تحديث مزيف لنظام أندرويد يمكنه التجسس على مكالماتك

كشفت شركة الأمان “زيمبريوم” عن برنامج تجسس خطير يمكنه التنكر على شكل تطبيق لتحديث نظام أندرويد، واختراق هاتفك وتسجيل مكالماتك وتتبع موقعك والوصول إلى رسائل واتساب الخاصة بك، بمجرد أن تقوم بتحميله.
وبحسب الشركة، بمجرد تنزيل هذا التحديث المزيف على هاتف أندرويد، يبدأ باستخدام Firebase Command & Control ثم يأخذ الرمز المميز الناتج لإرسال أوامر النظام الخاصة به من خلال Cloud Messaging.
ويبدأ البرنامج بالتجسس على هاتفك، حالما تقوم بإجراء مكالمة، حيث يقوم بتسجيل المحادثة، وجمع سجل المكالمات قبل إرساله إلى خادم Firebase Command & Control كملف مضغوط مشفر.
من الغريب أن برنامج التجسس هذا مهتم بشكل خاص بمحادثات واتساب، فبعد الوصول إلى خدمات إمكانية الوصول الخاصة بالهاتف، ستقوم البرامج الضارة بكشط محتويات الشاشة عندما تكتشف تشغيل واتساب. وإذا كان الوصول إلى الجذر متاحًا، فسوف يسرق ملفات قاعدة بيانات واتساب من وحدة التخزين الخاصة بالتطبيق أيضًا.
ووفقاً للباحثين، فإن التطبيق المزيف غير موجود في متجر غوغل بلاي، أي أن تحميله يقتصر على متاجر التطبيقات الخارجية والتحميل الجانبي، وهذا يعني أن مستخدمي أجهزة أندرويد الذين يلتزمون بتنزيل التطبيقات من متجر غوغل بلاي، لن يكونوا عرضة لهذا البرنامج الضار، وفق ما نقل موقع “تومز غايد” الإلكتروني.