هجوم سيبراني جديد يستهدف مستخدمي أندرويد

السوسنة - تواجه أنظمة 'أندرويد' تهديدًا جديدًا يتمثل في برمجية خبيثة تُدعى 'كلاي رات' (ClayRat)، تتنكر في شكل تطبيقات شهيرة مثل 'واتساب'، 'تيك توك'، 'يوتيوب'، وصور 'غوغل'، وتتمكن من سرقة الرسائل النصية وسجلات المكالمات والتنبيهات، بل وتلتقط الصور مباشرة من كاميرا الهاتف، وفقًا لتقرير موقع 'Bleeping Computer' التقني.

ويستهدف الهجوم حاليًا المستخدمين الروس بشكل مباشر، عبر قنوات 'تلغرام' ومواقع خبيثة تتيح تحميل نسخ مزيفة من التطبيقات المعروفة.

وأكدت شركة 'زيمبيريوم' (Zimperium) المختصة في الأمن السيبراني للهواتف المحمولة أنها رصدت أكثر من 600 هجوم باستخدام هذه البرمجية، إلى جانب 50 تطبيقًا مصابًا خلال الأشهر الثلاثة الماضية.

وتتنكر البرمجية أحيانًا على هيئة تحديثات لتطبيقات موجودة في متجر 'غوغل بلاي'، وفي حالات أخرى تُحمّل عبر متاجر تطبيقات خارجية وقنوات 'تلغرام'. وبعد التثبيت، تستولي البرمجية على خدمات الرسائل النصية، وتقوم بإرسال الملفات الخبيثة إلى جميع جهات الاتصال في هاتف الضحية، ما يُسهم في انتشارها بسرعة.

وقد شاركت 'زيمبيريوم' نتائج تحقيقاتها مع شركة 'غوغل'، التي بدأت بالفعل في حظر تثبيت البرمجية عبر خاصية الفحص الأمني 'بلاي بروتيكت' (Play Protect).

ويظل هذا الهجوم محصورًا في هواتف 'أندرويد'، نظرًا لاعتماده على تحميل التطبيقات من خارج متجر 'غوغل بلاي'، وهو أمر غير متاح في هواتف 'آبل'.