تحذير رسمي لمستخدمي "أندرويد" بالمغرب من فيروس يسرق المعطيات البنكية
أطلقت مديرية تدبير مركز اليقظة والرصد والتصدي للهجمات المعلوماتية، التابعة للمديرية العامة لأمن نظم المعلومات (إدارة الدفاع الوطني)، تحذيرا موجها لمستخدمي الهواتف الذكية التي تشتغل بنظام "أندرويد" في المغرب، من فيروس خبيث صنف ضمن الهجمات ذات "درجة تأثير مهمّة"، نظرا لقدراته على اختراق الأجهزة وسرقة المعطيات الحساسة، من بينها بيانات الدفع البنكية.
ووفق مذكرة أمنية صادرة عن المديرية المذكورة، فإن التهديد يتعلق بفيروس يحمل اسم "BTMOB RAT"، وهو عبارة عن برنامج تجسس من نوع "حصان طروادة للوصول عن بعد"، تم رصده لأول مرة في فبراير 2025، ويوزع أساسا عبر مواقع التصيد الاحتيالي والتطبيقات الخبيثة المتوفرة على متجر "غوغل بلاي".
وأكد المصدر ذاته أن هذا الفيروس يعتمد على تقنيات متقدمة تمكّنه من تجاوز أنظمة الحماية، من خلال استغلال خدمات الوصول عن بُعد للحصول على أذونات شرعية، مما يسمح له بالتحكم في الجهاز المصاب والوصول إلى بيانات حساسة، من قبيل معلومات تسجيل الدخول، الرسائل النصية، المعطيات البنكية، فضلا عن مراقبته الحافظة المؤقتة "clipboard" لسرقة البيانات التي يتم نسخها، مثل كلمات المرور ومعلومات الأداء البنكي.
وأوضحت الوثيقة الأمنية أن خطورة "BTMOB RAT" تكمن أيضا في كونه يندرج ضمن نموذج "البرمجيات الخبيثة كخدمة"، ما يجعله متاحا للاستخدام من طرف جهات متعددة تقوم باستئجاره أو شرائه لتنفيذ هجمات إلكترونية موجهة، ما يزيد من احتمالات استهداف أجهزة المواطنين.
ولتفادي الإصابة بهذا الفيروس، أوصت مديرية أمن نظم المعلومات بعدم تحميل التطبيقات من خارج المتاجر الرسمية، مع ضرورة التحقق من الأذونات التي تطلبها التطبيقات عند التثبيت، والاستعانة ببرامج حماية محدثة.
