أطلق خبراء في الأمن السيبراني تحذيرًا عاجلًا لمستخدمي الهواتف الذكية حول العالم، بعد اكتشاف تطبيقين خبيثين يهددان خصوصيتهم وأمان بياناتهم بشكل غير مسبوق. ووفقًا لما أوردته صحيفة ذا صن البريطانية، فقد تم رصد التطبيقين وهما قادران على سرقة معلومات حساسة للغاية، من صور المستخدمين الشخصية إلى كشوف الحسابات البنكية، وحتى لقطات الشاشة التي تتضمن بطاقات الهوية ورموز الأمان، مما يضع أصحاب الهواتف المستهدفة تحت تهديد مباشر بالابتزاز الرقمي.
وكشفت شركة الأمن السيبراني العالمية Kaspersky، أن هذين التطبيقين يعتمدان على نسخة متطورة من البرمجيات الخبيثة تُعرف باسم SparkCa، والتي تم رصدها لأول مرة خلال شهر يناير الماضي. وتتميز هذه البرمجيات باستخدام تقنية التعرف الضوئي على الحروف (OCR)، ما يمنح المتسللين قدرة غير عادية على تحليل النصوص داخل الصور وسرقة أرقام الحسابات البنكية والبطاقات المصرفية، بل وكل معلومة مكتوبة يمكن استغلالها لاحقًا في جرائم الابتزاز الإلكتروني.
وأفاد موقع Bleeping Computer بأن البيانات المسروقة لا تقتصر على استخدامها في عمليات الاحتيال المالي، بل تمتد إلى تهديد الضحايا بنشر صورهم الخاصة والحساسة عبر الإنترنت، في مقابل الحصول على أموال، الأمر الذي يرفع من خطورة هذه التطبيقات إلى مستويات مقلقة للغاية.
وقد حدد الخبراء التطبيقين محل التحذير وهما:
🔸 تطبيق “币coin”: متوفر على متجر آبل لنظام iOS، ويطلب فور تثبيته إذنًا بالوصول إلى معرض الصور، مما يمكنه من جمع محتوى الصور والفيديو دون علم المستخدم.
🔸 تطبيق “SOEX”: متاح على متجر جوجل بلاي لمستخدمي أندرويد، ويطلب أذونات بالوصول إلى مساحة التخزين، ليتمكن من فحص الملفات المخزنة على الهاتف بالكامل.
وبمجرد منح هذه الأذونات، يصبح التطبيقان قادرين على الوصول الكامل إلى محتوى الهاتف، بما في ذلك الصور، المستندات، مقاطع الفيديو، والبيانات الحساسة الأخرى، دون أي تنبيه فعلي للمستخدم عما يحدث في الخلفية.
تنبيه هام للمستخدمين:
يحذر خبراء الأمن السيبراني جميع المستخدمين من تحميل التطبيقات دون التحقق من مصداقيتها، ويدعون إلى مراجعة الأذونات التي يطلبها كل تطبيق بعناية قبل السماح بها. إذا لاحظت أن تطبيقًا يطلب الوصول إلى معلومات لا علاقة لها بوظيفته المعلنة، فهذه علامة واضحة على ضرورة حذفه فورًا وعدم التعامل معه.
كما يوصى باستخدام برامج مكافحة الفيروسات الموثوقة والمحدثة بشكل دائم، وتجنب تحميل التطبيقات إلا من مصادر رسمية معروفة وموثوقة، إضافةً إلى متابعة نشرات وتحذيرات الأمن السيبراني من الشركات المختصة بانتظام، للوقاية من الوقوع ضحية لهذا النوع من الهجمات الرقمية الخطيرة.
