احذر المواقع المزيفة.. قراصنة يحوّلون صفحات الإنترنت إلى فخ للتجسس على هواتف أيفون وأندرويد

تواجه هواتف آيفون وأندرويد تهديدًا أمنيًا جديدًا، بعدما كشف تقرير حديث عن حملات تجسس إلكتروني يُشتبه في ارتباطها بجهات تابعة للاستخبارات الخارجية الروسية، تستهدف مستخدمين محددين عبر مواقع إلكترونية مزيفة أو مخترقة، بهدف اختراق أجهزتهم وسرقة بياناتهم الشخصية.

ووفقًا للتقرير، رصد باحثون أمنيون في شركة «سيكوا» (Sekoia) محاولات لاستغلال ثغرات أمنية في أنظمة تشغيل الهواتف الذكية، رغم أن شركتي آبل وجوجل سبق أن أصدرتا تحديثات لمعالجة هذه الثغرات.

مواقع إلكترونية مزيفة لنشر برامج التجسس

اعتمد المهاجمون على إنشاء مواقع إلكترونية مزيفة تحاكي مواقع حقيقية، بهدف خداع المستخدمين ودفعهم إلى زيارتها، ومن بين هذه المواقع صفحة مرتبطة بالاحتفال بمرور 250 عامًا على استقلال الولايات المتحدة، جرى تقليد عنوانها الإلكتروني وإضافة أكواد خبيثة إليها تعمل بمجرد فتح الصفحة.

كما شملت الحملة مواقع مرتبطة بالحرب الروسية الأوكرانية، إضافة إلى موقع مزيف يحاكي الموقع الرسمي لفندق رافلز في لندن.

ولم يقتصر أسلوب الاستهداف على المواقع الوهمية، بل لجأ القراصنة أيضًا إلى استخدام دعوات تقويم مزيفة وإشعارات مناسبات ورسائل مصممة بعناية، لإقناع الضحايا بفتح الروابط المؤدية إلى هذه الصفحات.

كيف تتم عملية اختراق الهواتف؟

تبدأ عملية الاختراق بمجرد زيارة المستخدم للموقع المستهدف، حيث تتولى أكواد برمجية مكتوبة بلغة جافاسكريبت فحص المتصفح ونوع الجهاز ونظام التشغيل، قبل تحديد الثغرة الأمنية المناسبة لاستغلالها.

وبحسب التقرير، يعتمد المهاجمون على ثلاث سلاسل مختلفة من الثغرات الأمنية لتنفيذ عمليات الاختراق، فيما تتسم بعض هذه الهجمات بخطورتها بسبب اعتمادها على تقنية «Zero-Click»، التي تتيح اختراق الأجهزة دون الحاجة إلى تفاعل إضافي من الضحية، مثل الضغط على رابط أو تحميل ملف.

وتهدف هذه العمليات إلى جمع معلومات حساسة من الأجهزة المستهدفة، من بينها بيانات المتصفح وملفات تعريف الارتباط (Cookies)، وكلمات مرور شبكات الواي فاي، وغيرها من المعلومات المخزنة على الهواتف.

لماذا تظل الهواتف معرضة للخطر رغم إصلاح الثغرات؟

تستغل هذه الحملات ما يُعرف بثغرات «N-day»، وهي ثغرات أمنية سبق اكتشافها ومعالجتها من خلال تحديثات رسمية، لكنها تظل مصدر تهديد للأجهزة التي لم تثبت عليها التحديثات اللازمة.

وبالتالي، فإن تأجيل تحديث نظام التشغيل قد يترك الهاتف عرضة لهجمات تستغل ثغرات معروفة، حتى بعد أن تكون الشركة المصنعة قد وفرت حلولًا أمنية لمعالجتها.

خطوات لحماية هاتفك من التجسس

للحد من مخاطر هذه الهجمات، ينصح باتباع مجموعة من الإجراءات الأمنية، أبرزها:

تحديث نظام التشغيل: تثبيت أحدث الإصدارات المتاحة من نظامي iOS وأندرويد فور صدورها.

تجنب الروابط المشبوهة: عدم فتح الروابط الواردة في الرسائل غير المتوقعة أو دعوات التقويم مجهولة المصدر.

التحقق من عناوين المواقع: التأكد من صحة عنوان الموقع الإلكتروني قبل زيارته أو إدخال أي بيانات شخصية.

عدم الانخداع بتصميم المواقع: فقد تبدو الصفحات المزيفة مطابقة تمامًا للمواقع الأصلية، لذلك ينبغي التحقق من عنوانها الإلكتروني.

تحديث التطبيقات والمتصفحات: الحرص على تثبيت التحديثات الأمنية الخاصة بالتطبيقات ومتصفحات الإنترنت.

الحذر من الإشعارات الوهمية: عدم التفاعل مع التنبيهات ودعوات المناسبات التي تتضمن روابط غير موثوقة.

وتسلط هذه الهجمات الضوء على أهمية تحديث الهواتف الذكية بانتظام، إذ لا تقتصر أهمية التحديثات على إضافة ميزات جديدة وتحسين الأداء، بل تمثل خط دفاع أساسيًا ضد الثغرات الأمنية التي قد يستغلها القراصنة للتجسس على المستخدمين وسرقة بياناتهم.