تنتشر خلال فترات الأعياد مجموعة من الوصلات الإعلانية الخبيثة السريعة الإنتشار، تؤدي في حال عدم الإنتباه والنقر عليها إلى تنزيل تطبيقات منح السيطرة الكاملة على الهاتف من قبل المهاجمين.يعيد المهاجمون الإلكترونيون تباعاً تصميم طرق زرع الفيروسات الخبيثة على الهواتف. وككل مرة قبل الأعياد، تأتي هذه التصاميم مع عناصر إعلانية مغرية يتمّ نشرها على مواقع التواصل أو داخل تطبيقات إعلانية مزيّفة، التي بعد النقر عليها تنتشر تطبيقات خبيثة على هواتف الضحايا، تحرّر نفسها وتطلق مكوّناتها لتتولّى السيطرة الكاملة على الهواتف.
وتستخدم هذه الوصلات الإعلانية الخبيثة تقنيات جديدة للإنتشار وللمحافظة على إستمرارية نشاطها والتعتيم عن ذلك النشاط، بما في ذلك تثبيت خدماتها على مستوى نظام التشغيل، وتعديل سيناريو إسترجاع البيانات الذي يتمّ تنفيذه في بداية عملية التشغيل، وحتى القيام بخداع المستخدم ليتمّ تثبيت التطبيق الإعلاني التلقائي على جهازه.
نطاق العدوى
يزداد نطاق هذه العدوى الخبيثة إنتشاراً بسبب العروض المغرية التي يتم ربطها بالوصلات الإعلانية، وذلك بعدما تطوّرت وأصبحت قادرة على إصابة 20 إصداراً مختلفاً من نظام التشغيل أندرويد، بدءاً من الإصدار رقم 2.3.4 حتى الإصدار الأخير، أي ما يشمل جميع إصدارات أندرويد تقريباً.
وتسمح هذه الوصلات الخبيثة في حال النقر عليها للمهاجم أن يتحايل على معلومات الدخول ومن ثم الحصول على إذن للوصول إلى نظام التشغيل. كذلك، تسمح هذه الطريقة للمهاجمين الآخرين من إستهداف الهواتف نفسها والسيطرة عليها أو إلحاق ضرر دائم بها.
وأظهرت الدراسات التي أجريت على هذه الوصلات أنه يتمّ نشرها عبر قنوات عديدة، ولوحظ وجود بعض من تلك الإعلانات على شبكات التواصل الإجتماعي الشهيرة مثل "فيسبوك" و"تويتر".
سبل الحماية
على صعيد الحماية، ننصح المستخدمين بأن يقوموا بحماية أنفسهم بعدم الدخول أبداً على الروابط المشبوهة التي تصل إليهم عبر البريد الإلكتروني أو الرسائل النّصية القصيرة أو المواقع الإلكترونية أو الإعلانات أو أيّ مصدر غير موثوق آخر، وعدم القيام بتثبيت تطبيقات على أجهزتهم من خلال هذه الوصلات أو من أيّ مكان آخر بخلاف المتجر الرسمي للتطبيقات.
كذلك نؤكد على أهمية الإستمرار في تحديث أنظمة أجهزة أندرويد، الذي من شأنه أن يوفر بعض الوسائل الأمنية أيضاً. من جهة أخرى، نوصي المستخدمين أيضاً بتثبيت تطبيقات حماية مضادة للفيروسات وتحديثها دائماً وتغيير كلمات المرور الخاصة بهم دورياً عند الحصول على أيّ خدمات على شبكة الإنترنت، والخدمات المصرفية عبر الإنترنت، والبريد الإلكتروني، والحسابات الخاصة بأعمالهم.
(شادي عواد - الجمهورية)