يشهد العالم الرقمي هذه الأيام هجومًا سيبرانيًا مستجدًا يثير حالة من القلق بين خبراء الأمن والتقنية، بعد الكشف عن أداة تجسس متطورة تُعرف باسم ZeroDayRAT، قادرة على استهداف الهواتف الذكية العاملة بنظامي iOS وAndroid على حد سواء.

والتطور الأخطر لا يكمن فقط في قوة الاختراق، بل في سهولة استخدام الأداة وإتاحتها للبيع عبر الإنترنت المظلم، ما يفتح الباب أمام موجة اختراقات قد تطال ملايين المستخدمين حول العالم.

وبحسب ما أورد موقع BleepingComputer المتخصص في أخبار الأمن السيبراني، فإن الأداة يتم الترويج لها بشكل نشط عبر تطبيق Telegram، مع توفير لوحات تحكم احترافية تسمح للقراصنة بإدارة الأجهزة المصابة عن بُعد بسهولة غير مسبوقة.

هجوم سيبراني مستجد بقدرات تجسس غير مسبوقة

في ظل تصاعد وتيرة الهجمات السيبرانية المستجدة، تكشف التقارير أن ZeroDayRAT تتجاوز قدرات برامج التجسس التقليدية، إذ تتيح للمخترقين وصولًا شاملاً إلى بيانات الهاتف.

وتشمل هذه القدرات تتبع الموقع الجغرافي بدقة عبر GPS، ومراقبة الرسائل النصية والإشعارات، وتسجيل ضغطات لوحة المفاتيح، إضافة إلى اعتراض رموز التحقق الثنائية (2FA) التي يعتمد عليها المستخدمون لحماية حساباتهم البنكية ومنصاتهم الرقمية.

تحليل أمني أجرته شركة iVerify أظهر أن الأداة تستطيع كذلك تشغيل الكاميرا والميكروفون سرًا، وبث المحتوى مباشرة، فضلًا عن تسجيل الشاشة بالكامل دون علم الضحية. الأخطر من ذلك هو قدرتها على سرقة بيانات المحافظ الرقمية والعملات المشفرة، واختراق التطبيقات المصرفية، ما يشكل تهديدًا مباشرًا للأصول المالية للمستخدمين.

كما تتميز الأداة بطابعها التجاري، إذ تُباع كخدمة متكاملة تتضمن دعمًا فنيًا للمشترين، وهو ما يُسهّل استخدامها حتى من قبل أشخاص محدودي الخبرة التقنية.

وهذا النموذج “كخدمة” يعكس تحولًا خطيرًا في عالم الجرائم الإلكترونية، حيث أصبحت أدوات الاختراق متاحة مقابل اشتراك مالي، تمامًا مثل أي منتج تقني مشروع.

كيف تحمي نفسك من ZeroDayRAT وبرامج التجسس المشابهة؟

أمام هذا الهجوم السيبراني المستجد، يؤكد الخبراء أن خط الدفاع الأول يبدأ من المستخدم نفسه.

وفيما يلي أبرز الإجراءات الوقائية الموصى بها:

• تجنب فتح الروابط المشبوهة أو تحميل المرفقات من مصادر غير معروفة.
• عدم تثبيت التطبيقات إلا من المتاجر الرسمية المعتمدة.
• تحديث نظام التشغيل والتطبيقات بشكل دوري لسد الثغرات الأمنية.
• استخدام برامج حماية موثوقة وتعزيز إعدادات الخصوصية.
• تفعيل المصادقة الثنائية عبر تطبيقات مخصصة بدلًا من الرسائل النصية قدر الإمكان.

ويرى مختصون أن الطبيعة اللامركزية لمطوري هذه الأداة وصعوبة تتبعهم تجعل من إيقافها تحديًا معقدًا للجهات الأمنية، ما يزيد من أهمية الوعي الرقمي لدى الأفراد والشركات على حد سواء.

وفي النهاية، يعكس انتشار ZeroDayRAT مرحلة جديدة من التصعيد في عالم الأمن السيبراني، حيث لم تعد الهواتف الذكية مجرد أدوات اتصال، بل أهدافًا مباشرة لعمليات تجسس احترافية.

ومع تزايد اعتمادنا على الهواتف في المعاملات المالية والتواصل الشخصي، يصبح الالتزام بإجراءات الحماية الرقمية ضرورة ملحة، لا خيارًا إضافيًا.

أقرا أيضا: