كما هو الحال مع أي حدث عالمي، يكثّف القراصنة جهودهم لاستغلال أخبار كأس العالم فيفا 2022 قطر. حيث اكتشف باحثون من ESET عن تطبيق خبيث من نوع RAT يتم الترويج لها عبر صفحة فيسبوك مرتبطة بموقع يستضيف هذا التطبيق الخبيث. ويدعي التطبيق زوراً أنه يقدم خدمة البث المباشر لمباريات كأس العالم مجاناً.
ونشرت صفحة مختبرات ESET في تغريدة على موقع تويتر أن هذه البرمجيات الخبيثة تتمتّع بقدرات واسعة مثل “استخراج الرسائل القصيرة ، وسجلات المكالمات ، وقائمة جهات الاتصال ، والصور ، والحافظة ، والملفات ذات الامتدادات الخاصة ، وتسجيل المكالمات الهاتفية ، والتقاط الصور ، وما إلى ذلك. يتم تشفير البيانات المسربة وتحميلها إلى خادم المهاجم.”
بشكل عام ننصح أيضاً بما يلي:
- يرجى عدم التسرّع في النقر على الروابط أو الملفّات المشبوه بها، فيقوم المهاجمين باستغلال عواطف الضحايا أو الأخبار والأحداث العالمية أو حاجاتهم لشن الهجمات الإلكترونيّة
- يمكنكم دائماً معاينة المواقع وروابط تحميل الملفات للتأكد من مصداقيتها وسلامتها. يمكن فحص الروابط من خلال موقع فايروس توتال وهي خدمة مجانية لفحص وتحليل الملفات والروابط المشبوهة. يمكنكم الاطلاع على هذا الدليل لمعرفة كيفية استخدام فايروس توتال
- تجنّب تحميل التطبيقات غير الضرورية والتي لا نستخدمها بشكل دوري
- مراجعة الأذونات التي تطلبها التطبيقات جيداً، وعدم القيام بتنصيب أي تطبيق يتطلب أذونات أكثر مما يحتاج لإنجاز عمله، أو الذي يطلب أذونات قد تشكل مصدراً للخطر على خصوصيتكم وسلامتكم الرقمية. يمكن مراجعة المقالة من سلامتك ويكي لمعرفة المزيد حول الأذونات على نظام التشغيل أندرويد والمخاطر المرتبطة بها
- عدم إعطاء صلاحيات لتطبيقات لا تحتاجها (مثال، تطبيق الآلة الحاسبة يطلب أذن وصول الى الموقع الجغرافي)
- تنصيب مضاد فيروسات موثوق به
- التأكّد من تحديث أجهزتنا وتطبيقاتنا بشكل دوري
ملاحظة: يمكن مراجعة الأذونات التي أعطيناها للتطبيقات المثبتة على الأجهزة العاملة بنظام أندرويد من خلال الذهاب الى “الإعدادات” ثم “التطبيقات”، نختار التطبيق الذي نريد مراجعة أذوناته ونختار “أذونات”
أما أجهزة الآيفون iPhone، فيمكن مراجعة أو تغيير إذن التطبيق لتتبعنا من خلال الانتقال إلى الإعدادات> الخصوصية> التتبع. يمكنكم تشغيل الإذن أو إيقاف تشغيله لأي تطبيق في القائمة.
