كشف تقرير أمني حديث صادر عن شركة الحماية العالمية «Bitdefender»، ونشره موقع «The Hacker News» المتخصص، عن تهديد سيبراني غير مسبوق يستهدف مستخدمي الهواتف الذكية من الفئات الاقتصادية؛ حيث تبيّن أن بعض الأجهزة تُباع في علبها الأصلية وهي محملة مسبقاً ببرمجيات تجسس وخروقات برمجية دون حاجة لقيام المستخدم بتحميل أي تطبيق أو النقر على روابط مشبوهة. ويسلط هذا الاكتشاف الضوء على ثغرات خطيرة في سلاسل التوريد التقنية العالمية، ما يعيد طرح التساؤلات حول معايير الأمان المفروضة على مراحل تجميع وتوزيع العتاد الرقمي.
كواليس الاختراق عبر برمجية «Guerrilla» وحقن البرامج الثابتة
أفادت المعطيات التقنية أن مجموعة قرصنة إلكترونية تنشط تحت اسم «Midnight Mimosa» نجحت في حقن برمجية خبيثة متطورة تدعى «Guerrilla» مباشرة داخل البرامج الثابتة للنظام (Firmware) الخاصة بهواتف تعمل بنظام «Android» وتعتمد على معالجات «MediaTek» الاقتصادية. وتكمن الخطورة الفنية لهذا الهجوم في حدوثه خلال مراحل التجميع في المصانع أو عبر قنوات التوزيع وسلاسل التوريد وقبل وصول الأجهزة إلى منافذ البيع، ما يجعل الهاتف ملغماً برمجياً على المستوى القاعدي الذي يعلو حتى صلاحيات المستخدم العادي وصعوبة اكتشافه بأنظمة الحماية التقليدية.
تحويل الهواتف إلى وكلاء سكنيين وتوريط الضحايا في الجرائم السيبرانية
تتجاوز أهداف هذا الاختراق مجرد التجسس البسيط؛ إذ تعمل البرمجية على استغلال الهاتف كـ “وكيل سكني” (Residential Proxy)، ما يتيح لمجموعات القراصنة استغلال عنوان بروتوكول الإنترنت (IP Address) الخاص بالضحية لتمرير وتوجيه عملياتهم الإجرامية وهجماتهم المتقدمة عبر الشبكة الدولية. ويضع هذا النمط الخطير المستخدم في واجهة المساءلة؛ حيث تظهر تلك الأنشطة الخبيثة واختراقات البيانات كما لو أنها صادرة من اتصاله الشخصي وموقعه الجغرافي، بينما يتحكم المهاجمون في حركة البيانات في الخفاء.
استنزاف موارد الجهاز وتوليد أرباح احتيالية عبر الإعلانات
لا يتوقف الضرر عند الشق الأمني، بل يمتد إلى الأداء التشغيلي للجهاز وسرعة استنزافه؛ إذ تنفذ البرمجية عمليات تثبيت تلقائية لتطبيقات خفية في الخلفية دون إذن أو علم صاحب الهاتف. وتقوم هذه التطبيقات بالنقر الذاتي والمستمر على إعلانات رقمية وهمية لدر أرباح مالية غير مشروعة لصالح شبكات القرصنة، وهو ما يتسبب في استهلاك مهول لرصيد بيانات الإنترنت (Data) وتفريغ شحنة البطارية ورفع حرارة المعالج بسرعة فائقة، الأمر الذي يُقصر من العمر الافتراضي للجهاز ويفقد المستخدم خصوصيته بالكامل.
