تقف ورائها جهة لها علاقة بالحوثيين...الكشف عن برمجية خبيثة تستهدف العسكريين في اليمن وعدة دول

الثلاثاء 09 يوليو ,2024 الساعة: 06:36 مساءً

الحرف28 -متابعة خاصة

كشفت شركة Lookout عن انتشار برمجية تجسسة تم تسميتها GuardZoo تستهدف العسكريين بشكل خاص في ‎اليمن والسعودية ومصر وعمان والإمارات وقطر وتركيا.

وحسب الشركة، فإن المؤشرات تشير الى ان الجهة التي تقف وراء هذه البرمجية هي جهة متحالفة مع ‎الحوثيين ، و معظم الضحايا في اليمن من الجهات المناهضة للجماعة.

يتم استخدام الهندسة الإجتماعية لإرسال البرمجية عبر الواتساب ومتصفحات الهاتف المحمول.

تقوم البرمجية بجمع بيانات من جهاز الضحية مثل مثل الصور والمستندات وبيانات الموقع الجغرافي ومسارات GPS المحفوظة وتفاصيل الجهاز ومشغل شبكة الجوال واعدادات الواي فاي وغيره

للبرمجية، أهداف في مصر وعمان وقطر والمملكة العربية السعودية وتركيا والإمارات العربية المتحدة واليمن. وتشير بيانات القياس عن بعد إلى أن معظم الإصابات تم تسجيلها في اليمن.

تم تسويق البرنامج في الأصل باعتباره برنامجًا ضارًا مقابل سعر لمرة واحدة يبلغ 300 دولار، ويأتي مع إمكانيات الاتصال برقم هاتف، وحذف سجلات المكالمات، وفتح صفحات الويب، وتسجيل الصوت والمكالمات، والوصول إلى رسائل SMS، والتقاط الصور ومقاطع الفيديو وتحميلها، وحتى بدء هجوم HTTP .