فيروس جديد يمكنه اختطاف ملفاتك، وسرقة بياناتك، وحتى التحكم في هاتفك المحمول

يجمع برنامج ضار جديد يستهدف نظام أندرويد بين تهديدات متعددة في هجوم واحد؛ فهو لا يكتفي بتشفير الملفات للمطالبة بفدية فحسب، بل يمتلك أيضاً القدرة على التجسس على أنشطة الضحية، وسرقة المعلومات الشخصية، والسيطرة على وظائف مختلفة في الهاتف.

ويُعرف هذا التهديد باسم "Mantax Otax"، ويقوم بتوزيعه جهات فاعلة في إندونيسيا عبر ملفات تطبيقات (APK) خبيثة، وذلك وفقاً لباحثين في شركة "Zimperium" المتخصصة في أمن الأجهزة المحمولة. ويستخدم المهاجمون رسائل التصيد الاحتيالي وتقنيات الهندسة الاجتماعية لإقناع الضحايا بتثبيت هذه التطبيقات من مصادر غير متجر جوجل بلاي.

وبمجرد تثبيته، يطلب البرنامج الضار صلاحية الوصول إلى "خدمات إمكانية الوصول" (Accessibility Services) في نظام أندرويد؛ ومن خلال هذا الإذن، يصبح قادراً على تنفيذ إجراءات عديدة على الجهاز وأتمتة التفاعلات، محاكياً بذلك تصرفات المستخدم نفسه بشكل فعلي.

تتجاوز قدرات برنامج Mantax Otax الخبيث مجرد كونه برنامجاً لطلب الفدية؛ إذ يمكنه الحصول على معلومات مثل موقع الهاتف، ومشغل شبكة الهاتف المحمول، وإصدار نظام أندرويد، ومعرّف الجهاز، فضلاً عن التواصل مع البنية التحتية التي يسيطر عليها المهاجم.

اكتشف الباحثون أيضاً وظائف تتيح الحصول على رمز قفل الشاشة (PIN)، وقراءة الرسائل النصية القصيرة (SMS) ورموز التحقق لمرة واحدة، والوصول إلى سجلات المكالمات وقوائم جهات الاتصال وسجل التصفح والتطبيقات المثبتة ومعلومات حساب جوجل.

ويمكن لهذا التهديد حتى الوصول إلى الملفات الشخصية والمحادثات في تطبيقي واتساب وتيليجرام من خلال استغلال ميزات إمكانية الوصول لمحاكاة التفاعلات داخل هذه التطبيقات.

علاوة على ذلك، يمتلك برنامج "Mantax Otax" القدرة على التقاط صور للشاشة وتسجيل مقاطع فيديو وبث الأنشطة التي تظهر على الشاشة في وقت شبه فوري. كما يمكنه استخدام كاميرات الجهاز وإرسال الصور الملتقطة إلى المهاجمين.

وتتمثل أبرز سمات هذه البرمجية الخبيثة في قدرتها على تشفير الملفات، وإن كانت هذه الوظيفة تؤثر بشكل أساسي على الأجهزة القديمة؛ إذ يبحث "Mantax Otax" عن ملفات محددة في وحدة التخزين المشتركة ويقوم بتشفيرها باستخدام مفتاح تشفير (من نوع AES) فريد لكل ضحية.

بعد ذلك، يقوم بحذف الملفات الأصلية وإضافة امتداد مختلف للملفات المُشفَّرة. كما يمكنه استبدال الصور المخزنة على الجهاز برسائل مطالبة بالفدية، وعرض شاشة دردشة للتفاوض بشأن الدفع.

ومع ذلك، فإن مكوّن برمجيات الفدية لا يعمل إلا على الأجهزة التي تعمل بنظام "أندرويد 9" أو الإصدارات الأقدم.

إن الجمع بين التجسس، والتحكم عن بُعد، وسرقة المعلومات، وأساليب الترهيب هذه، يجعل من "Mantax Otax" تهديداً شديد التطفل.

الخبر السار هو أن أجهزة أندرويد المحدَّثة، التي تكون فيها ميزة "Google Play Protect" مُفعَّلة، تكتشف هذا البرنامج الضار وتحظره بالفعل.