تقرير: زيادة التهديدات الإلكترونية التى تستهدف الهواتف بنسبة 22% بالشرق الأوسط

أصدر مركز الأبحاث الروسي كاسبرسكي تقريرا جديدا حول طبيعة التهديدات السيبرانية التي تؤثر على الأجهزة المحمولة في دولة الإمارات العربية المتحدة، ومع تزايد اعتماد المستخدمين على أجهزتهم المحمولة لمشاركة البيانات الشخصية والاتصال بشبكات الشركات، لوحظ أن عدد المستخدمين لقد زادت التهديدات المكتشفة على الأجهزة المحمولة في الشرق الأوسط وتركيا. وأفريقيا بنسبة 22% في العام الماضي 2023 مقارنة بالعام الذي سبقه. ووصلت الزيادة في التهديدات التي تستهدف الأجهزة المحمولة تحديداً في الشرق الأوسط إلى 40%، و120% في تركيا، و10% في أفريقيا. وبفضل الحلول التي قدمها Kaspersky للهواتف المحمولة، تم حجب كل هذه التهديدات.

وتأتي هذه الإحصائيات للأجهزة التي تعمل بنظام التشغيل “أندرويد” الذي يحظى بحصة مهيمنة في أسواق الشرق الأوسط وإفريقيا وتركيا، وتظهر أن الأجهزة التي تعمل بنظام التشغيل “أبل” ليست محصنة ضد التهديدات السيبرانية (وهي ومن الأمثلة على ذلك نجاح Kaspersky في اكتشاف تثليث الهجوم)، لذلك يمثل نظام التشغيل الخاص به تحديات للمراقبة بسبب خصائصه المحددة.

يبدو أن عوامل الإصابة بالبرامج الضارة متنوعة للغاية، وغالبًا ما يواجه المستخدمون برامج ضارة عند تثبيت البرامج من مصادر غير رسمية، وفي أحيان أخرى يمكن العثور على تطبيقات ضارة في أسواق الأجهزة المحمولة أيضًا.

يستخدم المهاجمون أنواعًا مختلفة من الطعوم لإقناع الضحايا بتنزيل تطبيق ضار. يستخدمون التنكر لإقناعهم بأنه تطبيق مفيد أو معروف.

وكانت أهم خمسة “طعوم” يستخدمها مجرمون الإنترنت في منطقة الشرق الأوسط وإفريقيا، هي تقديم البرمجيات الخبيثة كإصدارات معدلة من تطبيقات واتساب أو كروم.

وهناك العديد من الحيل الأخرى أبرزها برامج تنزيل ملفات الموسيقى، وأخرى تمنع الإعلانات، وتطبيقات للأنظمة.

وقد يقع المستخدم فريسة لهذه الممارسات الخبيثة لعدم قدرته على التمييز بين هذه التطبيقات ونسخها الأصلية، وبالتالي يتعرض جهازه للإصابة الشديدة.

كانت برامج الإعلانات المتسللة وبرامج التجسس وأحصنة طروادة للخدمات المصرفية عبر الهاتف المحمول من بين التهديدات الأكثر انتشارًا التي تم اكتشافها فعليًا على الأجهزة المحمولة في منطقة الشرق الأوسط وتركيا وأفريقيا.

على الرغم من أن برامج الإعلانات المتسللة يمكن أن تتصرف بطريقة تبدو غير ضارة، إلا أنها قد ترسل رسائل غير مرغوب فيها إلى المستخدمين بالإعلانات، وتستنزف البطارية، وقد تصل إلى بيانات حساسة.

على وجه التحديد، CanesSpy، وهو حصان طروادة نشط في منطقة الشرق الأوسط وتركيا وأفريقيا، يمكنه سرقة البيانات من الهاتف الذكي المستهدف، والتحكم في قائمة جهات الاتصال، ومعلومات حساب المستخدم والمستندات الموجودة على الجهاز، وقد يذهب إلى أبعد من ذلك لتسجيل هو – هي. من ميكروفون الجهاز حسب الطلب.

وتعليقًا على ذلك، قال ديمتري جالوف، مدير فريق البحث والتحليل العالمي لروسيا ورابطة الدول المستقلة في كاسبرسكي: “لاحظنا وجود أنواع من البرمجيات الخبيثة المخصصة للهواتف المحمولة تم اكتشافها في منطقة الشرق الأوسط وتركيا وإفريقيا، وقمنا وجدت أنها تنتمي إلى فئة أحصنة طروادة، وهي تطبيقات غالبا ما تكون متخفية في شكل تطبيقات شرعية.

تختلف وظائف أحصنة طروادة بشكل عام اعتمادًا على نوع البرامج الضارة التي تنتمي إليها. يمكن لهذه الفيروسات سرقة البيانات من أجهزة الضحايا، وإضافة اشتراكات غير مرغوب فيها، وقد يتعرض الضحية لابتزاز الأموال.

وأضاف: “نعتقد أن عدد الهجمات المتقدمة على الأجهزة المحمولة سيزداد في العام الحالي 2024، لأن المهاجمين السيبرانيين يبحثون باستمرار عن طرق جديدة لتوصيل البرامج الضارة، كما أصبحت البرامج نفسها أكثر تعقيدًا”.

ونتيجة لذلك، قد يبحث المهاجمون عن طرق جديدة لاستثمار جهودهم. ومن المهم أيضًا ملاحظة وتحليل ديناميكيات مشهد التهديدات السيبرانية المتغير على الأجهزة المحمولة، خاصة أنه أصبح من الممكن تثبيت التطبيقات من المتاجر البديلة على نظام التشغيل (iOS)، وتجاوز متجر التطبيقات، دون الحاجة إلى كسر آليات الحماية.

ولحماية نفسك من التهديدات التي تتعرض لها الأجهزة المحمولة، يوصي مركز الأبحاث باتباع الإجراءات التالية:

قم بتنزيل التطبيقات حصريًا من المتاجر الرسمية، مثل Apple AppStore أو Google Play أو Amazon Appstore.

وعلى الرغم من أن التطبيقات من هذه الأسواق ليست آمنة بنسبة 100%، إلا أنها تخضع على الأقل للفحص من قبل المشرفين، ويتم استخدام بعض أنظمة التصفية، مما يعني أنه ليس كل تطبيق يمكنه الوصول إلى هذه المتاجر.

وفي هذا الصدد، يوصى بمراجعة المراجعات المقدمة من مستخدمي التطبيق لمعرفة ما إذا كانت هناك أي تعليقات سلبية على وظائفهم.

تحقق من أذونات التطبيقات التي تستخدمها، وفكر جيدًا قبل السماح بتحميل التطبيق، خاصة عندما يتعلق الأمر بالأذونات عالية المخاطر مثل خدمات إمكانية الوصول.

قم بتحديث نظام التشغيل والتطبيقات المهمة عند توفر التحديثات. يمكن حل العديد من مشكلات السلامة عن طريق تثبيت إصدارات محدثة من البرنامج.