احذر من تنزيل هذا التطبيق الخاص بالمراسلة على هاتفك فهو يتجسس عليك

حذر خبراء أمنيون وباحثون في شركة إيسيت (ESET) الالمانية للأمن السيبراني  مستخدمي الأجهزة التي تعمل بنظام أندرويد من خدمة مراسلة جديدة خطيرة، صُممت للتجسس سرا على مستخدميها الذين يعتقد أن غالبيتهم ممن يتحدثون اللغة العربية.ودعوا الاشخاص الذين قاموا بتنزبل هذا التطبيق بإزالته فورا.

يعرف هذا التطبيق باسم “ويلكوم شات” (Welcome Chat) ، وهو تطبيق خاص بالمراسلة، ولكن الباحثين في شركة (ESET)  اكتشفوا أن هذا التطبيق يخزن بهدوء الرسائل النصية والصور وغيرها، على موقع متاح مجانا عبر الشبكة العنكبوتية، حيث يمكن للقراصنة وغيرهم رؤيتها أو سرقتها بسهولة.

وتمكن التطبيق من إقناع المستخدمين باستخدامه كخدمة مراسلة، وعندما يقوم المستخدمون بتثبيته على أجهزتهم، فإنه يطلب أذونات مثل القدرة على إرسال رسائل نصية قصيرة (SMS) وعرضها، والوصول إلى الملفات وتسجيل الصوت، والوصول إلى جهات الاتصال وموقع الجهاز.

ومثل هذه القائمة الشاملة المخيفة من الأذونات، قد تجعل الناس يشكون، ولكن مع تطبيق المراسلة، فهذه الميزات مطلوبة للتطبيق لتقديم الخدمة الموعودة. ولكن “ويلكوم شات” استخدم أيضا بشكل نشط من قبل المتسللين كأداة تجسس لمراقبة بيانات المستخدمين ورسائلهم من قبل مطوري البرنامج منذ لحظة التسجيل في الخدمة.

ووفقا لبحث من الأمن السيبراني، فالتطبيق يقوم يتحميل بعض المقتطفات من آخر محادثات المستخدم مع الأصدقاء والعائلة والزملاء كل 5 دقائق.

لكن “ويلكوم شات” ليس متاحا على الإطلاق في متجر “غوغل بلاي” وهو متاح فقط عند تنزيله مباشرة من متاجر التطبيقات التابعة لجهات خارجية عبر الإنترنت.

وغالبا ما يبحث المستخدمون في هذه المتاجر عن تطبيقات محظورة، أو إصدارات قديمة من البرامج، أو إصدارات مجانية من التطبيقات المدفوعة.

وخلص الباحثون الذين حددوا “ويلكوم شات” كتهديد أمني، إلى أنه “في حين يبدو أن عملية التجسس المستندة إلى التطبيق تستهدف فئة بسيطة، لكننا نوصي بشدة ألا يقوم المستخدمون بتثبيت أي تطبيقات من خارج متجر (غوغل بلاي) الرسمي”.

وأضافوا “علاوة على ذلك، يجب على المستخدمين الانتباه إلى الأذونات التي تطلبها التطبيقات، والشك في أي تطبيقات تتطلب أذونات تتجاوز خدماتها”.