نبّهت مديرية تدبير مركز اليقظة والرصد والتصدي للهجمات المعلوماتية، التابعة للمديرية العامة لأمن نظم المعلومات (إدارة الدفاع الوطني)، إلى “خطر من درجة تأثير مهمّة” (critique) يهدد مستخدمي أجهزة هواتف تشتغل بنظام “أندرويد” وبإمكانها أن تصل إلى معلومات شخصية؛ منها بيانات الدفع البنكية”.
وفي “مذكرة” صدرت، الاثنين، طالعت جريدة هسبريس مضمونها، فإن الأمر يتعلق بـ”فيروس خبيث” يدعى “BTMOB RAT”، حسبما شرحته مديرية أمن نُظم المعلومات؛ فهو “حصان طروادة للوصول عن بُعد (RAT) يستهدف أجهزة “أندرويد”. تم اكتشافه لأول مرة في فبراير 2025، ويتم توزيعه بشكل أساسي عبر مواقع التصيد الاحتيالي والتطبيقات الخبيثة المتوفرة على متجر التطبيقات غوغل بلاي “Google Play”.
الميزة الرئيسية لهذا RAT والتي تعني (Remote Access Trojan)، حسب الوثيقة الرسمية، هي “استغلالُ الفيروس الخبيث لخدمات الوصول عن بُعد مما يمكّنه من الحصول على أذونات شرعية وتجاوز آليات أمان نظام التشغيل”.
وتشرح المديرية المختصة أن ” BTMOB RAT يلجأ إلى تقنيات متقدمة لتعظيم تأثير الإصابة والحفاظ على الوصول المستمر إلى الجهاز المخترَق. الهدف الرئيسي له هو جمع المعلومات الحساسة من الجهاز المخترق؛ فهو يستعيد البيانات من واجهة المستخدم الخاصة بالجهاز، والتي تتضمن معلومات حساسة على الشاشة؛ مثل بيانات اعتماد تسجيل الدخول أو الرسائل أو المعلومات المصرفية البنكية”.
كما أنه “يراقب أيضا الحافظة، ويلتقط البيانات المخزَّنة مؤقتا هناك؛ مثل كلمات المرور أو معلومات الدفع والأداء البنكي”، وفق ما شرحه المصدر عينه.
وواصل تحذيره من أنه “مِن السمات البارزة في برنامج BTMOB RAT تكامُلُه مع نموذج البرمجيات الخبيثة كخدمة (MaaS). وهذا يسمح لمختلف المهاجمين بشراء أو استئجار استخدام BTMOB RAT لتشغيل حملاتهم الخبيثة الخاصة بهم”.
وللحماية من الفيروس المذكور، تضمنت توصيات المديرية العامة لأمن نظم المعلومات ضرورة تفادي تحميل التطبيقات من خارج google play، مع “التحقق من الصلاحيات التي تطلبها التطبيقات”، و”استخدام برامج حماية محدَّثة”.
في سياق متصل، أشاد حسن خرجوج، الخبير في الأمن الرقمي والمعلوماتي، في تدوينة على صفحته بموقع “فيسبوك”، بيقظة مستمرة للمديرية المعنية التابعة لإدارة الدفاع الوطني.
وقال خرجوج متفاعلا بالشرح إن “هذا البرنامج الخبيث يعتمد على خدمات الوصول (Accessibility Services) في نظام Android للحصول على صلاحيات مرتفعة تسمح له بأن يتجاوز أنظمة الحماية يجمع بيانات حساسة من الشاشة (مثل كلمات المرور، الرسائل والمعطيات البنكية) يراقب الـ clipboard لسرقة معلومات تنسخ مؤقتا وينفذ أوامر في الخلفية دون علم المستخدِم، ويتهرب من برامج الحماية من خلال تقليد تصرفات التطبيقات الشرعية”.
الحمد لله،ارصدتنا دوما حمراء،اي دوما حسابنا اقل من 0 درهم.
ويتم توزيعه بشكل أساسي عبر مواقع التصيد الاحتيالي والتطبيقات الخبيثة المتوفرة على متجر التطبيقات غوغل بلاي “Google Play”.
ضرورة تفادي تحميل التطبيقات من خارج google play،
لي فهم يقهمني !!!! جملتان عكس بعظهما !!!
هل حقا نمتلك مهندسيين في الحماية المعلوماتية في قسم الشرطة او مجرد اشهار بلي خدامين و ما عرفين والو على الحماية المعلوماتية ! معطيات لا تدل على احترافية ابدا !
نعم على المواطن اليقظة ولا يثبت في هاتفه اي تطبيق او لعبة كبار او اطفال… لانكم لا تدرون ما خطورة ذلك وهناك كذلك مواقع تحسبها رسمية وهي غير رسمية فقط شبهها. للوصول لارقام بطاقتك البنكية … و داحذروا من الرسائل سواء بريدية او نصية تحتوي على مواقع… اي خطأ منكم حاولوا ايقاف البطاقة البنكية في الحين عبر تطبيق الابناك ولا تفتحوها حتى تغيروها …
أخطر ما يمكن أن يفعل هذا الفيروس حسب ما جاء في المقال:
يجمع بيانات حساسة من الشاشة (مثل كلمات المرور، الرسائل والمعطيات البنكية) يراقب الـ clipboard لسرقة معلومات تنسخ مؤقتا وينفذ أوامر في الخلفية دون علم المستخدِم، ويتهرب من برامج الحماية من خلال تقليد تصرفات التطبيقات الشرعية”.
تخيل انك تكتب كلمة المرور ديال التطبيق البنكي وهو حاضيك وكيسجل كل ضغطة زر حتى ولو كانت الشاشة لا تُظهِر كلمة المرور إلا على شكل رموز*******.
إذن على هاد الحساب أحسن حماية هي الوقاية وهي هاتف خاص بالتطبيق البنكي تُسيِّر به حسابك، مع تجنب الأداء الإلكتروني في المواقع المجهولة.
ردا على visiteur لهذا، من المهم جدًا توخي الحذر عند تنزيل التطبيقات والتأكد من مصدرها، حتى لو كانت متاحة على متجر جوجل بلاي، وفحص الأذونات التي تطلبها التطبيقات قبل الموافقة عليها.
أين دور المهندسين في حماية المعطيات الشخصية من هذه الفيروسات خصوصا الأبناك
اطمئن على كفاءة أجهزتنا الأمنية في النوع من التصدي السيبراني، لأن المهندسين المكلفين على درجة عالية من التكوين و التجربة بمدارس أمريكية و ألمانية و فرنسية متخصصة. المشكل في اللغة العربية التي لاتصلح لإيصال المعلومة من هذا النوع الأكثر تنقية. العربية صالحة للشعر و الحكاية، و عندما يستعملها أهلها في البحث العلمي ربما ستتطور لنفهم ماهو سيبراني.
دور مهم تقوم به المديرية العامة لأمن نظم المعلومات والمديرية العامة للأمن الوطني والدفاع الوطني
شكرا لكم على المجهودات التي تقومون بها خدمة لشعار الله الوطن الملك
الشكر كذلك للشاب الخبير حسن على شرحه المتميز لهاته الإنذارات بطريقة مبسطة.
يجب تحذير الأبناك لأن أغلبية الناس ليس لهم دراية و كفاءة في مجال المعلوميات و نظم الحماية ..
ادا أموال مواطن في خطر كيف يحمس مواطن مغربي نفسه من هد الخطر الدي يهدد ثعبه فوق غلاء معيشه ومشروبات وتمارس وعلاج خصوصي كيف يحمي مواطن مغربي نفسه من أحزاب نفاق التي أصبحت تتطاول على مقدسات وبوابة ومؤسسات الوطن بنات مغاربه بالحمير مكروبات رغم ان أموال مدفوعه لحزب بنكران ولبنكران من ظهر طبقه المتوسطه التي ساهم في تعميره واغراض الوطن بديون والق،ا،ات. مدونات
النت بحر واسع وعميق جدا جدا،وكل واحد يسبح فيه على قدر معرفته،ومن تجاوز حدوده وتوغل أكثر فمصيره الغرق لامحالة.انا من زمان وأنا ضد فكرة التطبيقات البنكية وسأظل على موقفي،لدي حساب بنكي الحمد لله،لكن ليس لدي تطبيق للبنك على هاتفي ولا أشتري من النت بتاثا،وهذا رأيي وانا حر فيه،لانه وببساطة لا أثق في عالم النت،وكل شيء فيه ممكن،لان هناك غطاسون من القراصنة يستطيعون الوصول الى أعماق الأعماق،وليس التطبيقات البنكية فحسب.
المضحك هنا هو أن المؤسسة الأمنية حذرت من هذا الفيروس الخبيث ولكنها لم توضح للمعنيين كيفية تجنبه وما هي التطبيقات التي يجب تجنب تنزيلها على الهواتف الذكية . يعني حذرتونا وخليتونا حايرين . عطونا اشنو هي التطبيقات للي مخاصناش نتبثوها في الهواتف ديالنا .