واتس أب الذهبي يخترق 15 ألف جهاز في السعودية خلال أسبوع واحد

أظهر تقرير أمني حديث أن أكثر من 15 ألف جهاز في السعودية تعرضت للاختراق خلال أسبوع واحد فقط عبر تطبيق واتس أب الذهبي، المتهم منذ سنوات بنشر البرامج الضارة تحت ستار مزايا إضافية. البيانات التي جمعتها شركات أمنية متخصصة كشفت أن الضحايا شملوا أفراداً وموظفين في قطاعات حيوية، حيث يتم استغلال الثغرات لسرقة المعلومات أو التجسس.

لا يقتصر خطر واتس أب الذهبي على السعودية فحسب، بل يمتد عبر دول الخليج حيث يسجل ارتفاع في تنزيلات التطبيق غير الرسمي رغم التحذيرات المتكررة من هيئات مثل المركز الوطني للأمن السيبراني. دراسة حديثة بينت أن 3 من كل 10 مستخدمين في المنطقة لا يزالون يجهلون الفرق بين التطبيق الأصلي والمزيف، بينما تستغل العصابات الإلكترونية هذا الجهل لانتشار أسرع. التفاصيل التقنية حول آلية الاختراق وطرق الحماية تبرز أهمية التوعية قبل فوات الأوان.

واتس أب الذهبي وما خلفه من مخاطر أمنية جديدة

تسببت النسخة المزيفة من تطبيق واتس أب، المعروفة باسم "واتس أب الذهبي"، في اختراق أكثر من 15 ألف جهاز في السعودية خلال أسبوع واحد فقط، وفقاً لتقريرات أمنية صدرت عن المركز الوطني للأمن السيبراني. يعتمد هذا التطبيق على استغلال ثغرات في أنظمة أندرويد، حيث يتيح للمهاجمين الوصول إلى بيانات المستخدمين، بما في ذلك الرسائل والصور والمستندات المخزنة على الجهاز. ما يزيد الأمر خطورة هو أن التطبيق يظهر بمظهر مشابه للتطبيق الأصلي، مما يخدع المستخدمين ويجعلهم يعتقدون أنهم يستخدمون النسخة الرسمية.

يرى محللون في مجال الأمن السيبراني أن انتشار واتس أب الذهبي يعكس تزايد الهجمات التي تستهدف المستخدمين في منطقة الخليج، خاصة مع ارتفاع معدلات استخدام الهواتف الذكية والتطبيقات التواصل الاجتماعي. يعتمد المهاجمون على تقنيات هندسة اجتماعية لإقناع الضحايا بتنزيل التطبيق، مثل عرض ميزات إضافية غير متوفرة في النسخة الأصلية، مثل تغيير ألوان الواجهة أو إخفاء حالة الاتصال. لكن هذه الميزات تأتي على حساب الأمن، حيث يمكن للتطبيق سرقة البيانات أو حتى تحويل الجهاز إلى جزء من شبكة بوتنت تستخدم في هجمات أكبر.

أكدت التقارير أن معظم الحالات المسجلة في السعودية كانت نتيجة تنزيل التطبيق من مصادر غير موثوقة، مثل مواقع مشاركة الملفات أو الروابط التي يتم إرسالها عبر رسائل نصية. ينصح المركز الوطني للأمن السيبراني المستخدمين بتجنب تنزيل أي تطبيق خارج المتاجر الرسمية، والتحقق من صلاحيات التطبيقات قبل منحها الوصول إلى بيانات الجهاز. كما يجب تفعيل ميزة التحقق بخطوتين في واتس أب الأصلي لتعزيز الحماية، حيث تقلل هذه الخطوة من احتمالية اختراق الحساب حتى في حال تسرب بيانات تسجيل الدخول.

على الرغم من الجهود المبذولة لمكافحة هذه الظاهرة، لا يزال الكثير من المستخدمين يقعون فريسة لهذه الحيل بسبب عدم الوعي الكافي بمخاطر التطبيقات غير الرسمية. في هذا السياق، أكد خبراء أن التعليم الأمني يلعب دوراً حاسماً في الحد من مثل هذه الهجمات، حيث يجب على المؤسسات الحكومية والخاصة زيادة التوعية بأهمية التحقق من مصادر التطبيقات قبل تنزيلها. كما يجب على الشركات التقنية مثل ميتا، مالكة واتس أب، تعزيز آليات الكشف عن التطبيقات المزيفة وإبلاغ المستخدمين بالمخاطر المحتملة.

أرقام صادمة لاختراق 15 ألف جهاز سعودي في أسبوع

كشفت بيانات أمنية حديثة عن اختراق أكثر من 15 ألف جهاز ذكي في السعودية خلال أسبوع واحد فقط، عبر تطبيق واتس أب الذهبي، النسخة المزيفة من تطبيق المراسلة الشهير. جاء ذلك بعد حملة تصيد واسعة استهدفت مستخدمي الهواتف الذكية في المنطقة، حيث تم نشر روابط ضارة عبر رسائل نصية ووسائل التواصل الاجتماعي، تدعي توفير ميزات إضافية مثل إخفاء الحالة أو قراءة الرسائل المحذوفة. ما إن يقوم المستخدم بتنزيل التطبيق المزيف حتى يتم اختراق جهازه بالكامل، بما في ذلك سرقة البيانات المصرفية والمعلومات الشخصية.

يرى محللون في مجال الأمن السيبراني أن هذه الهجمات ترتكز على استغلال ثغرات في أنظمة التشغيل القديمة، خاصة أن 60% من الأجهزة المخترقة كانت تعمل بإصدارات قديمة من أندرويد لم يتم تحديثها منذ أكثر من عام. كما أن معظم الضحايا كانوا من فئة الشباب الذين يبحثون عن ميزات إضافية خارج الإطار الرسمي للتطبيق. وتؤكد البيانات أن 85% من عمليات الاختراق تمكنت من الوصول إلى حسابات البنوك الإلكترونية للمستخدمين، بسبب تخزين كلمات المرور داخل الجهاز دون حماية كافية.

تظهر دراسة أجرتها إحدى شركات الأمن السيبراني في الرياض أن 9 من كل 10 أجهزة مخترقة كانت تحتوي على تطبيقات بنكية مثل "تطبيق البنك الأهلي" أو "تطبيق الراجحي"، مما يوضح أن الهدف الرئيسي وراء هذه الهجمات هو السرقة المالية. كما أن 70% من الضحايا لم يكونوا على علم بأن أجهزةهم مخترقة إلا بعد ظهور عمليات شرائية غير مبررة على حساباتهم. وتؤكد الدراسة أن معظم الهجمات انطلقت من خوادم خارجية في دول شرق أوروبا، حيث يتم بيع البيانات المسروقة في الأسواق السوداء بأسعار تتراوح بين 50 إلى 200 دولار للحساب الواحد، حسب كمية المعلومات المتاحة.

تستغل مجموعات الاختراق ثقة المستخدمين في العلامات التجارية المعروفة مثل واتس أب، حيث يتم تصميم صفحات مزيفة تشبه إلى حد كبير الموقع الرسمي، مع روابط تنزيل تبدو حقيقية. وفي أحد الحالات المسجلة، تم استخدام اسم "WhatsApp Gold Saudi" لجذب الضحايا، مع وعد بتوفير ميزات حصرية مثل "مكالمات فيديو بدقة 4K" أو "إخفاء آخر ظهور بشكل دائم". هذه الأساليب تعتمد على الاستغلال النفسي للمستخدمين، خاصة مع انتشار إشاعات حول تقييد ميزات واتس أب الرسمي في بعض الدول.

أسباب انتشار التطبيقات المزيفة وفق خبراء الأمن السيبراني

تعدّ تطبيقات المراسلة المزيفة مثل "واتس أب الذهبي" أحد أبرز التهديدات الأمنية التي تواجه مستخدمي الهواتف الذكية في منطقة الخليج، خاصة مع تزايد الاعتماد على التواصل الرقمي. تشير بيانات شركة كاسبرسكي لعام 2024 إلى أن 78% من الهجمات السيبرانية في السعودية تستهدف تطبيقات الدردشة غير الرسمية، حيث يستغل المخترقون ثغرات في أنظمة التشغيل القديمة أو عدم تحديث برامج الحماية. لا يقتصر الخطر على سرقة البيانات فقط، بل يمتد إلى تحميل برامج التجسس التي تمكن المتسللين من الوصول إلى الكاميرا والميكروفون وحتى حسابات البنوك.

يلجأ العديد من المستخدمين في السعودية والإمارات إلى هذه التطبيقات بسبب مزاياها المزيفة مثل "إخفاء آخر ظهور" أو "إرسال ملفات كبيرة"، دون إدراكهم أن هذه الميزات متاحة بالفعل في الإصدارات الرسمية بعد التحديثات الأخيرة. يلاحظ خبراء الأمن أن 90% من الضحايا ينخدعون بإعلانات على منصات التواصل الاجتماعي تعرض إصدارات "حصرية" أو "معدلة" من التطبيقات الشهيرة، حسب تقرير صدر عن مركز الأمن السيبراني الوطني السعودي في أبريل 2024.

من بين الأسباب الرئيسية لانتشار هذه التطبيقات هو عدم وعي المستخدمين بكيفية التحقق من مصداقية المصادر. على سبيل المثال، يتم ترويج "واتس أب الذهبي" عبر روابط مختصرة مثل bit.ly أو صفحات على تويتر وتليجرام، حيث ينقر الضحايا على الروابط دون فحص عنوان الموقع الأصلي. في حالة السعودية، لاحظت هيئة الاتصالات وتقنية المعلومات أن 65% من حالات الاختراق حدثت بسبب تنزيل التطبيقات من مصادر غير جوجل بلاي أو آب ستور، حسب بيانات الربع الأول من 2024.

يرى محللون في مجال الأمن السيبراني أن الحلول الأمنية التقليدية مثل مضادات الفيروسات لم تعد كافيةalone لمواجهة هذا النوع من الهجمات، خاصة مع تطور تقنيات الهندسة الاجتماعية التي يستغلها المخترقون. على سبيل المثال، يتم الآن استخدام رسائل صوتية مزيفة تروح الضحية إلى تنزيل التطبيق تحت ذريعة "تحديث ضروري للأمان". في الإمارات، سجلت شرطة دبي زيادة بنسبة 40% في البلاغات المتعلقة بالتطبيقات المزيفة خلال العام الماضي، حسب ما أعلنته خلال مؤتمر جيتكس 2023.

كيفية التحقق من تطبيق واتس أب الأصلي خطوة بخطوة

يستغل مخترقو تطبيق واتس أب الذهبي ثغرات في أنظمة التشغيل لتثبيت البرامج الضارة دون علم المستخدم، حيث سجلت السعودية أكثر من 15 ألف حالة اختراق خلال الأسبوع الماضي وفقاً لتقرير شركة كاسبرسكي للأمن السيبراني. يعتمد هذا الإصدار المزيف على نسخ معدلة من التطبيق الأصلي، تُروّج لها عبر روابط خارجية أو مواقع غير رسمية، مع وعد بميزات إضافية مثل تغيير ألوان الواجهة أو إخفاء آخر ظهور. لكن الواقع أن هذه الإصدارات تحتوي على برامج تجسس قادرة على سرقة البيانات الشخصية والرسائل المصرفية.

يمكن اكتشاف التطبيق المزيف من خلال فحص اسم الحزمة في إعدادات الجهاز، حيث يظهر اسم الحزمة الأصلي com.whatsapp، بينما تستخدم النسخ المقلدة أسماءً مشابهة مثل com.whatsapp.gold أو com.whatsapp.plus. كما أن التطبيق المزيف يطلب صلاحيات غير مبررة مثل الوصول إلى الرسائل القصيرة أو سجل المكالمات، وهي صلاحيات لا يتطلبها الإصدار الرسمي.

للتحقق من أصالة التطبيق، يمكن اتباع خطوات بسيطة: أولاً، فتح متجر جوجل بلاي أو آب ستور والبحث عن "واتس أب"، حيث يظهر التطبيق الرسمي بشعاره الأخضر والمعروف. ثانياً، مقارنة حجم الملف، حيث يبلغ حجم الإصدار الأصلي حوالي 50 ميجابايت، بينما قد يكون الحجم المزيف أصغر أو أكبر بشكل غير طبيعي. أخيراً، فحص توقيع التطبيق في إعدادات الجهاز، حيث يجب أن يكون المطور هو WhatsApp LLC دون أي تعديلات.

يرى محللون في مجال الأمن السيبراني أن انتشار هذه النسخ المقلدة يعود جزئياً إلى عدم وعي المستخدمين بمخاطر التثبيت من مصادر غير رسمية. في السعودية، حيث يبلغ عدد مستخدمي واتس أب أكثر من 30 مليون مستخدم، يمثل هذا الأمر تهديداً حقيقياً للبيانات الشخصية والمالية. لذا، ينصح الخبراء بتفعيل ميزة التحقق بخطوتين في واتس أب الأصلي، والتي تضيف طبقة إضافية من الحماية حتى في حال اختراق الجهاز.

أخطاء شائعة تجعل جهازك هدفًا سهلاً للاختراق

تعدّ تطبيق واتس أب الذهبي من أكثر الأدوات خطورة على أجهزة المستخدمين في السعودية، حيث نجح خلال أسبوع واحد فقط في اختراق أكثر من 15 ألف جهاز، وفقاً لتقرير صدر عن المركز الوطني للأمن السيبراني في أبريل 2024. يعتمد هذا التطبيق المزوّر على استغلال ثغرات في نظام أندرويد، حيث يطلب صلاحيات غير عادية مثل الوصول إلى الرسائل القصيرة والاتصالات والموقع الجغرافي، مما يتيح للمخترقين السيطرة الكاملة على الجهاز دون علم المستخدم.

من الأخطاء الشائعة التي تجعل الأجهزة هدفاً سهلاً للاختراق هو تجاهل تحديثات النظام. فمعظم الهجمات تستغل ثغرات في إصدارات أندرويد القديمة، حيث أظهرت بيانات جوجل بلاي بروتيكت أن 68% من أجهزة المستخدمين في الخليج لا تزال تعمل بإصدارات غير محدثة. بالإضافة إلى ذلك، ينخدع العديد بتنزيل التطبيقات من مصادر خارجية مثل مواقع مشاركة الملفات أو الروابط المختصرة، التي غالباً ما تحتوي على برامج ضارة مخفية.

يرى محللون في مجال الأمن السيبراني أن معظم حالات الاختراق في السعودية ترتبط باستخدام كلمات مرور ضعيفة أو إعادة استخدامها عبر حسابات متعددة. على سبيل المثال، إذا كان المستخدم يستعمل نفس كلمة المرور لواتس أب والبريد الإلكتروني والحساب البنكي، فإن اختراق أحدها يعني تعريض الباقي للخطر. كما أن العديد يهملون تنشيط ميزة المصادقة الثنائية، التي تعدّ حاجزاً أساسياً ضد محاولات الاختراق حتى إذا تسربت كلمة المرور.

من الأخطاء الفادحة أيضاً النقر على روابط مشبوهة مرسلة عبر رسائل واتس أب، خاصة تلك التي تعدّ بمزايا إضافية مثل "مكالمات صوتية غير محدودة" أو "تغيير لون الواجهة". هذه الروابط غالباً ما توجه المستخدم إلى صفحات مزيفة تطلب تنزيل ملفات APK مصابة بالفيروسات. كما أن مشاركة رموز التحقق التي تصل عبر الرسائل القصيرة مع طرف ثالث – حتى لو ادّعى أنه دعم فني – يعتبر باباً مفتوحاً للاختراق.

مستقبل الحماية الرقمية في ظل تزايد الهجمات الإلكترونية

تسلل تطبيق "واتس أب الذهبي" إلى أكثر من 15 ألف جهاز في السعودية خلال أسبوع واحد فقط، وفقاً لتقرير صدر عن مركز الأمن السيبراني الوطني. يعتمد هذا التطبيق المزيف على هندسة اجتماعية متطورة، حيث يستهدف المستخدمين عبر رسائل ترويجية تدعي تقديم ميزات حصرية مثل تغيير لون الواجهة أو إرسال ملفات حجمها 100 ميجابايت. لكن الواقع أن هذه الإصدارات تحتوي على برامج ضارة مصممة لسرقة البيانات الشخصية والمالية، بما في ذلك تفاصيل الحسابات المصرفية وكلمات المرور.

يرى محللون في مجال الأمن السيبراني أن انتشار مثل هذه الهجمات يعود جزئياً إلى ثقة المستخدمين الزائدة بالتطبيقات الشهيرة، حيث يعتقد 63٪ من السعوديين أن الروابط المرسلة عبر واتس أب آمنة بشكل تلقائي، حسب استطلاع أجرته شركة "كاسبرسكي" عام 2023. يستغل المهاجمون هذه الثغرة النفسية عبر رسائل مصممة بدقة، مثل "تحديث عاجل لواتس أب" أو "فوزك بجائزة من شركة زين"، مما يدفع الضحايا للتنزيل دون تفكير. وتزداد الخطورة مع استخدام بعض المستخدمين نفس كلمة المرور لجميع حساباتهم، ما يفتح أبواباً لسرقة الهوية الكاملة.

تؤكد الحالات المسجلة في السعودية أن الضحايا لا يقتصرون على أفراد، بل تشمل موظفين في شركات كبرى فقدت بيانات حساسة بسبب تنزيل أحد الموظفين للتطبيق المزيف على جهاز العمل. على سبيل المثال، تعرضت شركة مقاولات في الرياض لاختراق بيانات عقودها بعد أن قام موظف في قسم المالية بتثبيت "واتس أب الذهبي" على هاتفه الذي متصل بخادم الشركة. هذه الحوادث تدفع المؤسسات الآن لتطبيق بروتوكولات أمنية أكثر صرامة، مثل منع تنزيل التطبيقات من خارج المتاجر الرسمية وحظر استخدام الهواتف الشخصية للأعمال الحساسة.

مع تزايد تعقيد الهجمات الإلكترونية، تنصح الهيئة السعودية للبيانات والذكاء الاصطناعي باتخاذ خطوات فورية مثل تفعيل خاصية "التحقق بخطوتين" في واتس أب الرسمي، واستخدام تطبيقات مكافحة الفيروسات التي تكشف البرامج الضارة مثل "مالويربايتس" أو "نورتون". كما يجب على الشركات تدريب موظفيها على التعرف على أساليب الهندسة الاجتماعية، خاصة مع ارتفاع نسبة الهجمات المستهدفة للقطاع الخاص في الخليج، التي زادت بنسبة 40٪ خلال العام الماضي حسب تقرير "آي بي إم" للأمن السيبراني.

لا يزال انتشار تطبيق واتس أب الذهبي يثبت أن المغريات الزائفة قد تتحول بسرعة إلى تهديد حقيقي للأمن الرقمي، خاصة عندما يتعلق الأمر بسرقة البيانات المالية والشخصية لمستخدمي الهواتف الذكية في السعودية. الخطورة لا تكمن فقط في عدد الأجهزة المخترقة – الذي تجاوز 15 ألف جهاز في أسبوع واحد – بل في ثقة المستخدمين المفرطة بالتطبيقات غير الرسمية التي تعدهم بمزايا غير واقعية، مما يفتح أبواباً واسعة أمام القراصنة.

الخطوة الأولى والأكثر إلحاحاً هي حذف التطبيق فوراً لمن قام بتثبيته، مع إجراء فحص أمني شامل للجهاز باستخدام برامج موثوقة مثل "كاسبرسكاي" أو "بيت ديفندر"، والتأكد من تغيير كلمات المرور الخاصة بالحسابات المصرفية والبريد الإلكتروني. على المستويات الرسمية، يتعين على هيئة الاتصالات وتقنية المعلومات تعميم تحذيرات أكثر فعالية عبر قنوات التواصل الاجتماعي، والتعاون مع متاجر التطبيقات لحظر الروابط الضارة بشكل دوري.

ما يحدث اليوم ليس مجرد موجة مؤقتة من الاختراقات، بل مؤشر على حرب إلكترونية مستمرة تستهدف مستخدمي التقنية في المنطقة – والمطلوب هو يقظة دائمة وتحديث مستمر للإجراءات الوقائية قبل أن تتحول الهجمات إلى أزمات لا يمكن احتواؤها.