كشفت شركة الأمن السيبراني "Bitdefender" عن برمجية خبيثة تحمل اسم "Midnight Mimosa" تأتي مثبتة مسبقًا على عدد من هواتف أندرويد منخفضة التكلفة، ما يثير مخاوف بشأن سلامة الأجهزة الاقتصادية والمقلدة التي تباع بأسعار زهيدة.
تفاصيل البرمجية وآلية عملها
تعمل البرمجية فور تشغيل الجهاز لأول مرة، وتعرض إعلانات وتولد نقرات لتحقيق عائدات مالية ضمن مخطط يشبه شبكات "الروبوتات الإلكترونية" (Botnets). تتيح أيضًا إنشاء أبواب خلفية يستغلها القراصنة للوصول إلى الأجهزة المصابة والتحكم فيها وتنفيذ أنشطة ضارة إضافية.
تختبئ البرمجية في صورة تطبيق نظام يحمل اسم "System"، مما يجعل اكتشافها صعبًا على المستخدمين، كما رصد الباحثون النواة البرمجية نفسها تحت أسماء متعددة تبدو وكأنها مكونات نظام أندرويد. وتثبت البرمجية على مستوى "البرنامج الثابت" (Firmware)، ما يعني أن حذفها لا يتم بالطريقة المعتادة لإزالة التطبيقات، وحتى الآن لم يتمكن الباحثون من تحديد المرحلة الدقيقة في سلسلة التوريد التي تزرع فيها البرمجية.
الدول والأجهزة الأكثر تضررًا
أصابت البرمجية آلاف الهواتف خلال عامي 2024 و2025، مع احتمال وجود حالات أخرى لم تكتشف بعد خلال 2026. تصدرت المكسيك قائمة الدول الأكثر تضررًا بنحو 13% من إجمالي الحالات المسجلة، فيما جاءت الولايات المتحدة في المرتبة الرابعة بنسبة 8%.
شملت الأجهزة المتأثرة هواتف من علامات تجارية مثل "Doogee" و"Cubot"، إلى جانب أجهزة مقلدة تباع على أنها إصدارات من سلسلة "سامسونج Galaxy S24 وS25 وS26". ويرتبط عدد من الأجهزة المتضررة باستخدام شرائح من شركة "ميدياتك"، إلا أن هذا العامل وحده لا يكفي لتحديد الهواتف المصابة.
سوابق أمنية في الهواتف منخفضة التكلفة
لا تمثل هذه الواقعة المرة الأولى؛ ففي عام 2016 تسببت برمجية مرتبطة بجهة متعاقدة لتطوير البرامج الثابتة تعرف باسم "Ragentek" في تعريض ملايين الهواتف من علامات تجارية، بينها "Blu" و"Infinix" و"Doogee" و"Xolo"، لمخاطر أمنية. وبعد عامين، واجهت شركة "Blu" انتقادات على خلفية جمع بيانات شخصية بصورة غير مشروعة عبر أحد المتعاقدين المسؤولين عن البرامج الثابتة، شملت الرسائل النصية وسجلات المكالمات.
نصائح للحماية وتجنب المخاطر
رغم خطورة البرمجية، لا يعني ذلك أن جميع الهواتف الاقتصادية أو الأجهزة التي تستخدم معالجات "ميدياتك" مصابة بها، كما أن التقرير لا يشير إلى استهداف هواتف "سامسونج" أو "جوجل" الرائدة الأصلية. تركز البرمجية أساسًا على استغلال موارد الأجهزة لتوليد النقرات الإعلانية، وليس على سرقة الأموال مباشرة، إلا أن وجود أبواب خلفية يجعل استمرار استخدام جهاز مصاب مخاطرة أمنية.
تشمل الخطوات الاحترازية إيقاف تشغيل الهاتف المتأثر وفصل شريحة الاتصال، مع عدم اعتبار هذه الإجراءات وحدها حلاً نهائيًا. ويمكن للمستخدم البحث عن تطبيق يحمل اسم "System" والأسماء البرمجية المذكورة، لكن ظهور تطبيق بهذا الاسم لا يكفي وحده لإثبات الإصابة. وتتمثل النصيحة الأهم في تجنب الهواتف المقلدة والأجهزة مجهولة المصدر، والاعتماد على هواتف اقتصادية من شركات موثوقة توفر تحديثات أمنية، مثل هاتف "سامسونج Galaxy A07" بسعر يقارب 150 دولارًا.
