حذر خبراء وباحثون أمنيون من ظهور إصدار جديد وأكثر خطورة وتطوراً من البرمجية الخبيثة RedHook التي تستهدف نظام تشغيل أندرويد (Android).
وباتت البرمجية قادرة على التجسس على شاشات الهواتف، وقراءة الرسائل النصية، والتحكم الكامل بالجهاز عن بُعد بصمت تام، دون الحاجة إلى كسر حماية النظام بصلاحيات الروت (Root) أو حتى توصيل الهاتف بالكمبيوتر عبر كابل USB.
ووفقاً للتقرير التقني الصادر عن باحثي شركة الأمن السيبراني Group-IB، فإن النسخة الجديدة تمثل قفزة خطيرة مقارنة بالإصدار الذي رُصد عام 2025؛ إذ تعتمد على استغلال ميزات أصيلة ومدمجة داخل نظام أندرويد لتمرير هجماتها وتجاوز دفاعات الأمان.
آلية الخداع: كيف تخترق برمجية RedHook هواتف المستخدمين؟ تبدأ عملية الاختراق بأسلوب الهندسة الاجتماعية عبر إرسال رسالة نصية قصيرة (SMS) أو إجراء مكالمة هاتفية مزيفة تنتحل صفة مؤسسة بنكية أو جهة حكومية رسمية. ويتم توجيه الضحية لزيارة موقع إلكتروني خبيث تم تصميمه ليشبه متجر غوغل بلاي الرسمي تماماً، وذلك لإقناع المستخدم بتحميل تطبيق ضار وتثبيته يدوياً.
وبمجرد تثبيت التطبيق على الهاتف، يطلب من المستخدم منح صلاحية إمكانية الوصول (Accessibility Services).
وبالرغم من أن هذه الميزة مصممة في الأصل لمساعدة ذوي الاحتياجات الخاصة، فإن حصول التطبيقات الخبيثة عليها يمنحها القدرة على التفاعل مع بقية التطبيقات والقيام بإجراءات نيابة عن المستخدم دون علمه. وعقب الحصول على هذه الصلاحية، يقوم التطبيق بالخطوات التالية سراً:
تفعيل خيارات المطور (Developer Options) داخل الهاتف.
تشغيل ميزة Wireless ADB (تصحيح الأخطاء عبر الشبكة اللاسلكية) للتحكم بالهاتف عبر الواي فاي.
قراءة رمز الاقتران (Pairing Code) مباشرة من شاشة الهاتف والاتصال بخدمة ADB المحلية للسيطرة على النظام بصلاحيات متقدمة للغاية دون الحاجة لملفات الروت.
Shizuku: أداة المطورين الشرعية التي وظفها الهاكرز للهجوم كشف باحثو Group-IB أن برمجية RedHook المطورة تستغل بذكاء أداة برمجية شرعية شهيرة تُعرف باسم Shizuku، والتي يستخدمها المطورون عادةً لتنفيذ أوامر نظام متقدمة دون الحاجة لعمل روت للجهاز.
الرجاء الانتظار ...
التعليقات