في تطورٍ غريب كشفه مُهتمّ بسايبر الأمان من السعودية، تم اكتشاف شفرة تعدين عملات رقمية خفية داخل أحد تطبيقات التسوّق العالمية التي تروج لـ"هدايا مجانية" مقابل دعوة الأصدقاء. التفاصيل قد تُعيد تعريفك لمصطلح "المجاني" إلى الأبد!
القصة الكاملة:
قام أحد المُختصين في الأمن السيبراني (تحت إسم مستعار " المستشار " ) بتحليل كود التطبيق بعد ملاحظة شروطٍ تعجيزية للحصول على الهدايا، ليكتشف مفاجأة لم يتوقعها:
كود تعدين مُموّه: شفرة برمجية تُنشط خفيةً كل ساعتين لمدة 7 ثوانٍ، تستغل قوة معالجة جهاز المستخدم في تعدين العملات الرقمية دون علمه!
الهدف الخفي: ربما تكون "الهدايا المجانية" ذريعةً لاستغلال أجهزة الآلاف في شبكة تعدين جماعي!
كيف يعمل الكود؟
عند تنزيل التطبيق والموافقة على شروطه (التي تتضمن غالبًا "الوصول إلى خلفية الجهاز")، تُنشط الشفرة جلسات تعدين قصيرة لكن مُتكررة.
تُستهلك موارد الجهاز (بطارية، ذاكرة، إنترنت) بشكلٍ ملحوظ، خاصةً إذا كان التطبيق يعمل في الخلفية.
لماذا هذا الاكتشاف خطير؟
انتهاك خصوصية المستخدمين: التطبيق لا يطلب إذنًا صريحًا للتعدين.
استنزاف الأجهزة: يُسرع من تلف البطارية ويُقلل عمر الجهاز الافتراضي.
شبكة تعدين غير قانونية: قد يكون التطبيق جزءًا من عمليات "تعدين جماعي" لصالح جهات مجهولة.
ماذا قال المُختص السعودي؟
"توقعتُ مصائد تسويقية أو شروطًا تعجيزية، لكنني لم أتخيل أن يُحوّلوا أجهزة المستخدمين إلى عمال تعدين مُجبرين! هذه أول مرة أرى كودًا بهذه الذكاء الخبيث."
نصائح لمُستخدمي التطبيقات المشبوهة:
افحص التطبيقات: عبر منصات مثل VirusTotal قبل تثبيتها.
راقب أداء جهازك: ارتفاع الحرارة أو استهلاك البطارية المفاجئ قد يكون إنذارًا.
اقرأ الشروط جيدًا: خاصةً تلك المتعلقة بـ"الوصول إلى موارد الجهاز".
الخلاصة:
القصة تذكيرٌ صارخ بأن "المجاني" في عالم الكريبتو غالبًا ما يكون فخًا مُكلفًا. دائمًا ابحثوا عن الشفافية، وتذكروا:
"إذا كنت لا تدفع ثمن المنتج، فأنت أنت المنتج!"