تطبيقات خبيثة تسرق صور المستخدمين وتبتزهم.. خبراء الأمن يحذرون
تطبيقات خبيثة تسرق صور المستخدمين وتبتزهم.. خبراء الأمن يحذرون
كشف باحثو الأمن السيبراني عن تهديد خطير يستهدف مستخدمي الهواتف الذكية، بعد اكتشاف تطبيقين خبيثين يعملان على سرقة الصور الحساسة من أجهزة الضحايا، ما يعرضهم للابتزاز والتهديد بانتهاك خصوصيتهم.
ورغم أن التطبيقين قد أُزيلا مؤخرًا من متجر Google Play ومتجر تطبيقات Apple، إلا أن الخبراء يحذرون من أن التهديد لا يزال قائمًا، خاصةً عبر التطبيقات التي توزع خارج المتاجر الرسمية، بحسب صحيفة ذا صن البريطانية.
ووفقًا لشركة الأمن الرقمي Kaspersky، فإن التطبيقات المصابة تحتوي على نوع جديد من البرمجيات الضارة يعرف باسم SparkCat، وهي تعتمد على تقنية التعرف الضوئي على الحروف (OCR) لفحص الصور والتعرف على محتواها، ما يسمح للمتسللين بالوصول إلى معلومات شخصية ومالية شديدة الحساسية.
صورك في خطر
ويحذر الخبراء من أن معارض الصور على الهواتف الذكية تحتوي عادة على آلاف الصور، من بينها لقطات لشاشات الهواتف، وبيانات بطاقات بنكية، وبطاقات هوية، وتتيح البرمجيات الخبيثة للهاكرز فحص هذه الصور واستغلال ما تحتويه في الابتزاز أو سرقة بيانات المحافظ الرقمية المشفرة.
التطبيقان هما تطبيق تبادل العملات المشفرة 币coin، الذي كان متاحًا سابقًا على متجر Apple، وتطبيق المراسلة SOEX، الذي كان متاحًا على Google Play وتم تحميله أكثر من 10 آلاف مرة.
وبمجرد تثبيت هذه التطبيقات، يطلب 币coin صلاحية الوصول إلى الصور فورًا على أجهزة iOS، بينما يسعى SOEX للوصول إلى التخزين على أجهزة Android، ما يمنح البرمجيات الخبيثة القدرة على مراقبة وتصدير الصور ومعرفات الجهاز دون علم المستخدم.
ماذا تفعل إذا حمَّلت أحد التطبيقات؟
إذا قمت بتنزيل أي من التطبيقات المذكورة، ينصح بحذفها فورًا، ويشدد الباحثون على ضرورة توخي الحذر عند منح الأذونات للتطبيقات، وعدم الوثوق بأي برنامج يطلب صلاحيات لا تتناسب مع وظيفته الأساسية.
