حذرت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، من تهديد سيبراني جديد يستهدف مستخدمي أجهزة الأندرويد في المغرب، ويتمثل في برمجية خبيثة تُعرف باسم BTMOB RAT.
واوضحت المديرية في نشرة تحذيرية أن هذا البرنامج الخبيث تم رصده لأول مرة في فبراير الماضي، ويُعد من أحدث أدوات التجسس الإلكتروني التي تلجأ إليها شبكات إجرامية، حيث يتم توزيعه من خلال مواقع تصيّد إلكتروني وتطبيقات خبيثة قد تتسلل أحيانًا إلى متجر “غوغل بلاي”.
وتمكّن هذه الأداة المهاجمين من سرقة معلومات حساسة مثل كلمات المرور، البيانات البنكية، والرسائل، عبر تقنيات مراقبة الشاشة والنسخ المؤقت, كما تقوم بمراقبة نشاط التطبيقات الأخرى لتفادي الاشتباه فيها.
وما يزيد من خطورة “BTMOB RAT” هو عملها بنظام “البرمجيات الخبيثة كخدمة” (Malware-as-a-Service)، مما يجعلها متاحة لعدد كبير من الجهات الخبيثة التي قد تستغلها لتنفيذ هجمات إلكترونية على نطاق واسع.
ودعت المديرية إلى ضرورة اعتماد مؤشرات الاختراق (IOCs) المرفقة في النشرة الأمنية لتحديث أنظمة الحماية، مع الإبلاغ الفوري عن أي نشاط إلكتروني مشبوه لفريق maCERT المختص بالاستجابة للحوادث السيبرانية.