حذر خبراء في مجال الأمن السيبراني والمعلوميات مستخدمي أجهزة أندرويد من برنامج تجسس جديد يحمل اسم DragonDoll، قالت تقارير إنه يستهدف الهواتف الذكية ويتيح للمهاجمين الوصول إلى بيانات حساسة.
وبحسب ما أوردته وكالة «نوفوستي» الروسية، نقلاً عن خبراء شركة Positive Technologies، فقد طالت الهجمات مستخدمين في أكثر من 26 دولة، من بينها روسيا، فيما يمنح البرنامج الخبيث المهاجمين صلاحيات واسعة للتحكم في الأجهزة المصابة وسرقة محتوياتها.
وتتم عملية الإصابة، وفق المصدر ذاته، عبر مواقع إلكترونية مزيفة تحاكي الصفحة الرسمية لمتصفح Chrome، حيث يُطلب من المستخدم تحميل تحديث للمتصفح، قبل أن ينتهي الأمر بتثبيت البرنامج الضار على هاتفه.
وبعد تثبيته، يمكن للبرنامج تنفيذ عدد من العمليات التجسسية، من بينها تشغيل شاشة الجهاز أو إيقافها، تسجيل ضغطات المستخدم والتقاط صور للشاشة، فضلاً عن قراءة الرسائل واعتراض كلمات المرور وأرقام التعريف الشخصية عبر واجهات مزيفة.
كما يستطيع DragonDoll الوصول إلى قوائم المحادثات وجهات الاتصال في تطبيقات مثل Telegram وWhatsApp وViber، إلى جانب اعتراض محتوى الإشعارات، قبل تشفير البيانات التي يجمعها وإرسالها إلى خوادم تابعة للمهاجمين.
وتبرز هذه الحملة مجدداً أهمية تجنب تحميل التطبيقات أو التحديثات من مصادر غير رسمية، وعدم الضغط على الروابط المشبوهة التي تطلب تثبيت برامج أو إدخال بيانات حساسة.