قائمة الـ 12 تطبيقاً المحظورة على أندرويد: كيف تخترق رسائل واتساب وتصورك سراً؟

تواجه هواتف أندرويد تهديداً أمنياً يتمثل في 12 تطبيق دردشة «خبيثاً» قادراً على اختراق رسائل واتساب والتحكم في كاميرا الهاتف لتصوير المستخدمين دون علمهم. وتكمن خطورة هذه التطبيقات في قدرتها على تجاوز بروتوكولات الحماية عبر أكواد برمجية تمنح القراصنة وصولاً كاملاً للمكالمات والرسائل المشفرة، مما يفرض ضرورة حذفها فوراً من الأجهزة لقطع الاتصال بخوادم المخترقين ومنع استنزاف البيانات الشخصية.
تعتمد هذه البرمجيات، التي كشفتها شركة ESET للأمن السيبراني، على تقنية «الهندسة الاجتماعية» لاستدراج الضحايا؛ حيث يستخدم القراصنة حسابات وهمية لإقناع المستخدم بالانتقال من منصات التواصل المعروفة إلى تطبيقات دردشة بديلة تبدو بريئة. بمجرد التثبيت، تطلب هذه التطبيقات أذونات واسعة تمنح المهاجم صلاحيات التحكم في نظام التشغيل، مما يحول الهاتف إلى أداة تجسس حية تسجل المكالمات وترصد التحركات.
قائمة التطبيقات الـ 12 التي يجب حذفها فوراً
رصد الخبراء هذه التطبيقات متخفية في شكل أدوات تواصل بسيطة، ووجدوا أن 6 منها كانت متاحة مباشرة على متجر «جوجل بلاي» الرسمي، وهي:
| اسم التطبيق | نوع التهديد | التأثير المتوقع |
|---|---|---|
| Privee Talk | تجسس وسرقة رسائل | اختراق الخصوصية وتصوير سري |
| MeetMe | كود خبيث | الوصول إلى سجل المكالمات |
| Let’s Chat | برمجية خبيثة | سحب محادثات واتساب وسينجل |
| Quick Chat | اختراق بيانات | مراقبة نشاط الشاشة |
| Rafaqat | تجسس | سرقة الصور والملفات |
| Chit Chat | كود خبيث | تسجيل الصوت والمكالمات |
| YoohooTalk | برمجية تجسس | اختراق حسابات التواصل |
| TikTalk | سرقة بيانات | مراقبة لوحة المفاتيح |
| Hello Chat | اختراق | الوصول للكاميرا والميكروفون |
| Nidus | كود خبيث | تسريب بيانات الموقع |
| GlowChat | تجسس | سحب جهات الاتصال |
| Wave Chat | برمجية خبيثة | اختراق الرسائل المشفرة |
لا يتوقف الضرر عند سرقة النصوص، بل يمتد إلى استغلال الميكروفون والكاميرا في عمليات «ابتزاز رقمي». بمجرد منح التطبيق إذن الوصول، يبدأ الكود في سحب سجلات الرسائل من تطبيقات مثل Signal وFacebook Messenger، مما يجعل البيانات الشخصية مادة خام لعمليات نصب مالي أو تهديد بالتشهير بناءً على الصور والمقاطع المسربة.
يسود اعتقاد خاطئ بأن وجود التطبيق على متجر «جوجل بلاي» يضمن سلامته المطلقة. الحقيقة أن المهاجمين ينجحون أحياناً في إخفاء الأكواد الخبيثة داخل وظائف التطبيق الأساسية لتجاوز فحص Play Protect الأولي، ولا يتم اكتشافها إلا بعد تحليل سلوك التطبيق عقب التثبيت، وهو ما يفسر بقاء بعض هذه التطبيقات لفترة طويلة قبل حظرها.
لحماية خصوصيتك، لا يكفي حذف التطبيق يدوياً في بعض الحالات؛ بل يجب مراجعة إعدادات «إمكانية الوصول» (Accessibility Services) في الهاتف، والتأكد من عدم وجود تطبيقات غير معروفة تمتلك صلاحية «قراءة محتوى الشاشة»، حيث أن هذه الثغرة هي المدخل الرئيسي الذي تستخدمه هذه البرمجيات لمحاكاة نقرات المستخدم وسرقة الرسائل المشفرة قبل وصولها للطرف الآخر.






