أصدرت المديرية العامة لأمن نظم المعلومات التابعة لإدارة الدفاع الوطني تحذيرًا عاجلًا من برمجية خبيثة خطيرة تستهدف هواتف أندرويد، تُعرف باسم “BTMOB RAT”. وتنتمي هذه البرمجية إلى فئة أحصنة طروادة التي تتيح التحكم عن بُعد، حيث تم اكتشافها لأول مرة في فبراير 2025.
وبحسب المديرية فهذه البرمجية يتم توزيعها بشكل رئيسي من خلال مواقع التصيّد الاحتيالي وتطبيقات خبيثة متوفرة على متجر Google Play .
وتكمن خطورة “BTMOB RAT” في استغلالها لخدمات تسهيل الوصول (accessibility services) داخل نظام Android، ما يسمح لها بالحصول على أذونات مشروعة وتجاوز آليات الأمان.
ومن الوظائف الخبيثة الرئيسية للبرمجية، جمع معلومات حساسة من واجهة المستخدم، بما في ذلك بيانات الدخول، الرسائل، والمعلومات البنكية، وكذا مراقبة الحافظة (Clipboard) لسرقة كلمات المرور وبيانات الدفع المخزنة مؤقتًا، إضافة إلى تنفيذ إجراءات في الخلفية دون علم المستخدم أو برامج الحماية، أو تقليد سلوك التطبيقات المشروعة لتفادي اكتشافها.
وتجدر الإشارة إلى أن “BTMOB RAT” تُستعمل ضمن نموذج “البرمجيات الخبيثة كخدمة” (Malware-as-a-Service)، مما يُتيح للمهاجمين استئجارها واستخدامها في حملاتهم الخاصة.