تحذير أمني عاجل لمستخدمي واتساب: ثغرة المجموعات الوهمية تفتح أبواب هاتفك للقراصنة

تواجه منصة المراسلة العالمية "واتساب" أزمة أمنية جديدة بعد اكتشاف ثغرة تقنية وصفت بالخطيرة، حيث أصدرت شركة "Malwarebytes" المتخصصة في الأمن السيبراني تعليمات فورية لملايين المستخدمين بضرورة تعطيل خاصية "التنزيل التلقائي للوسائط".

 وتأتي هذه التحذيرات بعد رصد نشاط مريب لقراصنة الإنترنت يستهدف اختراق الأجهزة وسرقة البيانات الشخصية والملفات الحساسة دون أن يشعر المستخدم بأي نشاط غير طبيعي على هاتفه.

وقد كشف فريق "Project Zero" التابع لشركة جوجل، وهو الفريق المتخصص في صيد الثغرات الأمنية، أن القراصنة يستخدمون حيلة تعتمد على إنشاء مجموعات وهمية وإضافة مستخدمين عشوائيين إليها. 

وبمجرد قبول الضحية للانضمام، تبدأ ملفات "مُلغمة" ببرمجيات خبيثة تُعرف بـ "تنفيذ تعليمات برمجية تعسفية" في التسلل إلى الجهاز عبر خاصية التنزيل التلقائي. 

هذه البرمجيات تمنح المتسللين سيطرة كاملة، حيث تفتح "باباً خلفياً" يتيح لهم الوصول إلى كلمات المرور، وتعطيل برامج الحماية، بل والتحكم في وظائف الهاتف عن بُعد.

ولمواجهة هذا التهديد، شدد الخبراء على ضرورة الدخول فوراً إلى إعدادات تطبيق "واتساب"، ثم الانتقال إلى قسم "التخزين والبيانات" لإلغاء تفعيل كافة خيارات التنزيل التلقائي للصور والفيديوهات والمستندات، سواء عند استخدام بيانات الجوال أو الاتصال بشبكات "الواي فاي".

 هذا الإجراء يحول عملية استلام الوسائط إلى قرار يدوي يتخذه المستخدم بنفسه، مما يمنحه فرصة كافية لفحص المحتوى والتأكد من هوية المرسل قبل تحميل أي ملف قد يكون مشبوهاً أو يحتوي على برمجيات تجسس.

ورغم تأكيد شركة "واتساب" أنها أصدرت بالفعل تحديثاً برمجياً لسد هذه الثغرة ومنع استغلالها مجدداً، إلا أن الخبراء يصرون على أن تغيير الإعدادات يظل خط الدفاع الأول والأكثر فاعلية ضد أي هجمات مستقبلية مشابهة.

 فمن غير المعروف حتى الآن العدد الدقيق للأجهزة التي تعرضت للاختراق قبل إطلاق الإصلاح التقني، مما يجعل الحذر والاعتماد على التنزيل اليدوي للوسائط ضرورة حتمية لحماية الخصوصية الرقمية في ظل تطور أساليب الاحتيال الإلكتروني.