واتساب يحذر من تطبيق مزيف يستهدف مستخدمي آيفون ببرنامج تجسس

كتبت بوسي عبدالقادر

أطلق تطبيق واتساب تحذيرًا أمنيًا بعد رصد عملية احتيال استهدفت نحو 200 مستخدم، تم خلالها خداعهم لتحميل نسخة مزيفة من التطبيق تحتوي على برنامج تجسس، في تهديد جديد لخصوصية المستخدمين.

وأوضحت الشركة أن النسخة الضارة صُممت خصيصًا لاستهداف مستخدمي هواتف آيفون، حيث نجحت في التمويه على المستخدمين ودفعهم لتثبيتها بدلًا من التطبيق الرسمي.

برنامج تجسس متطور وراء الهجوم

ووفقًا لبيان رسمي، يحتوي التطبيق المزيف على برنامج تجسس تم تطويره من قبل شركة إيطالية تُعرف باسم SIO، ويهدف إلى اختراق بيانات المستخدمين ومراقبة أنشطتهم.

وأشار واتساب إلى أن فريقه الأمني تمكن من تحديد الحسابات المتضررة، والتي تركزت بشكل كبير في إيطاليا، حيث تم تسجيل خروج المستخدمين من حساباتهم المتأثرة، إلى جانب إرسال تحذيرات مباشرة لهم بشأن المخاطر المحتملة.

كما دعت الشركة المستخدمين إلى حذف التطبيق المزيف فورًا، وإعادة تحميل النسخة الأصلية من واتساب لضمان حماية بياناتهم.

تحرك قانوني ضد الجهة المسؤولة

أكدت واتساب أنها بدأت بالفعل اتخاذ إجراءات قانونية ضد الشركة المطورة لبرنامج التجسس، مطالبة بوقف هذه الأنشطة، في خطوة تعكس تصاعد المواجهة بين شركات التكنولوجيا ومطوري البرمجيات الخبيثة.

ورغم ذلك، لم تكشف الشركة عن تفاصيل إضافية تتعلق بهوية الضحايا أو نوعية البيانات التي تم اختراقها.

سجل سابق من التطبيقات الضارة

تشير تقارير سابقة إلى ارتباط شركة SIO بتطوير تطبيقات خبيثة، من بينها نسخ مزيفة من تطبيق واتساب على نظام أندرويد، إلى جانب أدوات دعم فني وهمية تستهدف مستخدمي خدمات الاتصالات.

كما يُعتقد أن الشركة تعمل عبر كيان فرعي يُدعى ASIGINT لتطوير تقنيات تجسس متقدمة، من بينها برنامج يحمل اسم “Spyrtacus”، تم رصده داخل الشيفرات البرمجية.

تهديدات مستمرة لمستخدمي واتساب

لم تكن هذه الحادثة الأولى، إذ سبق أن حذّر واتساب العام الماضي نحو 90 مستخدمًا من هجمات مشابهة باستخدام برامج تجسس متطورة، استهدفت صحفيين ونشطاء، ما يشير إلى استخدام هذه الأدوات في سياقات حساسة.

كيف تحمي نفسك؟

يوفر واتساب مجموعة من إعدادات الأمان المتقدمة، تشمل:

• تعزيز حماية الحساب
• التحكم في الرسائل والوسائط
• إدارة الخصوصية داخل المجموعات

كما يقدم ميزة “Lockdown Mode”، التي توفر مستوى عالٍ من الحماية عبر تقليل التفاعل مع جهات غير معروفة، وهي مخصصة للحالات التي يُشتبه فيها بوجود تهديد حقيقي.

وتؤكد هذه الواقعة أهمية تحميل التطبيقات من المصادر الرسمية فقط، وتوخي الحذر من الروابط أو النسخ غير الموثوقة، لتجنب الوقوع ضحية للهجمات الإلكترونية.