باسل النجار - القاهرة - الثلاثاء 18 أغسطس 2026 02:53 مساءً - حذر خبراء الأمن السيبراني مستخدمي هواتف أندرويد من برنامج تجسس جديد يحمل اسم DragonDoll، بعد رصد هجمات استهدفت مستخدمين في أكثر من 26 دولة، من بينها روسيا.
وبحسب شركة Positive Technologies، يمنح البرنامج المهاجمين سيطرة واسعة على الأجهزة المصابة، ويتيح لهم سرقة مجموعة كبيرة من البيانات، بما في ذلك محتوى المحادثات في تطبيقات المراسلة.
تحديث مزيف لـ«Chrome»
ووفق المعلومات التي أوردتها وكالة «نوفوستي»، تنتشر الإصابة من خلال موقع إلكتروني مزيف يحاكي الصفحة الرسمية لمتصفح Chrome، حيث يُطلب من المستخدم تنزيل تحديث للمتصفح. وبمجرد تنفيذ عملية التثبيت، يتم تحميل برنامج التجسس على الهاتف.
وبعد تمكنه من الوصول إلى الجهاز، يستطيع DragonDoll تشغيل الشاشة وإيقافها، وتسجيل نقرات المستخدم، والتقاط صور للشاشة، وقراءة الرسائل، فضلًا عن اعتراض كلمات المرور وأرقام التعريف الشخصية (PIN) عبر نوافذ واجهة مزيفة.
كما يستطيع البرنامج الوصول إلى قوائم المحادثات وجهات الاتصال في تطبيقات Telegram وWhatsApp وViber، إلى جانب اعتراض محتوى الإشعارات التي تظهر على شاشة الهاتف.
وتُشفّر البيانات التي يجمعها البرنامج قبل إرسالها إلى خوادم المهاجمين، ما يزيد من صعوبة اكتشاف عملية سرقتها.
تحذيرات متكررة من برمجيات خبيثة
ويأتي ظهور DragonDoll في ظل تزايد التحذيرات من برمجيات خبيثة تستهدف مستخدمي أندرويد بطرق تعتمد على الهندسة الاجتماعية وإغراء الضحايا بتحميل تطبيقات أو ملفات تبدو موثوقة.
وكانت وزارة الداخلية الروسية قد حذرت في يونيو الماضي من برنامج ضار آخر يحمل اسم Drama RAT، يستخدم لسرقة البيانات وقفل هواتف أندرويد.
وينشر المهاجمون Drama RAT عبر تطبيقات المراسلة والرسائل النصية والبريد الإلكتروني، مستغلين عروضًا وهمية مثل توفير وصول مجاني إلى ChatGPT وYandex.Music أو خدمات VPN، كما يتنكر البرنامج في صورة ملفات تحمل أسماء تبدو رسمية، مثل «إقرار ضريبي» أو «فاتورة دفع».
وتسلط هذه الهجمات الضوء على أهمية تجنب تثبيت التطبيقات أو التحديثات من مواقع غير رسمية، والتحقق من مصدر أي رسالة أو رابط قبل فتحه أو تنزيل الملفات التي تتضمنها.
للمزيد تابع
الخليج 24 على: فيسبوك | إكس | يوتيوب | إنستغرام | تيك توك
