تواجه هواتف آيفون وأندرويد تهديدًا أمنيًا جديدًا، بعدما كشف تقرير حديث عن حملات تجسس إلكتروني يُعتقد أن جهات مرتبطة بالاستخبارات الخارجية الروسية تقف وراءها، وتستهدف مستخدمين محددين من خلال مواقع إلكترونية مزيفة أو مخترقة، بهدف سرقة بياناتهم الشخصية ومعلومات أجهزتهم.
ووفقًا للتقرير، رصد باحثون أمنيون في شركة «سيكوا» (Sekoia) محاولات لاستغلال ثغرات أمنية في أنظمة تشغيل الهواتف، رغم أن هذه الثغرات سبق أن أصدرت شركتا آبل وجوجل تحديثات لإصلاحها.
مواقع مزيفة تتحول إلى أدوات للتجسس اعتمد القراصنة على إنشاء مواقع إلكترونية مزيفة تشبه مواقع حقيقية، لخداع المستخدمين ودفعهم إلى زيارتها ، ومن أبرز الأمثلة موقع مرتبط بالاحتفال بمرور 250 عامًا على استقلال الولايات المتحدة، حيث أنشأ المهاجمون عنوانًا إلكترونيًا مشابهًا للموقع الأصلي، وأضافوا إليه أكوادًا خبيثة تعمل بمجرد زيارة الصفحة.
كما استُخدمت مواقع أخرى مرتبطة بالحرب الروسية الأوكرانية، إلى جانب موقع مزيف يحاكي الموقع الرسمي لفندق رافلز في لندن.
ولم تقتصر محاولات الاختراق على جذب المستخدمين إلى هذه المواقع، بل استغل المهاجمون دعوات التقويم الوهمية وإشعارات المناسبات والرسائل المصممة بعناية لإقناع الأشخاص المستهدفين بفتح الروابط.
كيف تتم عملية اختراق الهواتف؟ تمر الهجمات بعدة مراحل، تبدأ عندما يزور المستخدم الموقع المزيف، إذ تستخدم الأكواد البرمجية المكتوبة بلغة جافاسكريبت لفحص المتصفح ونوع الجهاز ونظام التشغيل المستخدم.
وبناءً على المعلومات التي يتم جمعها، يختار المهاجمون وسيلة الاختراق المناسبة، مستغلين ثلاث سلاسل مختلفة من الثغرات الأمنية.
والأكثر خطورة أن بعض هذه الهجمات تعتمد على تقنية تُعرف باسم «Zero-Click»، أي الاختراق دون الحاجة إلى قيام الضحية بأي تفاعل إضافي، مثل الضغط على رابط أو تحميل ملف بعد وصول الهجوم إلى الجهاز.
وتستهدف هذه العمليات سرقة بيانات المتصفح وملفات تعريف الارتباط (Cookies)، وكلمات مرور شبكات الواي فاي، إلى جانب معلومات أخرى مخزنة على الهاتف.
لماذا تمثل هذه الهجمات خطورة رغم إصلاح الثغرات؟ تعتمد الهجمات على ما يُعرف بثغرات «N-day»، وهي ثغرات أمنية سبق اكتشافها وإصلاحها من خلال تحديثات رسمية، لكنها تظل قابلة للاستغلال على الأجهزة التي لم تحصل على التحديثات اللازمة.
تاريخ النشر: الخميس، 05 نوفمبر 2026 06:00 م