غوغل تُسقط شبكة خبيثة اخترقت ملايين هواتف أندرويد

غوغل تُسقط شبكة خبيثة اخترقت ملايين هواتف أندرويد

أعلنت شركة غوغل عن تفكيك واحدة من أخطر الشبكات الخبيثة التي استغلت ملايين الأجهزة الذكية حول العالم، من بينها هواتف أندرويد، لتحويلها إلى بوابات إنترنت تُستخدم في أنشطة مشبوهة دون علم أصحابها.

شبكة تجسس رقمية تعمل في الخفاء

وقالت 'غوغل' إنها حصلت على أمر قضائي فيدرالي في الولايات المتحدة مكّنها من تعطيل عشرات الأنظمة الخلفية والمواقع الإلكترونية التابعة لشركة تُدعى 'Ipidea'، وهي شركة صينية كانت تدير ما وصفته 'غوغل' بأنه أكبر شبكة Residential Proxy في العالم.

وتعتمد هذه الشبكات على تمرير حركة الإنترنت الخاصة بالمخترقين عبر أجهزة أشخاص عاديين، مثل الهواتف الذكية وأجهزة الكمبيوتر والأجهزة المنزلية الذكية، بحيث يبدو النشاط وكأنه صادر من مستخدمين عاديين، وليس من جهات خبيثة، بحسب تقرير نشره موقع 'phonearena' واطلعت عليه 'العربية Business'.

حيلة حرف واحد تخدع المستخدمين.. نطاق مزيف ينشر برمجيات خبيثة لتفعيل ويندوز

الأمن الإلكتروني

الأمن السيبرانيحيلة حرف واحد تخدع المستخدمين.. نطاق مزيف ينشر برمجيات خبيثة لتفعيل ويندوز

كيف استُغل هاتفك دون أن تدري؟

بحسب 'غوغل'، فإن ملايين المستخدمين انتهى بهم الأمر ضمن هذه الشبكة بعد تحميل تطبيقات أو ألعاب مجانية تحتوي على شيفرات خفية تابعة ل 'Ipidea'.

وبمجرد تثبيت التطبيق، يصبح الهاتف جزءًا من شبكة تسمح للقراصنة باستخدام عنوان الإنترنت الخاص بالمستخدم (IP) لإخفاء أنشطة قد تكون غير قانونية.

وأكدت الشركة أن Play Protect، نظام الحماية المدمج في أندرويد، بدأ تلقائيًا في تحذير المستخدمين من هذه التطبيقات وإزالتها، إضافة إلى منع أي محاولات مستقبلية لتثبيتها.

ورغم ذلك، تمكنت 'Ipidea' من الانتشار على نطاق واسع بعدما كانت تدفع للمطورين مقابل كل عملية تنزيل لحزمها البرمجية.

ملايين الأجهزة تحولت إلى 'بوت نت'

وخلال العام الماضي، استغل مهاجمون هذه الشبكة للسيطرة على أكثر من مليوني جهاز وتحويلها إلى شبكة هجمات إلكترونية ضخمة عُرفت باسم Kimwolf، استُخدمت في تنفيذ هجمات حجب الخدمة (DDoS) تسببت في تعطيل مواقع إلكترونية كبرى.

ووصف باحثون أمنيون شبكة Kimwolf بأنها أقوى شبكة بوت نت تم رصدها حتى الآن.

9 ملايين هاتف أندرويد في دائرة الخطر

ونقلت صحيفة 'وول ستريت جورنال' أن شبكة 'Ipidea' كانت تضم ما يقرب من 9 ملايين جهاز أندرويد حول العالم.

وأكدت 'غوغل' أن تفكيك الشبكة أدى إلى فصل ملايين الأجهزة عنها، إضافة إلى حذف مئات التطبيقات المرتبطة بها من متجر 'غوغل بلاي'.

من جانبها، ادعت 'Ipidea' أن خدماتها موجهة لأغراض تجارية مشروعة، وأنها تعارض أي استخدام غير قانوني، مشيرة إلى أنها استخدمت سابقًا أساليب تسويق عدوانية قبل أن تتوقف عنها.

تحذير للمستخدمين

ورغم هذا التحرك الواسع، شدد خبراء الأمن السيبراني على ضرورة توخي الحذر، ونصحوا المستخدمين بعدم تثبيت تطبيقات مجانية من مصادر غير معروفة، والانتباه جيدًا إلى الأذونات التي تطلبها التطبيقات، مع حذف أي تطبيق غير مستخدم أو غير معروف.

عندما لا يكون المجاني مجانيًا فعلًا

تُعيد هذه الحادثة تسليط الضوء على المخاطر الخفية لبعض التطبيقات المجانية، وتؤكد أن سهولة الاستخدام والحرية التي يوفرها نظام أندرويد تأتي أحيانًا بثمن، يتمثل في ضرورة وعي المستخدم وحذره.

ورغم نجاح 'غوغل' في تفكيك واحدة من أخطر الشبكات الرقمية، يبقى العامل الأهم هو سلوك المستخدم نفسه، باعتباره خط الدفاع الأول عن هاتفه وبياناته في عالم رقمي يزداد تعقيدًا يومًا بعد يوم.