كشف خبراء الأمن الإلكتروني عن طريقة متطورة يستخدمها القراصنة لسرقة محافظ العملات الرقمية. هذه الطريقة تستهدف ثغرة لا يفكر فيها معظم المستخدمين: ألبوم الصور في هاتفك الذكي.
برنامج ضار جديد يتسلل إلى متاجر التطبيقات
تم اكتشاف سلالة جديدة متطورة من البرامج الضارة تُعرف باسم “سبارك كات”، وقد تمكنت من تجاوز المراجعات الأمنية في كل من متجر آبل ومتجر جوجل بلاي.
ما هو برنامج سبارك كات؟
سبارك كات هو برنامج ضار خبيث (تروجان) تم اكتشافه لأول مرة في فبراير 2025. قام المجرمون الإلكترونيون بإصدار نسخة منه مُقنعة للغاية.
الهدف من هذا البرنامج الضار هو العثور على “عبارة الاسترداد” لمحفظة العملات الرقمية الخاصة بالمستخدم وسرقتها، مما يجعل من الممكن سحب جميع الأموال.
لا يبدو هذا البرنامج الضار كفيروس. بدلاً من ذلك، يخفي المطورون الكود الضار داخل تطبيقات تبدو غير ضارة.
كيف يعمل وكيف انتشر؟
قام الباحثون بتحديد وإزالة تطبيقين مصابين من متجر آبل وتطبيق واحد من متجر جوجل بلاي. كما يتم توزيع هذا البرنامج الضار عبر مواقع الويب الخارجية.
يقوم البرنامج بتنفيذ هجوم فعال للغاية يشمل:
- طلب أذونات الوصول إلى الصور والملفات.
- إجراء مسح صامت لمحتويات الهاتف.
- قراءة الصور باستخدام تقنية التعرف الضوئي على الحروف.
إذا اكتشفت تقنية التعرف على الحروف كلمات رئيسية محددة (مثل عبارة استرداد المحفظة)، فإنها ترسل تلك الصورة على الفور إلى خادم المهاجم البعيد.
كيف تحمي نفسك؟
استخدام ألبوم الصور كدفتر ملاحظات ليست فكرة جيدة. يجب عليك:
- تجنب التقاط أو حفظ لقطات شاشة للمعلومات الحساسة (خاصةً عبارات استرداد محفظة العملات الرقمية).
- إذا اضطررت للاحتفاظ بنسخ رقمية من المستندات أو كلمات المرور المهمة، فاحفظها في تطبيق مشفر.
- توخي الحذر الشديد دائمًا عند منح أذونات الوصول إلى الصور أو الملفات للتطبيقات الجديدة.
الأسئلة الشائعة
ما هو برنامج سبارك كات الضار؟
هو برنامج خبيث يسرق عبارات استرداد محافظ العملات الرقمية من خلال مسح صور هاتفك بحثًا عنها.
كيف يدخل البرنامج الضار إلى هاتفي؟
يتخفى داخل تطبيقات تبدو عادية في متاجر التطبيقات الرسمية أو عبر مواقع الإنترنت، ويطلب إذن الوصول إلى صورك.
ما هي أفضل طريقة للوقاية؟
لا تخزن لقطات شاشة لعبارة استرداد محفظتك في هاتفك، واستخدم تطبيقات مشفرة للمعلومات المهمة، وكن حذرًا جدًا عند منح أذونات الصور لأي تطبيق جديد.
