تطبيق جديد يسرق صور ورسائل "واتس آب" على أندرويد

كشفت شركة "إف سيكيور" عن فايروس جديد يدعى "سمارت بزوكا" يتخفى على شكل لعبة هواتف تدعى BalloonPop 2 تقوم بسرقة الرسائل والصور الواردة على تطبيق "واتس آب"، وإرسالها من الجهاز إلى الشبكة.

وتقول صحيفة القبس في تقريرها أن المشكلة الكبرى أن مبرمجي هذا الفايروس يعطون هذه المعلومات المهمة لكل من يطلبها، ويعتبر الفايروس "بزوكا" مخصص لمستخدمي البرنامج عن طريق نظام تشغيل أندرويد الأكثر انتشارا في العالم بطريقة ذكية على شكل تطبيق عادي على شكل لعبة تدعى BalloonPop 2والتي تقوم بدورها وفور تحميلها بحفظ سجل المحادثات وترسله لاحد المبرمجين، وحسب شركة F-Secure للحماية التكنولوجية، مبرمجي الفايروس يعطون المعلومات لاي شخص يرغب بها.

وحيث ما قالته الشركة ذاتها فان تطبيق BalloonPop 2 كان موجودا في متجر "جوجل بلاي" لعدة اشهر لكنه ازيل في الآونة الأخيرة، مع هذا فان فايروس "بزوكا" حتى الان موجود في موقع الشركة التي وراء برمجته WhatsAppCopy ، وهو موقع اسباني يعرف نفسه كمقدم خدمات عادي لواتس اب ماسنجر .

كيف يعمل فايروس BalloonPop2 ؟ بعد تحميل التطبيق فانه يقوم بنسخ جميع المعطيات من مجلد الصور التابعة لواتس آب ومن ثم يحفظ جميع الملفات التي تنتهي بـ db.crypt من مجلد database، كما ان التطبيق يقوم بفحص الرقم التسلسلي لبطاقة SIM كجزء من محاولة الملائمة بين رقم الهاتف الذي تخرج من الرسائل والمعطيات المرسلة ، كل المعطيات المحفوظة والتي تم ذكرها اعلاه يتم ارسالها لموقع WhatsAppCopy وهناك يوجد محرك بحث حسب رقم الهاتف المطلوب تحت التفسير أنه يقدم خدمة نسخة احتياطيه من المحادثات والرسائل للرقم المطلوب داخله .لكن اخفاء التطبيق على شكل لعبة تقول غير ذلك.

وبما أن التطبيق قد ازيل من متجر "جوجل بلاي" فان مبرمجي التطبيق ربما سيحاولون نشر المعطيات والفايروس بطرق اخرى بديلة كـ إيميلات ملغومة او روابط غير جيدة ، وربما عن طريق تطبيقات اخرى ستضع في متاجر تطبيقات اخرى بديلة، لذا نصحت شركة F-Secure عدم استعمال اي متجر تطبيقات عدى تلك الرسمية.