كشفت تقارير أمنية حديثة عن حملة برمجيات خبيثة متطورة تستخدم أساليب خداعية مبتكرة، مثل إعلانات منصات التواصل الاجتماعي، للإيقاع بمستخدمي الهواتف الذكية. تعتمد هذه الحملة على إغراء المستخدمين بوعود كاذبة للحصول على محتوى تلفزيوني مجاني، بينما تهدف في الحقيقة إلى تثبيت برنامج StreamRat، وهو حصان طروادة خطير يستهدف نظام أندرويد ويمنح المهاجمين قدرة غير مسبوقة على التحكم في الأجهزة عن بُعد.
اكتشاف برمجية StreamRat التي تستغل إعلانات فيسبوك وتيك توك لاختراق هواتف أندرويد وسرقة البيانات الحساسة عبر مراقبة الشاشة والتحكم الكامل في الجهاز.
- ✅ استغلال منصات "ميتا" (فيسبوك وإنستغرام) وتيك توك للوصول إلى أكثر من 570 ألف مستخدم.
- ✅ توظيف تقنيات "حصان طروادة" للسيطرة شبه الكاملة على نظام التشغيل.
- ✅ القدرة على تصوير الشاشة كل 200 مللي ثانية للتجسس اللحظي على الضحايا.
- ✅ استخدام واجهات مزيفة لسرقة بيانات الاعتماد البنكية والمعلومات الشخصية.
آلية عمل حملة StreamRat وتكتيكات الخداع
وفقاً لباحثي الأمن في شركة ThreatFabric، حققت هذه الحملة انتشاراً واسعاً في فترة وجيزة، حيث استهدفت مئات الآلاف من المستخدمين بين شهري يونيو ويوليو. تبدأ الرحلة بنقرة بسيطة على إعلان يروج لخدمة بث مجانية، ليجد المستخدم نفسه في موقع ويب مصمم بدقة لفحص نوع جهازه. إذا كان الجهاز يعمل بنظام أندرويد، يتم توجيهه فوراً لتحميل ملف بصيغة APK خارج المتجر الرسمي.
تم تصميم صفحة التحميل لتتغير ديناميكياً بناءً على المنصة التي جاء منها المستخدم، سواء كانت فيسبوك أو تيك توك، لإضفاء صبغة من الشرعية على العملية. الهدف الأساسي هو إقناع الضحية بتفعيل خيار "تثبيت تطبيقات من مصادر غير معروفة" ومنح صلاحيات "خدمات تسهيل الوصول" (Accessibility Services)، وهي الخطوة التي تفتح الباب على مصراعيه للمخترقين لتجاوز معايير الأمن السيبراني في الجهاز.
التجسس والتحكم الكامل في تطبيقات أندرويد
بمجرد أن يستقر StreamRat داخل الهاتف، يبدأ في التواصل مع خوادم التحكم (C2) لجمع البيانات. ما يجعل هذه البرمجية مرعبة هو قدرتها على مراقبتك في الوقت الفعلي. تستخدم البرمجية ميزة عكس الشاشة وبروتوكول VNC لالتقاط لقطات شاشة متتابعة بسرعة مذهلة، مما يمنح المهاجم رؤية حية لكل ما تفعله على هاتفك.
ولا يتوقف الأمر عند التجسس؛ بل يمكن للمهاجمين عرض واجهات وهمية فوق تطبيقات أندرويد الحقيقية. فعندما يفتح المستخدم تطبيقاً مصرفياً، تظهر شاشة مزيفة تطلب بيانات الدخول، وبدلاً من إرسالها للبنك، تذهب مباشرة إلى أيدي المجرمين. كما يمكن للبرنامج حجب الشاشة باللون الأسود أو إظهار "شاشات تحديث" وهمية لتشتيت المستخدم بينما يقوم المهاجم بعملياته الإجرامية في الخلفية.
كيف يتم استدراج الضحايا لتحميل تطبيق StreamRat؟
يتم ذلك عبر إعلانات ممولة على منصات التواصل الاجتماعي مثل فيسبوك وتيك توك، حيث تعد هذه الإعلانات المستخدمين بالوصول المجاني للقنوات التلفزيونية والمباريات.
ما هي أخطر الصلاحيات التي يطلبها التطبيق المزيف؟
تعد "خدمات تسهيل الوصول" (Accessibility Services) هي الأخطر، حيث تسمح للبرمجية بقراءة محتوى الشاشة، والنقر التلقائي، وتجاوز أنظمة الحماية دون علم المستخدم.
هل يمكن لبرمجية StreamRat سرقة الأموال؟
نعم، من خلال تقنية "تراكب الواجهات"، يمكنها عرض شاشات دخول مزيفة فوق التطبيقات البنكية لسرقة كلمات المرور وأرقام البطاقات الائتمانية.
كيف أحمي هاتفي من هذه الهجمات المتطورة؟
يجب تجنب تحميل أي تطبيقات بصيغة APK من خارج متجر جوجل بلاي، والحذر من الإعلانات التي تروج لخدمات مدفوعة بشكل مجاني، ومراجعة الصلاحيات الممنوحة للتطبيقات دورياً.
🔎 في الختام، يمثل ظهور برمجية StreamRat تذكيراً جديداً بأن التهديدات السيبرانية تتطور باستمرار لتصبح أكثر خفاءً وخطورة. إن الوعي الرقمي والحذر من العروض "المجانية" التي تبدو مبالغاً فيها هما خط الدفاع الأول لحماية خصوصيتك وبياناتك المالية من الوقوع في أيدي القراصنة.
قم بالتعليق على الموضوع