برمجية خبيثة تستهدف الأجهزة الذكية

تم نشره في الثلاثاء 16 كانون الأول / ديسمبر 2014. 01:00 صباحاً

دبي - أعلنت شركات أمنية عدة عن اكتشافها لبرمجية خبيثة جديدة استهدفت الأجهزة الذكية، واستخدمت لشن هجمات قرصنة موسعة حول العالم خاصة ضد شخصيات تحتل مراكز مرموقة سواء مدنية أو عسكرية.
وأطلقت شركة Blue Coat الأمنية اسم Inception على البرمجية الخبيثة التي طورت منها نسخ عدة لتستهدف الأجهزة الذكية، سواء الهواتف أو الحواسب اللوحية، العاملة بأنظمة تشغيل مختلفة.
ونجحت البرمجية في استهداف أجهزة عاملة بأنظمة أندرويد وبلاك بيري وويندوز فون، كما اخترقت نظام iOS بعد أن وجدت طريقها إلى هواتف آيفون وحواسب آيباد تم كسر حمايتها بالعملية التي تعرف باسم Jailbreak.
وقالت شركة Blue Coat إن البرمجية الخبيثة أسهم في تطويرها مطورون عدة من جنسيات مختلفة حول العالم لوجود آثار لاستخدام اللغة الهندية في تطوير النسخة الخاصة بأندرويد واللغة العربية في تطوير النسخة الخاصة ببلاك بيري، وآثار لمطورين من أميركا في نسخة iOS، إضافة إلى استخدام طرق في تمرير البرمجية إلى الأجهزة منتشرة بين قراصنة الإنترنت في أوكرانيا وروسيا.
وأضافت الشركة أن برمجية Inception تم تطويرها كذلك لتبدو وأن مركزها كوريا الجنوبية؛ حيث استخدمت أجهزة موجهات إنترنت "راوتر" وحواسب كورية في عمليات توجيه البرمجية وفي عمليات تنزيل المعلومات المسروقة من أجهزة الضحايا.
ومن جانبها، أشارت شركة كاسبرسكي لاب الأمنية إلى أن المعلومات التي تمت سرقتها من هواتف الضحايا تم توجيهها إلى خدمة تخزين سحابية سويسرية، تدعى CloudMe، حيث استخدم حساب مجاني في الخدمة لتخزين الملفات لحين تنزيلها من قبل القراصنة.
وتبدو الهجمة وكأنها مدعومة من جهة حكومية، إلا أن الشركات الأمنية لم تكشف عن أي جهات محددة، مكتفية بالإشارة إلى أن البرمجية الخبيثة بدأت تستهدف شخصيات في روسيا وبعض دول أوروبا قبل أن تتوسع عالمياً.
وأكدت شركة Blue Coat أن البرمجية الخبيثة استهدفت شخصيات تعمل في مجال الاقتصاد والاستثمار خاصة من روسيا، وشخصيات تعمل في مجال البترول من دول أفريقية بجانب فنزويلا ورومانيا، وشخصيات دبلوماسية من تركيا وبراجواي.
وصممت البرمجية الخبيثة Inception لجمع معلومات عن المكالمات الصادرة والواردة وتسجيلها، إضافة إلى جمع معلومات عن حسابات الضحايا الحساسة، بجانب تسهيل مهمة توجيه رسائل تصيد احتيالي للأجهزة المخترقة، وهي البرمجية التي انتقلت لأجهزة الضحايا بوسائل عدة أبرزها تحديث وهمي مفخخ لبرنامج "واتس آب" أرسل للأجهزة المستهدفة.
يذكر أن الشركات الأمنية لم تستبعد وقوع ضحايا بين المستخدمين العاديين للبرمجية الخبيثة، لذا نصحت من يشك بكثرة رسائل التصيد الاحتيالي الموجهة له مراقبة حركة نقل البيانات من أجهزتهم لملاحظة أي ازدياد غير مبرر فيها، كما نصحت جميع المستخدمين بعدم تنزيل تطبيقات غير موثوق في مصدرها أو من خارج متاجر التطبيقات الرسمية للأنظمة المختلفة. - (العربية نت)

التعليق
› ان الاّراء المذكورة هنا تعبر عن وجهة نظر أصحابها ولاتعبر بالضرورة عن اراء جريدة الغد.
  • »جهات متمكنة خلف العدو (ايهاب عمر)

    الخميس 5 تشرين الثاني / نوفمبر 2015.
    هذه البرمجية اصابت جهازي جلكسي اس6ايدج ولم تنفع معها كافة برامج الحماية المدمجة من سامسونج ولا تحديثات قوقل المستمرة وجربت تقريبا كل برامج الانتي فايروس وحذفت تقريبا اكثر من20تطبيق،واكثر ما أغاظني يتم عرض إعلانات علي كامل شاشة الهاتف مع العلم إنني اوقفت الاعلانات من قوقل وكذلك طلبات الموقع ولكن دائما الاعلان المعروض كل فترة واخري هو إعلان فيسبوك !!واستيقظت صباحا لاجد اربعة تطبيقات محملة وجاهزه للتثبيت /برنامج للبطارية وكلين ماستر وبرنامج للقفل واصبح الهاتف في حرارة مستمرة سوي كان يعمل ام لا.
  • »العراة (جمال)

    الثلاثاء 16 كانون الأول / ديسمبر 2014.
    سيأتي يوم يصبح الجميع كالعراة ولن يأمن احد من اﻷحتفاظ بأي سر سواء اكان
    و شخصيا ام عاما.يجب على مصنعي الهواتف وضع جرس انذار عند اقتراب العدو