غالباً ما يمثل شراء هاتف ذكي جديد بداية تجربة تقنية نظيفة، لكن تقارير الأمن السيبراني الأخيرة كشفت عن واقع صادم يهدد آلاف المستخدمين حول العالم. فقد اكتشف الخبراء حملة منظمة تهدف إلى زرع برمجيات ضارة داخل أجهزة أندرويد قبل أن تخرج من علبتها الأصلية، مما يعني أن التهديد يبدأ بمجرد الضغط على زر التشغيل لأول مرة، والأخطر من ذلك أن الحلول التقليدية مثل تطبيقات الحماية قد لا تجدي نفعاً في هذه الحالة المعقدة.
ملخص المقال في نقاط سريعة:
- ✅ اكتشاف حملة "Midnight Mimosa" التي تستهدف هواتف أندرويد منخفضة التكلفة.
- ✅ البرمجيات الخبيثة مدمجة مباشرة في "الفرموير" (نظام التشغيل الأساسي).
- ✅ التهديد يطال أكثر من 150 دولة ويستهدف الأجهزة التي تعمل بمعالجات MediaTek.
- ✅ إعادة ضبط المصنع لا تكفي لإزالة هذه الفيروسات نظراً لصلاحياتها العالية.
تفاصيل حملة "Midnight Mimosa" والأجهزة المستهدفة
أفادت شركة الأمن السيبراني الشهيرة Bitdefender بأن حملة "Midnight Mimosa" قد نجحت بالفعل في اختراق آلاف الأجهزة التي تعمل بنظام أندرويد، وتحديداً تلك التي تعتمد على منصات MediaTek الاقتصادية. انتشرت هذه الأجهزة في أكثر من 150 دولة، حيث سجلت المكسيك وفرنسا وإيطاليا أعلى معدلات الإصابة، تلتها دول مثل الولايات المتحدة وألمانيا والبرازيل وإسبانيا.
تكمن الخطورة الفائقة في أن هذه البرمجيات ليست مجرد تطبيقات خبيثة عادية، بل هي جزء لا يتجزأ من "البرامج الثابتة" (Firmware) الخاصة بالهاتف. هذا الموقع الحساس يمنح البرمجية صلاحيات "النظام"، مما يجعل من المستحيل على المستخدم العادي حذفها أو حتى اكتشافها بسهولة، حيث تظل كامنة في أعماق نظام التشغيل منذ لحظة التصنيع.
كيف تتجسس هذه البرمجيات وتستغل هاتفك؟
بمجرد تشغيل الهاتف، تبدأ البرمجية الخبيثة في ممارسة نشاطها بصمت. ووفقاً للتحليلات التقنية، فإنها تمتلك القدرة على تثبيت وحذف التطبيقات دون علم المستخدم، وتنزيل أوامر برمجية من خوادم تحكم عن بُعد. كما تقوم بجمع بيانات شاملة حول مواصفات الجهاز وقائمة التطبيقات المثبتة عليه.
تم رصد قيام هذه البرمجية بتثبيت ما لا يقل عن 32 تطبيقاً وهمياً يتنكر في شكل أدوات مفيدة، مثل تطبيقات الطقس، مديري الملفات، أو محررات الصوت. الهدف الأساسي من هذه العملية هو الربح المادي غير المشروع، حيث تقوم هذه التطبيقات بعرض إعلانات مخفية وتوليد نقرات وهمية لزيادة الإيرادات الإعلانية للمهاجمين.
مخاطر تحويل الهاتف إلى "روبوت" في شبكة Botnet
لا يتوقف الأمر عند الاحتيال الإعلاني، بل يمكن لهذه الهواتف المصابة أن تتحول إلى أجزاء من شبكة "botnet". هذه الشبكات يتم التحكم فيها عن بُعد لاستخدام قوة معالجة الهواتف وحركة مرور الإنترنت الخاصة بها في شن هجمات إلكترونية واسعة النطاق. وقد تم تحديد 13 تطبيقاً على متجر جوجل بلاي ترتبط بنفس الشفرة المصدرية وتتواصل مع نفس الخوادم المشبوهة، مما يؤكد ترابط هذه الحملة الاحتيالية.
من المسؤول عن هذه الكارثة الأمنية؟
أشار الباحثون في Bitdefender إلى أن البرمجية الخبيثة تمتلك تكتيكاً ذكياً، حيث تقوم بتعطيل متجر Google Play مؤقتًا لتجاوز فحص الأمان الخاص بـ Play Protect، ثم تعيد تفعيله بعد إتمام عمليات التثبيت المشبوهة. ورغم صعوبة تحديد الجاني بدقة، إلا أن بعض الأدلة تشير إلى أن البرامج الثابتة المصابة تحمل توقيعات رقمية مرتبطة بشركات تقنية مقرها في مدينة شنتشن بالصين.
حتى الآن، لم يتم تحديد المرحلة الدقيقة التي يتم فيها حقن البرمجيات الخبيثة، سواء كان ذلك أثناء التصنيع أو خلال سلسلة التوزيع. لذا، تظل النصيحة الذهبية هي تجنب شراء الهواتف من مصادر غير موثوقة أو علامات تجارية مجهولة، مع العلم أن إعادة ضبط الهاتف لن تحل المشكلة إذا كانت الإصابة في صلب النظام.
هل يمكن لتطبيقات مكافحة الفيروسات حذف Midnight Mimosa؟
للأسف، بما أن البرمجية مدمجة في "الفرموير" (Firmware) وبصلاحيات النظام، فإن تطبيقات الحماية التقليدية قد تكتشف وجودها لكنها لن تتمكن من حذفها. الحل الوحيد في هذه الحالة هو إعادة تثبيت نظام تشغيل نظيف بالكامل، وهو أمر يتطلب خبرة تقنية عالية.
ما هي أنواع الهواتف الأكثر عرضة لهذا الخطر؟
تستهدف الحملة بشكل أساسي الهواتف الذكية منخفضة التكلفة (الاقتصادية) التي تنتجها شركات غير مشهورة وتستخدم معالجات MediaTek، حيث غالباً ما تكون معايير الأمان في سلسلة توريد هذه الأجهزة أقل صرامة.
كيف يمكنني التأكد من سلامة هاتفي الجديد؟
يجب عليك مراقبة سلوك الهاتف بدقة؛ إذا لاحظت ظهور إعلانات منبثقة بشكل مفاجئ، أو تثبيت تطبيقات لم تقم بتحميلها، أو استهلاكاً غير مبرر للبيانات والبطارية، فقد يكون هاتفك مصاباً. يُنصح دائماً بالشراء من وكلاء معتمدين وعلامات تجارية عالمية تهتم بتحديثات الأمان.
لماذا تستهدف هذه البرمجيات متجر جوجل بلاي؟
تحاول البرمجية تعطيل المتجر أو الالتفاف على نظام Play Protect لضمان عدم اكتشاف التطبيقات الخبيثة التي تقوم بتنزيلها سراً، مما يسمح لها بالبقاء داخل الجهاز لأطول فترة ممكنة دون إثارة ريبة المستخدم.
🔎 في الختام، يظهر لنا تهديد "Midnight Mimosa" أن الأمان الرقمي يبدأ قبل حتى أن نلمس أجهزتنا الجديدة. إن الوعي بمصدر الجهاز والحرص على اقتناء التكنولوجيا من جهات موثوقة هو خط الدفاع الأول ضد هذه الهجمات المعقدة التي تستهدف خصوصيتنا وأموالنا في آن واحد.
قم بالتعليق على الموضوع