تحذير أمني لمستخدمي هواتف أبل
تكنولوجيا
06 فبراير 2015 , 03:58م
وكالات
لا يمكن لأي مستخدم مدرك المخاطر الأمنية الإلكترونية تجاهل مثل هذه التحذيرات؛ فقد أفادت شركة تريند مايكرو بأن هناك فريقاً من قراصنة الإنترنت يستهدف عادةً الحكومات، والمنشآت العسكرية، والصحافيين، انتقل إلى استهداف هواتف آيفون الذكية.
وذكرت شركة أمن المعلومات أنها اكتشفت برمجية تجسس جديدة تصيب هواتف آيفون التابعة لشركة أبل، وتجمع كميات كبيرة من المعلومات الشخصية، وترسلها إلى ملقم "خادم" بعيد.
ويُجرَى نقل برمجية التجسس - التي تحمل اسم "إكس أجينت" XAgent - عن طريق هجوم تصيُّد باستخدام تقنية تقوم على إصابة هواتف الأصدقاء والمقربين من الهدف الحقيقي أولاً، ثم استخدامهم لتمرير رابط برمجية التجسس إلى الهدف، ذلك أن المستخدمين لا ينقرون غالباً على الروابط التي تأتي من الغرباء.
وعند تثبت البرمجية تقوم XAgent بجمع الرسائل النصية، وقوائم جهات الاتصال، والصور، وبيانات المواقع الجغرافية، وقائمة بالتطبيقات المثبتة، إلى جانب قائمة بالعمليات البرمجية الدائرة، وحالة شبكة واي فاي.
ثم يُجرَى تجميع هذه المعلومات وإرسالها إلى خادم يديره القراصنة، كما أن XAgent قادرة أيضاً على تشغيل ميكروفون الهاتف وتسجيل كل ما يدور حوله.
وتعمل برمجية التجسس XAgent على كل من نظام التشغيل "آي أو أس 7" و "آي أو أس 8"، سواء كان مكسور القيد "جيلبريك" أم لا، ويُعد الإصدار السابع من النظام المشغل لأجهزة شركة أبل الذكية أشد خطراً؛ كونه يُخفِي أيقونة البرمجية عند تثبيتها، مما يصعب اكتشافها.
ولا تُخفى البرمجية الخبيثة على نظام التشغيل "آي أو أس 8"، وهي تتطلب تشغيلها يدوياً في كل مرة يُعاد إقلاع الهاتف، وهي العملية التي من شأنها مطالبة المستخدم بإعادة إصابة الهاتف عمداً في كل مرة، ولهذا السبب تعتقد تريند مايكرو أنه تم تطوير برمجية التجسس XAgent قبل إطلاق "آي أو أس 8" العام الماضي.
وما زال ربع مستخدمي نظام التشغيل "آي أو أس" حتى الآن يستخدمون الإصدار السابع منه، وفقاً لبيانات نشرتها شركة أبل هذا الأسبوع.
وفي حين لم تُعرف هوية القراصنة بعد تقول تريند مايكرو إنها تعتقد أن من يقف وراء ما تسميه "عملية بيدق العاصفة" قد تكون مجموعة موالية لروسيا، إذ شملت الأهداف الماضية منظمات عسكرية، ومقاولي الدفاع، وسفارات، ومنظمات إعلامية.
وتقول الشركة إن المجموعة استهدفت نظام "آي أو أس"، لأنها وجدت - أو افترضت - أن الكثير من أهدافها يستخدمون أجهزة أبل، إما بصفتها هواتف للعمل أو أجهزة شخصية ثانوية.
وتنصح تريند مايكرو مستخدمي هواتف آيفون باستخدام برامج مكافحة البرمجيات الخبيثة، وبعدم النقر على الروابط المشبوهة، خاصة تلك التي تنطوي على تنزيل البرمجيات أو إدخال كلمات المرور.