كشف باحثو الأمن السيبراني عن تعرض أفراد الجيش الروسي مؤخراً لهجمات سيبرانية عبر برمجيات خبيثة استهدفت هواتف أندرويد. البرمجيات كانت معدّة داخل تطبيق الخرائط “ألباين كويست” المُعدل، الذي يستخدمه العسكريون والصيادون في المناطق القريبة من الحرب في أوكرانيا. الهدف من الهجمات كان سرقة البيانات وتتبع المواقع، حيث تم نشر النسخة المصابة من التطبيق مجاناً على قنوات تلغرام ومتاجر التطبيقات غير الرسمية.
البرمجية الخبيثة، التي سميت “أندرويد سباي 1292 أوريجن”، كانت تستهدف بشكل خاص الوثائق السرية التي يتم إرسالها عبر تطبيقي واتساب وتلغرام، بالإضافة إلى ملفات سجل المواقع (locLog) التي يُنشئها تطبيق “ألباين كويست”. تشير التحقيقات إلى أن هذا الهجوم قد يغير مجريات الأمور في الحرب، خاصة إذا كانت الجهة الخبيثة وراءه هي أوكرانيا.
في سياق متصل، أفادت شركة “دكتور ويب” الروسية بأن البرمجيات الخبيثة يمكنها تلقي تحديثات إضافية لتوسيع قدراتها، مما يعزز خطورة الهجوم. من جانبها، أكدت شركة غوغل أن ميزة “بلاي بروتيكت” في نظام أندرويد توفر حماية ضد البرمجيات الخبيثة المعروفة.
وفي خبر آخر، أشارت شركة “كاسبرسكي” إلى أن المؤسسات الحكومية والمالية الروسية أصبحت مستهدفة أيضاً من خلال برمجيات خبيثة متطورة، تم توزيعها على شكل تحديثات وهمية لنظام “فيب نيت” بهدف خداع المستخدمين.