الوكيل الإخباري _ حذر خبراء الأمن الألكتروني من رسالة خطيرة متداولة على برنامج التراسل الفوري الشهير واتساب تستغل ثغرة أمنية بنظام التشغيل تسمح بتثبيت البرامج الضارة سرا على الهاتف إلى جانب استهداف أجهزة أصدقاء الضحية أيضًا عبر واتساب.
حيث كشف "لوكاس ستيفانكو" الباحث في شركة ESET للأمن السيبراني، ثغرة في نظام التشغيل أندرويد والتي يمكن أن تسمح للهاكرز بإرسال رسالة على واتساب تحتوي على برامج خبيثة يمكن أن تصيب هاتف متلقيها بعد النقر على الرابط المرفق بها.
وتأتي الرسالة الاحتيالية بمرفقة برابط يطلب من الممستخدمين تنزيل تطبيق مزيف لربح الأموال، والتي تتجه بهم إلى موقع ويب شبيه بمتجر جوجل بلاي، وبعد تثبيت التطبيق تطلب الدودة الخبيثة من المستخدم تمكين مجموعة متنوعة من الأذونات والوظائف، والتي تعمل بشكل خفي في الخلفية للرد على أي رسالة تأتي واتساب لإرسال الرسالة الاحتيالية مرة أخرى لجهات الاتصال الخاصة بالضحية.
وترسل الرسالة الاحتيالية نفسها تلقائيا مرة واحدة كل ساعة لتجنب تحديدها كملف خبيث أو رسالة معاد توجيهها، ويقول نص الرسالة: "حمل هذا التطبيق وفز بهاتف محمول“ Download This application and Win Mobile Phone"، إلى جانب عنوان الـ URL والذي يبدو أنه أحدي روابط جوجل لخداع المستخدم للنقر عليه.
وتطلب الرسالة من المستخدمين تحميل تطبيق، يعد تطبيق مزيف يحمل برامج خبيثة، تعمل فيما بعد على دفع العديد من الإعلانات إلى جهاز الضحية حيث يؤدي النقر عليها خداع الناس للاشتراك في خدمة ما، وتوليد الارباح بالنسبة للمخترق وهو الهدف الرئيسي من الاختراق.
المصدر : صدى البلد
-
أخبار متعلقة
-
يوتيوب يتيح الدبلجة التلقائية بالذكاء الاصطناعي لأكبر عدد من صناع المحتوى
-
الذكاء الاصطناعي يعيد تشكيل الخرائط العالمية عبر تقنيات ثلاثية الأبعاد
-
توضيح هام من ميتا حول العطل الذي ضرب منصاتها
-
كيفية إنشاء روتين تمارين مخصصة على "Galaxy Watch"
-
تحديث Pixel Drop الأخير يسبب مشكلات بـ"أندرويد أوتو"
-
'غوغل' تضيف ميزة جديدة لتطبيق 'يوتيوب ميوزك'
-
طريقة خفية لتشغيل تطبيقات "أندرويد" على نظام "HarmonyOS NEXT"
-
7 علامات تحذيرية تجبرك على تغيير هاتفك