هواتف آيفون وأندرويد تواجه حملات تجسس عبر مواقع مزيفة

كشف تقرير أمني عن حملات تجسس إلكتروني تستهدف مستخدمين محددين لهواتف آيفون وأندرويد عبر مواقع مزيفة أو مخترقة، ويعتقد أن جهات مرتبطة بالاستخبارات الخارجية الروسية تقف وراءها. وتهدف العمليات إلى سرقة بيانات شخصية ومعلومات محفوظة على الأجهزة.

ورصد باحثون أمنيون في شركة سيكوا محاولات لاستغلال ثغرات في أنظمة تشغيل الهواتف، رغم أن آبل وجوجل أصدرتا تحديثات لإصلاحها. وتستند الهجمات إلى استدراج المستخدمين لمواقع تحاكي صفحات حقيقية، أو إلى رسائل ودعوات مصممة لدفعهم إلى فتح روابط.

أخبار ذات صلة

الأرز والبطاطس والمكرونة.. تعرف على الأسرع في رفع سكر الدمالصحة تبدأ صرف حوافز جديدة للكادر الطبي من راتب نوفمبر 2026

مواقع مزيفة للتجسس

أنشأ المهاجمون عناوين إلكترونية قريبة من عناوين مواقع أصلية، من بينها صفحة مرتبطة بالاحتفال بمرور 250 عاما على استقلال الولايات المتحدة. وأضيفت إلى الصفحة أكواد خبيثة تعمل بمجرد زيارتها، فيما استخدمت مواقع تتصل بالحرب الروسية الأوكرانية وأخرى تحاكي الموقع الرسمي لفندق رافلز في لندن.

ولم يقتصر استدراج المستهدفين على المواقع، إذ تضمنت الأساليب دعوات تقويم وهمية وإشعارات مناسبات ورسائل صيغت بعناية. ويستهدف هذا التنوع حث الأشخاص على فتح الروابط، من دون أن يبدو المحتوى بالضرورة مختلفا عن الصفحات أو التنبيهات المعتادة.

آلية التجسس على الهواتف

تبدأ مراحل الهجوم عند زيارة الموقع، حيث تفحص أكواد مكتوبة بلغة جافاسكريبت المتصفح ونوع الجهاز ونظام التشغيل. وبعد جمع هذه البيانات، يختار المهاجمون أسلوب الاختراق الملائم من بين ثلاث سلاسل مختلفة من الثغرات الأمنية.

وبعض العمليات تستخدم تقنية «Zero-Click»، التي تتيح الاختراق من دون حاجة إلى تفاعل إضافي من الضحية، مثل الضغط على رابط أو تحميل ملف، بعد وصول الهجوم إلى الجهاز. وتشمل البيانات المستهدفة معلومات المتصفح وملفات تعريف الارتباط وكلمات مرور شبكات الواي فاي، إلى جانب معلومات أخرى مخزنة على الهاتف.

وتعتمد الحملات على ثغرات «N-day»، وهي ثغرات سبق اكتشافها وإصلاحها، لكنها قد تظل قابلة للاستغلال على الأجهزة التي لم تثبت عليها التحديثات اللازمة. ولتقليل فرص التعرض لهذه الأساليب، تشمل الإجراءات التي أوردها التقرير ما يأتي:

• تثبيت أحدث إصدار من نظام iOS أو أندرويد عند توفره.
• تجنب الضغط على الروابط الواردة في رسائل غير متوقعة أو دعوات تقويم مجهولة.
• مراجعة عنوان الموقع قبل إدخال أي بيانات شخصية.
• عدم الاكتفاء بتشابه شكل الصفحة مع الموقع الأصلي، والتحقق من عنوانها.
• تثبيت التحديثات الأمنية للتطبيقات والمتصفح.
• التعامل بحذر مع دعوات المناسبات والتنبيهات التي تطلب فتح روابط خارجية.

وكانت آبل وجوجل قد أصدرتا تحديثات لإصلاح الثغرات التي رصدها الباحثون، ما يجعل تأجيل تحديث نظام الهاتف عاملا يبقي بعض الأجهزة عرضة للاستغلال. ويرتبط ذلك بطبيعة ثغرات «N-day»، إذ لا يمنع إصلاحها رسميا استهداف الأجهزة التي لم تحصل على التحديث.