برنامج مدمر في صورة تطبيق “تيليغرام بريميوم”
يستغل مطورو التطبيقات المُقلدة شهرة تطبيقات أصلية لجذب عدد أكبر من التنزيلات، وبالتالي زيادة العائدات المالية وسرقة البيانات عبر استغلال المستخدمين بطريقة مخادعة.
ويمكن أن تحتوي التطبيقات المُقلدة على خصائص مشابهة للتطبيقات الأصلية، مثل التصميم والوظائف، ولكنها قد تفتقر إلى الأمان أو قد تحتوي على برمجيات خبيثة.
متخفٍ
ينتشر في الوقت الراهن تطبيق خبيث وخطير يستخدم إغراءات التصيد لخداع المستخدمين، إذ تم الإبلاغ عنه مطلع العام، ولكنه اكتُشف رسميًا حاليًا.
التطبيق عبارة عن برنامج خبيث متطور متخفٍ في هيئة تطبيق “تيليغرام بريميوم” الحقيقي، الذي يستخدمه مليار شخص حول العالم.
ويعتمد التطبيق الخبيث على تكتيكات متقدمة للتهرب من الاكتشاف وتنفيذ سرقة البيانات والحفاظ على السيطرة المستمرة على الأجهزة المخترقة.
طريقة الانتشار
يأتي التطبيق الخبيث من خلال موقع “ويب” للتصيد الاحتيالي، مع وجود روابط من المحتمل أن يتم دفعها عبر البريد الإلكتروني والرسائل النصية.
ويقوم التطبيق الخبيث باستخراج البيانات الحساسة، بما في ذلك الإشعارات والرسائل وبيانات التطبيقات، ويراقب أنشطة الجهاز مثل تغيرات حالة الشاشة ومعاملات التجارة الإلكترونية ونشاط الحافظة لجمع معلومات قيمة سراً وإرسالها إلى الجهات المشغلة له، الأمر الذي يشكل تهديدًا كبيرًا للأفراد والمؤسسات في جميع أنحاء العالم.
سُبل الحماية
يجب تجنب تنزيل أو حذف تطبيق “تيليغرام بريميوم” عن الهاتف، والأفضل إجراء عملية إعادة ضبط المصنع “Factory reset”؛ للتأكد من عدم انتشار التطبيق أعمق في الهاتف، لكن يجب التأكد قبل ذلك من عمل نسخة احتياطية للملفات والصور المهمة الموجودة على الهاتف، الذي قد يخسر كل بياناته بعد عملية ضبط المصنع.
