MobiHok برمجية خبيثة مسروقة ويمكنك شراءها مقابل 15 ألف دولار أمريكي

0

اكتشف فريق أبحاث الاستخبارات في شركة Verint في بداية شهر يوليو/تموز وجود تهديد جديد يطلق عليه اسم mobeebom والذي بدأ يروج لبيع أحد منتجاته التي تستخدم كأداة لإدارة وتحكم بالهواتف التي تعمل بنظام تشغيل أندرويد عن بعد، وهي برمجية تحمل اسم MobiHok v4 في منتدى بارز للقرصنة باللغة الإنجليزية.

كشف بحث سريع أن mobeebom نشط في العديد من منتديات القرصنة الناطقة بالعربية تحت أسماء مستعارة مختلفة مما دفعهم للقول وبكل ثقة أن الشخص المنتج له يتحدث اللغة العربية، ومما زاد افتراضهم قوةً أن اللغة الإنجليزية التي استخدمها عند الترويج كانت ضعيفةً جداً، وبعد التعمق بالتطبيق تم اكتشاف أنه مكتوب باستخدام كل من Visual Basic .NET و Android Studio والتي تتيح التحكم الكامل بالهاتف الذكي، ويقدم الإصدار الأخير من تلك البرمجية الخبيثة ميزات جديدة كاختراق حساب الفيسبوك الخاص بالضحية.

يهدف المصمم إلى حصول برمجيته على المرتبة الأولى في برمجيات التحكم عن بعد في عالم الأندرويد والسوق وبعد أن قام الفريق بإجراء بحث على نشاط mobeebom في المجتمعات السرية وتحليل عينة من مصممي تلك البرمجيات فمن الواضح أن المصمم يستند في MobiHok على الكود المصدري لبرمجية خبيثة أخرى تقوم بنفس الوظيفة تقريباً وهي SpyNote والتي تم تسريبها عبر الإنترنت خلال عام 2016، وأكدت النتائج الأولية للتحليل التقني أن mobeebom قد حصل على شيفرة المصدر من SpyNote وأجرى بعض التغييرات الطفيفة عليها وبات الآن يعيد بيعها كأداة تحكم عن بعد جديدة تحت اسم MobiHok.

يدير mobeebom موقعاً إلكترونياً يمكن من خلاله شراء البرمجية بخيارات متعددة بما في ذلك إمكانية الحصول على شيفرة المصدر الأساسية مقابل 15 ألف دولار وتستطيع البرمجية التحكم بالملفات والكاميرا والرسائل القصيرة وجهات الاتصال والتطبيقات وحسابات المستخدم وإعدادات الهاتف والطرفيات وتجاوز آليات الأمان لسامسونج وGoogle Play ويتم إخفاؤها بأي تطبيق APK.

اقرأ أيضًا: ما هو الأمن السيبراني

0

شاركنا رأيك حول "MobiHok برمجية خبيثة مسروقة ويمكنك شراءها مقابل 15 ألف دولار أمريكي"