كشف خبراء الأمن السيبراني في فريق «iVerify» عن برمجية تجسس متطورة تُدعى «ZeroDayRAT»، تستهدف اختراق هواتف «أندرويد» و«iOS» للسيطرة عليها عن بُعد وسرقة البيانات والأموال بصمت.

هذه البرمجية تُمثل منصة تجسس متكاملة، يتم تداولها عبر تطبيق «تليغرام»، حيث تمنح المهاجمين لوحة تحكم تتيح لهم مراقبة الضحايا بالصوت والصورة والوصول إلى أدق تفاصيل أنشطتهم اليومية.

وتستهدف البرمجية نطاقاً واسعاً من الأنظمة، بدءاً من إصدارات أندرويد القديمة وصولاً إلى «أندرويد 16»، وأنظمة «iOS» حتى الإصدار 26 الذي يشمل أحدث الهواتف مثل «آيفون 17 برو».

وتتسلل البرمجية إلى الأجهزة عبر أساليب الاحتيال التقليدية، مثل الرسائل النصية المضللة، والتطبيقات المزيفة، والروابط المشبوهة المتداولة عبر منصات التواصل، لتبدأ فور تثبيتها في جمع بيانات الجهاز، واعتراض الرسائل النصية، وتجاوز أنظمة التحقق الثنائي الخاصة بالحسابات البنكية.

وتتمتع «ZeroDayRAT» بقدرات تجسسية فائقة تشمل تشغيل الكاميرات والميكروفونات للبث المباشر، وتسجيل ضغطات المفاتيح لتتبع كلمات المرور، إضافة إلى وحدات متخصصة لسرقة العملات الرقمية من محافظ مثل «MetaMask» و«Binance».

كما تهاجم البرمجية تطبيقات الدفع الشهيرة مثل «آبل باي» و«باي بال» عبر واجهات تسجيل دخول مزيفة لسرقة المعلومات المالية، وهو ما دفع الخبراء للتحذير من النقر على الروابط مجهولة المصدر، وضرورة تحديث الأنظمة باستمرار كخط دفاع أول ضد هذا التهديد السيبراني المتصاعد.