تحذير أمني: تطبيقات VPN مزيفة تهدد بقرصنة الهواتف وسرقة البيانات

تحذير أمني هام: تطبيقات VPN مزيفة تخترق الهواتف وتسرق البيانات

أصدرت شركة "جوجل" تحذيراً عاجلاً لمستخدمي الهواتف الذكية بشأن تصاعد وتيرة انتشار تطبيقات خبيثة تدعي تقديم خدمات الشبكات الافتراضية الخاصة (VPN). هذه التطبيقات تروج لنفسها كأدوات لحماية الخصوصية، بينما تعمل في الخفاء كأدوات اختراق لسرقة بيانات المستخدمين الحساسة.

كيف تخدعك هذه التطبيقات؟

تتخفى هذه البرمجيات الخبيثة في هيئة تطبيقات VPN آمنة، وغالباً ما تلجأ إلى الحيل التالية:

• انتحال أسماء وهويات خدمات VPN شهيرة وموثوقة.
• استخدام إعلانات مضللة ذات طابع سياسي أو اجتماعي لإثارة فضول المستخدمين وتحفيزهم على التحميل.

ما هي البيانات المعرضة للخطر؟

بمجرد تثبيت أحد هذه التطبيقات على هاتفك، تقوم بزرع برمجيات تجسس تستهدف سحب البيانات التالية:

• الرسائل النصية والخاصة.
• سجل تصفح الإنترنت بالكامل.
• بيانات الدخول وكلمات المرور للحسابات البنكية والمصرفية.
• المفاتيح الخاصة بمحافظ العملات الرقمية المشفرة.

توصيات الحماية من جوجل ووكالة الأمن السيبراني

أكدت جوجل أن خدمة الحماية الخاصة بها "Google Play Protect" قادرة على رصد هذه التهديدات، ونصحت المستخدمين بضرورة التأكد من تفعيل هذه الميزة دائماً وعدم تعطيلها.

وفي سياق متصل، أيدت وكالة الأمن السيبراني الأمريكية (CISA) هذا التحذير، مشيرة إلى النقاط التالية:

• استخدام VPN ينقل خطر التجسس من مزود خدمة الإنترنت إلى الشركة المطورة للتطبيق.
• العديد من خدمات VPN المجانية (وخاصة تلك التي تُطور في الصين) قد تعمل وفق سياسات خصوصية مشبوهة، حيث تقوم بجمع بيانات المستخدمين بدلاً من حمايتها.