ظهور برمجية خطيرة تُهدد أجهزة الماك والأندرويد
ظهرت مؤخرًا سلسلة جديدة من برمجيات GravityRAT الخبيثة تُهدد مستخدمي الماك والأندرويد، وذلك بعدما كان الاعتقاد الشائع بأنّ هذا النوع من البرمجيات الضارة تُصيب الأجهزة العاملة بنظام ويندوز فقط.
ويأتي هذا بعدما كشفت عن استخدام مجموعات اختراق باكستانية هذا النوع من البرمجيات الضارة في استهداف المنشآت والخدمات العسكرية الهندية أملًا في الحصول على وصول عن بُعد إليها.
ويجدر بالذكر أنّ استغلال ثغرات GravityRAT يعود إلى عام 2015 عندما كان يتم استهداف أجهزة ويندوز، ثم بدأ المخترقون في استهداف أجهزة أندرويد آخر عامين، ومع تنوع إصدارات هذه البرمجية الخبيثة – يوجد أكثر من 10 إصدارات لها حاليًا – تأكّد خبراء الأمن من إمكانية إصابة الأجهزة التي تعمل بنظام الماك أيضًا.
وصرّح خبير أمني في شركة كاسبرسكي لأمن المعلومات: “أشار تحقيقنا إلى أنّ الفاعل الذي يقف وراء GravityRAT يواصل الاستثمار في قدراته التجسسية” وأفاد أيضًا بأنّ المطور لهذا النوع من البرمجيات الضارة يعمل على توسيع نطاق استخدامها لتشمل نُظم التشغيل المختلفة.
مصيدة للتجسس
وذكر خبراء كاسبرسكي إنّهم وجدوا البرمجية الخبيثة في تطبيق مُخصص للسفر على اندرويد يستهدف السوق الهندي، وكان التطبيق قادرًا على سرقة بيانات المستخدمين بما في ذلك عناوين البريد الإلكتروني والرسائل القصيرة (SMS) وسجل المكالمات وجهات الاتصال والمستندات.
وتُشير التقارير إلى نجاح أكثر من 100 عملية استغلال ناجحة باستخدام ثغرات GravityRAT ما بين عام 2015 و 2018، حيث استطاع المخترقون خداع العديد من العاملين في القطاع العام لتحميل تطبيقات تحتوي على برمجيات خبيثة بينما كانوا يظنون أنّهم يثبتون تطبيقات آمنة
ليست هناك تعليقات:
إرسال تعليق