كشفت شركة "Acronis" السويسرية المتخصّصة في الأمن الرقمي، عن حملة تجسس إلكتروني تستهدف مستخدمي إسرائيل عبر تطبيق مزيف لتنبيهات السلامة يُرسل عبر رسائل نصية تنتحل صفة الجيش الإسرائيلي.
وقالت الشركة إن التطبيق الذي يحاكي تطبيق "ريد أليرت" الرسمي، يجمع بيانات حساسة ويُرجح أن القراصنة مرتبطون بمجموعة "Arid Viper"، مضيفة أن التطبيق الذي يفترض أنه مخصص لإصدار تنبيهات السلامة، يحاول خداع المستخدمين، ودفعهم إلى تثبيت التطبيق الخبيث على أجهزتهم.
وظهرت الحملة في أعقاب الضربات العسكرية التي نفذتها الولايات المتحدة وإسرائيل ضد إيران، حيث حاول القائمون على الهجوم استغلال أجواء التوتر الأمني لدفع المستخدمين إلى تحميل التطبيق الزائف. وأرسل القراصنة للمستخدمين رسائل نصية تبدو كأنها صادرة عن قيادة الجبهة الداخلية التابعة للجيش الإسرائيلي، وهي الوحدة المسؤولة عن إدارة حالات الطوارئ.
ودعت الرسائل المستلمين إلى تنزيل نسخة جديدة من التطبيق الرسمي المعروف باسم "Red Alert" المخصص لنظام "أندرويد"، وهو تطبيق يستخدم لإرسال تحذيرات فورية للسكان عند اقتراب تهديد صاروخي أو هجمات محتملة. لكن الرابط يقود في الواقع إلى نسخة زائفة من التطبيق، وليس النسخة الرسمية.
وبمجرد اتباع التعليمات الواردة في الرسائل وتنزيل التطبيق، يقوم المستخدم، من دون أن يدرك بتثبيت برنامج تجسس على هاتفه الذكي. وتمتلك النسخة الخبيثة من التطبيق قدرات واسعة على جمع البيانات الحساسة، حيث يمكنها تسجيل الموقع الجغرافي الدقيق للهاتف بشكل سري، إلى جانب سرقة الرسائل النصية وكلمات المرور وجهات الاتصال وغيرها من المعلومات. كما يستطيع البرنامج المزيف الوصول إلى بيانات متعددة من الهاتف وإرسالها إلى الجهات المهاجمة، وهذا ما يمنح القراصنة إمكانية مراقبة المستخدمين وجمع معلومات شخصية وأمنية عنهم.
ورجح التقرير أن يكون القراصنة الذين يقفون وراء هذه الهجمات مرتبطين بمجموعة قرصنة تُعرف باسم "Arid Viper".
في سياق متصل، كشف تقرير آخر نشرته شركة "تشيك بوينت" المتخصّصة في الأمن الرقمي، أن جهات هجومية حاولت أيضاً اختراق كاميرات المراقبة في إسرائيل وفي دول أخرى عبر الشرق الأوسط، بهدف الوصول إلى أنظمة كاميرات الإنترنت (IP Cameras) للحصول على معلومات ميدانية ربما تكون مفيدة خلال النزاعات العسكرية.