تحذير رسمي: فيروس BTMOB RAT يستهدف هواتف أندرويد في المغرب ويسرق البيانات البنكية

أطلقت مديرية الأمن لأنظمة المعلومات (DGSSI)، التابعة لإدارة الدفاع الوطني، تحذيراً مهماً بشأن برنامج خبيث يستهدف الهواتف الذكية التي تعمل بنظام أندرويد. هذا البرنامج، الذي يُعرف باسم BTMOB RAT، يعد من نوع أحصنة طروادة للتحكم عن بُعد، وقد تم اكتشافه لأول مرة في فبراير 2025. يُوزَّع هذا الفيروس بشكل رئيسي عبر مواقع تصيّد احتيالية (Phishing) وتطبيقات مزيفة قد تتواجد حتى على متجر Google Play، مما يزيد من خطر الإصابة به دون علم المستخدم.

البرنامج يعتمد بشكل رئيسي على خدمات الوصول (Accessibility Services)، التي تم تصميمها في الأصل لمساعدة الأشخاص ذوي الاحتياجات الخاصة. لكن، بفضل هذه الخدمات، يمكن للفيروس الحصول على أذونات مشروعة تمكنه من التجسس على الهاتف دون أن يتم اكتشافه. وبالتالي، يتيح الفيروس نفسه للوصول إلى محتويات حساسة على الجهاز، مثل معلومات الدخول، والرسائل، والبيانات البنكية، كما يقوم بمراقبة الحافظة (Clipboard) لمتابعة أي بيانات قد يتم نسخها هناك، مثل كلمات المرور أو بيانات الدفع المؤقتة.

من أبرز التحديات في هذا الفيروس أنه يتجاوز آليات الأمان المعتادة في نظام أندرويد، حيث يتمكن من التسلل إلى الهاتف بشكل غير مرئي ودائم، مما يسمح له بالعمل في الخلفية دون أن يتنبه له المستخدم. كما أن البرنامج يتمكن من الإفلات من برامج الحماية التقليدية (Antivirus) بفضل الأذونات التي يحصل عليها من خلال خدمات الوصول، مما يجعل من الصعب اكتشافه أو التخلص منه.

وفي ضوء هذا التهديد المتطور، دعت المديرية جميع مستخدمي الهواتف الذكية إلى اتخاذ تدابير احترازية. من أبرز هذه التدابير تجنب تحميل التطبيقات من مصادر غير موثوقة والتأكد من الأذونات التي تمنح للتطبيقات بشكل دوري. كما حثت على توخي الحذر عند التعامل مع الروابط والتطبيقات المشبوهة، حتى إذا كانت من المتاجر الرسمية مثل Google Play.

أصبح من الواضح أن يقظة المستخدم هي الخط الدفاعي الأول ضد هذا النوع من التهديدات. فالمخاطر تتزايد بشكل ملحوظ مع تطور البرمجيات الخبيثة، مما يتطلب من كل مستخدم أن يكون على دراية بالأدوات المتاحة له لحماية جهازه وبياناته الشخصية.