الرباط: أصدرت مديرية تدبير مركز اليقظة والرصد والتصدي للهجمات المعلوماتية، التابعة لإدارة الدفاع الوطني، تحذيراً أمنياً بشأن ظهور برنامج خبيث يُعرف باسم BTMOB RAT، يشكل تهديداً متقدماً على مستخدمي الهواتف الذكية التي تعمل بنظام أندرويد.
ووفقاً لمذكرة أمنية اطلعت عليها جريدة هسبريس، فإن البرنامج يُصنف ضمن فئة "أحصنة طروادة للوصول عن بُعد" (Remote Access Trojan)، ويعتمد على استغلال صلاحيات نظام "أندرويد" من خلال خدمات الوصول (Accessibility Services) لسرقة بيانات حساسة من المستخدمين، تشمل كلمات المرور والمعلومات البنكية.
البرمجية الضارة، التي تم اكتشافها لأول مرة في فبراير 2025، تنتشر عبر تطبيقات مزيفة على متجر Google Play ومواقع التصيد الاحتيالي، وتُستخدم ضمن نموذج "البرمجيات الخبيثة كخدمة" (Malware-as-a-Service)، ما يتيح للمهاجمين استئجارها وتشغيلها في حملاتهم الخاصة.
من أبرز خصائص BTMOB RAT قدرته على تجاوز آليات الحماية الأصلية للنظام والوصول غير المرئي إلى بيانات على الشاشة، بالإضافة إلى مراقبة الحافظة (Clipboard) لسرقة المعلومات المؤقتة مثل رموز الدخول أو بيانات الدفع.
ودعت المديرية العامة لأمن نظم المعلومات المواطنين إلى الحذر الشديد، وعدم تثبيت التطبيقات من مصادر خارجية، إلى جانب التحقق من الأذونات التي تطلبها التطبيقات، واستخدام برمجيات حماية محدثة باستمرار.
