برنامج تجسس يضرب آلاف الهواتف.. والمغرب المستهدف الأول في إفريقيا

كشف تقرير أمني حديث أن برنامج تجسس متطور يعرف باسم “PlayPraetor”، تديره جهات ناطقة بالصينية، استهدف آلاف الهواتف الذكية حول العالم التي تعرضت لهجوم سيبراني، مبرزا أن المغرب تصدر قائمة الدول الإفريقية المستهدفة بهذه البرمجية الخبيثة.

وأوضح تقرير نشره موقع شركة “Cleafy Threat Intelligence“، أن برنامج التجسس الخبيث “PlayPraetor”، أصاب أكثر من 11 ألف جهاز أندرويد من حول العالم في ظرف لم يتجاوز بعد ثلاثة أشهر، أي بمعدل انتشار يفوق ما مجموعه 2000 إصابة جديدة أسبوعيا.

وأضاف المصدر ذاته أن بيانات تتبع مواقع الأجهزة المصابة كشفت أن القارة الأوروبية أكبر منطقة انتشر فيها هذا الهجوم، ولا سيما في البرتغال وإسبانيا وفرنسا، مبرزا أن المملكة المغربية سجلت أعلى معدل انتشار للبرمجية الخبيثة في القارة الإفريقية.

وأكد التقرير أن المغرب من أكثر الدول المستهدفة بهذا البرنامج التجسسي الخبيث مقارنة بباقي الدول الإفريقية، حيث تستحوذ المملكة المغربية لوحدها على نسبة 22% من الإصابات في القارة.

وأشار التقرير إلى أن المغرب، إلى جانب البرتغال وإسبانيا وفرنسا، يعد من بين أهم “النقاط الساخنة” التي تركز عليها الحملة، مردفا أن نحو 72% من الأجهزة المصابة حول العالم أصبحت “مفعلة بالكامل” وتخضع لسيطرة مباشرة من القراصنة، وأن اثنين من كبار المشغلين يديران قرابة 60% من هذه الأجهزة.

وذكر التقرير أن برنامج “PlayPraetor” يعمل بنظام “البرمجية الخبيثة كخدمة” (MaaS)، ما يتيح لشبكة من الوسطاء أو “الشركاء” إمكانية إدارة وإطلاق هجمات مستقلة من خلال منصة تحكم مركزية مكتوبة باللغة الصينية، تعتمد على هيكلية متعددة المستخدمين.

ويعتمد البرنامج على خدمات الوصول في نظام أندرويد (Accessibility Services) لتنفيذ عمليات احتيال مباشرة، تشمل اعتراض الرسائل النصية، وسرقة بيانات الاتصال، والتقاط صور للشاشة، وبث مباشر لمحتوى الهاتف لحظة بلحظة، وجمع بيانات مالية حساسة من التطبيقات البنكية ومحافظ العملات الرقمية، مبرزا أن البرنامج ينتشر عبر روابط ورسائل وصفحات مزيفة تحاكي متجر “Google Play”.

ولفت التقرير إلى أن البرنامج يستهدف المستخدمين الناطقين بالإسبانية والفرنسية، إضافة إلى أنه أصبح يستهدف مؤخرا الناطقين باللغة العربية، حيث تم تسجيل ارتفاع كبير في الإصابات بين الناطقين بالعربية منذ أواخر يونيو، ما يعكس حملة موجهة نحو المغرب وشمال إفريقيا.

وحذر التقرير من أن مطوري برنامج “PlayPraetor” التجسسي، يواصلون تطويره لتجنب اكتشافه، ما يجعل من الصعب جدا التصدي له أو حتى معرفة وجوده على الجهاز.

ودعا التقرير المستخدمين في المغرب وباقي الدول المستهدفة إلى الحذر الشديد، وتجنب تحميل التطبيقات من خارج المتاجر الرسمية خاصة تلك التي تحاكي متجر “جوجل بلاي”، وتحديث أنظمة التشغيل بانتظام، مع اعتماد برامج حماية موثوقة للحد من خطر الإصابة.