تعمل البرمجية من خلال تطبيقات وظائف مزيفة

أطلق خبراء في مجال الأمن السيبري ومتخصصون في الذكاء الاصطناعي تحذيرات مشددة من برمجيات خبيثة تنتشر داخل تطبيقات يتم تنزيلها من متجر "غوغل بلاي"، وفي مقدمتها برمجية خطيرة تعرف باسم "إكس نوتيس".

وتستهدف هذه البرمجية الذكية، التي تعمل بنظام أندرويد، بشكل رئيسي سرقة أموال الباحثين عن العمل في قطاعات محددة، مما يفجر مخاوف جدية حول مدى أمان المنصات العالمية المعروفة.

تعمل برمجية "إكس نوتيس" من خلال تطبيقات وظائف مزيفة، يبحث فيها المستخدمون عن فرص في مجال النفط والغاز، ويتم تحميلها بسهولة من "غوغل بلاي" الذي يروج له على أنه من أكثر المتاجر أمنا.

ووصف الخبير في مجال الأمن السيبري أحمد عبد الفتاح برمجية "إكس نوتيس" بأنها واحدة من "أخطر البرامج العاملة بالذكاء الاصطناعي"، لقدرتها الفائقة على سرقة الحسابات البنكية والبيانات الخاصة بالمحافظ الإلكترونية.

وأكد أن الغرابة تكمن في أن مثل هذه البرامج الاختراقية تنفذ إلى الهواتف عبر منصة يفترض بها الأمان.

اقرأ أيضا: وثائق داخلية تفضح "ميتا": الشركة تجني مليارات الدولارات من الإعلانات الاحتيالية

كيفية الاختراق

أكد الخبير أن الباحثين عن الوظائف في دول الخليج بقطاع النفط والغاز قد يصبحون فرائس لهذه التطبيقات في دقائق معدودة، لأنها تطلب اشتراكات يتم دفعها بالبيانات البنكية مباشرة.

وأوضح عبد الفتاح أن التطبيقات قادرة على سرقة البيانات البنكية الكاملة، مما يمنح القراصنة فرصة لإجراء تحويلات أو عمليات شراء من كبريات المتاجر العالمية، حتى في حالة وجود رمز "OTP" لأن الموقع يطلبه كجزء من مسار الاشتراك.

من ناحيتها، كشفت الخبيرة نسمة حسن عن تقرير لشركة "زي سكيلر" فجرت فيه مفاجأة بشأن "غوغل بلاي"، إذ بين تحميل 42 مليون تطبيق مقرصن خلال عام واحد فقط، مشيرة إلى أن الرقم مرشح للارتفاع إلى 60 مليون تحميل في مدة أقصر.

وشددت حسن على وجود برمجيات تمت صناعتها وإدارتها بالذكاء الاصطناعي، وهي قادرة على تزييف التطبيقات وقيادة حملات تصيد لسرقة الأموال.

وأوضحت أن أناتسا (Anatsa) وفويد (Void) تعدان أيضا من الأنواع الخطيرة، حيث استهدفت أناتسا أكثر من 831 مؤسسة، بينما أصابت فويد أكثر من 1.6 مليون جهاز يعمل بإصدارات قديمة من أندرويد.

وبدوره، أكد عماد ميخائيل، أحد مطوري غوغل الشرق الأوسط، أن البرمجيات المصممة بالذكاء الاصطناعي يمكن أن تظل كامنة وصعبة الاكتشاف، ولا تكشف عن نفسها إلا بعد التحميل وتفعيل مزايا معينة من المستخدم.

ونصح ميخائيل المستخدمين بضرورة التأكد من أسماء المطورين وقراءة التقييمات، والابتعاد عن التطبيقات المجهولة التي يطورها أفراد.

يؤكد ظهور برمجية "إكس نوتيس" وأخواتها على أن الحرب السيبرية قد دخلت مرحلة ذكية ومتطورة، حيث يبدو أن التحول إلى الذكاء الاصطناعي جعل اكتشاف البرامج الخبيثة أمرا شديد الصعوبة حتى على أنظمة غوغل بلاي.

وتشكل هذه الأزمة إنذارا لشركة غوغل بضرورة مراجعة أنظمة تأمينها، كما تطالب بتعزيز وعي المستخدمين، لأن الثقة المطلقة في أي متجر لم تعد مضمونة في ظل هذا التطور الهائل لأدوات القرصنة.

المصدر: سكاي نيوز عربية