المغرب أكثر المستهدفين.. "خرجوج" يحذر من برمجة صينية خبيثة سيطرت على هواتف أكثر من 11 ألف شخص عبر العالم

كشف تقرير حديث صادر عن شركة الأمن الإيطالية Cleafy عن توسع خطير لحملة برمجية صينية خبيثة تُسمى Play Praetor تستهدف أجهزة الأندرويد حول العالم وتنفذ عمليات احتيال معقدة من خلال السيطرة الكاملة على الأجهزة المصابة.

وأشارت التقرير ذاته إلى أن المغرب من بين الدول التي تأثرت بشدة بهذه البرمجية، مؤكدا أنه تم استهداف أكثر من 11 ألف هاتف ذكي حتى الآن، مع معدل إصابة أسبوعي يقارب 2000 جهاز جديد.

وفي تفاعل له مع الموضوع، نشر الأستاذ "حسن خرجوج"، الخبير في الأمن السيبراني، تدوينة تحذيرية عبر حسابه على الفيسبوكي، أكد من خلالها أن المغرب من بين الدول "اللي كتاكل العصا" بسبب هذه الحملة، حيث قدم بالمناسبة شرحا دقيقا للكيفية التي تتم بها عملية الترويج لهذه البرمجية الخبيثة عبر صفحات مزورة تبدو كصفحات تحميل أو عروض مغرية، بالإضافة إلى إعلانات مدفوعة تستهدف المستخدمين بدقة عالية. 

وأشار الخبير المغربي إلى أن مصدر بيانات الاستهداف هو تسريبات سابقة للمعلومات الشخصية، مثل بيانات CNSS التي تحتوي على عناوين البريد الإلكتروني وأرقام الهواتف، موضحا أن هذه البيانات تُعطى لشركات مثل Meta لتوجيه الإعلانات بدقة لمستخدمي أندرويد، مما يجعل الإعلانات الممولة اليوم غير موثوقة ويجب توخي الحذر منها.

في سياق متصل، أشار التقرير سالف الذكر إلى أن Play Praetor تستخدم تقنيات متقدمة جداً تمكنها من التحكم الكامل في الجهاز من خلال خدمات وصول خاصة، وبث شاشة الهاتف للمهاجم، وتنفيذ هجمات "شاشات تغطية" على ما يقارب 200 تطبيق مالي ومحفظة للعملات الرقمية. وتعتمد البرمجية على هيكلية معقدة تسمح بتوزيع المهام بين شركاء متعددين عبر لوحة إدارة مركزية متطورة جداً مكتوبة باللغة الصينية.

وشدد التقرير أيضا على أن هذا التهديد يمثل خطورة كبيرة على المستخدمين في المغرب والعالم، إذ يتم استهداف مناطق متنوعة تتراوح بين أوروبا وأمريكا اللاتينية وآسيا، كما أن استخدام بيانات مسربة وتقنيات استهداف ذكية يجعل البرمجية أكثر فعالية وخطورة، قبل أن يؤكد أنه بفضل التطور المستمر في البرمجية بإضافة أوامر وقدرات جديدة، فإن قدرة Play Praetor على التسلل والسيطرة على الأجهزة تزداد يوماً بعد يوم.

لكل ما سبق ذكره، ينصح الخبير "حسن خرجوح" الجميع بتوخي الحذر من الإعلانات الممولة وعدم الوثوق بالصفحات المشبوهة، مع تحديث أنظمة التشغيل والتطبيقات باستمرار، وتثبيت برامج الحماية الموثوقة على أجهزة الأندرويد، وعدم مشاركة البيانات الشخصية بسهولة على الإنترنت. كما دعا أيضا إلى متابعة الأخبار الرسمية والتقارير الأمنية الموثوقة لتجنب الوقوع ضحية لهذا التهديد المتصاعد.

وشدد التقرير الإيطالي في النهاية على أن نشاط Play Praetor يشكل جرس إنذار حقيقي لمستخدمي الهواتف الذكية، ويدعو إلى رفع مستوى الوعي الأمني والتزام الإجراءات الوقائية لحماية الأجهزة والبيانات المالية من هذه البرمجية الخبيثة التي تنتشر بسرعة كبيرة وتستهدف المستخدمين في عدة قارات.