برنامج يعرضك للخطر.. تحذير عاجل لمستخدمي الأندرويد

حذر باحثون في مجال أمن المعلومات من تطبيقًا مزيفه لخدمة الدردشة (Shagle)، يقوم مجموعة القرصنة (StrongPity APT)، بنشرها   وهو في حقيقته نسخة تحوي بابًا خلفيًا من تطبيق التراسل الفوري «تيليجرام» على نظام أندرويد.

وقال الباحثون، إن «StrongPity» هي مجموعة تستخدم منذ عام 2021، موقع ويب مزيف ينتحل هوية موقع «Shagle» الفعلي لخداع الضحايا لتنزيل تطبيق أندرويد ضار.

وأشار الباحثون إلى أن «shagle» منصة تسمح للدردشة المرئية العشوائية مع الغرباء عبر قناة اتصالات مشفرة، وتقوم المنصة بالكامل على الويب، ولا يوجد لها تطبيق على الأجهزة المحمولة.

وحذر الباحثون من الخطورة الشديدة لمستخدمي هواتف أندرويد؛ إذ أنه فور تثبيته يتمكن القراصنة من التجسس على الضحايا المستهدفين، من خلال مراقبة المكالمات الهاتفية، وجمع الرسائل النصية القصيرة، والاستيلاء على قوائم الاتصال، وهو ما اكتشفه باحثون من شركة أمن المعلومات «ESET» الذين نسبوا الحملة إلى مجموعة «StrongPity»، المعروفة أيضًا باسم «Promethium» أو «APT-C-41»، بناءً على أوجه التشابه بين الكود الخاص بالتطبيق الحديث والحمولات السابقة للمجموعة.