أكد باحثون من شركة الأمن «تشيك بوينت» على أنهم اكتشفوا نوعاً جديداً من هجمات التصيد الاحتيالي المتقدمة، التي تستهدف هواتف أندرويد، والتي تخدع المستخدمين لتثبيت إعدادات ضارة على أجهزتهم، عبر رسائل وهمية يبدو أنها من مزودي الشبكات.
ومن ضمن الهواتف المهددة أجهزة، Huawei P10، و LG G6، وSony Xperia XZ Premium، وSamsung Galaxy S9.

وبالنظر إلى أن شركات سامسونغ وهواوي وإل جي وسوني تمثل أكثر من 50% من جميع هواتف أندرويد، يتضح أن نطاق الهجوم واسع جداً.

ويسمح الخلل للمتسللين بسرقة عناوين البريد الإلكتروني للمستخدم عبر رسائل SMS مزيفة، ومصممة لاعتراض البريد الإلكتروني الصادر والوارد إلى هواتف أندرويد.

ويستغل المتسللون الخدمات عبر الإنترنت OTA، وهي التقنية المستخدمة غالباً من قبل مشغلي الاتصالات لنشر إعدادات خاصة بالشركات على الأجهزة الجديدة.

ويقول الباحثون إن أي متصل بشبكة هاتف محمول معرض للهجمات، لأن الرسائل القصيرة لا تتطلب ربط جهاز الضحية بشبكة لاسلكية، ولا يتطلب الأمر سوى رسالة واحدة للوصول إلى رسائل البريد الإلكتروني في الجهاز.