تحذير أمني عاجل.. برمجية خبيثة خطيرة تستهدف هواتف أندرويد بالمغرب

معلومات هامة - AMO تضامن

 الجهوية|هيئة التحرير

 أصدرت المديرية العامة لأمن نظم المعلومات التابعة لإدارة الدفاع الوطني مذكرة أمنية عاجلة تحذر فيها من انتشار برمجية خبيثة متطورة تحمل اسم “Keenadu” وتستهدف الهواتف العاملة بنظام أندرويد حيث جرى تصنيف هذا التهديد ضمن الفئات عالية الخطورة نظرا لقدرته الفائقة على التسلل إلى الأجهزة والتحكم فيها عن بعد دون علم المستخدمين. وتوضح المذكرة الصادرة في الثالث من مارس لعام ألفين وستة وعشرين أن هذه البرمجية تنتمي إلى فئة الأبواب الخلفية التي تسمح للمهاجمين بإدارة الجهاز المصاب بشكل كامل مع قدرة فريدة على التغلغل في مستويات متعددة من المنظومة التقنية للهاتف.

وتكمن الخطورة الاستثنائية لبرمجية “Keenadu” في تعدد طرق انتشارها إذ يمكن أن تصل إلى الضحايا عبر تطبيقات متاحة على متجر “جوجل بلاي” أو من خلال تطبيقات مثبتة مسبقا في الجهاز بل وقد تكون مدمجة أحيانا داخل البرمجيات الثابتة للهاتف ضمن سلسلة التوريد قبل وصول المنتج إلى يد المستهلك. وبينما تهدف النسخ الأولية منها إلى الاحتيال الإعلاني عبر تحويل الهواتف إلى أجهزة روبوتية تنقر على الإعلانات بشكل خفي لتوليد أرباح غير مشروعة فإن النسخ المتقدمة تتحول إلى أداة اختراق شاملة تمنح القراصنة سلطة تنفيذ أوامر عن بعد وتثبيت تطبيقات إضافية وجمع بيانات حساسة تشمل الرسائل النصية والملفات والبيانات البنكية والموقع الجغرافي.

كما كشفت التحليلات الأمنية عن معطيات مثيرة للقلق تتعلق برصد البرمجية داخل تطبيقات نظام مرتبطة بخاصية التعرف على الوجه مما يهدد بقرصنة البيانات البيومترية للمستخدمين بالإضافة إلى رصدها في تطبيقات كاميرات منزلية ذكية تم تحميلها مئات آلاف المرات. وأمام هذا التهديد الهجين الذي يجمع بين الاحتيال المالي والتجسس المتقدم دعت المديرية العامة الأفراد والمؤسسات إلى ضرورة اقتناء الهواتف من مصادر موثوقة والحرص على التحديث المستمر لأنظمة التشغيل مع مراقبة التطبيقات المثبتة بدقة واعتماد حلول حماية متطورة في البيئات المهنية مع ضرورة إبلاغ مركز الاستجابة للحوادث المعلوماتية المغربي عند رصد أي نشاط مشبوه.