حذر خبراء الأمن السيبراني في إنجلترا من تطبيق VPN مجاني يحمل اسم «Modpro IP TV + VPN» بعد اكتشاف أنه يحتوي على برمجية خبيثة تتجسس على المستخدمين وتسرق بياناتهم المصرفية.
وبحسب صحيفة «ذا صن» البريطانية، يأتي هذا التحذير وسط تزايد الإقبال على تطبيقات VPN المجانية في المملكة المتحدة وأوروبا، في ظل القوانين الجديدة المتعلقة بالسلامة الرقمية.

برمجية خبيثة تتطور بسرعة

وبحسب تقرير صادر عن شركة الأمن السيبراني Cleafy، فإن التطبيق يحتوي على فيروس متطور يُعرف باسم Klopatra، وهو نسخة جديدة من برمجية خبيثة تم رصدها لأول مرة في مارس 2025.
وخلال الأشهر الماضية، تطور هذا الفيروس في أكثر من 40 إصداراً مختلفاً، ما يشير إلى نشاط مستمر من قبل القراصنة لتحسين قدراته على الاختراق والتجسس.

كيف يخترق الفيروس الأجهزة؟

يستغل الفيروس أذونات نظام التشغيل أندرويد، خاصة إذن خدمات إمكانية الوصول (Accessibility Services)، الذي يسمح له بقراءة محتوى الشاشة وتنفيذ أوامر نيابة عن المستخدم.
وأوضح خبراء Cleafy أن هذه الثغرة تمنح الفيروس القدرة على مراقبة الشاشة مباشرة وسرقة بيانات تسجيل الدخول والمعلومات البنكية دون علم المستخدم.

آلاف الأجهزة تعرضت للاختراق

قدّرت التقارير أن ما لا يقل عن 3000 جهاز قد أُصيب بالفعل بالتطبيق الخطر، معظمها في دول أوروبية.
وأكدت التحقيقات أن الهجمات تنطلق من تركيا، ويتم توزيع التطبيق عبر مواقع إلكترونية مشبوهة وليس من خلال متجر Google Play الرسمي.

سرقة حسابات مصرفية وتجسس مباشر

يحذر الخبراء من أن الفيروس يمنح المهاجمين القدرة على التحكم الكامل في الجهاز عن بُعد، بما في ذلك الاطلاع على الشاشة، وسرقة كلمات المرور، والوصول إلى الحسابات البنكية.
وأشار التقرير إلى أن التطبيق يستغل رغبة المستخدمين في الجمع بين خدمات VPN مجانية ومشاهدة القنوات التلفزيونية عبر الإنترنت (IP TV)، ليغريهم بتحميله.

نصائح لتفادي الاختراق

ينصح خبراء الأمن السيبراني المستخدمين باتباع الإجراءات التالية:
1-حذف تطبيق Modpro IP TV + VPN فوراً.
2-إجراء فحص أمني شامل للجهاز باستخدام برامج حماية موثوقة.
3-تجنب تحميل التطبيقات من مصادر خارجية غير رسمية.
4-تغيير كلمات المرور البنكية وكلمات المرور الحساسة الأخرى فوراً.