قبل شرائها.. برامج خبيثة مثبتة مسبقاً في هذه الهواتف
نيسان ـ نشر في 2026-10-16 الساعة 14:12
نيسان ـ حملة برمجيات خبيثة تستهدف آلاف الهواتف الذكية العاملة بنظام أندرويد، جرى تثبيت البرمجيات عليها مسبقا قبل وصولها إلى المستخدمين، ما يثير مخاوف بشأن سلامة الأجهزة الاقتصادية مجهولة العلامة التجارية ومخاطر شرائها بأسعار منخفضة للغاية.
أُطلق على الحملة وتستهدف هواتف مزودة بشرائح منخفضة الطاقة، إذ تأتي البرمجية الخبيثة مدمجة داخل البرنامج الثابت للجهاز ما يجعل اكتشافها والتخلص منها أكثر تعقيدا مقارنة بالتطبيقات العادية.
إعلانات احتيالية تعمل دون علم المستخدم
وأوضحت أن البرمجية الخبيثة تنشئ تطبيقا يحمل اسم "System"، ويعمل بصلاحيات واسعة داخل نظام التشغيل، كما تدير عمليات تنزيل وحذف متكررة لتطبيقات تبدو عادية، مثل تطبيقات الطقس وقفل التطبيقات والأدوات المساعدة.
وتستغل البرمجية هذه التطبيقات لعرض إعلانات بملء الشاشة، إلى جانب إعلانات مخفية لا يلاحظها المستخدم بالضرورة، حتى عندما لا يفتح التطبيقات المرتبطة بها.
وتهدف هذه الأنشطة إلى تحقيق عائدات مالية غير مشروعة لمطوري البرمجية، مع استخدام أساليب لإخفاء نشاطها وتجاوز عمليات الفحص الأمني.
ولا تقتصر المخاطر على الاحتيال الإعلاني، إذ تشير التحذيرات إلى أن البرمجية تترك مسارات يمكن للقراصنة استغلالها للوصول إلى الأجهزة المصابة، بما قد يتيح تثبيت تطبيقات إضافية أو توظيف الهواتف ضمن شبكات من الأجهزة المخترقة لشن هجمات إلكترونية، من بينها هجمات حجب الخدمة الموزعة (DDoS).
آلاف الأجهزة المصابة.. والمكسيك في الصدارة
ووفقا لبيانات الشركة، رُصدت آلاف الأجهزة المرتبطة بهذه الحملة خلال عامي 2024 و2025، مع ترجيحات بأن يكون العدد الحقيقي للأجهزة المتأثرة أكبر من ذلك.
وجاءت المكسيك في مقدمة الدول الأكثر تأثرا بنسبة 13% من الأجهزة التي شملها التحليل، وجاءت الولايات المتحدة في المرتبة الرابعة بنسبة 8%، بينما حلت كندا في المرتبة التاسعة بنسبة تقل عن 3%.
ولم يتمكن الباحثون حتى الآن من تحديد المرحلة التي تسللت خلالها البرمجية إلى سلسلة التوريد، سواء أثناء تصنيع الأجهزة، أو إعداد البرامج الثابتة، أو دمج المكونات تحت العلامة التجارية، أو خلال مراحل النقل والتوزيع.
تهديد يتجاوز الهواتف مجهولة المصدر
وتعيد هذه الحملة إلى الواجهة المخاطر الأمنية المرتبطة ببعض الهواتف منخفضة التكلفة، لا سيما الأجهزة التي تُباع عبر قنوات غير رسمية أو تفتقر إلى ضمانات واضحة بشأن تحديثات النظام ومصدر البرمجيات المثبتة عليها.
ويشير التقرير إلى أن المشكلة لا تقتصر على الهواتف المقلدة، إذ رصد الباحثون أيضا 13 تطبيقا آخر يتضمن شيفرات مرتبطة بالاحتيال الإعلاني، وتحمل توقيعات تعود إلى الشركة نفسها، وكانت منشورة على متجر غوغل قبل إزالتها لاحقا.
وتوضح هذه الواقعة أن وجود التطبيق على متجر رسمي لا يمثل ضمانا مطلقا لخلوه من المخاطر، وإن كانت المتاجر الرسمية توفر آليات للفحص والمراجعة والحد من التطبيقات الضارة.
كيف يمكن للمستخدمين تقليل المخاطر؟
في ظل هذه التحذيرات، تبرز أهمية شراء الهواتف من مصادر موثوقة، واختيار علامات تجارية توفر تحديثات أمنية منتظمة، وتجنب الأجهزة مجهولة المصدر التي تُعرض بأسعار تقل بصورة لافتة عن الأسعار المعتادة.
كما يُنصح بتثبيت تحديثات النظام فور توفرها، ومراجعة التطبيقات المثبتة والصلاحيات التي تطلبها، وعدم الاعتماد على إعادة ضبط المصنع وحدها باعتبارها حلا مضمونا إذا كانت البرمجية الخبيثة مدمجة داخل البرنامج الثابت للجهاز.
وتسلط الحملة الضوء على تحدٍ أمني متنامٍ في سوق الهواتف الذكية، فالمخاطر لا تأتي دائما من تطبيق يثبته المستخدم بنفسه، بل قد تكون موجودة داخل الجهاز منذ لحظة شرائه، ما يجعل موثوقية الشركة المصنعة ومصدر الهاتف وتحديثاته عوامل أساسية لا تقل أهمية عن السعر والمواصفات.
أُطلق على الحملة وتستهدف هواتف مزودة بشرائح منخفضة الطاقة، إذ تأتي البرمجية الخبيثة مدمجة داخل البرنامج الثابت للجهاز ما يجعل اكتشافها والتخلص منها أكثر تعقيدا مقارنة بالتطبيقات العادية.
إعلانات احتيالية تعمل دون علم المستخدم
وأوضحت أن البرمجية الخبيثة تنشئ تطبيقا يحمل اسم "System"، ويعمل بصلاحيات واسعة داخل نظام التشغيل، كما تدير عمليات تنزيل وحذف متكررة لتطبيقات تبدو عادية، مثل تطبيقات الطقس وقفل التطبيقات والأدوات المساعدة.
وتستغل البرمجية هذه التطبيقات لعرض إعلانات بملء الشاشة، إلى جانب إعلانات مخفية لا يلاحظها المستخدم بالضرورة، حتى عندما لا يفتح التطبيقات المرتبطة بها.
وتهدف هذه الأنشطة إلى تحقيق عائدات مالية غير مشروعة لمطوري البرمجية، مع استخدام أساليب لإخفاء نشاطها وتجاوز عمليات الفحص الأمني.
ولا تقتصر المخاطر على الاحتيال الإعلاني، إذ تشير التحذيرات إلى أن البرمجية تترك مسارات يمكن للقراصنة استغلالها للوصول إلى الأجهزة المصابة، بما قد يتيح تثبيت تطبيقات إضافية أو توظيف الهواتف ضمن شبكات من الأجهزة المخترقة لشن هجمات إلكترونية، من بينها هجمات حجب الخدمة الموزعة (DDoS).
آلاف الأجهزة المصابة.. والمكسيك في الصدارة
ووفقا لبيانات الشركة، رُصدت آلاف الأجهزة المرتبطة بهذه الحملة خلال عامي 2024 و2025، مع ترجيحات بأن يكون العدد الحقيقي للأجهزة المتأثرة أكبر من ذلك.
وجاءت المكسيك في مقدمة الدول الأكثر تأثرا بنسبة 13% من الأجهزة التي شملها التحليل، وجاءت الولايات المتحدة في المرتبة الرابعة بنسبة 8%، بينما حلت كندا في المرتبة التاسعة بنسبة تقل عن 3%.
ولم يتمكن الباحثون حتى الآن من تحديد المرحلة التي تسللت خلالها البرمجية إلى سلسلة التوريد، سواء أثناء تصنيع الأجهزة، أو إعداد البرامج الثابتة، أو دمج المكونات تحت العلامة التجارية، أو خلال مراحل النقل والتوزيع.
تهديد يتجاوز الهواتف مجهولة المصدر
وتعيد هذه الحملة إلى الواجهة المخاطر الأمنية المرتبطة ببعض الهواتف منخفضة التكلفة، لا سيما الأجهزة التي تُباع عبر قنوات غير رسمية أو تفتقر إلى ضمانات واضحة بشأن تحديثات النظام ومصدر البرمجيات المثبتة عليها.
ويشير التقرير إلى أن المشكلة لا تقتصر على الهواتف المقلدة، إذ رصد الباحثون أيضا 13 تطبيقا آخر يتضمن شيفرات مرتبطة بالاحتيال الإعلاني، وتحمل توقيعات تعود إلى الشركة نفسها، وكانت منشورة على متجر غوغل قبل إزالتها لاحقا.
وتوضح هذه الواقعة أن وجود التطبيق على متجر رسمي لا يمثل ضمانا مطلقا لخلوه من المخاطر، وإن كانت المتاجر الرسمية توفر آليات للفحص والمراجعة والحد من التطبيقات الضارة.
كيف يمكن للمستخدمين تقليل المخاطر؟
في ظل هذه التحذيرات، تبرز أهمية شراء الهواتف من مصادر موثوقة، واختيار علامات تجارية توفر تحديثات أمنية منتظمة، وتجنب الأجهزة مجهولة المصدر التي تُعرض بأسعار تقل بصورة لافتة عن الأسعار المعتادة.
كما يُنصح بتثبيت تحديثات النظام فور توفرها، ومراجعة التطبيقات المثبتة والصلاحيات التي تطلبها، وعدم الاعتماد على إعادة ضبط المصنع وحدها باعتبارها حلا مضمونا إذا كانت البرمجية الخبيثة مدمجة داخل البرنامج الثابت للجهاز.
وتسلط الحملة الضوء على تحدٍ أمني متنامٍ في سوق الهواتف الذكية، فالمخاطر لا تأتي دائما من تطبيق يثبته المستخدم بنفسه، بل قد تكون موجودة داخل الجهاز منذ لحظة شرائه، ما يجعل موثوقية الشركة المصنعة ومصدر الهاتف وتحديثاته عوامل أساسية لا تقل أهمية عن السعر والمواصفات.
