تحصل حملة برامج التجسس المتطورة على مساعدة مزودي خدمة الإنترنت ISP لخداع المستخدمين لتنزيل تطبيقات ضارة، وفقًا لبحث نشرته مجموعة تحليل التهديدات (TAG) من شركة جوجل.

ويؤكد هذا النتائج السابقة التي توصلت إليها مجموعة الأبحاث الأمنية Lookout. وربطت Lookout برامج التجسس، التي يطلق عليها اسم Hermit، ببائع برامج التجسس الإيطالية RCS Labs.

وتقول Lookout إن RCS Labs تعمل في نفس مجال العمل مع NSO Group وتبيع برامج التجسس التجارية إلى وكالات حكومية مختلفة.

ويعتقد الباحثون في Lookout أن Hermit قد تم نشره بواسطة حكومة كازاخستان والسلطات الإيطالية. كما يقولون إنهم رأوا برنامج التجسس منتشر في شمال سوريا.

وقالت Lookout في تحليلها إن Hermit يعمل عبر جميع إصدارات أندرويد. وتماشياً مع هذه النتائج، حددت جوجل الضحايا البارزين وقالت إنها تبلغ المستخدمين المتأثرين.

ويعد Hermit عبارة عن تهديد نمطي يمكنه تنزيل قدرات إضافية من خادم القيادة والسيطرة. ويسمح ذلك لبرامج التجسس بالوصول إلى سجلات المكالمات والموقع والصور والرسائل النصية عبر جهاز الضحية.

كما أن Hermit قادر أيضًا على تسجيل الصوت وإجراء المكالمات الهاتفية واعتراضها بالإضافة إلى الوصول إلى المستخدم الجذر لجهاز أندرويد المصاب، مما يمنح برنامج التجسس وصولاً أعمق إلى بيانات الضحية.

ويمكن أن تصيب برامج التجسس كلاً من أندرويد وآيفون عن طريق التنكر كمصدر شرعي، وعادة ما يتخذ شكل شركة اتصالات أو تطبيق مراسلة.

ووجد باحثو الأمن السيبراني في جوجل أن بعض المهاجمين عملوا مع مزودي خدمة الإنترنت لإيقاف تشغيل بيانات الجوال الخاصة بالضحية لتعزيز مخططهم.

وبعد ذلك، قد يتظاهر المهاجمون بأنهم مشغلو جوال الضحية عبر الرسائل القصيرة. ويخدعون المستخدمين للاعتقاد بأن تنزيل تطبيق ضار قد يعيد اتصالهم بالإنترنت.

وأوضحت جوجل أنه إذا كان المهاجمون غير قادرين على العمل مع مزود خدمة الإنترنت، فإنهم يقدمون تطبيقات مراسلة تبدو أصلية لخداع المستخدمين لتنزيلها.

جوجل تحذر الضحايا من برامج التجسس Hermit

تقول جوجل إن التطبيقات التي تحتوي على Hermit لم يتم توفيرها عبر متجري جوجل بلاي وآب ستور. ومع ذلك، تمكن المهاجمون من توزيع التطبيقات المصابة عبر iOS من خلال التسجيل في برنامج Developer Enterprise من شركة آبل.

وسمح هذا للمهاجمين بتجاوز عملية الفحص القياسية في متجر التطبيقات. إلى جانب الحصول على شهادة بأنه يفي بجميع متطلبات توقيع رمز iOS عبر أي جهاز iOS.

وقالت شركة آبل إنها ألغت منذ ذلك الحين أي حسابات أو شهادات مرتبطة بالتهديد. وبالإضافة إلى إخطار المستخدمين المتأثرين، أرسلت جوجل أيضًا تحديث Google Play Protect لجميع المستخدمين لحظر تشغيل التطبيق.

إضافة للمتصفح تقوم باستخراج النص بدقة من أي شيء يتم عرضه على شاشة الكمبيوتر سواء صورة أو فيديو أو PDF. صحيح قمنا بتجربة أدوات كثيرة من هذا النوع ولكن السرعة والاحترافية والسهولة لهذه الإضافة تستحق أن نتوقف لاستعراضها.

تجربة جديدة مثيرة للدهشة

الشيء المثير للدهشة فعلًا في هذه الإضافة هو كونها تنسخ كذلك تنسيق النص نفسه، فمثلًا لو كنت ترغب في استخراج سطور برمجية من فيديو فعند عمل Paste لها يتم لصق السطور بنفس الترتيب كما كانت في الفيديو. هذا على عكس أدوات كثيرة قمنا بتجربتها والتي تكتفي باستخراج النص فقط.

بشكل عام، BlackBox حقًا وبدون مبالغة إضافة مُذهلة وربما بالنسبة لي من أقوى أدوات الـ OCR المتاحة حاليًا. وعلى الرغم من أنه لم يمر على إطلاقها فترة طويلة، حيث تم إصدارها في أكتوبر 2021 إلا إن الإضافة بالفعل لديها أكثر من 200,000 مستخدم نشط، لذا نوصي بتجربتها.

أصبح خابي لام، وهو صانع محتوى سنغالي يبلغ من العمر 22 عامًا، الشخص الأكثر متابعة عبر منصة تيك توك، متجاوزًا نجمة المنصة الأمريكية شارلي دي أميليو، التي كانت تمتلك هذا اللقب منذ عام 2020.

وبعد وصوله إلى 142.5 مليون متابع، تجاوز عدد متابعي دي أميليو بعد معركة طويلة استمرت لأشهر. ولدى لام المقيم في إيطاليا الآن أكثر من 143.2 مليون متابع مقارنة بـ 142.4 مليون متابع لدي أميليو.

واشتهر لام من خلال استخدامه لميزات تيك توك Duet و Stitch للرد على مقاطع الأشخاص الذين يعقدون المهام البسيطة دون سبب عبر فيديوهات صامتة يؤدي فيها نفس المهمة بطريقة بسيطة.

وينشر لام الآن بشكل أساسي تمثيليات كوميدية صامتة، وحصد ملايين المشاهدات والإعجابات. وبدأ متابعوه في الانتشار في العام الماضي، وأطلق المعجبون في الأسابيع الأخيرة جهودًا لدفعه إلى القمة.

ويمثل صعود لام وتراجع دي أميليو أمرًا هامًا. وتمثل دي أميليو وشقيقتها ديكسي اثنتان من الشخصيات المركزية في تيك توك، حيث قاموا ببناء علامة تجارية إعلامية كاملة.

وأثار صعودهم السريع إلى الشهرة من خلال مقاطع فيديو رقص مدتها ثوانٍ حيرة الأشخاص غير المتواجدين عبر تيك توك، وألهم الملايين من المتابعين لمحاولة فعل الشيء نفسه. وحققت الشقيقتان ما يقدر بنحو 27.5 مليون دولار العام الماضي.

وانضم لام إلى المنصة في عام 2020 بعد تسريحه من وظيفته في المصنع. والتقى منذ ذلك الحين بالمشاهير، ودعي إلى الأحداث والمناسبات، وعقد صفقات رعاية مع أمثال هوغو بوس.

وكان لام يعمل في عام 2020 كمشغل آلة في مصنع في تورينو. ومع استنزاف الوباء لإيطاليا في أيامه الأولى، تم تسريحه من وظيفته وتركه عاطلاً عن العمل. وبدأ بإنشاء مقاطع الفيديو بعد ذلك لأنه كان يشعر بالملل وهو عاطل عن العمل أثناء الحجر الصحي.

وضربت مقاطع فيديو لام البسيطة على وتر حساس لدى المشاهدين وسرعان ما اكتسبت العشرات والمئات والآلاف ثم الملايين من المتابعين. ومع ارتفاع أعداد متابعي لام، بدأ متابعيه بحملة لرفعه إلى قمة تيك توك عبر إنشاء وسم KhabyToNumberOne#.

الممثل الكوميدي السنغالي أصبح نجم تيك توك الأكثر متابعة

تجاوزت شهرته شاشة الهاتف المحمول. والتقى بمشاهير مثل المطرب إد شيران، وليونيل ميسي، وعدد من لاعبي كرة القدم المحترفين.

وفي عام 2021 تمت دعوته كضيف خاص إلى مهرجان البندقية السينمائي، وسار على السجادة الحمراء في مهرجان كان السينمائي في عام 2022، وفي وقت سابق من هذا العام ظهر في حملة هوغو بوس #BeYourOwnBoss بعد توقيع شراكة مع خط الأزياء.

ويمثل صعود لام ليصبح الشخصية الأكثر شعبية عبر المنصة أمر ملحوظ نظرًا للقضايا السابقة التي أثارها المستخدمون عبر المنصة حول كيفية معاملة صناع المحتوى غير البيض، وخاصة صناع المحتوى السود.

وردًا على الاتهامات بأن خوارزمية تيك توك تقمع محتوى صناع المحتوى السود، تعهدت الشركة في عام 2020 باتخاذ خطوات، بما في ذلك إنشاء مجلس التنوع والتبرع بالمال للمنظمات غير الربحية التي تساعد المجتمع الأسود.

وشارك في العام الماضي بعض صناع المحتوى السود في إضراب غير رسمي، رافضين إنشاء رقصات قد تفيد صناع المحتوى البيض بشكل غير متناسب.