احذر المواقع المزيفة.. قراصنة يتخفون وراء صفحات للتجسس على هواتف أيفون وأندرويد

تواجه هواتف آيفون وأندرويد تهديدًا أمنيًا جديدًا، بعدما كشف تقرير حديث عن حملات تجسس إلكتروني يُعتقد أن جهات مرتبطة بالاستخبارات الخارجية الروسية تقف وراءها، وتستهدف مستخدمين محددين من خلال مواقع إلكترونية مزيفة أو مخترقة، بهدف سرقة بياناتهم الشخصية ومعلومات أجهزتهم.

ووفقًا للتقرير، رصد باحثون أمنيون في شركة «سيكوا» (Sekoia) محاولات لاستغلال ثغرات أمنية في أنظمة تشغيل الهواتف، رغم أن هذه الثغرات سبق أن أصدرت شركتا آبل وجوجل تحديثات لإصلاحها.

مواقع مزيفة تتحول إلى أدوات للتجسس

اعتمد القراصنة على إنشاء مواقع إلكترونية مزيفة تشبه مواقع حقيقية، لخداع المستخدمين ودفعهم إلى زيارتها ، ومن أبرز الأمثلة موقع مرتبط بالاحتفال بمرور 250 عامًا على استقلال الولايات المتحدة، حيث أنشأ المهاجمون عنوانًا إلكترونيًا مشابهًا للموقع الأصلي، وأضافوا إليه أكوادًا خبيثة تعمل بمجرد زيارة الصفحة.

كما استُخدمت مواقع أخرى مرتبطة بالحرب الروسية الأوكرانية، إلى جانب موقع مزيف يحاكي الموقع الرسمي لفندق رافلز في لندن.

ولم تقتصر محاولات الاختراق على جذب المستخدمين إلى هذه المواقع، بل استغل المهاجمون دعوات التقويم الوهمية وإشعارات المناسبات والرسائل المصممة بعناية لإقناع الأشخاص المستهدفين بفتح الروابط.

كيف تتم عملية اختراق الهواتف؟

تمر الهجمات بعدة مراحل، تبدأ عندما يزور المستخدم الموقع المزيف، إذ تستخدم الأكواد البرمجية المكتوبة بلغة جافاسكريبت لفحص المتصفح ونوع الجهاز ونظام التشغيل المستخدم.

وبناءً على المعلومات التي يتم جمعها، يختار المهاجمون وسيلة الاختراق المناسبة، مستغلين ثلاث سلاسل مختلفة من الثغرات الأمنية.

والأكثر خطورة أن بعض هذه الهجمات تعتمد على تقنية تُعرف باسم «Zero-Click»، أي الاختراق دون الحاجة إلى قيام الضحية بأي تفاعل إضافي، مثل الضغط على رابط أو تحميل ملف بعد وصول الهجوم إلى الجهاز.

وتستهدف هذه العمليات سرقة بيانات المتصفح وملفات تعريف الارتباط (Cookies)، وكلمات مرور شبكات الواي فاي، إلى جانب معلومات أخرى مخزنة على الهاتف.

لماذا تمثل هذه الهجمات خطورة رغم إصلاح الثغرات؟

تعتمد الهجمات على ما يُعرف بثغرات «N-day»، وهي ثغرات أمنية سبق اكتشافها وإصلاحها من خلال تحديثات رسمية، لكنها تظل قابلة للاستغلال على الأجهزة التي لم تحصل على التحديثات اللازمة.

وهذا يعني أن المستخدم الذي يؤجل تحديث هاتفه قد يظل معرضًا للخطر، حتى لو كانت الشركة المصنعة قد أصدرت بالفعل حلًا للمشكلة.

كيف تحمي هاتفك من هجمات التجسس؟

1. تحديث نظام التشغيل: احرص على تثبيت أحدث إصدار من نظام iOS أو أندرويد فور توفره.

2. تجنب الروابط المشبوهة: لا تضغط على روابط تصل إليك عبر رسائل غير متوقعة أو دعوات تقويم مجهولة.

3. فحص عناوين المواقع: تأكد من صحة عنوان الموقع قبل إدخال أي بيانات شخصية.

4. عدم الاعتماد على شكل الموقع: قد تعرض المواقع المزيفة محتوى مطابقًا للمواقع الأصلية، لذلك تحقق من عنوان الصفحة نفسه.

5. تحديث التطبيقات والمتصفح: احرص على تثبيت التحديثات الأمنية الخاصة بالتطبيقات والمتصفحات.

6.الانتباه للإشعارات الوهمية: تعامل بحذر مع دعوات المناسبات والتنبيهات التي تطلب منك فتح روابط خارجية.

وتؤكد هذه الواقعة أن تأجيل تحديث الهاتف لا يعني مجرد تفويت ميزات جديدة، بل قد يترك الجهاز معرضًا لثغرات أمنية معروفة يستغلها القراصنة في عمليات التجسس وسرقة البيانات.