سلالة موثقة حديثًا من البرمجيات الخبيثة لأندرويد تمحو الخط الفاصل بين برامج الفدية وبرامج التجسس، وهي تفعل ذلك بطريقة تهدد مباشرة أحد أكثر ضمانات الأمان شيوعًا التي يعتمد عليها الناس: رموز المرور لمرة واحدة (OTPs). تُعرف هذه البرمجية الخبيثة باسم Mantax Otax، وهي لا تقتصر على قفل ملفات الضحية والمطالبة بفدية. بل تراقب أيضًا ما يحدث على الشاشة، وتُفعّل الكاميرا بصمت، وتعترض رموز التحقق المُرسَلة إلى الجهاز، مما يمنح المهاجمين صورة أكثر اكتمالًا عن الحياة الرقمية للضحية مما تستطيع أي برمجية فدية تقليدية أن تحققه.
ما الذي تفعله Mantax Otax: برمجية فدية وبرمجية تجسس معًا
تتبع معظم برامج الفدية للهواتف المحمولة نهجًا مألوفًا: تشفير الملفات أو قفل الجهاز، ثم عرض ملاحظة فدية تطالب بالدفع لاستعادة الوصول. تبني Mantax Otax على هذا الأساس لكنها تضيف طبقة ثانية من السلوك الخبيث تعمل بشكل مستقل عما إذا كان الضحية قد دفع أم لا. وفقًا للباحثين الذين اكتشفوا البرمجية الخبيثة، فهي تجمع بين مكونات برمجية الفدية التي تقفل الملفات وميزات برمجية التجسس التي تتيح للمهاجمين مراقبة الشاشات، والوصول إلى الكاميرا لالتقاط صور دون علم المستخدم، واعتراض رموز المرور لمرة واحدة عند وصولها إلى الجهاز.
هذا التصميم مزدوج الغرض يعني أن Mantax Otax ليست مجرد أداة ابتزاز. إنها أيضًا منصة مراقبة وسرقة بيانات. حتى إذا رفض الضحية دفع الفدية، فقد يكون المهاجمون قد جمعوا بالفعل تسجيلات الشاشة والصور ورموز المصادقة التي يمكن استخدامها لسرقة الهوية أو الاستيلاء على الحسابات أو مزيد من الابتزاز. تربط التقارير عن البرمجية الخبيثة بينها وبين جهات فاعلة تهديدية إندونيسية، وتصف قدرات التحكم عن بُعد التي تمنح المهاجمين وصولًا مباشرًا إلى الأجهزة المصابة، وليس مجرد جمع بيانات آلي.
لماذا يغيّر سرقة رموز المرور لمرة واحدة وتسجيل الشاشة المعادلة
من المفترض أن تكون رموز المرور لمرة واحدة المُرسَلة عبر الرسائل النصية القصيرة أو المُولَّدة بواسطة تطبيقات المصادقة شبكة أمان، طبقة دفاع ثانية في حال اختراق كلمة المرور. تقوّض Mantax Otax شبكة الأمان هذه مباشرة. من خلال اعتراض رموز المرور لمرة واحدة في الوقت الفعلي، يمكن للبرمجية الخبيثة أن تمنح المهاجمين الرموز الدقيقة اللازمة لاختراق تطبيقات الخدمات المصرفية أو حسابات البريد الإلكتروني أو الخدمات الأخرى المحمية بالمصادقة الثنائية، حتى عندما لم تُسرَق كلمة المرور الأساسية نفسها عبر التصيد التقليدي.
يزيد تسجيل الشاشة من تفاقم المشكلة. إذا كان بإمكان المهاجمين رؤية كل ما يُعرض على هاتف الضحية، فلن يحتاجوا إلى تخمين أي تطبيق مفتوح أو ما هي البيانات الظاهرة. يمكنهم مشاهدة جلسات الخدمات المصرفية أو تطبيقات المراسلة أو مديري كلمات المرور أثناء استخدام الضحية لها. أضف إلى ذلك القدرة على تفعيل الكاميرا سرًا، وتبدأ Mantax Otax في التحول إلى أداة مراقبة كاملة ملفوفة داخل غلاف برمجية فدية، وهو مزيج يرفع المخاطر إلى أبعد بكثير من حادثة قفل ملفات نموذجية.
كيف تنتشر البرمجية الخبيثة على الأرجح ومن هو المعرّض للخطر
تنتشر البرمجيات الخبيثة لأندرويد من هذا النوع عادةً عبر قنوات خارج متجر Google Play الرسمي، بما في ذلك ملفات APK المُحمَّلة جانبيًا، وروابط التصيد المُرسَلة عبر الرسائل النصية القصيرة أو تطبيقات المراسلة، وقوائم التطبيقات المزيفة المتنكّرة في زي برامج شرعية. مستخدمو الهواتف المحمولة الذين يثبّتون التطبيقات من مصادر غير رسمية، أو ينقرون على روابط من مرسلين مجهولين، أو يمنحون أذونات واسعة دون مراجعتها، هم عمومًا الأكثر عرضة لتهديدات كهذا.
يتناسب هذا النمط مع اتجاه أوسع نحو هجمات موجّهة للهواتف المحمولة متزايدة التطور. تأتي Mantax Otax وسط تدفق مستمر من عائلات البرمجيات الخبيثة الجديدة التي تستغل كلاً من أجهزة المستهلكين والبنية التحتية للمؤسسات، وهو مشهد تم تناوله بمزيد من العمق في ملخص حديث للبرمجيات الخبيثة الناشئة والكشف عن الثغرات، والذي يسلّط الضوء على كيفية دمج المهاجمين لتقنيات متعددة، من أدوات سرقة المعلومات المدعومة بالذكاء الاصطناعي إلى سلاسل استغلال الثغرات الصناعية، في حزم واحدة أكثر خطورة.
ماذا يعني هذا لك
إذا كنت تستخدم جهاز أندرويد للخدمات المصرفية أو المراسلة أو أي حساب محمي بالمصادقة الثنائية القائمة على الرسائل النصية القصيرة، فإن Mantax Otax تذكير بأن رموز المرور لمرة واحدة ليست درعًا غير قابل للكسر، خاصة إذا كان الجهاز الذي يستقبلها مخترقًا بالفعل. قدرة البرمجية الخبيثة على تسجيل الشاشات والوصول إلى الكاميرا تعني أيضًا أن الإصابات يمكن أن تكشف أكثر بكثير من البيانات المالية؛ فالمحادثات الشخصية والصور والعادات اليومية يمكن أن تُلتقط جميعها دون أن يعلم الضحية أبدًا.
الخبر السار هو أن نواقل الإصابة الرئيسية لبرمجيات خبيثة كهذه تظل قابلة للتجنب. الالتزام بمتاجر التطبيقات الرسمية، وتدقيق طلبات الأذونات، والتشكك في الروابط غير المرغوبة أو مطالبات تثبيت التطبيقات، كلها تساهم بشكل كبير في منع الإصابة من الأساس.
خلاصات قابلة للتنفيذ
- ثبّت التطبيقات فقط من Google Play Store أو مصادر رسمية أخرى موثّقة. تجنب تحميل ملفات APK جانبيًا من مواقع أو روابط غير مألوفة.
- راجع أذونات التطبيقات بعناية، خاصة طلبات الوصول إلى الكاميرا أو تسجيل الشاشة أو قراءة الرسائل النصية القصيرة، وألغِ أي شيء يبدو غير ضروري لوظيفة التطبيق.
- فكّر في استخدام تطبيقات المصادقة بدلًا من رموز المرور لمرة واحدة القائمة على الرسائل النصية القصيرة حيثما أمكن، وراقب الحسابات بحثًا عن نشاط تسجيل دخول غير عادي.
- حافظ على تحديث نظام تشغيل جهازك وتصحيحات الأمان، وأجرِ فحصًا أمنيًا موثوقًا للهواتف المحمولة إذا اشتبهت في سلوك غير عادي.
- ابقَ على اطلاع بالتهديدات الناشئة للهواتف المحمولة. Mantax Otax جزء من نمط أوسع من البرمجيات الخبيثة الهجينة، والبقاء على دراية بكيفية تطور هذه التهديدات هو أحد أبسط الطرق للبقاء متقدمًا عليها.
