اكتشاف برامج التجسس المقنعة كتطبيقات تلغرام الوهمية على متجر جوجل بلاي

تم اكتشاف برامج التجسس التي تقمع على أنها نسخ معدلة من تطبيق المراسلة الشهير تلغرام في متجر جوجل بلاي.

تهدف هذه التطبيقات الخبيثة المعروفة باسم Evil Telegram إلى استخراج المعلومات الحساسة من أجهزة الأندرويد المصابة.

قامت شركة الأمن كاسبرسكي بتحديد هذه التطبيقات التي يتيح لها ميزات جمع الأسماء وهويات المستخدمين وجهات الاتصال وأرقام الهواتف ورسائل الدردشة. يتم إرسال هذه البيانات إلى خادم يحكمه المهاجمون.
كانت هذه التطبيقات المصابة ببرامج التجسس متاحة للتنزيل على متجر جوجل بلاي وقد جمعت ملايين التنزيلات قبل أن يتم إزالتها من قبل جوجل. استخدم المطورون أسماء حزم مشابهة لتطبيق تلغرام الشرعي، باستخدام تقنيات القصاصات الموجهة لتجنب الكشف. أمثلة على هذه الأسماء المستخدمة تتضمن “wab” و “wob” و “wcb”.

تم استهداف مجتمع الأويغور على وجه الخصوص من خلال تطبيق معين تم اكتشافه في القائمة يحمل اسم “تلغرام – TG Uyghur”، مما يشير إلى وجود محاولة واضحة للتجسس على مجموعة معينة من المستخدمين.
يأتي هذا الاكتشاف بعد حادث سابق اكتشفت فيه شركة ESET حملة برمجيات البرامج الضارة BadBazaar التي استغلت نسخة مزيفة من تطبيق تلغرام لجمع نسخ احتياطية لمحادثات الدردشة. في مارس 2023، اكتشفت ESET أيضًا تطبيقات تلغرام وواتساب مزيفة يمكنها اعتراض وتعديل عناوين محافظ العملات الرقمية.
من المهم أن نلاحظ أن التطبيق الشرعي لتلغرام، عند تنزيله مباشرة من الموقع الرسمي، يحمل اسم حزمة مختلف عن الإصدارات الخبيثة التي تم اكتشافها على متجر Play. وهذا يؤكد استراتيجية الهجمات المستخدمة من قِبَل المهاجمين باستخدام تقنيات القصاصات الموجهة للتشبه بالتطبيق الشرعي.
لحماية أنفسهم من هجمات برامج التجسس مثل هذه، يجب على المستخدمين تنزيل التطبيقات دائمًا من مصادر موثوقة وأن يكونوا حذرين من أسماء الحزم المشابهة. يمكن أيضًا أن يساعد الابقاء على برامج الأمان محدثة ومتابعة أحدث أخبار الأمان السيبراني على الوقاية من مثل هذه التهديدات.
المصادر: كاسبرسكي،

https://isp.page/news/ar/%D8%A7%D9%83%D8%AA%D8%B4%D8%A7%D9%81-%D8%A8%D8%B1%D8%A7%D9%85%D8%AC-%D8%A7%D9%84%D8%AA%D8%AC%D8%B3%D8%B3-%D8%A7%D9%84%D9%85%D9%82%D9%86%D8%B9%D8%A9-%D9%83%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA/.