🔹اهتزازاااااااات بالقدس ..

🎶 أنشودة | غزة المجد

🎙أداء رامي محمد

#طوفان_الأقصى
#عالمستوطنات

https://t.me/ayyash96audio

تحذير أمني مهم 📢 👈تطبيق مشبوه ينتحل صفة أداة أمنية

🛑 تم رصد وتحليل تطبيق يُدعى 👈 BugHunter

🛑يتم الترويج له مادياً وبسخاء منذ بداية شهر فبراير هذا العام من قبل جهة تُسمي نفسها "فرقة إسناد 308"🛑 حيث تزعم أن التطبيق مخصص لكشف الحسابات المزيفة على فيسبوك باستخدام أدوات تحليل OSINT ولكن بعد تحليل فني وأمني دقيق، تبين أن هذا التطبيق ضار ويشكل تهديداً على خصوصيتك وأمن جهازك

معلومات تقنية عن التطبيق :
اسم الملف: BugHunter v1.2.apk
الحجم: 10.65 MB
نوع الملف: تطبيق Android (APK)
SHA256 Hash (هاش التحليل) :
1480bb7afe764201fe5a80cf07a530c92ba7aaa25bb402228c052a2206625dd6

👈 نتائج التحليل الأمني:

تم تحليل التطبيق باستخدام أدوات احترافية، من بينها:

تحليل بنية الـAPK وملف classes.dex

فحص الأذونات والمكتبات

استخراج الاتصالات الشبكية

مقارنة الشيفرة مع قواعد بيانات تهديدات أمنية (Threat Intelligence)

النتائج👇

👈 لم يتم الكشف عن اتصال مباشر مشبوه أثناء التشغيل الظاهري
❗️ لكن👇
تم الكشف عن سلوك خبيث داخل الشيفرة بنسبة عالية ! وهي 👇

مكتبات ضارة لجمع البيانات أو التجسس -> Malicious Library
سلوك عام لبرمجيات خبيثة --> Generic Malware
مجموعة تجسس رقمية معروفة تستخدم في الشرق الأوسط --> APT-C2
جهة تهديد متقدمة تستهدف هواتف الأندرويد --> BITTER
إطار إعلانات احتيالي وخبيث --> adflex

❗️ من يقف خلف التطبيق؟

الجهة المروجة تُدعى "فرقة إسناد 308"، وتدّعي أنها فريق أمني متخصص لتحليل الحسابات المزيفة

🛑 تدّعي أنها تدعم القضية الفلسطينية بلا أهداف ربحية...
لكن المثير للريبة أنها تُروّج منشوراتها على فيسبوك بأسلوب مموّل وبسخاء ملحوظ 💰
فكيف لمن يزعم العمل لأجل القضية دون مكاسب، أن ينفق أموالاً طائلة على الترويج الإعلاني؟

⚠️ هذا التناقض يضعها في موضع شك حقيقي، ويستدعي وقفة تساؤل ووعي قبل الوثوق أو التفاعل

🛑 ووفق ادعائها، تزعم أنها تستخدم أدوات مفتوحة المصدر (OSINT) مثل Sherlock, Maltego, وSpiderFoot، للإيهام بأنها تمتلك قدرة تقنية عالية في كشف الحسابات المزيفة

🛑لكن --> الحقيقة أن الأدوات المفتوحة المصدر لا تتيح بأي شكل من الأشكال تأكيد ما إذا كان حساب فيسبوك "مزيفاً" أو "حقيقياً" بشكل قاطع لأن 👇

👈 الوصول إلى هذه النوعية من المعلومات يتطلب صلاحيات داخلية لا تملكها أي أداة OSINT عامة
👈 لا توجد أي قاعدة بيانات عامة أو مفتوحة تكشف الهوية الحقيقية لمستخدمي فيسبوك
👈 حتى فيسبوك نفسه لا يُصنّف الحسابات بهذه الطريقة تلقائياً إلا من خلال خوارزميات خاصة وسياقات معقدة مبنية على سلوك المستخدم وبيانات داخلية

📌 وعليه فإن ادعاء أي جهة قدرتها على "كشف الحسابات المزيفة" من خلال أدوات OSINT فقط هو تضليل صريح ويفتقر للمصداقية العلمية والتقنية!

🛑ماذا يفعل التطبيق فعلياً؟
🛑وفق التحليل، فإن التطبيق👇
يحتوي على شيفرات يمكن أن تُستخدم :
👈لمراقبة نشاط المستخدم
👈الوصول للملفات والصور
👈إرسال بيانات إلى خوادم خارجية
👈تنفيذ أوامر برمجية عن بُعد
👈تسجيل الصوت أو التقاط الصور سراً
👈يحتوي على مكتبات مرتبطة بجهات تهديد رقمية معروفة

📡 حتى إن لم يكن يتصل الآن بأي جهة خارجية، فالكود موجود ويمكن تفعيله بأي لحظة من خلال تحديث أو أمر معين من المطور🛑

✅ التوصيات الأمنية👇
👈 احذف التطبيق فوراً من جهازك إن قمت بتثبيته

👈افحص جهازك باستخدام برنامج حماية موثوق:
Kaspersky Mobile
Bitdefender
Malwarebytes
👈قم بتغيير كلمات مرورك، خاصة لحسابات البريد، فيسبوك، المصرف، وغيرها.

👈 إن لاحظت سلوكاً مريباً في الجهاز (بطء، اختفاء ملفات، كاميرا تشتغل من تلقاء نفسها)
قم بعمل إعادة ضبط المصنع بعد أخذ نسخة احتياطية آمنة

👈لا تثق بالتطبيقات من خارج متجر Google Play، خصوصاً تلك التي تدّعي قدرات خارقة أو أمنية دون مصدر موثوق

الخلاصة :
🛑 التطبيق "BugHunter" ليس أداة أمنية حقيقية بل يحتوي على شيفرات برمجية خبيثة
🛑 "فرقة إسناد 308" تستخدم مصطلحات أمنية كغطاء لنشر برامج تجسس
🛑 لا يمكن لأي أداة OSINT تأكيد ما إذا كان حساب فيسبوك مزيفاً إلا بتحليل مُعقد لا يتوفر خارج فيسبوك
🛑الادعاء بأن هذا التطبيق يستطيع كشف الحسابات المزيفة = غير منطقي وغير علمي ويُستخدم كغطاء لنشر برمجيات خبيثة

🛑في الحرب السيبرانية المعلومة 👈 هي السلاح والتغافل 👈 هو الهزيمة والعدو لا يحتاج إلى طلقة 🎯بل يكفيه فقط ان يجذبك لتضغط على 👈 "زر تحميل" 💻📥
⚠️فلا تكن الضحية لسذاجتك ! ⚠️واحذر⚠️📢وشارك هذا التحذير مع اخوانك🤝

معلومات عن منصاتهم👇
https://www.facebook.com/profile.php?id=61573141107016

https://t.me/BugHunterApp

#فرقة_المبرمجين
#Anonymousislamic