شركة «Google» تعلن عن تفكك شبكة سيبرانية حولت 90 مليون جهاز «Android» إلى بروكسي عالمي خفي

فنتيك جيت : منار أسامة

أعلنت شركة Google تفكيك شبكة سيبرانية واسعة النطاق يُعتقد أنها استهدفت . أكثر من 90 مليون جهاز يعمل بنظام Android وأجهزة ذكية حول العالم، بعد أن جرى تحويلها سرًا إلى جزء من بنية تحتية عالمية . لبروكسي سكني يُستخدم في تمرير حركة الإنترنت لأطراف خارجية دون علم المستخدمين.

وكشفت التحقيقات أن الشبكة اعتمدت على حزم تطوير برمجية خفية (SDKs) زُرعت داخل أكثر من 600 تطبيق مجاني. كانت تبدو للمستخدمين كأدوات خدمية أو تطبيقات VPN أو برامج تحميل مجانية. غير أن هذه التطبيقات. كانت تعمل في الخلفية لتوجيه حركة الإنترنت عبر الأجهزة المصابة. ما يحولها فعليًا إلى نقاط عبور ضمن شبكة بروكسي موزعة عالميًا.

وأوضح خبراء الأمن السيبراني أن الأجهزة المخترقة لم تُظهر في الغالب مؤشرات واضحة على الاختراق. إذ استمرت التطبيقات في العمل بصورة طبيعية دون تراجع ملحوظ في الأداء أو استنزاف حاد للبطارية. وهو ما صعّب عملية الاكتشاف وأتاح للشبكة الاستمرار لفترات طويلة دون إثارة الشبهات.

وأظهرت التحقيقات أن البنية التحتية ارتبطت بكيان يُعرف باسم IPIDEA. والذي كان يروج لخدماته باعتبارها مخصصة لأبحاث السوق وتحليل البيانات التجارية. إلا أن النتائج أشارت إلى استخدام واسع النطاق لعناوين IP التابعة للشبكة من قبل مجموعات تهديد سيبراني متعددة.

وخلال فترة رصد امتدت لسبعة أيام فقط، تم تتبع استخدام عناوين الشبكة من قبل أكثر من 550 مجموعة تهديد إلكتروني. يُشتبه في أن بعضها مرتبط بشبكات جريمة منظمة. إلى جانب احتمالات تورط جهات ذات صلة بدول، مع استمرار التحقيقات لتحديد المسؤوليات بشكل قاطع.

واتخذت الشركة إجراءات قانونية أمام محكمة فدرالية أمريكية للمطالبة بالسيطرة على النطاقات المستخدمة في إدارة الشبكة. كما تعاونت مع شركات أمن وبنية تحتية رقمية لتعطيل خوادم التحكم والسيطرة المرتبطة بالعملية.

نظام الحماية Google Play Protect

وفي إطار الاستجابة التقنية. جرى تحديث نظام الحماية المدمج Google Play Protect لتعزيز قدرته على اكتشاف مكونات SDK الضارة المدمجة داخل التطبيقات. مع تمكينه من فحص وإزالة البرمجيات المشبوهة تلقائيًا على الأجهزة المعتمدة.

وحذّر خبراء من أن نسبة كبيرة من التطبيقات المصابة تم توزيعها خارج المتجر الرسمي. عبر متاجر طرف ثالث أو ملفات APK غير موثوقة. ما يزيد من مخاطر الاختراق على الأجهزة غير المعتمدة. كما أشاروا إلى أن تنوع أسماء العلامات التجارية والواجهات المستخدمة لتلك التطبيقات أخفى ارتباطها ببنية تشغيل واحدة.

وأكد متخصصون أن اختطاف البنية السكنية للبروكسي يمثل تهديدًا متناميًا. إذ يسمح بإخفاء الأنشطة الضارة خلف عناوين إنترنت منزلية طبيعية. ما يصعّب تتبع العمليات مثل جمع البيانات غير المشروع. محاولات تسجيل الدخول الآلية، أو تنفيذ هجمات إلكترونية معقدة.

ودعا خبراء الأمن المستخدمين إلى تحميل التطبيقات من المتاجر الرسمية فقط، ومراجعة قائمة التطبيقات المثبتة دوريًا، وحذف البرامج غير المستخدمة، وتحديث أنظمة التشغيل بانتظام، إلى جانب تفعيل المصادقة متعددة العوامل للحسابات الحساسة.

وتعكس هذه الواقعة تصاعد المخاطر المرتبطة بالتطبيقات المجانية التي تبدو بلا مقابل، فيما يدفع المستخدمون الثمن عبر استغلال موارد أجهزتهم أو تعريض بياناتهم للانكشاف، ما يبرز الحاجة إلى تعزيز الوعي الرقمي وبناء منظومة تطبيقات أكثر أمانًا على مستوى العالم.

روابط ذات صله : 

. ثغرة خطيرة بعد تفعيل «Gemini»: آلاف مفاتيح «Google Cloud» قد تفتح الباب لاختراق البيانات وفواتير ضخمة

.«شركة. Google» تستثمر مليار دولار في «Form Energy» لتطوير بطارية عملاقة تعمل 100 ساعة

. «كوريا الجنوبية» توافق على التشغيل الكامل لـ «Google Maps» بعد السماح بتصدير «بيانات الخرائط الدقيقة»