في الآونة الأخيرة ، ظهرت سلسلة جديدة من البرامج الضارة GravityRAT تهدد مستخدمي Mac و Android ، بعد الاعتقاد السائد بأن هذا النوع من البرامج الضارة يصيب أجهزة Windows فقط.
يأتي ذلك بعد تقارير كشفت أن مجموعات قراصنة باكستانية استخدمت هذا النوع من البرامج الضارة لمهاجمة المنشآت والخدمات العسكرية الهندية ، على أمل الوصول إليها عن بعد.
الجدير بالذكر أن استغلال ثغرات GravityRAT يعود إلى عام 2015 ، عندما كانت أجهزة Windows تتعرض للهجوم ، ثم بدأ المتسللون في استهداف أجهزة Android في العامين الماضيين ، ومع تنوع إصدارات هذا البرنامج الضار: يوجد أكثر من 10 إصدارات منه حاليًا - أكد خبراء الأمن إمكانية إصابة الأجهزة التي تعمل بنظام Mac أيضًا.
قال خبير أمني في Kaspersky Information Security: "أشار تحقيقنا إلى أن الفاعل الذي يقف وراء GravityRAT يواصل الاستثمار في قدراته التجسسية". كما زعم أن مطور هذا النوع من البرامج الضارة يوسع نطاق استخدامه ليشمل أنظمة تشغيل مختلفة.
مصيدة للتجسس
صرح خبراء Kaspersky أنهم وجدوا البرامج الضارة في تطبيق سفر Android يستهدف السوق الهندية ، وتمكن التطبيق من سرقة بيانات المستخدمين ، بما في ذلك عناوين البريد الإلكتروني والرسائل القصيرة (SMS) وسجل المكالمات وجهات الاتصال والمستندات.
تشير التقارير إلى نجاح أكثر من 100 عملية استغلال ناجحة استخدمت ثغرات GravityRAT بين عامي 2015 و 2018 ، حيث تمكن المتسللون من خداع العديد من العاملين في القطاع العام لتنزيل تطبيقات تحتوي على برامج ضارة بينما اعتقدوا أنهم يقومون بتثبيت تطبيقات آمنة.
تعليقات
إرسال تعليق
اهلا بيك