انتشرت تقارير عن تحذير مستخدمي "واتس آب" بشأن هجوم جديد لبرمجيات خبيثة ينتشر عبر رسائل التطبيق الأكثر شيوعا في العالم.
وتحاول الحملة الخبيثة، التي يبدو أنها مصممة لتوليد إيرادات للقراصنة الذين يقفون وراء عملية الاحتيال عن طريق إرسال إعلانات مزعجة إلى هاتفك الذكي، وإغراء المستخدمين عن طريق إرسال رابط إلى تطبيق هاتف أندرويد مزيف. وعادة ما يُدمج هذا مع رسالة مثل "قم بتنزيل هذا التطبيق واربح الهاتف المحمول"، لإغراء الأشخاص باتباع الرابط.
وسيتم توجيه المستخدمين الذين يقعون في الحيلة إلى موقع ويب مصمم ليبدو مثل متجر "غوغل بلاي". وعند تثبيت التطبيق المصمم ليبدو مثل تطبيق Huawei Mobile الرسمي، سيُطلب من مستخدمي "أندرويد" منح الوصول إلى الإشعارات. وتُستخدم هذه الميزة التي تسمح لتطبيقات "أندرويد" بقراءة جميع الإشعارات المنشورة بواسطة نظام التشغيل، عبر مجموعة متنوعة من التطبيقات المشروعة للحصول على ميزات سهلة الاستخدام.
ومع ذلك، فإن تطبيق الاحتيال هذا يسيء استخدام هذا الامتياز للوصول إلى ميزة الرد السريع في "واتس آب"، التي تتيح للمستخدمين الرد بسرعة على الرسائل الواردة مباشرة من الإخطارات، لإرسال رسائل غير مرغوب فيها إلى أي شخص يرسل لك رسالة برابط التنزيل نفسه.
ومثل النص الذي خدعك في البداية لتثبيت التطبيق، سيصاحب ذلك رسالة حول الفوز بهاتف مجاني. ونظرا لأن هذه الرسائل (ورابط التنزيل الضار) تنشأ دائما من شخص تثق به - أو على الأقل، شخص ما في جهات الاتصال الخاصة بك - فهذا يجعل من المرجح أن يتبع الأشخاص الرابط، مقارنة بالبريد الإلكتروني العشوائي من حساب غير معروف.
وقام لوكاس ستيفانكو، الباحث الأمني في ESET، بالتغريد حول الهجوم الجديد، حيث نشر: "ينتشر هذا البرنامج الضار عبر "واتس آب" الخاص بالضحية عن طريق الرد تلقائيا على أي إشعار برسالة التطبيق، مستلم مع رابط إلى تطبيق Huawei Mobile الضار. ويتم إرسال الرسالة مرة واحدة فقط في الساعة، إلى جهة الاتصال نفسها".
ولذلك، إذا تلقيت رسائل متعددة من جهة الاتصال نفسها، فإن البرامج الضارة ذكية بما يكفي لتعرف عدم إرسال بريد عشوائي إليها برابط التنزيل نفسه مرارا وتكرارا - ردا على كل نص.
Android WhatsApp Worm?
— Lukas Stefanko (@LukasStefanko) January 21, 2021
Malware spreads via victim's WhatsApp by automatically replying to any received WhatsApp message notification with a link to malicious Huawei Mobile app.
Message is sent only once per hour to the same contact.
It looks to be adware or subscription scam. https://t.co/NYbh2A9Y6M pic.twitter.com/2tFgLyG94O
الـــمــــزيــــــــــد
