تهديدات سيبرانية تستهدف أجهزة الأيفون و الأندرويد لسرقة بيانات المستخدمين ومحافظ العملات المشفرة

تنقل نايلة الصليبي في"النشرة الرقمية" تقارير شركتي أمن المعلومات والأمن السيبراني Bitdefender و iVerify عن برمجيات خبيثة تستهدف أجهزة الأيفون والأندرويد، لسرقة بيانات المستخدمين ومحافظ العملات المشفرة ،وتحويل الأجهزة الملوثة إلى بروكسي منزلي يتيح استغلال اتصال الضحية لتحقيق مكاسب مالية أو إخفاء مصدر أنشطة مشبوهة، فضلًا عن إمكانية استخدام الأجهزة في هجمات حجب الخدمة الموزعة.

Midnight Mimosa:برمجية خبيثة تتخفى داخل هواتف الأندرويد وتستغلها دون علم المستخدم

كشف باحثون في شركة Bitdefender عن برمجية خبيثة تحمل اسم Midnight Mimosa، تستهدف الهواتف الذكية التي تعمل بنظام التشغيل أندرويد المنخفضة التكلفة المزودة بشرائح MediaTek. وتكمن خطورتها في دمجها مسبقًا داخل البرمجيات الثابتة (firmware)، ما يمنحها صلاحيات واسعة ويجعل إزالتها بالوسائل المعتادة أمرًا بالغ الصعوبة.

وفقًا لتقرير شركة Bitdefender للأمن السيبراني وأمن المعلومات، طالت Midnight Mimosa آلاف الأجهزة في أكثر من ۱٥٠دولة خلال نحو عامين. وتُعد فرنسا من بين الدول الثلاث الأكثر تعرضًا للحملة، إلى جانب المكسيك وإيطاليا. وانتشرت البرمجية الخبيثة مستفيدة من الهواتف المقلدة والتطبيقات المنشورة على متجر Play Store. وتشمل أنشطتها الاحتيال الإعلاني واستغلال اتصالات الضحايا بالإنترنت، إلى جانب امتلاك إمكانات قد تتيح الوصول إلى بيانات حساسة.

كيف تتخفى Midnight Mimosa داخل نظام أندرويد؟

اكتشف باحثو Bitdefender البرمجية باستخدام تقنية App Anomaly Detection، التي رصدت سلوكًا غير طبيعي للمكون com.android.system.lite.ويظهر هذا المكون للمستخدم باسم System، دون أيقونة، بما يجعله يبدو كأنه جزء عادي من نظام التشغيل.

يستطيع هذا البرنامج الخبيث تثبيت التطبيقات وحذفها دون علم المستخدم، وتحميل تعليمات برمجية من خوادم مشغليه. كما يتمتع بامتيازات النظام التي تسمح له بتنفيذ عمليات لا تتاح عادةً للتطبيقات العادية. وقد دمجت هذه البرمجية داخل قسم النظام المخصص لمكونات التشغيل، وتحمل توقيعًا بشهادة مصنع، ما يجعل نظام التشغيل أندرويد يتعامل معها بوصفها مكونًا موثوقًا، ويصعّب اكتشافها والتخلص منها.

كيفية انتشار Midnight Mimosa؟

تصل البرمجية الخبيثة إلى المستخدمين عبر مسارين: هواتف مصابة مسبقًا قبل بيعها، وتطبيقات متاحة على متجر Play Store ومرتبطة بخوادم مشغلي الحملة. ويأتي ذلك بعد حملة BADBOX 2.0، عام ۲٠۲٥حيث تمكن القراصنة من تلويث مليون جهاز أندرويد منخفض التكلفة.

تُظهر تقارير Bitdefender أن بعض الأجهزة المصابة تُسجّل تحت أسماء مثل "S25 Ultra" و"i17 Pro Max"، رغم أنها هواتف مبتدئة مزودة بشرائح MediaTek، ولا ترتبط بشركتي أبل أو سامسونغ. كما كشف التقرير إلى نسخ المزورين الرمز SM-S938B الخاص بهاتف Galaxy S25 Ultra الأصلي. ومن بين الطرازات الأكثر شيوعًا والملوثة ببرمجية Midnight Mimosa هاتف S200 X من Doogee وهاتف KINGKONG X من Cubot. . وقد أبلغ بعض مالكي هذه الأجهزة على منتدى