كشفت شركة بت ديفيندر المتخصصة في الأمن الرقمي عن وجود برمجية خبيثة خطيرة مزروعة مسبقاً داخل آلاف هواتف أندرويد الاقتصادية منخفضة التكلفة.
آلية عمل الفيروس وتواجده
تتميز هذه البرمجية بأنها لا تنتقل عبر تصفح الإنترنت، بل تكون مثبتة وجاهزة داخل نظام تشغيل الهاتف قبل عملية الشراء. وتتركز الإصابات بشكل أساسي في الهواتف الاقتصادية التابعة لشركتي دوجي وكوبوت، بالإضافة إلى الهواتف الصينية المقلدة التي تستخدم معالجات ميديا تيك، والتي قد تحمل أسماء مزيفة لإيهام المشترين بأنها إصدارات من هواتف جالاكسي أو آيفون. وقد تم رصد آلاف الأجهزة المصابة في أكثر من 150 دولة.
مخاطر الإعلانات الوهمية والثغرات السرية
تعمل البرمجية في الخفاء التام بمجرد تشغيل الهاتف لأول مرة، حيث تقوم بفتح إعلانات وهمية والضغط عليها تلقائياً لتحقيق أرباح مالية للمجرمين. والأخطر من ذلك هو قدرتها على فتح أبواب خلفية وثغرات سرية تتيح للقراصنة التحكم في الهاتف عن بُعد أو سرقة البيانات الحساسة للمستخدمين.
صعوبة الحذف وطرق الوقاية
يواجه المستخدمون صعوبة كبيرة في حذف هذا الفيروس بالطرق التقليدية، نظراً لاختبائه داخل الفيرم وير، وهو البرنامج الأساسي الذي يشغل مكونات الهاتف، مما يمنع مسحه كأي تطبيق عادي. وللحماية من هذه المخاطر، ينصح الخبراء بتجنب شراء الهواتف المجهولة أو المقلدة، والحرص على اقتناء أجهزة من علامات تجارية موثوقة لضمان أمن البيانات والخصوصية.



