في وقتنا الحالي حيث أصبحت الهواتف الذكية جزء لا يتجزأ من حياتنا اليومية. لم تعد الصور هي الأخرى مجرد لقطات عابرة، لقد تحولت إلى أرشيف رقمي يحتوي على كل تفاصيل حياتنا. من اللحظات السعيدة والذكريات المميزة، إلى المعلومات الحساسة التي قد لا ندرك مدى أهميتها. ولهذا تعتبر الصور الموجودة في هاتفك نافذة مفتوحة على عالمك الخاص، تحكي كل شيء عنك وفي كثير من الأحيان، قد تكشف أسرارك الشخصية وبيانات حساباتك البنكية، وأي معلومات أخرى مهمة بالنسبة لك لا تريد مشاركتها مع أي شخص. وبالرغم من ذلك، هل فكرت يوما في حماية الصور على جهاز الآي-فون الخاص بك، هذا المقال سيجعلك تعيد التفكير مرة أخرى في طريقة تأمين الصور على هاتفك الذكي. لأننا سوف نتعرف خلال السطور التالية على SparkKitty، برنامج خبيث جديد للهواتف المحمولة يتخفى كحصان طروادة لسرقة الصور والتحكم بهاتف الضحية في صمت تام.
ما هو SparkKitty؟
تمكن باحثون لدى شركة كاسبرسكي المتخصصة في مجال الأمن السيبراني ومكافحة الفيروسات، من اكتشاف SparkKitty الذي تم تصنيفه على أنه فيروس من نوع حصان طروادة. تكمن وظيفته الأساسية في سرقة لقطات الشاشة والصور المخزنة في الهواتف الذكية (أندرويد و آي-فون). ما يجعل هذا الفيروس مرعب أن العديد من المستخدمين اختاروا تخزين معلوماتهم الحساسة رقميًا. وهنا تكمن قوته حيث يقوم بسرقة جميع الصور ولقطات الشاشة التي تحتوي على معلومات حساسة وهامة ومن ثم استغلالها في سرقة الحسابات والأرصدة وحتى محافظ العملات الرقمية المشفرة للضحايا.
كيف يصل SparkKitty لأجهزة الضحايا؟
يمكن لفيروس SparkKitty أن ينتشر ويصيب أجهزة المستخدمين عبر طريقتين كالتالي:
- الفضاء الرقمي: الأماكن التي لا تخضع للمراقبة والتنظيم على الإنترنت مثل مواقع الويب المشبوهة والإعلانات الضارة ورسائل البريد الاحتيالية ومتاجر التطبيقات الخارجية ومنتديات القراصنة بالإضافة إلى الدارك ويب.
- متاجر التطبيقات الرسمية: يتم إخفاء الفيروس داخل أحد التطبيقات العادية للتحايل على أنظمة الفحص الآلي في جوجل بلاي و آب ستور. وعندما يقوم المستخدم بتحميل التطبيق العادي، يقع ضحية لهذا الفيروس.
من يستهدف SparkKitty؟
يبدو أن البرنامج الخبيث يستهدف المستخدمين في جنوب شرق آسيا والصين بشكل أكبر من الموجودين في مناطق أخرى من العالم. ولعل السبب في ذلك يرجع إلى اعتمادهم بشكل متزايد على التخزين الرقمي للمعلومات الحساسة. يمكن لهذا الفيروس أن يعرض أمن المستخدمين للخطر بسهولة من خلال سرقة لقطات الشاشة ومن ثم يستطيع الهاكرز الوصول إلى حسابات البنوك وكذلك محافظ الضحايا وسرقة ما بها من أموال وعملات مشفرة.
أين تم العثور على فيروس SparkKitty وطريقة عمله؟
هذا البرنامج الخبيث مدمج في تطبيقات متعلقة بتداول العملات المشفرة وكذلك الخاصة بالمقامرة كما تم العثور عليه في التطبيقات المخصصة للبالغين وإصدارات مُعدّلة من تطبيق الفيديو الشهير تيك توك.
بمجرد تثبيت التطبيق العادي، يبدأ SparkKitty بطلب الوصول إلى معرض الصور ومن ثم، سرقة جميع الصور ولقطات الشاشة من على الجهاز دون تمييز. حيث ينشئ الفيروس، قاعدة بيانات محلية للصور المسروقة ويقوم بتحميل كافة الصور بالهاتف إلى خادم بعيد.
بعد ذلك، يقوم المخترق بفحص تلك الصور الخاصة بالضحية للبحث عن لقطات شاشة تحتوي على عبارات الاسترداد الخاصة بمحافظ العملات الرقمية الخاصة به. في حال عثر عليها، يستطيع سرقة عملات البيتكوين أو إذا عثر على بيانات أخرى حساسة بالصور، مثل أرقام حسابات مصرفية، يحاول استغلالها والوصول إليها وسرقة ما بها على الفور.
كيف تحمي نفسك من فيروس SparkKitty
من أجل حماية هاتفك من حصان طروادة SparkKitty، تحتاج للقيام بالخطوات التالية:
- تجنب إلتقاط صور أو لقطات شاشة لمعلومات حساسة
- ابتعد عن متاجر التطبيقات غير الرسمية
- لا تقم بتنزيل أي تطبيق قبل تقييمه والتحقق من سمعة المطور
- تحتاج للاعتماد على أحد برامج مكافحة الفيروسات
- استخدم المصادقة البيومترية للتطبيقات التي تحتوي على بيانات حساسة
- لا تحاول تنزيل تطبيقات متعلقة بالعملات المشفرة من مصادر غير موثوقة
- تحقق بانتظام من أذونات التطبيقات واحذف التطبيقات التي لم تعد تستخدمها
الخلاصة
في النهاية، يعتبر SparkKitty الشقيق الأصغر لتهديد سابق اكتشفته كاسبرسكي وأطلقت عليه SparkCat وكان أول فيروس من هذا النوع يستهدف لقطات الشاشة لعبارات استرداد محافظ العملات الرقمية باستخدام تقنية التعرف الضوئي على الأحرف (OCR). ويمكن القول بأننا وصلنا إلى مرحلة قد تكون فيها صورة واحدة في المعرض مفتاحًا لمحفظتك الرقمية أو حياتك الشخصية أو مسيرتك المهنية. حيث يُثبت SparkKitty أن المهاجمين لم يعودوا يسعون فقط للحصول على بيانات اعتماد تسجيل الدخول. بل يريدون ما تراه وما تحفظه وما تقوم بتخزينه من لقطات شاشة. لذا كن متيقظًا وراجع تطبيقاتك ولا تنسى تنظيف معرض صورك.
هل تحتفظ بلقطات شاشة لمعلومات مهمة على هاتفك ؟ أخبرنا في التعليقات.
المصدر:
8 تعليق