تطبيق مزيف يعرض واجهة "Telegram" لسرقة بيانات المستخدمين

كشف فريق البحث الأمني بشركة "Cyfirma" عن تطبيق مزيف يعرض واجهة تطبيق "Telegram"، ويتلاعب بالمستخدمين من خلال الترويج له كنسخة مميزة من التطبيق تحتوي على مزيد من الخصائص والمميزات، في الواقع، يخفي هذا التطبيق هدفه الحقيقي وهو نشر برامج تجسس لسرقة البيانات الشخصية. 

ووفقًا لتقرير نشرته شبكة "فوكس نيوز" الأمريكية، يتمكن المتسللون من استخدام هذا التطبيق لسرقة المعلومات الحساسة للمستخدمين، مثل المحادثات والبيانات الشخصية والصور.

Telegram

في البداية، يبدو التطبيق للضحية كنسخة مميزة من "Telegram" تحمل مزايا إضافية، وهو ما يجذب المستخدمين إلى تنزيله. ولكن فور تثبيت التطبيق، يتنقل المستخدم إلى بيئة تجسس خفية، حيث يبدأ التطبيق في جمع كافة بيانات الهاتف، مثل المحادثات، الصور، جهات الاتصال، وحتى النماذج الكتابية، وقد يصعب على المستخدم اكتشاف وجود هذا التطبيق نظرًا لقدرته على الاختفاء بسهولة من الشاشة الرئيسية للهاتف.

تمكنت برامج "Cyfirma" من الوصول إلى هواتف Android عبر هذا التطبيق المزيف، إذ يتم تثبيت البرمجيات الخبيثة على الهاتف بعد تنزيله. 

بمجرد تحميل التطبيق، يبدأ المتسللون في تتبع تحركات الضحية على الجهاز وسرقة جميع المعلومات المخزنة على الهاتف. يتضمن ذلك الوصول إلى المحادثات في تطبيقات المراسلة وتفاصيل الحسابات المصرفية، فضلًا عن سرقة أي صور أو مستندات حساسة.

عند تحميل التطبيق، يتمكن المتسللون من تخزين كافة المعلومات التي تم جمعها، مثل كلمات المرور والمعلومات الخاصة بالحسابات، ثم يقومون بتخصيص رمز لكل هاتف مسجل في التطبيق. 

يمكن من خلال هذا الرمز مراقبة كل محتويات الهاتف على مدار الساعة، تُرسل جميع البيانات التي تم جمعها إلى خوادم Firebase Realtime، مما يتيح للمهاجمين سرقة الأموال من حسابات الضحايا دون علمهم.

تتضمن إحدى التقنيات المستخدمة في هذه التطبيقات الخبيثة أداة تسمى "Dexguard"، التي تقوم بإخفاء التطبيق عن المستخدم، ما يجعل من الصعب اكتشافه أو إزالته من الجهاز. 

وبالإضافة إلى سرقة البيانات، يمكن للمهاجمين استخدام هذا التطبيق المزيف لتنفيذ عمليات مالية غير مصرح بها، مما يعرض المستخدمين لخطر فقدان أموالهم الشخصية.

يُعد هذا النوع من التطبيقات أحد أخطر الأساليب التي يستخدمها المتسللون للوصول إلى بيانات المستخدمين بشكل غير قانوني، وحسب الخبراء الأمنيين، يُنصح المستخدمون بعدم تحميل أي تطبيقات غير موثوقة، وتجنب تنزيل النسخ غير الرسمية من التطبيقات المعروفة مثل "Telegram"،من الأهمية بمكان أن يتم تنزيل التطبيقات فقط من المتاجر الرسمية لضمان الأمان.

تعد هذه الحوادث بمثابة تذكير بضرورة توخي الحذر عند التعامل مع التطبيقات التي تدعي تقديم خدمات أو مميزات إضافية، ومن المهم للمستخدمين التأكد دائمًا من صحة مصدر التطبيقات قبل تنزيلها، ومراجعة الأذونات التي تطلبها هذه التطبيقات.