تحذير أمني من تطبيق تجسس خطر يستهدف مستخدمي أندرويد في اليمن عبر واتساب وتلجرام
حذر خبير الأمن الرقمي فهمي الباحث من خطر كبير يهدد مستخدمي نظام أندرويد في اليمن، يتمثل في تطبيق تجسس يتم تداوله عبر منصات مثل واتساب وتلجرام. يتظاهر هذا التطبيق بأنه مرتبط بمركز الملك سلمان للإغاثة، ويحمل اسم “الاستعلام_KSR_.apk”، لكنه في الواقع يُستخدم لاختراق الأجهزة والسيطرة عليها.
بعد تثبيت الملف، يقوم التطبيق بتغيير اسمه إلى “MINCOINAC” ويطلب أذونات واسعة تشمل تسجيل الصوت والوصول إلى الصور والملفات وجهات الاتصال. وأوضح الباحث أن هذا البرنامج يعمل بسرية، مما يمكنه من تسجيل الأصوات وتسريب المستندات إلى جهات غير معروفة، دون علم المستخدم.
يتخفى التطبيق بعد أن يحصل على الأذونات اللازمة، ويستأنف عمله تلقائيًا حتى في حال تم إغلاق الهاتف، مما يجعل اكتشافه صعبًا. لذلك، نصح الخبير بعدم فتح أي روابط أو تنزيل تطبيقات غير موثوقة، مشدداً على أن التطبيقات الآمنة يجب أن تُحمل فقط من متجر “جوجل بلاي”.
وأشار إلى ضرورة حذف الملف بشكل فوري إذا تم استلامه. وفي حال تثبيته، يُنصح باعتبار الجهاز مخترقاً واتخاذ إجراءات أمان فورية لحماية الحسابات. وأكد الباحث على أهمية تفعيل وضع الطيران وتغيير جميع كلمات المرور للحسابات البنكية ومنصات التواصل، بالإضافة إلى تسجيل الخروج من جميع الأجهزة.
كما أكد أن الحل النهائي لهذه المشكلة يتطلب إعادة ضبط المصنع للهاتف للتأكد من إزالة البرمجية الخبيثة، محذراً من استعادة أي نسخة احتياطية قد تكون ملوثة. ودعا الباحث إلى تنبيه جهات الاتصال حول إمكانية استغلال بيانات الضحية لعمليات انتحال الشخصية، لافتاً إلى أن الفئات المستهدفة، مثل الصحفيين والناشطين، يجب أن تكون حذرة من “الهندسة الاجتماعية” التي تتظاهر باستخدام أسماء مؤسسات إنسانية موثوقة لسرقة البيانات.
