كشفت شركة الأمن السيبراني الفرنسية «سيكويـا» عن حملة واسعة للتجسس الإلكتروني تستهدف الهواتف الذكية العاملة بنظامي أندرويد وiOS. ويتمكن القراصنة من الوصول إلى البيانات الشخصية للمستخدمين بمجرد زيارة صفحة ويب مصابة، دون الحاجة إلى النقر على أي رابط أو تحميل أي ملف.
يواجه مستخدمو الهواتف الذكية العاملة بنظامي أندرويد وآيفون حملة قرصنة إلكترونية متطورة بشكل خاص. وكشفت شركة الأمن السيبراني الفرنسية «سيكويا»، في تحقيق نشرته يوم 4 نوفمبر 2026، عن وجود عمليات خبيثة تستغل ثغرات أمنية في المتصفحات ومكونات الأجهزة المحمولة.
وتكمن خصوصية هذا الهجوم في طريقة تنفيذه، إذ لا يتطلب، خلافاً لأساليب القرصنة التقليدية، أي تدخل من الضحية. فمجرد زيارة صفحة ويب مخترقة قد يكون كافياً لتشغيل تعليمات برمجية خبيثة على الهاتف الذكي.
برنامج تجسس قادر على سرقة بيانات حساسة
وفقاً للمعطيات التي كشفت عنها شركة «سيكويا»، يعتمد الهجوم الذي يستهدف أجهزة أندرويد على سلسلة من عمليات استغلال الثغرات الأمنية. ويبدأ القراصنة باستغلال ثغرة في متصفح «كروم» لتنفيذ تعليمات برمجية خبيثة، قبل الانتقال إلى استغلال ثغرة في برنامج تشغيل معالج الرسوميات «أدرينو» التابع لشركة كوالكوم، ما يسمح لهم بتجاوز وسائل الحماية التي يوفرها المتصفح والحصول على صلاحيات وصول أوسع إلى نظام الهاتف.
وبعد إتمام هذه المراحل، يقوم المهاجمون بتثبيت برنامج خبيث أطلق عليه باحثو «سيكويا» اسم «AndroSnitch».
ويتم إخفاء هذا البرنامج التجسسي، على وجه الخصوص، داخل مواقع إلكترونية شرعية تم اختراقها، أو ضمن نسخ مزيفة من منصات موثوقة. ومن بين الأمثلة التي رصدها الباحثون موقع مزيف ينتحل هوية فندق فاخر يقع في العاصمة البريطانية لندن.
وتثير قدرات برنامج «AndroSnitch» قلقاً كبيراً، إذ يمكنه نسخ ملفات تعريف الارتباط الخاصة بمتصفح «كروم»، وبيانات تسجيل الدخول، وسجل التصفح، فضلاً عن ملف شبكات «Wi-Fi» الموجود على الهاتف، والذي قد يتضمن كلمات المرور الخاصة بالشبكات التي سبق للمستخدم الاتصال بها.
هواتف آيفون مستهدفة أيضاً بالهجمات
لم تسلم الأجهزة العاملة بنظام «iOS» من هذه الحملة، حيث تمكن الباحثون أيضاً من تحديد ثغرات أمنية تتيح استهداف إصدارات مختلفة من نظام التشغيل الخاص بأجهزة آبل.
وقد سمحت إحدى الثغرات للقراصنة بسرقة ملفات تعريف الارتباط من الأجهزة التي تعمل بنظامي «iOS 16» و«iOS 17.4».
أما ثغرة أخرى، جرى تحديدها باسم «DarkSword»، فقد أتاحت للمهاجمين إمكانية الوصول إلى معلومات أكثر حساسية على هواتف آيفون العاملة بنظام «iOS 18.5». وتشمل البيانات المعرضة للاختراق الرسائل والصور وكلمات المرور المحفوظة على الأجهزة.
الاشتباه في وقوف مجموعة APT29 وراء الحملة
في تقريرها، نسبت شركة «سيكويا» هذه الحملة للتجسس الإلكتروني إلى مجموعة القراصنة «APT29»، وهي مجموعة يُعتقد بارتباطها بأجهزة الاستخبارات الروسية.
وبحسب المعطيات الواردة في التقرير، استهدفت العمليات بشكل أساسي أشخاصاً لهم صلات بالحرب في أوكرانيا. وبالتالي، لا يمثل المستخدمون العاديون الهدف الرئيسي لهذه الحملة، رغم أنه لا يمكن استبعاد تعرضهم للمخاطر بشكل كامل.
وأوضح الباحثون، من جهة أخرى، أن هذه الهجمات تعتمد على ثغرات أمنية تُعرف باسم «N-day»، وهي ثغرات سبق اكتشافها وتوفرت بالفعل تحديثات أمنية لمعالجتها. وبالتالي، فإن الأجهزة المستهدفة كانت، على وجه الخصوص، تلك التي لم يقم مستخدموها بتثبيت آخر التحديثات المتاحة.
كيف يمكن حماية الهاتف الذكي؟
في مواجهة هذا التهديد، يمثل تثبيت آخر التحديثات الأمنية الإجراء الوقائي الأساسي. ويتعين على مستخدمي أجهزة أندرويد التأكد من تحديث متصفح «كروم» عبر متجر «Google Play».
ووفقاً للمعلومات الواردة في التقرير، استغل القراصنة إصدارات من متصفح «كروم» تتراوح بين الإصدار 139 والإصدار 145. لذلك، يُنصح باستخدام إصدار أحدث من 145.
وللتحقق من الإصدار المثبت، يكفي فتح متصفح «كروم»، ثم الدخول إلى قائمة «الإعدادات» واختيار «حول Chrome».
كما يُعد تثبيت آخر التحديثات الأمنية التي توفرها الشركات المصنعة للهواتف الذكية أمراً ضرورياً، سواء تعلق الأمر بأجهزة أندرويد أو آيفون.
وتؤكد هذه الحملة مجدداً أن مجرد تصفح الإنترنت قد يعرض المستخدمين لمخاطر كبيرة عندما لا تستفيد أجهزتهم من التصحيحات الأمنية الضرورية. ويظل التحديث المنتظم لأنظمة التشغيل والتطبيقات أحد أكثر الوسائل فعالية للحد من مخاطر الاختراق.
