تحذير لمستخدمي أندرويد من برنامج تجسس جديد يسيطر على الهواتف ويسرق المحادثات

الأربعاء، 26 أغسطس 2026 01:30 ص

أندرويد

حذر خبراء الأمن السيبراني، مستخدمي هواتف أندرويد من برنامج تجسس جديد يحمل اسم DragonDoll، يستهدف الأجهزة في أكثر من 26 دولة، وسط مخاوف من قدرته على الوصول إلى كميات كبيرة من البيانات الشخصية والمحادثات، ومنح المهاجمين سيطرة واسعة على الهواتف المصابة.

وكشفت شركة Positive Technologies، أن البرنامج الخبيث يمكنه تنفيذ مجموعة من العمليات على الأجهزة المستهدفة، من بينها سرقة البيانات ومراقبة نشاط المستخدم والوصول إلى محادثات تطبيقات المراسلة، وأوضحت أن أسلوب الإصابة يعتمد على خداع المستخدم من خلال مواقع إلكترونية مزيفة تحاكي الصفحة الرسمية لمتصفح كروم وتطلب منه تثبيت تحديث وهمي.

قراءة الرسائل واعتراض كلمات المرور

وبمجرد تثبيت البرنامج على الهاتف، يمكن للمهاجمين تنفيذ عمليات عن بُعد، تشمل تشغيل الشاشة وإيقافها، وتسجيل نقرات المستخدم، والتقاط صور للشاشة، إلى جانب قراءة الرسائل واعتراض كلمات المرور وأرقام التعريف الشخصية من خلال نوافذ واجهة مزيفة، ويستطيع DragonDoll الوصول إلى قوائم المحادثات وجهات الاتصال في تطبيقات مثل واتساب وتليغرام وفايبر، إضافة إلى اعتراض محتوى الإشعارات.

وتشير التحذيرات، إلى أن البيانات التي يجمعها البرنامج يتم تشفيرها وإرسالها إلى خوادم تابعة للمهاجمين، ما يزيد من خطورة الإصابة، خاصة إذا كان الهاتف يحتوي على بيانات شخصية أو معلومات مالية أو حسابات مرتبطة بخدمات حساسة، ويعتمد نجاح هذا النوع من الهجمات بشكل كبير على إقناع المستخدم بتثبيت تطبيق أو تحديث من مصدر غير موثوق.

ويأتي التحذير من DragonDoll، بالتزامن مع تحذيرات سابقة من برمجيات خبيثة استهدفت مستخدمي أندرويد، إذ كانت وزارة الداخلية الروسية قد حذرت في يونيو الماضي من برنامج Drama RAT، الذي استخدمه المحتالون في محاولات لسرقة بيانات المستخدمين والسيطرة على هواتفهم.

عروض وهمية للمستخدمين

وبحسب التحذيرات، لجأ المهاجمون إلى نشر Drama RAT، عبر تطبيقات المراسلة والرسائل النصية والبريد الإلكتروني، مع تقديم عروض وهمية للمستخدمين تتضمن الحصول مجانًا على خدمات مثل ChatGPT، وYandex.Music إلى جانب خدمة VPN، في محاولة لدفع الضحايا إلى تنزيل البرنامج الضار.

وتؤكد هذه الهجمات أهمية تجنب تثبيت تحديثات التطبيقات أو البرامج من روابط تصل عبر الرسائل أو المواقع غير الرسمية، والاعتماد على المتاجر والمصادر الرسمية، إلى جانب مراجعة صلاحيات التطبيقات، والتأكد من عدم منحها وصولًا غير ضروري إلى الرسائل أو الإشعارات والبيانات الحساسة.