تحذير عالمي من برنامج تجسس جديد يستهدف أندرويد في 26 دولة

انتشر برنامج تجسس جديد يُدعى DragonDoll في أكثر من 26 دولة، من بينها روسيا، وفق ما أفادت به وكالة «نوفوستي» الروسية نقلاً عن خبراء شركة Positive Technologies.

آلية العدوى والوصول إلى الأجهزة

يحدث اختراق الأجهزة عبر موقع إلكتروني مزيف يقلّد الصفحة الرسمية لمتصفح Chrome، حيث يُطلب من المستخدم تنفيذ «تحديث» للمتصفح، ما يؤدي فوراً إلى تثبيت البرنامج الضار على الجهاز.

قدرات DragonDoll بعد التثبيت

وبمجرد تثبيت البرنامج، يكتسب المهاجمون القدرة على التحكم الكامل تقريباً في الجهاز المصاب، ومن أبرز هذه القدرات: تشغيل الشاشة وإيقافها، وتسجيل ضغطات الشاشة، وأخذ لقطات منها، وقراءة الرسائل النصية، واعتراض كلمات المرور وأرقام PIN عبر نوافذ واجهة مزيفة.

كما يتيح DragonDoll قراءة قوائم الدردشات وجهات الاتصال في تطبيقات «تليغرام» و«واتساب» و«فيبر»، بالإضافة إلى اعتراض محتوى الإشعارات المنبثقة. وتُشفَّر البيانات التي يجمعها البرنامج وتُرسل مباشرةً إلى خادم المحتالين.

بيان رسمي من شركة Positive Technologies

أشارت الشركة في بيان رسمي إلى أن DragonDoll يمنح المخترقين «سيطرة شبه كاملة على جهاز الضحية»، ويقوم بسرقة البيانات، «بما في ذلك محادثات تطبيقات المراسلة».

تحذير روسي سابق من برنامج تجسس آخر

ويذكر أن وزارة الداخلية الروسية أصدرت في يونيو الماضي تحذيراً من استخدام برنامج ضار جديد باسم Drama RAT، يستخدمه المحتالون لسرقة البيانات وقفل هواتف أندرويد.

ويتم نشر هذا البرنامج عبر تطبيقات المراسلة والرسائل النصية والبريد الإلكتروني، مع وعود كاذبة بتوفير وصول مجاني إلى ChatGPT وYandex.Music وخدمات VPN جديدة. كما يُرسل المحتالون الملف تحت عناوين مثل «إقرار ضريبي» و«فاتورة دفع».