اكتشف فريق من الباحثين الأمنيين في جوجل عن عائلة جديدة من البرامج الضارة التي طورتها شركة أسلحة الكترونية قد يكون لها صلة بمحاولات التجسس التي يرعاها الاحتلال الإسرائيلي.
فالبرمجيات الخبيثة المعروفة باسم Lipizzan تحتوي ضمن أكوادها على تكنولوجيا تابعة لشركة إسرائيلية تدعى “إيكوس تكنولوجيز” تقدم حلولاً ابتكارية مصممة خصيصاً لجهات تنفيذ القانون ووكالات الاستخبارات ومنظمات الأمن القومي.
كما شرح كل من ميجان روثفن من قسم أمن أندرويد وكين بودزاك ونيل ميهتا من مجموعة تحليل تهديدات جوجل تفاصيل البرامج الخبيثة، التي وصفوها بأنها منتج مخصص للتجسس متعدد المراحل، في مدونة مطوري أندرويد.
ووجد الباحثون أن Lipizzan لديه القدرة على رصد الاتصالات بالجهاز، كما يمكن للبرمجيات الخبيثة التجسس على البريد الإلكتروني للمستخدم، والرسائل القصيرة، ومعلومات الموقع، والمكالمات الصوتية ووسائل التواصل المحلية، ويمكنها أيضاً التقاط “سكرين شوت” من جهاز المستخدم والتحكم في الكاميرا لالتقاط الصور أو تسجيل الفيديو.
وعندما تصبح البرمجيات نشطة فيمكن لـ Lipizzan سرقة البيانات من عدد من التطبيقات بما في ذلك جيميل، جوجل هانج أوتس ولينكد إن وسكايب وسناب شات وواتس آب وفايبر وتطبيق تليجرام المشفر.
والأكثر إثارة للقلق حول Lipizzan أنه تم العثور عليه في عدد من التطبيقات على متجر جوجل بلاى متنكراً لخداع المستخدمين.