بعد واتساب الوردي… عدوى النسخ الخبيثة تطاول تلغرام

انتشرت نسخة مزيفة من تطبيق المراسلة الفورية تليغرام Telegram في نظام أندرويد، وتحمل هذه النسخة برمجيات خبيثة تهدد سلامة المستخدمين، وفقاً لتقرير نشره باحثون في مجال الأمن السيبراني في شركة Check Point.

وعند تثبيت التطبيق المزيف في جهاز الضحية يبدأ في تشغيل كود برمجي خبيث في الخلفية يتنكر في صورة خدمة تنزيل التحديثات، ويبدأ أولًا في جمع البيانات عن جهاز الضحية، ثم يُنشئ اتصالاً مع الخادم المخصص له، ليقوم بتحميل المزيد من الملفات ومنها فيروس من نوع تروجان يُسمى Triada.

ويمكن لفيروس Triada اكتساب صلاحيات في الجهاز وحقن نفسه في عمليات النظام الأخرى، كما أن له القدرة على سرقة الأموال من الضحايا عبر إشراكهم في خدمات مأجورة، وعمل مشتريات رقمية باستخدام رقم الهاتف والرسائل النصية القصيرة SMS، بالإضافة إلى الاستيلاء على كلمات المرور والبيانات الحساسة في الجهاز، وعرض إعلانات على نحوٍ مزعج.

ويُعد فيروس Triada أحد أخطر الفيروسات التي تصيب أجهزة أندرويد لقدرته على الاختراق العميق لنظام التشغيل والتلاعب بعمليات النظام والتطبيقات، وعادةً ما ينتشر عبر التطبيقات المصابة التي تُحمل من مصادر غير موثوقة.

يذكر أن شركة كاسبرسكاي المتخصصة في الأمن السيبراني قد رصدت بدورها فيروس Triada مدمجاً في نسخة معدلة من تطبيق واتساب في وقتٍ سابق أواخر العام الماضي، كما حذرت الشرطة الهندية قبل أيام من انتشار نسخة أخرى مزيفة من التطبيق تُسمى “واتساب الوردي”.​