يشهد عالم الأمن السيبراني تطوراً متسارعاً في أساليب الهجوم، حيث لم تعد البرمجيات الخبيثة تكتفي بخرق واحد، بل أصبحت تجمع بين عدة تهديدات في آن واحد. مؤخراً، تم اكتشاف برنامج ضار جديد يستهدف مستخدمي نظام أندرويد، ويمثل مزيجاً خطيراً بين برمجيات التجسس وبرمجيات الفدية، مما يمنح المهاجمين سيطرة شبه مطلقة على الأجهزة المصابة.
- ✅ استهداف نظام أندرويد عبر ملفات APK ملغومة يتم توزيعها خارج المتجر الرسمي.
- ✅ استغلال "خدمات إمكانية الوصول" للتحكم في وظائف الهاتف وأتمتة العمليات.
- ✅ القدرة على تشفير الملفات الشخصية والمطالبة بفدية مالية لاستعادتها.
- ✅ التجسس الكامل على المحادثات في تطبيقات شهيرة مثل واتساب وتيليجرام.
ما هو تهديد Mantax Otax وكيف ينتشر؟
يُعرف هذا التهديد التقني المتطور باسم Mantax Otax، وقد رصده باحثون في شركة "Zimperium" المتخصصة في أمن الأجهزة المحمولة. ينشط هذا الفيروس بشكل أساسي عبر جهات فاعلة في إندونيسيا، حيث يتم توزيعه من خلال تقنيات الهندسة الاجتماعية ورسائل التصيد الاحتيالي التي تحث المستخدمين على تحميل تطبيقات بصيغة APK من مصادر غير موثوقة بعيداً عن متجر جوجل بلاي.
بمجرد أن ينجح المستخدم في تثبيت التطبيق الخبيث، يبدأ البرنامج بطلب صلاحية "خدمات إمكانية الوصول" (Accessibility Services). هذه الصلاحية هي المفتاح السحري للمهاجم، حيث تتيح للفيروس محاكاة نقرات المستخدم، وقراءة ما يظهر على الشاشة، وتنفيذ أوامر برمجية تلقائية دون تدخل بشري.
قدرات تجسسية غير مسبوقة وسرقة للبيانات
تتجاوز قدرات Mantax Otax مجرد كونه برنامج فدية تقليدي؛ فهو يعمل كأداة تجسس شاملة. يمكنه سحب معلومات دقيقة تشمل موقع الهاتف الجغرافي، تفاصيل مشغل الشبكة، إصدار نظام أندرويد، ومعرفات الجهاز الفريدة. كما يقوم الفيروس بالتواصل المستمر مع خوادم التحكم التي يديرها القراصنة لتلقي الأوامر وتصدير البيانات المسروقة.
وقد كشف التحليل التقني عن قدرة الفيروس على اختراق الخصوصية بعمق، من خلال:
- الحصول على رمز قفل الشاشة (PIN).
- قراءة الرسائل النصية (SMS) واختطاف رموز التحقق الثنائي (OTP).
- الوصول إلى سجل المكالمات، وقائمة جهات الاتصال، وسجل التصفح.
- استغلال ميزات الوصول لقراءة محادثات واتساب وتيليجرام بشكل مباشر.
- التقاط صور للشاشة وتسجيل مقاطع فيديو حية لما يفعله المستخدم، وحتى استخدام الكاميرات لالتقاط صور وإرسالها للمهاجمين.
تشفير الملفات والمطالبة بالفدية
تأتي الميزة الأكثر ترهيباً في هذا الفيروس وهي قدرته على تشفير الملفات. يقوم Mantax Otax بالبحث عن ملفات معينة في ذاكرة التخزين المشتركة وتشفيرها باستخدام خوارزمية AES قوية، مع تخصيص مفتاح تشفير فريد لكل ضحية لضمان عدم القدرة على استعادة الملفات بسهولة.
بعد التشفير، يتم حذف النسخ الأصلية وإضافة امتداد خاص للملفات المشفرة. ولم يتوقف الأمر عند هذا الحد، بل يقوم الفيروس باستبدال الصور الشخصية على الجهاز بصور تحمل رسائل تهديد ومطالبة بفدية مالية، مع توفير شاشة دردشة فورية للتفاوض مع الضحية حول آلية الدفع. ومن الجدير بالذكر أن ميزة التشفير هذه تستهدف بشكل أساسي الأجهزة التي تعمل بنظام "أندرويد 9" أو الإصدارات الأقدم نتيجة لثغرات في إدارة الملفات في تلك النسخ.
كيف تحمي هاتفك من هذا الهجوم؟
على الرغم من خطورة Mantax Otax، إلا أن الوقاية منه ممكنة باتباع ممارسات الأمان الأساسية. الخبر السار هو أن أنظمة أندرويد الحديثة المزودة بخاصية Google Play Protect قادرة على التعرف على هذا التهديد وحظره تلقائياً قبل أن يتسبب في أي ضرر.
كيف ينتشر فيروس Mantax Otax بين المستخدمين؟
ينتشر الفيروس بشكل أساسي عبر روابط مشبوهة في رسائل التصيد الاحتيالي، حيث يتم إغراء المستخدمين بتحميل تطبيقات APK من خارج متجر جوجل بلاي الرسمي تحت مسميات وهمية أو خدمات مغرية.
ما هي أخطر ميزة يمتلكها هذا البرنامج الضار؟
تعتبر قدرته على استغلال "خدمات إمكانية الوصول" هي الأخطر، لأنها تمنحه صلاحية التجسس على تطبيقات المراسلة المشفرة مثل واتساب، والتحكم في الجهاز وكأنه المستخدم الفعلي.
هل يمكن استعادة الملفات المشفرة بواسطة Mantax Otax؟
يستخدم الفيروس تشفير AES بمفاتيح فريدة، مما يجعل استعادة الملفات دون مفتاح فك التشفير أمراً بالغ الصعوبة، خاصة وأن الفيروس يقوم بحذف النسخ الأصلية للملفات بعد تشفيرها.
هل هاتفي المحمول في مأمن من هذا التهديد؟
إذا كنت تستخدم إصداراً حديثاً من أندرويد وتحرص على تفعيل Google Play Protect ولا تقوم بتحميل تطبيقات من مصادر مجهولة، فأنت في أمان كبير. الخطر الأكبر يواجه مستخدمي أندرويد 9 فما دون.
🔎 في الختام، يذكرنا ظهور فيروس Mantax Otax بأن الأمن السيبراني ليس مجرد برنامج حماية، بل هو وعي مستمر. إن تجنب تحميل التطبيقات من مصادر غير رسمية، والحفاظ على تحديث نظام التشغيل، ومراقبة الصلاحيات التي تطلبها التطبيقات، هي خطوط الدفاع الأولى والأساسية لحماية بياناتك الشخصية وحياتك الرقمية من الاختراق والابتزاز.
قم بالتعليق على الموضوع