- التاريخ: 31/10/2026 12:19:03 م
تقرير: تحذير من برنامج التجسس «Coruna» الذي يستهدف مستخدمي واتساب على iPhone
كشفت تحليلات تقنية عن أسلوب احتيال إلكتروني متطور يستهدف مستخدمي iPhone وتطبيق واتساب، يقوم على اختراق الحساب عبر برنامج تجسس يُعرف باسم «Coruna»، ثم استخدام الحساب المخترق للاحتيال على المقربين من الضحية، دون أن يظهر أي أثر لذلك في هاتف الضحية نفسه.
وبحسب ما ورد في تقرير نشرته صحيفة «صباح» التركية، فإن هذه الهجمات تزايدت في تركيا والعالم في الفترة الأخيرة، وباتت تتخذ شكلًا أكثر خطورة مما سبق، إذ يربط المحتالون حسابات واتساب الخاصة بالضحايا بأجهزتهم، ثم يوقعون من حولهم في شباكهم.
اقرأ أيضًا: نظام iOS 27.2 يضيف ميزة فيديو جديدة لهاتف iPhone Duo.. تعرف عليها
انتحال الأسلوب وطلب المال من المقربين
تقوم طريقة المحتالين على دراسة سجل المحادثات والأشخاص الذين يتواصل معهم الضحية بكثرة، ثم تقليد أسلوب حديثه بدقة. وبعد كسب الثقة، يطلب المهاجمون مبالغ مالية كبيرة من الأصدقاء أو أفراد العائلة بذرائع مثل «دين عاجل» أو «التحويل إلى عنوان الآيبان».
ولأن الطرف الآخر يعتقد أن الرسالة وصلت من رقم مألوف، فإنه لا يشكّ عادةً في الأمر، ويرسل المال إلى العنوان المطلوب. وتكمن خطورة الأسلوب في أن الضحية نفسها قد لا تعلم بما يجري في حسابها.
بحسب تحليلات أجرتها شركة Forenser الإيطالية المتخصصة في الأدلة الرقمية الجنائية، فإن برنامج التجسس المسمى «Coruna» يتسلل إلى أجهزة iPhone مستغلًا ثغرات في نظام التشغيل. ويتم ذلك وفق المراحل التالية:
التسلل عبر متصفح Safari
لا يحتاج المستخدم إلى تنزيل أي ملف أو منح أي إذن، إذ تكفي زيارة موقع إلكتروني خبيث عبر متصفح Safari حتى ينتقل البرنامج إلى الهاتف.
ربط الحساب بجهاز المهاجم دون رمز تأكيد
يعبث البرنامج بآلية ربط الأجهزة في واتساب، فيتيح للمهاجم ربط جهازه بالحساب دون أن يُطلب من الضحية أي رمز تأكيد أو مسح لرمز QR، وهي الإجراءات التي يُفترض أن تحول دون ربط جهاز غريب بالحساب.
إخفاء الجهاز من قائمة الأجهزة المرتبطة
يُفترض أن تظهر الأجهزة الغريبة المرتبطة بالحساب في قسم «الأجهزة المرتبطة» في إعدادات واتساب، إلا أن تدخل «Coruna» في النظام يخفيها بالكامل. ولذلك لا يستطيع الضحية، حتى لو راجع الإعدادات، رصد أي وضع مريب.
حذف الرسائل المرسلة من الشاشة
الرسائل وطلبات المال التي يرسلها المهاجمون من حساب الضحية لا تظهر على شاشة واتساب في هاتفه، ما يجعل الضحية غير مدركة لما يجري باسمها.
لماذا لا يكفي التشفير وحده؟
يشير الخبراء إلى أن ميزة «التشفير من طرف إلى طرف» في واتساب لا توفر حماية كافية وحدها أمام هذا النوع من الهجمات، لأن برنامج التجسس يحصل على البيانات مباشرة من الجهاز نفسه، لا عبر خادم واتساب.
ويؤدي ذلك إلى خسائر مالية، إضافة إلى وقوع البيانات الشخصية وجهات الاتصال وكل المراسلات الخاصة في أيدي القراصنة، وهو ما يجعل الخطر يتجاوز الجانب المالي إلى الخصوصية بشكل عام.
