حذّر خبراء الأمن السيبراني من برمجية خبيثة تحمل اسم «ZloyRAT»، تستهدف هواتف أندرويد في روسيا، ويمكنها الوصول إلى معلومات شخصية حساسة وتنفيذ عمليات على الجهاز من دون علم صاحبه، وفقاً لما أعلنته شركة «F6» المتخصصة في أمن المعلومات.
وبحسب الخبراء، تنتشر البرمجية عبر تطبيق مزيف يحمل اسم «دوريات شرطة المرور والوقت أونلاين»، ويُروَّج له على أنه أداة تتيح للمستخدمين معرفة مواقع دوريات شرطة المرور وكاميرات ضبط المخالفات، إلى جانب تحديد محطات الوقود التي تتوفر فيها المحروقات.
وأشار خبراء الشركة إلى أن البرمجية اكتُشفت خلال النصف الأول من العام الجاري، وتتمتع بقدرات تتيح لها جمع بيانات من الهواتف المصابة، بما في ذلك جهات الاتصال والرسائل النصية والإشعارات. ولا تقتصر مخاطرها على سرقة المعلومات، إذ يمكنها أيضاً إرسال رسائل نصية وتنفيذ أوامر USSD وإجراء اتصالات بأرقام يختارها القراصنة، من دون موافقة المستخدم.
وتعتمد البرمجية على استدراج المستخدم لمنحها أذونات الوصول إلى الرسائل النصية وجهات الاتصال وإدارة المكالمات. وبعد تشغيلها، تتخفى خلف واجهة تبدو كأنها موقع إلكتروني عادي، الأمر الذي يصعّب اكتشاف نشاطها، في حين قد يشير التراجع الملحوظ في سرعة الهاتف إلى وجود خلل يستدعي التحقق منه.
ولتجنب الوقوع ضحية لهذه الهجمات، دعا خبراء «F6» إلى تحميل التطبيقات من المتاجر والمصادر الموثوقة فقط، والابتعاد عن ملفات APK المرسلة عبر تطبيقات المراسلة والرسائل النصية والإعلانات. كما شددوا على ضرورة تعطيل تثبيت التطبيقات من مصادر غير معروفة، وعدم منح التطبيقات صلاحيات لا تتناسب مع وظائفها.
وفي حال الاشتباه بوجود برمجية خبيثة على الهاتف، يُنصح بحذف الملفات المشبوهة وإجراء فحص أمني للجهاز باستخدام أدوات موثوقة لمكافحة الفيروسات. كذلك، ينبغي تغيير كلمات مرور الحسابات الإلكترونية والمصرفية من جهاز آمن، تفادياً لاستمرار الوصول غير المصرح به إلى البيانات الشخصية والمالية.