برامج وتطبيقات برمجية تجسس جديدة تهدد الهواتف الذكية, كيف تعمل, وطرق الحماية

[Kryvion]

تقارير أمنية حديثة أفادت بظهور برمجية تجسس متطورة تستهدف أجهزة آيفون وأجهزة أندرويد, قادرة على السيطرة الكاملة
على الهاتف وسرقة البيانات الحساسة بدون معرفة المستخدمين. شركات مثل Lookout وESET شاركت معلومات
عن هذه التهديدات وأوصت بإجراءات حماية أساسية لكل مستخدم للهاتف الذكي.
كيف تعمل البرمجية
التهديد يظهر في شكل روابط خبيثة تُرسل إلى المستخدم عبر البريد أو تطبيقات الدردشة. تسجيل الدخول إليها يؤدي إلى فتح باب
خلفي في نظام التشغيل, ما يسمح للمهاجم بالتحكم في الجهاز بدون علمك.
التقرير يوضح أن البرمجية قادرة على:
-تسجيل المكالمات الهاتفية.
-الوصول إلى الكاميرا والتقاط الصور.
-قراءة الرسائل النصية وتتبع الموقع الجغرافي.
-تخزين البيانات المسروقة ثم إرسالها إلى خوادم خارجية مشفرة.
هذه الخصائص تجعل التجسس فعالًا ضد خصوصيتك, وتجعل بياناتك الشخصية هدفًا مباشرًا للاختراق.
طرق انتشار التهديد
البرمجية غالبًا ما تنتشر عبر رسائل تصيد تتضمن روابط خبيثة, سواء عبر البريد الإلكتروني أو تطبيقات الدردشة. الضغط عليها
يشغل ما يعرف بباب خلفي في النظام يسمح للمهاجم دخول الجهاز.
في بعض الحالات تستغل البرمجية ثغرات غير معلنة في أنظمة التشغيل, ما يجعلها فعالة حتى في أجهزة تظن أنها مؤمنة.
ردود الشركات الأمنية
شركة Lookout أبرزت مدى تطور هذه البرمجية, خاصة في كيفية تجاوزها آليات الأمان الاعتيادية.
شركة ESET أصدرت تحذيرًا توصي فيه بتحديث نظام التشغيل باستمرار وعدم الضغط على روابط مشبوهة. مدير الأبحاث في ESET
أكد على تجنب تثبيت تطبيقات خارج المتاجر الرسمية.
تقارير أخرى تشير إلى أن شركات مثل غوغل نشرت تحديثات أمنية لمعالجة الثغرات ذات الصلة, وأن آبل أطلقت صفحة دعم
لشرح خطوات التعرف على نشاط مشبوه والتبليغ عنه.
أمثلة على تهديدات سابقة
هذه ليست المرة الأولى التي تتعرض فيها الهواتف الذكية لهجمات قوية. شركات أمنية سابقة كشفت عن برمجيات خبيثة
مثل SparkKitty التي ظهرت في متجر التطبيقات وأرسلت صور ومعلومات إلى المهاجمين عبر تطبيقات مخادعة.
أبحاث حديثة أبلغت أيضًا عن تهديدات تستخدم الذكاء الاصطناعي في تنفيذ مهام التجسس وتثبيت نفسها في النظام لتظل نشطة بعد ذلك.
حالات أخرى من التجسس الرقمي تم توثيقها في سياقات مختلفة, مثل هجمات شركة Predator Spyware
التي استغلت ثغرات صفرية في أنظمة الهواتف لتحقيق وصول غير محدود.
كيف تحمي هاتفك اليوم
-حدث نظام التشغيل بشكل منتظم, تحديثات التصحيح تغلق الثغرات المستغلة.
-لا تفتح رسائل أو روابط من مصادر غير معروفة.
-لا تثبت برامج من خارج المتاجر الرسمية.
-فعّل خاصية التحقق بخطوتين لحساباتك الهامة.
-استخدم تطبيقات أمنية معروفة لفحص الجهاز من البرمجيات الخبيثة.
التهديدات الرقمية تتغير بسرعة وتستهدف الهواتف الذكية بطرق متعددة. التزامك بتحديث نظامك
وتطبيق قواعد الأمان الأساسية يساعدك في تقليل خطر الاختراق بشكل كبير.

المصدر/ تقنية زون​

 

[Abo Hamad]

هل يوجد حل للملفات التي تغيرت ٍإلى الإمتداد ENC ؟

 

[Kryvion]

نعم، يوجد حل في بعض الحالات، لكن يعتمد على سبب تغيّر الامتداد إلى ENC
أولاً، تحتاج أن تحدد السبب بدقة. هذه أهم الاحتمالات:
إذا كانت بسبب فيروس فدية
بعض برمجيات الفدية تغيّر امتداد الملفات إلى ENC بعد تشفيرها. في هذه الحالة:
لا تقم بإعادة تثبيت النظام قبل نسخ الملفات.
افصل الجهاز عن الإنترنت فوراً.
افحص الجهاز ببرنامج قوي مثل Malwarebytes أو ESET Online Scanner لإزالة التهديد.
جرّب أداة No More Ransom لمعرفة نوع الفدية وهل يوجد أداة فك تشفير متاحة.

مهم: إذا كان التشفير حديث وقوي، فلا يوجد حل مضمون بدون مفتاح التشفير الخاص بالمهاجم.
إذا كانت ملفات مشفرة ببرنامج معين
بعض البرامج تقوم بتشفير الملفات وتحويلها إلى ENC. مثال: برامج نسخ احتياطي أو برامج حماية ملفات.
في هذه الحالة الحل هو فتح الملفات بنفس البرنامج الذي أنشأها.

إذا تم فقط تغيير الامتداد بدون تشفير
أحياناً يتم تغيير الاسم فقط بدون تشفير حقيقي. جرب:
خذ نسخة من ملف ENC.
غيّر الامتداد يدوياً إلى الامتداد الأصلي مثل jpg أو mp4 أو docx.
افتحه للتجربة.

إذا فتح الملف بشكل طبيعي، فالمشكلة كانت في الاسم فقط.
إذا لا تعرف السبب
أجبني على هذه الأسئلة:
هل ظهرت رسالة فدية؟
هل كل الملفات تغيرت فجأة؟
هل تستطيع فتح أي ملف بعد تغيير الامتداد؟
ما هو نظام التشغيل لديك؟

كلما أعطيتني تفاصيل أكثر أقدر أوجهك بدقة.