تطبيق مزيف يهدد أمان هواتف أندرويد

في تطور جديد ومقلق في عالم برمجيات التجسس، تم الكشف عن استخدام تطبيق مزيف على نظام أندرويد كوسيلة لاختراق هواتف المستخدمين والاستيلاء على بياناتهم الشخصية.

مورفيوس: برنامج تجسس جديد يعتمد على خداع المستخدمين

وبحسب ما ذكرته تقارير تقنية، فقد تم رصد برنامج تجسس يحمل اسم مورفيوس، والذي يتنكر في صورة تطبيق رسمي لتحديث النظام، بينما يتيح في الواقع وصولًا واسعًا للمهاجمين إلى محتوى أجهزة الضحايا.

ويعتمد هذا البرنامج على أسلوب بسيط نسبيًا مقارنة بأدوات التجسس المتقدمة، حيث يركز على خداع المستخدم بدلًا من استغلال ثغرات تقنية معقدة.

ويتم إقناع الضحية بتثبيت التطبيق يدويًا، غالبًا عبر رسالة نصية مضللة تدعي وجود مشكلة في خدمة الاتصال تتطلب تنزيل تحديث لاستعادتها.

وأشارت التقارير إلى احتمال وجود تنسيق مع بعض مزودي خدمات الاتصالات لتعطيل بيانات المستخدم مؤقتًا، ما يزيد من مصداقية الرسالة الاحتيالية.

وبمجرد تثبيت التطبيق، يستغل البرنامج صلاحيات إمكانية الوصول في نظام أندرويد، وهي ميزة صممت لمساعدة المستخدمين ذوي الاحتياجات الخاصة، لكنها قد تستخدم بشكل ضار لقراءة محتوى الشاشة والتفاعل مع التطبيقات الأخرى دون علم المستخدم.

ويقوم مورفيوس بتنفيذ سلسلة من الحيل البصرية، مثل عرض تحديث وهمي وإعادة تشغيل زائفة، قبل تقليد واجهة تطبيق واتسآب وطلب التحقق البيومتري.

وبمجرد استجابة المستخدم، يتمكن المهاجم من ربط جهاز إضافي بحساب الضحية، مما يمنحه سيطرة شبه كاملة على المحادثات والبيانات.

وأضافت التقارير أن هذه الحادثة تعكس تصاعدًا ملحوظًا في أساليب الخداع الرقمي، ما يفرض على المستخدمين توخي الحذر الشديد، وتجنب تثبيت أي تطبيقات من مصادر غير موثوقة، حتى وإن بدت رسمية أو ضرورية.