كشفت المعلومات التي نشرت عن حملة التجسس التي تقوم بها أجهزة الأمن العام اللبناني منذ ست سنوات عن تروجان أطلق عليه أم CrossRAT على درجة عاليه من الخطورة يعمل على جميع أنظمة التشغيل, لنكس, ويندوز, ماك آي أو إس و سولاريس.
يقوم هذا التروجان عند تنزيله على الجهاز بتفقد نظام التشغيل بشكل جيد ليحدد نوع الملف الذي سيقوم بتنفيذه على الجهاز, ثم وبعد تحديد خصائص الجهاز, يقوم بتنصيب تروجان من نوع أداوات التحكم عن بعد, والتي تبدأ عملها على الفور بالتجسس على الجهاز, وتقوم بطيف واسع من الأنسطة تشمل مراقبة الكاميرا, والماكيروفون وتسجيل ضربات لوحة المفاتيح ونسخ الملفات وإرسالها إلى الجهة المهاجمة.
هذه البرمجيات تعد من أخطر أنواع برمجيات التجسس لقدرتها الواسعه على التجسس, وقد تبقى لفترة طويله على الجهاز دون الكشف عنها, لأن مضادات الفيروسات قد لا تلحظها لأنها لم تكشف بعد.
يمكن للمستخدم تفقد جهازه بشكل يدوي لمعرفة ما إذا كان مصاباً بهذا التروجان على النحو التالي:
على الأجهزة العاملة بنظام ويندوز:
قم بفحص :
‘HKCU\Software\Microsoft\Windows\CurrentVersion\Run\’ registry key
إذا كان الجهاز مصابا سيحوي على الأمر:
- If java, -jar and mediamgrs.jar.
على الأجهزة العاملة بنظام ماك آي أو إس:
قم بالتحري عن ملف اسمه
- mediamgrs.jar, in ~/Library
أيضا قم بالبحث عن
/Library/LaunchAgents or ~/Library/LaunchAgents named mediamgrs.plist
بالنسبة للاجهزة العامله بنظام لينكس, إبحث عن ملف جار:
- mediamgrs.jar, in /usr/var
وعن ملف آخر اسمه mediamgrs.desktop في:
~/.config/autostart likely named
حتى كتابة هذا المقال لم يكشف سوى اثنين من مضادات الفيروسات عن التروجان المذكور, لذلك فإن توخي الحذر هو أفضل الحلول. يمكن أيضا تعطيل جافا على الجهاز بشكل كامل لتفادي التروجان حيث أنه يحتاج إلى جافا للعمل.
