احترس «Skygofree» برمجية متقدمة للتجسس على «الأندرويد»

اكتشف باحثون برمجية تجسس متقدمة يمكن زرعها فى أجهزة الهاتف النقال الذكية، تنشط منذ العام 2014. وقال الباحثون الذين يعملون لدى كاسبرسكى لاب إن هذه البرمجية مصممة للمراقبة الإلكترونية الموجهة، مرجّحين أن تكون منتجاً يختصّ بما أسموه «الأمن الهجومي». وتشتمل البرمجية المسمّاة Skygofree على وظائف لم يسبق رؤيتها فى مجالات استخدام عامة من قبل، مثل تسجيل الصوت فى الأجهزة المصابة بناء على الموقع. ويتم نشر برمجية التجسس هذه من خلال صفحات ويب تحاكى فى الشكل المواقع التابعة لمشغلى شبكات الهاتف النقال.
وأشار أليكسى فيرش، محلل البرمجيات الخبيثة فى قسم أبحاث الهجمات الموجهة لدى كاسبرسكى لاب، إلى صعوبة تحديد البرمجيات الخبيثة المتقدمة التى تستهدف الأجهزة النقالة وإيقافها، قائلاً إن المطورين الذين يقفون وراء Skygofree استخدموا هذه النقطة لصالحهم، فخلقوا وطوروا برمجية يمكن زرعها للتجسس واسع النطاق على أهداف محددة دون إثارة الشكوك، وأضاف: “نحن واثقون من أن الجهة المطورة لهذه البرمجية هى شركة إيطالية متخصصة بتقدم حلول المراقبة، مثل شركة «هاكينج تيم»، وذلك نظراً للآثار التى اكتشفناها فى هذه البرمجية الخبيثة وتحليلنا للبنية التحتية لها».
ويُعتبر Skygofree برمجية تجسس متطورة ومتعددة المراحل تعطى المهاجمين القدرة على التحكم الكامل عن بعد بالجهاز المصاب. وقد شهدت هذه البرمجية تطوراً مستمراً منذ إنشاء النسخة الأولى منها فى نهاية العام 2014، حتى أصبحت اليوم تشمل القدرة على التنصت على المحادثات والأصوات المحيطة بالجهاز المصاب عندما يدخل موقعاً محدداً، وهى ميزة لم يسبق للباحثين رؤيتها فى مجالات استخدام عامة. وتشمل المزايا المتقدمة الأخرى غير المرئية اللجوء إلى الخدمات الخاصة بقدرات الوصول Accessibility لسرقة رسائل WhatsApp والقدرة على توصيل الجهاز المصاب بشبكات إنترنت لاسلكية يسيطر عليها المهاجمون.