تحذير أمني: تطبيق خبيث ينتحل صفة مركز الملك سلمان للإغاثة ويستهدف مستخدمين في اليمن

أكد المهندس فهمي الباحث، المختص بالأمن الرقمي والسلامة الرقمية، رصد تداول تطبيق أندرويد خبيث يحمل اسم “الاستعلام KSR.apk”، ينتحل صفة تطبيق رسمي تابع لـ مركز الملك سلمان للإغاثة والأعمال الإنسانية، ويستهدف على وجه الخصوص المستخدمين في اليمن، محذراً من خطورته العالية وقدرته على اختراق الهواتف وسرقة البيانات الشخصية.

وأوضح الباحث أن التطبيق لا يمت بأي صلة لمركز الملك سلمان للإغاثة، ويتم تداوله غالباً عبر تطبيقات المراسلة مثل Telegram وWhatsApp أو عبر الرسائل النصية، وليس من خلال متجر Google الرسمي.

وأشار إلى أن اسم الملف يظهر بالعربية بصيغة “الاستعلام_KSR_.apk”، إلا أنه بعد التثبيت يتحول إلى اسم غريب هو “MINCOINAC”، في محاولة لإخفاء هويته الحقيقية وإرباك المستخدم.

وبيّن أن التحليل التقني للتطبيق أثبت أنه برنامج تجسس متكامل، يطلب صلاحيات خطيرة لا علاقة لها بأي خدمة استعلام، من بينها تسجيل الصوت عبر الميكروفون، والوصول إلى جهات الاتصال والملفات والصور، والتشغيل التلقائي مع بدء تشغيل الهاتف، إضافة إلى طلب استثناء من إعدادات توفير البطارية لضمان بقائه نشطاً في الخلفية بشكل دائم.

وأضاف أن التطبيق يقوم بعد تثبيته بتسجيل الأصوات في الخلفية دون علم المستخدم، وتسريب جهات الاتصال والصور والملفات والمستندات، وإرسال قائمة بالتطبيقات المثبتة على الجهاز، فضلاً عن إخفاء أيقونته من قائمة التطبيقات بعد الحصول على الأذونات، ما يصعّب اكتشافه أو إزالته بسهولة.

ودعا المهندس فهمي الباحث المواطنين إلى عدم تثبيت أي ملفات APK تصل من مصادر غير موثوقة، والتأكد دائماً من تحميل التطبيقات عبر المتاجر الرسمية فقط، خصوصاً في ظل تصاعد حملات التصيد والانتحال الرقمي التي تستهدف العاملين في الإعلام والإغاثة والنشطاء والمستخدمين العاديين.

وأكد أن من قام بتثبيت التطبيق عليه التعامل مع الهاتف باعتباره مخترقاً بالكامل، عبر إيقاف الاتصال فوراً، وتغيير كلمات المرور من جهاز آمن، وتحذير جهات الاتصال، ثم إعادة ضبط الهاتف إلى إعدادات المصنع دون استعادة نسخة احتياطية حديثة.

كما شدد على أهمية التوعية المجتمعية بمخاطر التطبيقات المجهولة، وعدم إعادة نشر الملفات المشبوهة حتى على سبيل “التجربة” أو “الاستفسار”، لأن ذلك قد يساهم في توسيع دائرة الاختراق واستهداف ضحايا جدد.