تسرق تطبيقات WhatsApp وChatGPT المزيفة الرموز والبيانات المصرفية Por Jeronimo Santos
4 min de leitura
 |
يتم استخدام النسخ الضارة للتطبيقات المعروفة على نطاق واسع، مثل WhatsApp وChatGPT، من قبل المجرمين لخداع المستخدمين وسرقة المعلومات الحساسة، بما في ذلك رموز الوصول المصرفي. تم إصدار التحذير من خلال تقرير جديد صادر عن شركة Appknox لأمن تطبيقات الأجهزة المحمولة. وشرح التحقيق بالتفصيل كيف تعمل هذه النسخ، الموجودة في متاجر تطبيقات الطرف الثالث في الولايات المتحدة، كأدوات مراقبة وتجسس. تتراوح التهديدات من التطبيقات التي تعرض إعلانات خادعة ببساطة إلى هياكل برامج التجسس المعقدة.
يستغل انتشار هذه التطبيقات المزيفة شعبية العلامات التجارية للذكاء الاصطناعي (AI) مثل DALL·E للحث على التنزيلات على منصات غير رسمية. تزيد سهولة الوصول إلى المتاجر البديلة من المخاطر، حيث لا تتمتع هذه المتاجر بنفس معايير الأمان الصارمة التي تتمتع بها المتاجر الرسمية. تؤكد الدراسة على ضرورة زيادة الحذر من جانب المستخدمين عند التفكير في تثبيت أي تطبيق لا يأتي مباشرة من منصات التوزيع الأساسية.
Siga o Mix Vale no Google e veja nossas notícias primeiro
التهديدات التي تركز على الإعلانات والمراقبة الاحتيالية
كان أحد التطبيقات التي تم تحليلها، يسمى DALL·E 3 AI Image Generator، متاحًا في متجر Aptoide وتمت محاكاته كأداة لإنشاء صور OpenAI. ووجد باحثو Appknox أنه على الرغم من الواجهة المقنعة، إلا أن التطبيق لا يحتوي على أي وظائف للذكاء الاصطناعي. كان غرضه الوحيد هو تحميل الإعلانات المتخفية في صورة معالجة للصور عن طريق الاتصال بشبكات الإعلانات مثل Unity Ads وAppsFlyer.
قام الباحث الأمني الرئيسي في Appknox، أبهيناف فاسيسث، بتقييمالتطبيق باعتباره “طفيليًا تجاريًا” يربح من خلال بيع مرات ظهور الإعلانات بدلاً من تقديم أي خدمة ذكية. يتماشى هذا السلوك مع الاتجاه المتزايد في الجرائم الإلكترونية لاستخدام ضجيج الذكاء الاصطناعي لتوزيع برامج الإعلانات وتحقيق الربح من خلال الاحتيال الإعلاني. يقترح تصميم التطبيق استخدام النماذج التجارية من قبل المطورين المعروفين بالفعل بإعادة استخدام التعليمات البرمجية في قوائم مزيفة متعددة.
الخطر الصامت لواتس اب بلس
إن الاكتشاف الأكثر إثارة للقلق الذي توصلت إليه Appknox هو اكتشاف تطبيق يسمى WhatsApp Plus، والذي يقدم نفسه كنسخة محسنة من برنامج المراسلة الشهير. ومع ذلك، فإن التطبيق هو في الواقع إطار برامج تجسس كامل. بعد التثبيت، تطلب الأداة أذونات زائدة، مثل الوصول إلى جهات الاتصال والرسائل النصية القصيرة وحسابات الجهاز، دون إشعار المستخدم بوضوح.
بفضل هذه الأذونات الموسعة، تستطيع برامج التجسس اعتراض البيانات المهمة مثل كلمات المرور لمرة واحدة (OTP) ورموز التحقق البنكي. تتيح القدرة على اعتراض المعلومات المالية للمجرمين تنفيذ عمليات احتيال في الهوية وتنفيذ معاملات احتيالية. بالإضافة إلى المخاطر الفردية، تشكل تطبيقات مثل WhatsApp Plus أيضًا تهديدًا نظاميًا للشركات. يمكن أن تؤدي سرقة رموز المصادقة متعددة العوامل إلى اختراق حسابات الشركات، مما يتسبب في حدوث gحالات فشل كبيرة في الامتثال في القطاعات الخاضعة للتنظيم.
توصيات أساسية للحماية الرقمية
نظرًا لسهولة استكشاف الحماس للذكاء الاصطناعي، يصبح الحذر عند تثبيت التطبيقات أمرًا ضروريًا. يكرر Appknox إرشادات الأمان الأساسية.
- تجنّب تمامًا متاجر تطبيقات الطرف الثالث، وقم بالتنزيل فقط من المنصات الرسمية، مثل متجر Google Play ومتجر Apple App Store.
- تحقق دائمًا من اسم المطور ومراجعات المستخدمين والأذونات المطلوبة قبل بدء التثبيت، حتى في المتاجر الرسمية.
- يجب على الشركات إجراء عمليات فحص الثغرات الأمنية تلقائيًا وتثقيف الموظفين حول المخاطر المرتبطة بتنزيل التطبيقات من مصادر لم يتم التحقق منها.
- من الضروري إنشاء بروتوكول استجابة سريعة للإبلاغ عن القوائم المزيفة وإزالتها على الفور.
يؤكد انتشار التطبيقات المقرصنة، والتي تتراوح من مجرد شراك إعلانية إلى برامج تجسس الخطيرة، على أهمية اليقظة المستمرة في النظام البيئي لتطبيقات الهاتف المحمول. يعتمد أمان البيانات الشخصية والمالية على الالتزام بممارسات التنزيل الآمن والوعي بأساليب الهندسة الاجتماعية التي يستغلها مجرمون الإنترنت.
