الصورة القاتلة .. برمجية خبيثة على واتساب تسرق بياناتك بضغطة واحدة

في ظل تطور أساليب مجرمي الإنترنت، أصبح تطبيق واتساب WhatsApp، هدفا لعدد متزايد من عمليات الاحتيال الرقمي، بدءا من الروابط الخبيثة وخدع رموز التحقق OTP، وصولا إلى ما يعرف باسم 'الاعتقالات الرقمية'، ومؤخرا ظهر نوع جديد وخطير من هذه الهجمات قلقا واسعا وهو احتيال الصور.

تعتمد عملية الاحتيال هذه على إرسال صور عبر دردشة واتساب، تبدو صورة عادية إلى المستخدمين عبر واتساب، لكن في الحقيقة، تحتوي هذه الصور على برامج ضارة قادرة على سرقة المعلومات الحساسة، مثل تفاصيل الحسابات المصرفية، وكلمات المرور، ورموز التحقق OTP، بالإضافة إلى تفاصيل الدفع UPI، ويمكن أن تؤدي أحيانا إلى سيطرة كاملة على جهاز الضحية عن بعد.

يستخدم هذا الهجوم تقنية تعرف باسم الاخفاء الرقمي Steganography، وهي طريقة لإخفاء البيانات داخل الملفات الرقمية مثل الصور، وتعد واحدة من التقنيات الأكثر شيوعا هي الإخفاء عبر البت الأدني أهمية Bit (LSB) Steganography، حيث يتم تضمين البيانات في الأجزاء الأقل أهمية من الملف.

فعند فتح الصورة، يتم تنشيط البرامج الضارة على الفور، وغالبا دون أن يتلقي الضحية أي إشعار، مما يجعل من الصعب اكتشاف الاختراق.

في حادثة وقعت في مدينة جابالبو الهندبة، خسر رجل ما يقرب من 2400 دولار، بعد تلقيه رسالة واتساب من رقم غير معروف، يطلب فيها المرسل المساعدة في تحديد شخص يظهر في صورة مرفقة، وبعد مكالمات متكررة من الرقم ذاته، قام الرجل بفتح الصورة، وتم اختراق هاتفه على الفور.

وسريعا، ما تمكنت البرمجية الخبيثة من الوصول إلى تفاصيله المصرفية، وتم إجراء معاملات احتيالية من حسابه.

على عكس محاولات التصيد التقليدية، لا تتطلب هذه الطريقة من الضحية النقر على الروابط الخارجية أو إدخال المعلومات الشخصية، ببساطة فتح ملف الصورة يكفي لاختراق الجهاز.

وبسهولة، ستتمكن البرامج الضارة من الوصول إلى التطبيقات والبيانات الخاصة، وفي بعض الحالات، تمنح المهاجمين التحكم الكامل عن بعد للجهاز دون معرفة الضحية.

مع تطور هذه التهديدات، إليك بعض النصائح المهمة التي يجب عليك اتباعها:

1. لا تقم بتنزيل الصور أو مقاطع الفيديو أو النقر على روابط من أرقام غير معروفة أو غير موثوق بها.

2. قم بتعطيل وسائط التنزيل التلقائي من إعدادات واتساب الخاصة بك.

3. استخدم تطبيقات معرف المتصل مثل تروكولر للتحقق من الأرقام المجهولة.

4. قم بتثبيت برنامج مكافحة الفيروسات الموثوق به والحفاظ على تحديث جهازك.

5. الابلاغ وحظر الأرقام المشبوهة على الفور.