تحذير عاجل من برمجية خبيثة في تطبيق + VPN

أصدرت شركة "Cleafy" للأمن السيبراني تحذيراً خطيراً وعاجلاً، بشأن تطبيق مزيف يسمى "Modpro IP TV + VPN"، تبين احتوائه على برمجية خبيثة متطورة تُعرف باسم "كلوبترا- Klopatra"، قادرة على سرقة الحسابات المصرفية والتحكم الكامل في الأجهزة المصابة عن بُعد.

ووفقاً لتقرير الشركة الذي نشره موقع "مترو" البريطاني، فإن ما لا يقل عن 3 آلاف جهاز حول العالم أقبلوا بالفعل على تنزيل التطبيق، الذي ينتشر عبر مواقع إلكترونية ضارة توهم المستخدمين بتقديمه خدمات "VPN" مجانية وبث تلفزيوني مشفر.
وقالت الشركة في بيانها، إنه "بمجرد تثبيت برمجية Klopatra، يبدأ التهديد الحقيقي، إذ يطلب التطبيق على الفور، عدداً كبيراً من الأذونات، أبرزها إذن الوصول إلى خدمات إمكانية الوصول (Accessibility Services) في نظام أندرويد".

وتُعد خدمات إمكانية الوصول أداة مشروعة صُممت لمساعدة ذوي الإعاقة على استخدام أجهزتهم، لكنها تمنح التطبيقات صلاحيات واسعة لقراءة محتوى الشاشة وتنفيذ الأوامر بالنيابة عن المستخدم، وهي ميزة تحولها البرمجيات الخبيثة إلى أداة تجسس خطيرة.

بدورهم، يقول خبراء الأمن، إن البرمجية الخبيثة "كلوبترا" خضعت لأكثر من 40 تعديلاً منذ اكتشافها لأول مرة في مارس (آذار) الماضي، ما جعلها أكثر تطوراً وقدرة على تجاوز أنظمة الحماية الحديثة.

ووفقاً للتحقيقات الجارية، فإن مصدر البرنامج الخبيث يعود إلى تركيا، حيث بدأ ينتشر عبر روابط مزيفة وصفحات مشبوهة على الإنترنت، وليس عبر متاجر التطبيقات الرسمية مثل "غوغل بلاي".

وتحذر شركة "كليفي"، المُستخدمين من تحميل أي تطبيق "VPN" مجاني من مصادر غير موثوقة، داعيةً إلى استخدام الحلول المعروفة والمثبتة أمنيًا فقط، إلى جانب مراقبة الحسابات البنكية بشكل دوري والإبلاغ الفوري عن أي نشاط مشبوه.

وأكد الخبراء أن هذا النوع من التطبيقات المزيفة يمثل تهديدًا متزايدًا للأمن المالي الشخصي، إذ يمنح القراصنة إمكانية الوصول إلى كلمات المرور، وأكواد التحقق، وحتى تنفيذ المعاملات البنكية دون علم صاحب الجهاز.

كيفية اكتشاف الاختراق؟

في هذا السياق، يُقدم موقع "مترو"، 4 خطوات يمكن من خلالها، اكتشاف أمر اختراق هاتفك - حال حدوث ذلك -، وهي:

1- مشاكل البطارية: قد يتم تشغيل البرامج الضارة في الخلفية، مما يستهلك الطاقة ويستنزف عمر البطارية.

2- الاستخدام العالي للبيانات: يمكن للمتسللين الاستيلاء على هاتفك واستخدام بياناتك دون علمك.

3- الأداء البطيء: يؤدي تنزيل البرامج الضارة على الجهاز إلى استخدام موارد النظام وإبطاء الوظائف.

4- التطبيقات المجهولة: إذا اكتشفت تطبيقاً غير مألوف على جهازك، فمن المحتمل أنك تعرضت للاختراق.