أخترق مخترقون أخلاقيون شركة برامج التجسس WebDetetive وحذف جميع بيانات الضحايا الموجودة على خوادمهم.
يطلب تطبيق WebDetective من المستخدم تتبع مكالمات ورسائل وبيانات الضحية وتخزينها على الخادم.
وصل المخترقون أيضًا إلى القائمة الكاملة لمستخدمي البرنامج وضحاياه، بما في ذلك أكثر من 76000 ضحية وأكثر من 74000 مستخدم.
في السنوات الأخيرة، تم استخدام برنامج تجسس برتغالي يسمى WebDetetive لاختراق أكثر من 76000 هاتف يعمل بنظام Android في أمريكا الجنوبية، خاصة في البرازيل، مما أدى إلى الحصول على أكثر من 74000 عنوان بريد إلكتروني للمستخدم. ومع ذلك، يبدو أن السحر قد انقلب ضد الساحر عندما هاجمت مجموعة غير معروفة من المتسللين الأخلاقيين WebDetetive ومسحت بيانات الضحية المسروقة من خوادمها.
يعد برنامج WebDetetive نوعاً من تطبيقات مراقبة الهاتف يمكن تنزيله على هواتف الضحايا دون معرفتهم، وغالباً ما يقوم بذلك شخص مقرّب من الضحية يعرف رمز مرور هاتفه ويريد التجسس عليه.
وهو غير متوفر سوى على موقع WebDetetive الإلكتروني نظراً لحظر متاجر تطبيقات ابل وجوجل تطبيقات المراقبة من هذا النوع.
بمجرد تنزيل التطبيق على هاتف الضحية، يقوم التطبيق بتغيير أيقونته في قائمة التطبيقات ويتنكر على هيئة تطبيق يسمى “Wi-Fi” مما يصعّب اكتشافه. يبدأ WebDetetive بعدها في تحميل محتويات الهاتف خفية إلى خوادمه، بما في ذلك الرسائل النصية، وسجلات المكالمات الهاتفية، وعناوين البريد الإلكتروني، وتسجيلات صوتية للمكالمات، والصور، والتسجيلات من ميكروفون الهاتف، وبيانات من تطبيقات التواصل الاجتماعي، وبيانات لحظية عن موقع الهاتف الجغرافي.
قال المخترقون الأخلاقيون أنهم استغلوا ثغرات وعيوب في برنامج التجسس للوصول إلى سجلاته التي تحتوي على جميع بيانات الضحايا وعناوين البريد الإلكتروني التابعة للمستخدمين.
كما زعموا أن هذا الوصول سمح لهم بحذف أجهزة الضحايا من خوادم برنامج WebDetetive تماماً، مما قطع اتصالهم بخوادم البرنامج ومنع تحميل بيانات جديدة منها, وأكّدوا أنهم “بالطبع” حذفوا معلومات الضحايا من سجلات البرنامج، معبرين عن كرههم لبرامج التجسس.
جمع المخترقون الأخلاقيون أكثر من 1.5 جيجابايت من البيانات المأخوذة من برنامج التجسس ثم أرسلوها إلى جماعة DDoSecrets التي تدعو للشفافية وتقوم بأرشفة المعلومات المُسربة.
وتضمنت تلك البيانات ملاحظة من المخترقين إضافة إلى معلومات حول كل مستخدم لبرنامج WebDetetive، مثل معرّفات أجهزتهم، وسجلاتهم الشرائية.
وأدرجت البيانات قائمة بأجهزة الضحايا التي تم اختراقها، وإصدار برنامج WebDetetive الذي كان يعمل عليها، وأنواع البيانات التي كان يجمعها البرنامج منها. لكن لم تتضمن البيانات المحتويات الأخرى المسروقة من هواتف الضحايا.
للوصول إلى هوية مطوري WebDetetive، تم تتبع أصول البيانات المُخترقة حتى وصلت OwnSpy، وهو تطبيق آخر للتجسس على الهاتف أكثر استخداماً حتى. إذ يعمل OwnSpy منذ عام 2010 على الأقل، ويدعي أنه يمتلك 50 ألف عميل.
عدد الأجهزة التي اخترقها OwnSpy ليس معروفاً حتى الآن، ولكنه من المعروف أن تطبيق OwnSpy من تطوير الشركة الإسبانية Mobile Innovations التي يديرها أنطونيو كالاترافا.
على الرغم من الاستخدام الواسع لتطبيقات التجسس لمراقبة هواتف الآخرين، فتلك التطبيقات معروفة بكودها الرديء وأعطالها الكثيرة، مما يعرض بيانات الضحايا المسروقة لمخاطر أكثر.
ففي السنوات الأخيرة، قامت 12 شركة لبرامج التجسس على الأقل بالكشف عن بيانات ضحاياها المسروقة أو تسريبها أو تعريضها للمزيد من الاختراق بسبب الكود السيء ونقاط الضعف الأمنية التي يمكن استغلالها بسهولة.
الشركة التي تقف وراء WebDetetive ليست أول صانع برامج تجسس يتعرض لاختراق مدمر في الأشهر الأخيرة. تم إغلاق تطبيق التجسس LetMeSpy، الذي طوره المطور البولندي Ravawo Ledwin، بعد أن اكتشف المتسللون بيانات الهاتف الخليوي المسروقة للضحايا وحذفوها من خوادم LetMeSpy.
بمعنى آخر، إذا كنت تريد حماية هاتف Android الخاص بك من تطبيقات التجسس مثل WebDetetive، فتأكد من تمكين Google Play Protect في قائمة إعدادات متجر Google Play بهاتفك.
وذلك لأن هذه الميزة مصممة للحماية من التطبيقات التي تسرق المعلومات أو تتجسس عليك أو تصل إلى معلومات أو بيانات أكثر مما تحتاجه أو تبرره.
