 |
| فيروس Massiv: حين تتحول مباراة كرة القدم المجانية إلى كابوس بنكي |
تخيّل هذا المشهد: تبحث عن تطبيق IPTV جديد يبث مباريات الدوريات الأوروبية بجودة عالية وبدون انقطاع. تجد رابطًا على تيليغرام أو موقعًا يبدو احترافيًا، تحمّل التطبيق، تفتحه والبث يعمل فعلًا. تشاهد مباراتك وتنام مرتاحًا.
في اليوم التالي، تصلك رسالة من بنكك بسحب لم تأذن به. هذا ليس سيناريو افتراضيًا. هذا ما يحدث بالضبط لضحايا فيروس Massiv. التهديد الأندرويدي الجديد الذي رصده باحثو ThreatFabric في فبراير 2026، والذي يختبئ خلف واجهة تطبيقات IPTV ليصل مباشرةً إلى حسابك البنكي.
الفخ الذي لم تتوقعه
المشكلة ليست في أنّك ساذج. المشكلة في أنّ المهاجمين يفهمون سلوكك جيدًا أكثر مما تتخيل.
مستخدمو تطبيقات IPTV وخاصةً تلك التي تبث المحتوى المدفوع مجانًا، اعتادوا منذ سنوات على تحميل التطبيقات من خارج متجر Google Play. الأمر بالنسبة لهم عادي تمامًا. موقع، رابط تحميل، تفعيل خيار "مصادر غير معروفة"، تثبيت، وتشغيل. لا شيء مريب في ذلك لأنهم فعلوا هذا مئة مرة من قبل.
هنا بالضبط يضع المهاجمون الفخ. يبنون موقعًا يحاكي خدمة IPTV حقيقية؛ أحيانًا يسرقون اسم خدمة معروفة وشعارها، ويوزّعون الرابط عبر قنوات تيليغرام أو منتديات الستريمينغ. التطبيق يعمل فعلًا، يفتح WebView يعرض محتوى IPTV حقيقيًا. لكن في الخلفية، شيء آخر يعمل بصمت تام.
كيف يسرق Massiv حسابك دون أن تشعر
هذا الجزء التقني يستحق الفهم لأنه يكشف مدى خطورة الهجوم.
بمجرد التثبيت، يطلب Massiv إذن Accessibility Services — خدمة إمكانية الوصول المصممة أصلًا لمساعدة ذوي الاحتياجات الخاصة على استخدام هواتفهم. معظم المستخدمين يمنحون هذا الإذن دون تفكير لأنّ التطبيق يقول إنه يحتاجه "لتحسين تجربة المشاهدة".
لكن هذا الإذن في يد Massiv يعني شيئًا مختلفًا تمامًا: يرى كل ما تفعله على شاشتك، ويتحكم في أي عنصر في واجهة أي تطبيق.
المرحلة الأولى — الطبقة الوهمية
حين تفتح تطبيق بنكك، يرصد Massiv ذلك فورًا ويعرض فوقه نافذة وهمية مطابقة تمامًا لواجهة البنك الحقيقية. تُدخل بياناتك، اسم المستخدم وكلمة المرور معتقدًا أنك في التطبيق الأصلي. الواجهة الوهمية تحفظها وترسلها للمهاجم.
المرحلة الثانية — سرقة رمز 2FA
حتى لو كان حسابك محميًا بالتحقق الثنائي، Massiv يعترض رسائل SMS والإشعارات لحظة وصولها ويرسلها للمهاجم قبل أن تقرأها أنت.
المرحلة الثالثة — التحكم الكامل عن بُعد
هنا تكمن الخطورة الحقيقية. Massiv يحوّل هاتفك إلى جهاز يتحكم فيه المهاجم عن بُعد في الوقت الفعلي عبر تقنية تشبه FuncVNC. يرى شاشتك، يضغط الأزرار، يملأ النماذج، يُجري التحويلات. كل ذلك بينما أنت نائم أو مشغول بشيء آخر.
والأذكى في الأمر، حين يريد المهاجم إخفاء ما يفعله، يُشغّل ما يُسمى "الشاشة السوداء". يُطفئ الشاشة ويكتم الأصوات والاهتزازات، فتبدو للضحية وكأنّ الهاتف في وضع السكون بينما عملية السرقة تجري بهدوء تام.
لماذا اختار الهاكرز IPTV تحديدًا؟
السؤال المنطقي: من بين كل التطبيقات الممكنة، لماذا IPTV؟
الجواب يكشف عن ذكاء مرعب في اختيار الضحايا. تطبيقات IPTV غير الرسمية تعيش خارج نظام الحماية الذي يوفره Google Play Store. مستخدموها اعتادوا على تجاوز التحذيرات الأمنية لأنها جزء طبيعي من تجربتهم. وهم في الغالب مستخدمون نشطون يثقون بالروابط المشتركة في مجتمعاتهم الرقمية.
الباحثون في ThreatFabric رصدوا خلال الأشهر الستة إلى الثمانية الماضية ارتفاعًا ملحوظًا في البرمجيات الخبيثة المتخفية كتطبيقات IPTV، وكانت إسبانيا والبرتغال وفرنسا وتركيا في مقدمة الدول المستهدفة.
وفي إحدى الحملات الموثّقة، استهدف Massiv تطبيقًا حكوميًا برتغاليًا للهوية الرقمية لسرقة بيانات المستخدمين واستخدامها لفتح حسابات بنكية جديدة باسمهم دون علمهم، ثم الاقتراض منها وسرقة المبالغ. والضحية تكتشف لاحقًا أنّ لديها ديونًا في بنوك لم تتعامل معها قط.
خمس خطوات تحميك الآن
الحماية من Massiv وأمثاله ليست معقدة، لكنها تتطلب وعيًا حقيقيًا:
أولًا — لا تحمّل تطبيقات خارج Google Play أبدًا، مهما كانت الإغراءات. مباريات مجانية، أفلام حصرية، اشتراكات بلا تكلفة. الثمن الحقيقي قد يكون حسابك البنكي.
ثانيًا — راجع أذونات Accessibility Services فورًا. اذهب إلى إعدادات هاتفك ← إمكانية الوصول ← التطبيقات المصرّح لها. إذا وجدت تطبيقًا لا تعرفه أو لا تثق به، أزل إذنه فورًا.
ثالثًا — فعّل التنبيهات الفورية من تطبيق بنكك. أيّ عملية، مهما كانت صغيرة، يجب أن تصلك كإشعار في الحال. هذا وحده يمنحك وقتًا للتصرف قبل اكتمال السرقة.
رابعًا — إذا لاحظت تصرفًا غريبًا من هاتفك، شاشة تضيء بمفردها، تطبيقات تفتح وحدها، استهلاك بيانات مرتفع، أوقف الإنترنت فورًا واتصل بمصرفك.
خامسًا — أعد تثبيت نظام الهاتف (Factory Reset) إذا اشتبهت في إصابته. هذا هو الحل الوحيد المضمون للتخلص من Massiv لأنّه يختبئ بعمق في النظام.
الخاتمة التي لا تريد سماعها
مباراة كرة القدم لا تساوي حسابك البنكي. هذه الجملة تبدو بديهيةً، لكن آلاف المستخدمين يقررون العكس يوميًا حين يضغطون "تثبيت" على تطبيق غير معروف فقط لأنّ أحدهم شارك رابطه في مجموعة واتساب.
Massiv ليس الأول ولن يكون الأخير. لكن الفارق بين من يقع في الفخ ومن ينجو منه ليس في التقنية، بل في لحظة التوقف والتفكير قبل الضغط على زر التحميل.
