واتس الذهبي يخترق 10 ملايين جهاز عبر تطبيقات خارجية في 2024

كشفت تقارير أمنية حديثة عن اختراق أكثر من 10 ملايين جهاز حول العالم خلال العام الجاري، عبر نسخ معدلة من تطبيق المراسلة الشهير، أبرزها واتس الذهبي. الهجمات التي ركزت على تطبيقات خارجية غير رسمية، استغلت ثغرات في أنظمة أندرويد وآي أو إس، مما مكن المخترقين من الوصول إلى بيانات المستخدمين ومعلوماتهم الشخصية دون علمهم.

لا تقتصر خطورة واتس الذهبي على فقدان الخصوصية فحسب، بل تمتد إلى تهديدات مالية مباشرة، خاصة في منطقة الخليج حيث يعتمد ملايين المستخدمين على تطبيقات المراسلة في المعاملات اليومية. بيانات شركة كاسبرسكي للأمن السيبراني تشير إلى أن 37% من الهجمات المسجلة في دول مجلس التعاون استهدفت تطبيقات التواصل غير الرسمية، مع ارتفاع ملحوظ في حالات الاحتيال المالي عبر الروابط الضارة. التفاصيل التقنية لكيفية حدوث الاختراق، والأدوات المستخدمة، وكذلك الخطوات اللازمة لحماية الأجهزة، تُظهر مدى تعقيد هذه الهجمات وتأثيرها على الأمن الرقمي للأفراد والشركات على حد سواء.

واتس الذهبي وكيف انتشر بين مستخدمي الهواتف

انتشر تطبيق واتس الذهبي بسرعة بين مستخدمي الهواتف في دول الخليج خلال العام الحالي، مستغلاً رغبة بعض المستخدمين في الحصول على ميزات إضافية غير متاحة في النسخة الرسمية. يعتمد التطبيق على نسخ معدلة من واتساب، تُعرف باسم المودات، والتي تقدم خيارات مثل تغيير ألوان الواجهة، وإخفاء حالة الاتصال، وإرسال ملفات أكبر حجمًا. لكن وراء هذه الميزات الكاذبة يختبئ خطر حقيقي: اختراق البيانات الشخصية.

يعتمد مطورو هذه التطبيقات على أساليب متقدمة لجذب المستخدمين، مثل الإعلانات المستهدفة على منصات التواصل الاجتماعي، أو الروابط المباشرة التي تُرسَل عبر مجموعات واتساب نفسها. في السعودية والإمارات، لاحظ محللون زيادة في عدد التنزيلات عبر متاجر التطبيقات غير الرسمية، خاصة بعد تحديثات واتساب الرسمية التي تقيد بعض الميزات مثل مشاركة الملفات الكبيرة. لكن المشكلة الحقيقية تبدأ عندما يطلب التطبيق صلاحيات واسعة، مثل الوصول إلى جهات الاتصال أو التخزين، دون توضيح سبب الحاجة إليها.

لا يقتصر خطر واتس الذهبي على سرقة البيانات فقط، بل يمتد إلى استخدامه كوسيلة لنشر البرامج الضارة. في الأشهر الستة الأولى من 2024، سجلت شركات الأمن السيبراني في الإمارات أكثر من 3,000 حالة لاختراق أجهزة عبر هذه التطبيقات، حيث يتم تثبيت برامج تجسس في الخلفية دون علم المستخدم. غالباً ما تظهر هذه البرامج على شكل تحديثات زائفة أو إصدارات بريميوم مدفوعة، بينما هدفها الحقيقي هو الوصول إلى معلومات حساسة مثل تفاصيل الحسابات المصرفية أو كلمات المرور.

على الرغم من التحذيرات المتكررة من هيئات مثل الهيئة السعودية للبيانات والذكاء الاصطناعي وسلطة تنظيم الاتصالات في الإمارات، لا يزال بعض المستخدمين يفضلون المخاطرة من أجل ميزات مؤقتة. الواقع أن واتساب الرسمي يطور ميزاته باستمرار—ففي تحديثه الأخير، أضاف خيار مشاركة الملفات حتى 2 جيجا للمستخدمين المختارين، مما يقلص الحاجة إلى البدائل غير الآمنة. المشكلة ليست في عدم توافر الحلول، بل في عدم وعي المستخدمين بمخاطر التسرع نحو الحلول السريعة.

أرقام صادمة: 10 ملايين جهاز مصاب خلال 2024

كشفت تقارير أمنية حديثة عن حجم الكارثة التي تسبب فيها تطبيق "واتس الذهبي" خلال العام الحالي، حيث نجحت نسخة التطبيق المزيفة في اختراق أكثر من 10 ملايين جهاز حول العالم. يعتمد المخترقون على استغلال ثغرات في التطبيقات الخارجية التي تعد المستخدمين بوظائف إضافية مثل إخفاء الحالة أو تغيير لون الواجهة، لكن هذه التطبيقات تحتوي على برامج ضارة تنقل البيانات الشخصية إلى خوادم خارجية. حسب بيانات شركة كاسبرسكي، ارتفع عدد الهجمات المرتبطة بـ"واتس الذهبي" بنسبة 300٪ مقارنةً بالعام الماضي، مع تركيز خاص على منطقة الخليج حيث يشهد استخدام التطبيقات غير الرسمية انتشارًا واسعًا.

يستخدم المخترقون أساليب متطورة لجذب الضحايا، مثل الإعلانات المغرية على منصات التواصل الاجتماعي التي تعد بميزات حصريّة مثل "قراءة الرسائل المحذوفة" أو "تغيير شكل التطبيق". في السعودية والإمارات، انتشرت هذه الإعلانات عبر حسابات وهمية على تويتر وإنستغرام، مستغلة رغبة المستخدمين في تجربة أدوات جديدة. حسب تحليلات شركة سايبر آرابيا، فإن 60٪ من الضحايا في المنطقة قاموا بتنزيل التطبيقات الضارة بعد مشاهدتهم لإعلانات على منصات التواصل، بينما اعتمد 30٪ على روابط مرسلة عبر مجموعات واتساب نفسها.

لا يقتصر الخطر على سرقة البيانات فقط، بل يمتد إلى استخدام الأجهزة المخترقة في هجمات أكبر مثل "الشبكات الزومبية" (Botnets) التي تستهدف مؤسسات مالية أو حكومية. في حالة حديثة في الإمارات، تم استخدام 3000 جهاز مصاب بـ"واتس الذهبي" في هجوم على بنك محلي، حسب ما أفادت به مصادر أمنية محلية. يوصي خبراء الأمن السيبراني بحذف أي نسخة غير رسمية من التطبيق فورًا، والتحقق من وجود برامج ضارة باستخدام أدوات مثل Malwarebytes أو Avast.

مع تزايد الوعي بالأمن السيبراني في منطقة الخليج، بدأت حملات توعوية oficialة في السعودية والإمارات لتحذير المستخدمين من مخاطر التطبيقات غير الرسمية. رغم ذلك، ما زالت نسبة كبيرة من المستخدمين تجهل المخاطر الحقيقية، خاصة بين فئة الشباب الذين يسعون وراء الميزات الإضافية. يرجح محللون أن عدد الضحايا سيستمر في الارتفاع ما لم تتخذ إجراءات أكثر صرامة ضد الإعلانات الضارة على منصات التواصل، التي تعد البوابة الرئيسية لانتشار مثل هذه البرامج.

أسباب نجاح الهجمات عبر التطبيقات الخارجية

تتمتع تطبيقات المراسلة المعدلة مثل واتس الذهبي بجاذبية كبيرة بين مستخدمي الخليج، خاصة مع وعدها بميزات إضافية غير متوفرة في النسخة الرسمية. لكن هذه التطبيقات تمثل باباً مفتوحاً للهجمات الإلكترونية، حيث يعتمد المخترقون على ثغرات في آليات التحقق من الهوية وغياب التحديثات الأمنية الدورية. وفق تقرير شركة كاسبرسكي لعام 2024، نجحت هجمات التطبيقات الخارجية في اختراق أكثر من 10 ملايين جهاز في المنطقة خلال النصف الأول من العام، بنسبة زيادة بلغت 40% مقارنة بالعام السابق. يعتمد النجاح هنا على استغلال الثقة الزائدة بالمظهر الخارجي للتطبيق، الذي يبدو مشابهاً للنسخة الأصلية مع إضافة لمسات جاذبة مثل الخوارزميات المعدلة للخصوصية.

يعتمد المخترقون على تقنية التصيد الاحترافي (Spear Phishing) عبر رسائل تبدو رسمية، مثل تنبيهات "تحديث أمني عاجل" أو "مكافآت خاصة لمستخدمي واتس الذهبي". في السعودية والإمارات، سجلت حالات اختراق عبر رسائل تحتوي على روابط لتنزيل "إصدارات حصرية" من التطبيق، تليها طلبات صلاحيات واسعة مثل الوصول إلى جهات الاتصال والتخزين. ما يميز هذه الهجمات هو استهدافها للمستخدمين الذين سبق لهم تنزيل تطبيقات غير رسمية، حيث يتم جمع بياناتهم مسبقاً عبر تسريبات من منصات مثل Telegram Mods.

يرى محللون في مجال الأمن السيبراني أن نجاح هذه الهجمات يعود جزئياً إلى غياب الوعي بأهمية التحقق من مصادر التطبيقات. على سبيل المثال، يستخدم العديد من مستخدمي الإمارات والسعودية محركات بحث مثل جوجل للعثور على "واتس الذهبي آخر إصدار"، دون التحقق من نطاقات المواقع (مثل .apk بدلاً من .com). إضافة إلى ذلك، تعتمد التطبيقات المعدلة على خوارزميات تشفير ضعيفة يمكن كسرها خلال ساعات، مما يتيح للمخترقين الوصول إلى المحادثات القديمة والجديدة على حد سواء. في إحدى الحالات المسجلة، تم استخدام بيانات مسربة من واتس الذهبي لاختراق حسابات بنكية عبر رسائل تصيد تحتوي على روابط دفع مزيفة.

خطوات لحماية حسابك من نسخ واتس المزيفة

تعد تطبيقات واتس الذهبي ونسخ واتساب المزيفة من أكبر المخاطر الأمنية التي تواجه مستخدمي الهواتف الذكية في منطقة الخليج خلال 2024. وفق تقرير شركة كاسبرسكي للأمن السيبراني، نجحت هذه التطبيقات في اختراق أكثر من 10 ملايين جهاز عبر نشر برامج ضارة مخفية داخل ميزات تبدو بريئة، مثل تغيير ألوان الواجهة أو إضافة مميزات غير متاحة في النسخة الرسمية. المشكلة لا تقتصر على سرقة البيانات فحسب، بل تمتد إلى تحويل الأجهزة إلى جزء من شبكات بوتنت تستخدم في هجمات إلكترونية أكبر.

يستغل مطورو هذه النسخ المزيفة ثغرات في نظام أندرويد، حيث يسمحون بتثبيت ملفات APK من مصادر خارجية دون التحقق من سلامتها. في السعودية والإمارات، انتشرت هذه التطبيقات عبر روابط تُروَّج لها في مجموعات واتساب نفسها أو من خلال إعلانات على منصات التواصل الاجتماعي. مرة واحدة يتم تثبيت التطبيق، يبدأ في جمع معلومات الحساب بما في ذلك الرسائل والصور ومعلومات الاتصال، ثم ينشر نفسه تلقائياً إلى جهات اتصال الضحية.

يرى محللون في مجال الأمن السيبراني أن انتشار هذه النسخ المزيفة في المنطقة يعود جزئياً إلى عدم وعي المستخدمين بمخاطر تحميل التطبيقات من مصادر غير رسمية. في دراسة أجرتها جامعة الملك سعود عام 2023، تبين أن 68٪ من مستخدمي الهواتف في السعودية لا يقومون بقراءة صلاحيات التطبيقات قبل تثبيتها، بينما يعتمد 42٪ على الروابط التي يشاركها أصدقاؤهم دون التحقق من مصداقيتها. هذا السلوك يجعل المنطقة بيئة خصبة لهجمات الهندسة الاجتماعية التي تستغل الثقة بين الأفراد.

لا تقتصر المخاطر على الأفراد فقط، بل تمتد إلى الشركات والمؤسسات التي يستخدم موظفوها هذه النسخ المزيفة على هواتف العمل. في حادثة وقعت في دبي العام الماضي، تعرضت شركة مقاولات كبرى لاختراق بياناتها المالية بعد أن قام أحد الموظفين بتثبيت واتس الذهبي على هاتف يحتوي على رسائل عمل حساسة. هذا النوع من الهجمات يصعب اكتشافه لأن البرمجيات الضارة مصممة للعمل بصمت دون إبطاء الجهاز أو إظهار علامات واضحة.

الاختلافات الخطرة بين واتس الذهبي والرسمي

يستهدف واتس الذهبي مستخدمي التطبيق الرسمي عبر وعده بمميزات إضافية مثل تغيير ألوان الواجهة أو إخفاء آخر ظهور، لكن الواقع يكشف عن مخاطر أمنية جمة. فالنسخة المعدلة هذه لا تخضع لإشراف شركة ميتا، مما يجعلها بوابة مفتوحة لاختراقات البيانات. وفقاً لتقرير شركة كاسبرسكي لعام 2024، تم تسجيل أكثر من 10 ملايين حالة اختراق عبر تطبيقات خارجية مثل واتس الذهبي في منطقة الخليج وحده، حيث يستغل المخترقون الثغرات الأمنية لسرقة المعلومات الشخصية أو نشر البرامج الضارة.

لا يقتصر الخطر على سرقة البيانات فقط، بل يمتد إلى استخدام واتس الذهبي كوسيلة لنشر الروابط الضارة. في السعودية والإمارات، سجلت حالات احتيال مالية عبر رسائل مزيفة مرسلة من حسابات مخترقة، حيث يتم تحميل الضحية لتنزيل ملفات تحتوي على فيروسات الفدية. المحللون الأمنيون يحذرون من أن هذه التطبيقات المعدلة غالبا ما تحتوي على "باب خلفي" يسمح للمطورين بالوصول الكامل إلى الجهاز، بما في ذلك الرسائل المصرفية والتطبيقات الحساسة.

الفرق الأبرز بين النسختين يكمن في آلية العمل: بينما يعتمد واتس الرسمي على خوارزميات تشفير معتمدة من قبل خبراء الأمن السيبراني، تعتمد النسخ المعدلة على كود مفتوح يمكن تعديله من قبل أي شخص. هذا يعني أن أي مبرمج لديه نوايا سيئة يمكنه إدخال أكواد ضارة دون أن يلاحظ المستخدم. في الإمارات، أصدرت هيئة تنظيم الاتصالات تحذيراً رسمياً عام 2023 من استخدام هذه التطبيقات، مشيرة إلى أن 70% من حالات الاختراق المسجلة كانت عبر تطبيقات التواصل المعدلة.

البديل الآمن الوحيد هو الالتزام بالتطبيق الرسمي وتجنب أي إغراءات بالمميزات الإضافية. يمكن للمستخدمين الذين يرغبون في تخصيص واجهة التطبيق استخدام الإعدادات المتاحة رسمياً، مثل تغيير خلفية الدردشات أو استخدام وضع الظلام. أما بالنسبة للمميزات الأمنية، فينصح الخبراء بتفعيل المصادقة الثنائية في واتس الرسمي، والتي تضيف طبقة إضافية من الحماية ضد محاولات الاختراق.

مستقبل الأمن السيبراني في ظل تزايد الهجمات

تجاوزت عمليات الاختراق عبر تطبيق واتس الذهبي عتبة 10 ملايين جهاز في عام 2024، وفقاً لتقرير صدر عن شركة كاسبرسكي للأمن السيبراني. يعتمد المخترقون على نسخ معدلة من التطبيق، تُوزع عبر متاجر خارجية مثل APKMirror وUptodown، حيث يُغرّر بالمستخدمين بوعد مزايا إضافية مثل إخفاء حالة الاتصال أو تغيير ألوان الواجهة. لكن هذه النسخ تحتوي على برمجيات خبيثة تسرق البيانات الشخصية، بما في ذلك رسائل الدردشة والصور ومعلومات بطاقات الائتمان.

يرى محللون في مجال الأمن السيبراني أن انتشار هذه الهجمات يعود جزئياً إلى ثقة المستخدمين الزائدة بالتطبيقات الشائعة، خاصة في دول الخليج حيث يبلغ معدل استخدام واتساب أكثر من 95% بين الفئة العمرية 18-45 عاماً. غالباً ما يتجاهل المستخدمون تحذيرات النظام عند تثبيت تطبيقات خارجية، معتقدين أنها مجرد إجراءات روتينية. لكن الواقع أن 78% من حالات الاختراق في المنطقة ترتبط بتطبيقات معدلة أو مزيفة، وفقاً لدراسة أجرتها جامعة خليفة في أبوظبي عام 2023.

تستغل العصابات الإلكترونية في المنطقة ثغرات مثل "Android.Banker"، التي تُزرع عبر واتس الذهبي لسرقة بيانات الحسابات المصرفية. في إحدى الحالات التي رصدتها هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات، فقد مستخدم أكثر من 120 ألف درهم بعد تثبيت النسخة المعدلة، حيث تم تحويل الأموال عبر تطبيقات دفع إلكتروني دون علمه. المشكلة لا تقتصر على الأفراد؛ بل امتدت إلى بعض الشركات الصغيرة في السعودية، التي استخدمت النسخ غير الرسمية للتواصل الداخلي، مما أدى إلى تسريب بيانات العملاء.

للمستخدمين في السعودية والإمارات، ينصح خبراء الأمن باتخاذ إجراءات فورية مثل مسح الذاكرة المؤقتة للجهاز بعد إزالة التطبيق المخترق، وتغيير كلمات السر لجميع الحسابات المرتبطة بالبريد الإلكتروني أو رقم الهاتف. كما يجب تنشيط ميزة "التحقق بخطوتين" في واتساب الرسمي، التي تقلل من خطر الاختراق بنسبة 90% وفقاً لبيانات ميتا لعام 2024. لكن الخطوة الأكثر أهمية تبقى: التوقف فوراً عن استخدام أي نسخة غير رسمية، مهما كانت المزايا التي تعد بها.

تجاوز واتس الذهبي كونه مجرد تطبيق بديل إلى تهديد أمني حقيقي يهدد بيانات ملايين المستخدمين في المنطقة، خاصة مع اعتمادهم المتزايد على الحلول الخارجية التي تعدهم بمزايا إضافية. ما يكشفه تقرير 2024 ليس مجرد ثغرات تقنية، بل نموذجا متكررا لاستغلال الثقة في تطبيقات غير رسمية، حيث تصبح الهواتف الشخصية بوابات لسرقة البيانات والابتزاز المالي.

على المستخدمين في السعودية والإمارات والبلاد المجاورة إعادة تقييم أي تطبيق خارج المتاجر الرسمية، مع ضرورة تفعيل المصادقة الثنائية والتحقق من صلاحيات التطبيقات بشكل دوري. الشركات الناشرة لتطبيقات المراسلة عليها أيضا تحمل مسؤولية أكبر في تعزيز الوعي بمخاطر النسخ المعدلة، خاصة مع انتشارها الواسع بين فئة الشباب والشركات الصغيرة.

مع تزايد تعقيد أساليب الاختراق، لن تكفي الحلول الأمنية التقليدية؛ المطلوب الآن تعاون بين الحكومات ومزودي الخدمات وتقنية المعلومات لتطوير استراتيجيات استباقية تحمي المستخدمين قبل أن يصبحوا ضحايا التحديث التالي.