قال تقرير صادر عن شركة ESET لأمن المعلومات بأن باحثي الشركة اكتشفوا مؤخرا عدد من التطبيقات الأصلية التي تنشتر على نطاق واسع مثل سكايب, وواتس آب و وين رار, تحتوي برمجيات خبيثة خطرة من نوع FinFisher والتي تقوم بعمليات تجسس واسعه على الضحية عند تنصيبها كفتح الكاميرا أو المايكروفون والتجسس الحي, وبث المحتوى إلى مخدم بعيد يتحكم به المهاجم.
وقد قال التقرير بأن الهجوم استهدف مستخدمين في سبعة دول, وبأن مزودي خدمة الإنترنت في اثنتين منها على الأقل يبدو انهما تعاونا مع المهاجم, مما يوحي بأن العملية ذات بعد تجسسي ورقابي كبير.
أما عن كيفية استدراج المستخدم لتحميل هذه التطبيقات, فإن العملية اعتمدت على اعادة توجيه المستخدم الذي يحبث عن هذه التطبيقات إلى موقع أخر من خلال رابط مزور, وهي عملية تتم بسرعه ودون علم أو انتباه المستخدم, بحيث يقوم بتحميل نسخة أصليه من التطبيق عدلت وأدخلت عليها البرمجية الخبيثة المذكورة, وهي برمجية تنتجها شركة بريطانية تبيع برمجيات التجسس لأجهزة الاستخبارات والحكومات.
ننصح الجميع بفحص أجهزتهم على الفور للتعرف على أية برمجيات خبيثة يمكن أن تكون قد وصلت إلى الجهاز, كما ننصح كل من قام بتنصيب سكايب, أو واتس آب أو وينرار أو VLC Player حديثا بمسح التطبيق وتنصيبه من الموقع الأصلي للشركة بعد فحص الجهاز والتأكد من خلوه من البرمجيات الخبيثة.
لتتعرف على كيفية حماية نفسك من البرمجيات الخبيثة, راجع هذا المقال.
