في خضم الإقبال المتزايد على التطبيقات الجديدة، يُحذّر خبراء الأمن السيبراني من موجة برمجيات خبيثة متخفية داخل تطبيقات تبدو “عادية”، لكنها مصممة خصيصاً لاختراق الهواتف وسرقة محتوياتها الحساسة.
- إعلانات -
تطبيقان تم رصدهما حديثاً، أحدهما يُعرف باسم “币coin” (على متجر آبل)، والآخر “SOEX” (على غوغل بلاي)، يتظاهران بتقديم خدمات مالية أو تراسل فوري، لكنهما في الحقيقة يعملان على جمع صور المستخدمين، ولقطات الشاشة، وكشوف الحسابات، وحتى بطاقات الهوية.
الخطير في الأمر أن هذه التطبيقات تستعمل تقنية التعرف الضوئي على الحروف (OCR) لقراءة النصوص من الصور، وهو ما يمكنها من استخراج معلومات سرية مثل أرقام الحسابات أو الرموز السرية، ثم إرسالها إلى جهات مجهولة قد تستعملها لاحقاً للابتزاز.
البرمجية الخبيثة التي تقف وراء هذه العمليات تُعرف باسم “SparkCa”، وتم اكتشافها من طرف خبراء شركة “Kaspersky” المتخصصة في الأمن الرقمي.
وينصح الخبراء المستخدمين بعدم منح الأذونات بسهولة لأي تطبيق – خصوصاً تلك المتعلقة بالصور، التخزين، أو الكاميرا – والتأكد من مصدر التطبيق وتقييماته، حتى وإن بدا تصميمه احترافيًا وآمنًا.
أخبار الإقليم