حملة تُدعى ميدنايت ميموزا تلفت الانتباه إلى مشكلة يسهل التغاضي عنها عند شراء هاتف اقتصادي: قد يصل الهاتف مخترقًا بالفعل. وفقًا للتقرير الوارد من GBHackers، فإن ميدنايت ميموزا حملة برمجيات خبيثة واسعة الانتشار على أندرويد تحوّل الهواتف الذكية غير المكلفة إلى محركات احتيال إعلاني. وتُعدّ هذه الحالة مثالًا واضحًا على كيف يمكن لبرمجيات أندرويد الخبيثة المثبّتة مسبقًا أن تبني شبكة بوتنت بروكسي من أجهزة أشخاص عاديين دون علمهم.

الملخص العام قصير، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويشرح الآليات الأوسع بعبارات عامة. وحيثما لم تُؤكَّد تفاصيل عن الحملة، نوضح ذلك.

كيف تختطف ميدنايت ميموزا هواتف أندرويد الرخيصة

النقطة الأساسية في التقرير هي أن الحملة تستهدف الهواتف الذكية غير المكلفة وتستخدمها في الاحتيال الإعلاني. والزاوية المقترحة لهذه القصة، والطريقة التي يعمل بها هذا النوع من التهديدات عمومًا، هي أن الشيفرة الخبيثة موجودة على الجهاز قبل أن يشغّله المالك أصلًا. وهذا مختلف عن النصيحة المعتادة بشأن تجنّب التطبيقات المشبوهة، لأن المشتري لم يرتكب أي خطأ.

تميل البرمجيات الخبيثة المثبّتة مسبقًا إلى أن تكون فعّالة للمهاجمين لعدة أسباب:

  • يمكن دمجها في البرنامج الثابت أو في تطبيقات على مستوى النظام، لذا قد تصمد أمام إعادة ضبط المصنع.
  • لا تحتاج إلى موافقة المستخدم على تنزيل أو نقر رابط ضار.
  • تعمل بهدوء في الخلفية، لذا قد لا يكون هناك أي علامة واضحة على وجود مشكلة.

لا يوضح ملخص المصدر العلامات التجارية أو الطُرز أو خطوات سلسلة التوريد المعنية، لذا لا يمكننا تحديد الهواتف المتأثرة. وينبغي للقراء التعامل بحذر مع أي ادعاء عن طرز محددة إلى أن ينشر الباحثون تفاصيلها.

كيف تحوّل شبكات البروكسي السكنية اتصالك إلى عقدة خروج لشخص آخر

تعمل شبكة بوتنت البروكسي عبر تأجير الأجهزة المصابة كنقاط تمرير. فبدلًا من أن يرسل خادم المهاجم نفسه الطلب، يُوجَّه الترافيك عبر الهاتف ويخرج عبر اتصال المنزل أو الاتصال الخلوي للمالك. وبالنسبة للموقع على الطرف الآخر، يبدو الطلب وكأنه صادر عن شخص عادي على مزوّد خدمة إنترنت عادي.

وهذا أمر ذو قيمة للاحتيال الإعلاني. فمن الصعب جدًا تصفية مرات الظهور والنقرات الإعلانية المزيفة عندما تبدو صادرة عن العديد من العناوين السكنية والخلوية الحقيقية. ويصبح الهاتف عاملًا غير واعٍ في المخطط.

وبالنسبة للمالك، قد تشمل العواقب:

  • استهلاك غير مبرَّر للبيانات، لأن ترافيك الغرباء يستهلك باقة البيانات أو النطاق الترددي لديك.
  • خطر على السمعة، لأن النشاط الذي يصدر من عنوان IP الخاص بك قد يُنسب إليك، مثل وضع علامة تحذير عليه أو حظره من الخدمات.
  • أداء أبطأ واستنزاف أسرع للبطارية، لأن الجهاز يقوم بعمل لم تطلبه قط.
  • احتمال التعرّض للخطر، لأن جهازًا يشغّل شيفرة خفية بصلاحيات نظام قد يفعل أكثر من المهمة الواحدة التي أُبلغ عنها.

النقطة الأخيرة خطر عام، وليست نتيجة مؤكدة بشأن ميدنايت ميموزا.

لماذا لا يستطيع VPN حماية جهاز مخترق

شبكات VPN أدوات مفيدة، لكن لها مهمة محددة: فهي تشفّر الترافيك بين جهازك وخادم VPN، وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهي تفترض أن الجهاز نفسه موثوق.

إذا كانت البرمجيات الخبيثة تعمل بالفعل بوصول عميق على الهاتف، فإنها تكون على جانب الجهاز من ذلك النفق المشفّر. ويمكنها العمل خارج حماية VPN، أو حتى توجيه ترافيكها الخاص بطرق لا يراها المستخدم أبدًا. ولا يزيل VPN الشيفرة الموجودة على مستوى البرنامج الثابت، ولا يمنع جهازًا مصابًا من الانضمام كعقدة بروكسي.

لهذا السبب فإن سلامة الجهاز وخصوصية الشبكة مشكلتان منفصلتان. يمكن لـ VPN أن يقلل مما يراه مزوّد خدمة الإنترنت لديك أو مشغّل شبكة Wi-Fi عامة. لكنه لا يستطيع أن يجعل هاتفًا غير موثوق موثوقًا. وللاطلاع على كيف تخلق البيانات المسروقة أو المكشوفة نوعًا مختلفًا من المخاطر، راجع تغطيتنا لـ مزاعم تسريب KYC في خرق بيانات SBI، حيث كانت المشكلة عند جهة حائزة للبيانات وليس في جهاز المستخدم.

كيف تفحص الهواتف الاقتصادية وتكتشف نشاط البروكسي الخفي

لا تحتاج إلى تجنّب الهواتف الميسورة التكلفة تمامًا، لكن بعض العادات تقلل من مخاطرك.

قبل الشراء:

  • اشترِ من تجار وبائعين راسخين يمكنهم توثيق البرنامج الثابت وسياسة التحديثات لديهم.
  • احذر من الأسعار التي تبدو منخفضة إلى حد غير منطقي، أو من البائعين الذين لا يملكون قناة دعم واضحة.
  • تحقّق مما إذا كان الهاتف معتمدًا لتشغيل خدمات Google ويتلقى تحديثات أمنية منتظمة.

بعد الشراء:

  • راجع قائمة التطبيقات، بما فيها تطبيقات النظام، بحثًا عن أي شيء لا تتعرف عليه. لاحظ أن بعض المكوّنات الخبيثة تختبئ تحت أسماء عامة.
  • افحص استهلاك البيانات لكل تطبيق في الإعدادات. فالاستخدام الثقيل في الخلفية من تطبيق غير مألوف علامة تحذيرية.
  • راقب أي استنزاف غير مبرَّر للبطارية، أو سخونة عند الخمول، أو باقة بيانات تنفد مبكرًا.
  • تجنّب تثبيت برامج ثابتة غير رسمية أو من طرف ثالث من مصادر غير موثوقة.

ماذا يعني هذا بالنسبة لك

إذا كنت تملك هاتف أندرويد غير مكلف، فإن ميدنايت ميموزا تذكير بأن تفحص الجهاز نفسه، وليس فقط التطبيقات التي تثبّتها. فالخطر لا يقتصر على بياناتك وحدها: فقد يُستخدم اتصالك لحمل ترافيك أشخاص آخرين ولارتكاب الاحتيال. ولأن VPN لا يستطيع إصلاح هاتف مخترق، فتعامل معه كطبقة حماية واحدة وليس كعلاج.

إذا وجدت علامات على نشاط خفي، فتوقف عن استخدام الهاتف لمهام حساسة مثل الخدمات المصرفية، وغيّر كلمات المرور المهمة من جهاز آخر موثوق، وتواصل مع الشركة المصنّعة أو البائع. وقد يكون استبدال الهاتف بآخر من بائع يوفر برنامجًا ثابتًا موثّقًا هو الحل الموثوق الوحيد.

النقاط الرئيسية

  • دقّق هاتفك الحالي هذا الأسبوع: افحص استهلاك البيانات، والتطبيقات المثبّتة وتطبيقات النظام، وأي برنامج ثابت غير رسمي.
  • اشترِ من بائعين لديهم برنامج ثابت موثّق وسياسة واضحة للتحديثات الأمنية.
  • لا تعتمد على VPN لحماية جهاز قد يكون مصابًا بالفعل.
  • استخدم جهازًا ثانيًا موثوقًا لتغيير كلمات المرور إذا اشتبهت في اختراق.

البرمجيات الخبيثة المثبّتة مسبقًا على أندرويد التي تبني شبكة بوتنت بروكسي هي مشكلة في سلسلة التوريد، وأفضل دفاع يبدأ عند الشراء. لمزيد من المعلومات حول حماية أجهزتك وفهم ما يمكن لـ VPN فعله وما لا يمكنه فعله، تصفّح أدلة VPN وأمان الأجهزة عبر vpn.social.