في ظل التزايد المستمر للهجمات السيبرانية التي تستهدف الهواتف الذكية، يظل نظام الأندرويد الساحة الأكبر لهذه التهديدات نظراً لانتشاره الواسع. مؤخراً، كشفت تقارير تقنية عن فضيحة أمنية مدوية تتعلق بتطبيق متاح على متجر "جوجل بلاي" قام بالتجسس على مستخدميه وتسجيل محادثاتهم لأكثر من عام كامل دون علمهم، مما يثير تساؤلات جدية حول معايير الأمان التي تتبعها المنصات الكبرى في فحص التطبيقات المتاحة للجمهور.
- ✅ اكتشاف برمجية خبيثة في تطبيق iRecorder Screen Recorder تقوم بتسجيل الصوت سراً.
- ✅ التطبيق ظل نظيفاً لمدة عام كامل قبل أن يتم حقنه بكود تجسسي عبر تحديث رسمي.
- ✅ أكثر من 50 ألف مستخدم تعرضوا لاختراق خصوصيتهم قبل تدخل شركة جوجل لحذف التطبيق.
- ✅ الخبراء يحذرون من استراتيجية "حصان طروادة" التي تعتمد على كسب الثقة ثم التحول إلى أداة تجسس.
تفاصيل اختراق الخصوصية عبر تطبيق iRecorder
وفقاً لما أورده موقع "آرس تكنيكا" المتخصص، فإن تطبيق iRecorder Screen Recorder، المصمم لتسجيل شاشة هواتف أندرويد، قد تحول من أداة مفيدة إلى برمجية تجسس خطيرة. الباحث الأمني لوكاس ستيفانكو من شركة ESET الرائدة في مجال الأمن السيبراني، وثق أن التطبيق بدأ في تسجيل المحادثات الصوتية للمستخدمين دون أي إذن مسبق، مما يجعله تهديداً مباشراً لبيانات المستخدمين الشخصية.
الأمر المثير للقلق هو أن التطبيق عند إطلاقه لأول مرة في سبتمبر 2021، كان يعمل بشكل طبيعي تماماً ولا يحتوي على أي برمجيات ضارة، مما سمح له باجتياز اختبارات الأمان الصارمة من جوجل. ومع ذلك، وبعد تحديث صدر في أغسطس 2022، بدأت الكارثة؛ حيث أصبح التطبيق يسجل دقيقة صوتية كاملة كل 15 دقيقة، ثم يقوم بإرسال هذه التسجيلات عبر روابط مشفرة إلى خادم خاص بالمطور، مما يمنح جهات خارجية وصولاً كاملاً إلى ما يدور في محيط الهاتف.
التقنية المستخدمة في التجسس: AhMyth Android RAT
أشار التقرير التقني إلى أن الكود الخبيث الذي أضيف للتطبيق مبني على برنامج مفتوح المصدر يُعرف باسم AhMyth Android RAT، وهو نوع من "حصان طروادة" الذي يسمح بالتحكم عن بُعد في الأجهزة المصابة. ونظراً لأن التطبيق كان قد حقق بالفعل أكثر من 50 ألف عملية تحميل قبل اكتشاف أمره وإزالته من المتجر، فإن حجم الضرر المحتمل يعتبر كبيراً جداً، وهو ما يستدعي من المستخدمين ضرورة فحص هواتفهم فوراً والتأكد من عدم وجود هذا التطبيق.
استراتيجية "التحديث الخبيث" وكيفية الحماية
تعتبر الخدعة التي استخدمها المطور ذكية للغاية من الناحية الإجرامية؛ فبدلاً من إطلاق تطبيق ملغم بالبرمجيات الخبيثة من البداية، انتظر حتى يجمع قاعدة جماهيرية ويثبت وجوده على آلاف الهواتف، ثم قام بحقن السم عبر تحديث لاحق. يبقى من غير المؤكد ما إذا كان المطور الأصلي هو من قام بذلك، أم أن التطبيق تم بيعه في "الإنترنت المظلم" لمجرمي إنترنت استغلوا شهرته لتنفيذ عملياتهم التجسسية.
للحفاظ على حماية الهاتف، ينصح الخبراء دائماً بالاقتصار على تحميل التطبيقات من مطورين موثوقين ومعروفين، ومراجعة الأذونات التي تطلبها التطبيقات بشكل دوري. كما يُفضل الاعتماد على الحلول والخدمات الأصلية المدمجة في نظام تشغيل الهاتف بدلاً من اللجوء إلى تطبيقات الطرف الثالث التي قد تشكل خطراً مستقبلياً غير متوقع.
ما هو تطبيق iRecorder وكيف بدأ التجسس على المستخدمين؟
تطبيق iRecorder هو أداة كانت مخصصة لتسجيل شاشة الهاتف، أطلقت في عام 2021 وكانت آمنة في البداية. بدأ التجسس فعلياً بعد تحديث في أغسطس 2022، حيث تمت إضافة كود خبيث يقوم بتسجيل الصوت بشكل دوري كل ربع ساعة وإرساله لخوادم خارجية.
لماذا لم تكتشف جوجل هذا التطبيق الخبيث في البداية؟
لأن التطبيق كان "نظيفاً" تماماً عند رفعه لأول مرة على المتجر، مما سمح له باجتياز الفحوصات الأمنية. التهديد ظهر فقط من خلال تحديث لاحق، وهي استراتيجية يستخدمها المخترقون لتجاوز أنظمة حماية المتاجر الرسمية.
كيف يمكنني معرفة ما إذا كان هاتفي قد تأثر بهذا الاختراق؟
عليك مراجعة قائمة التطبيقات المثبتة على هاتفك فوراً؛ إذا وجدت تطبيقاً باسم "iRecorder Screen Recorder"، قم بحذفه فوراً. كما يُنصح باستخدام برنامج فحص فيروسات موثوق للتأكد من عدم وجود بقايا لبرمجية AhMyth RAT.
ما هي النصيحة الأهم لتجنب مثل هذه البرمجيات الخبيثة مستقبلاً؟
أفضل وسيلة هي تقليل الاعتماد على تطبيقات الطرف الثالث لأداء مهام بسيطة، واستخدام الأدوات المدمجة في نظام أندرويد (مثل مسجل الشاشة المدمج). كما يجب الحذر من التطبيقات التي تطلب إذن الوصول إلى الميكروفون دون حاجة فعلية واضحة.
🔎 في الختام، تظل معركة الخصوصية الرقمية مستمرة وتتطلب وعياً دائماً من المستخدم؛ فالثقة العمياء في التطبيقات، حتى تلك الموجودة على المتاجر الرسمية، قد تؤدي إلى عواقب وخيمة. تأكد دائماً من تحديث نظام تشغيلك ومراقبة سلوك التطبيقات على هاتفك لضمان بقاء بياناتك الشخصية بعيداً عن أيدي المتسللين.
قم بالتعليق على الموضوع