كشف باحثون في مجال الأمن السيبراني عن برنامج تجسس جديد يحمل اسم uCreator، يستهدف مستخدمي هواتف أندرويد، ويتيح للمهاجمين سرقة حسابات تيليغرام والاطلاع على المحادثات والبيانات الشخصية، إضافة إلى إمكانية الاستيلاء على الحسابات والتحكم فيها.
وبحسب تقرير نشره موقع The Hacker News، فإن البرنامج لا يعمل كفيروس عادي، بل يعتمد على تطبيقات أندرويد معدّلة تبدو للمستخدم وكأنها تطبيقات طبيعية، مثل نسخ مزيفة من تيليغرام وتيليغرام X.
كيف يصل برنامج التجسس إلى الهاتف؟
تبدأ العملية عادة عندما يقوم المستخدم بتحميل تطبيق من موقع غير موثوق، أو تثبيت نسخة معدّلة من أحد التطبيقات خارج المتاجر الرسمية.
وبعد تثبيت التطبيق، يعمل بشكل طبيعي في الظاهر، ما يجعل المستخدم لا يشك في وجود خطر. لكن في الخلفية، يقوم البرنامج الخبيث بجمع المعلومات وإرسالها إلى المهاجمين.
ومن بين المعلومات التي يمكنه سرقتها كلمات مرور التحقق بخطوتين في تيليغرام، وبيانات تسجيل الدخول، وسجل المحادثات.
كما يمكن للمهاجمين استخدام هذه المعلومات للسيطرة على الحساب، وإدارة جلساته، بل ومحاولة منع صاحبه من الوصول إليه مجدداً.
هل يمكنه اختراق الهاتف دون علم المستخدم؟
بحسب التحليل المنشور، يعتمد هذا الهجوم أساساً على تثبيت تطبيقات معدّلة أو خبيثة على الهاتف. لذلك، لا يعني وجود هذا البرنامج أن أي هاتف أندرويد معرض للاختراق بمجرد استخدام الإنترنت أو تلقي رسالة.
ويكمن الخطر في أن التطبيق المصاب قد يبدو طبيعياً ويؤدي وظائفه المعتادة، بينما ينفذ عمليات التجسس في الخلفية.
هل إصدارات أندرويد الحديثة محمية؟
أظهرت الاختبارات أن بعض وظائف البرنامج واجهت صعوبات في العمل على هاتف Pixel 10 Pro بنظام Android 17، بسبب تغييرات أمنية في النظام.
لكن ذلك لا يعني أن الإصدارات الحديثة محصّنة بالكامل ضد هذا النوع من الهجمات.
كيف تحمي نفسك؟
ينصح خبراء الأمن السيبراني باتباع مجموعة من الإجراءات البسيطة لتجنب الوقوع ضحية لهذه البرمجيات:
- تحميل التطبيقات من متجر Google Play أو المواقع الرسمية فقط.
- تجنب تثبيت نسخ تيليغرام المعدّلة أو التطبيقات مجهولة المصدر.
- مراجعة الأجهزة والجلسات المتصلة بحساب تيليغرام، وإنهاء أي جلسة غير معروفة.
- تفعيل خاصية التحقق بخطوتين لحماية الحساب.
- استخدام Google Play Protect لفحص التطبيقات المثبتة على الهاتف.
- حذف أي تطبيق مشبوه لا تعرف مصدره.
الخلاصة: لا يكمن خطر uCreator في قدرته على اختراق جميع الهواتف عن بُعد، بل في استغلال ثقة المستخدم بالتطبيقات التي يثبتها بنفسه. فقد يبدو التطبيق آمناً ويعمل بصورة طبيعية، بينما يتحول في الخلفية إلى أداة لسرقة البيانات والتجسس على صاحبه.
لذلك، يبقى تحميل التطبيقات من مصادر موثوقة وتجنب النسخ المعدّلة من أهم خطوات حماية الهاتف والحسابات الشخصية.