هواتف ذكية صينية بفيروس في البرنامج الثابت تُباع على Ozon وWildberries وYandex Market

لم تعد البرمجيات الخبيثة في البرنامج الثابت للهواتف الصينية أمرًا نادرًا، بحسب CNews. فالأجهزة التي تحمل «مفاجأة» مدمجة منذ المصنع تُباع في روسيا على ثلاث من أكبر المنصات: Ozon وWildberries وYandex Market. وحتى إن لإحدى العلامات المعنية، Doogee، متجرًا إلكترونيًا رسميًا في روسيا. التقرير الأولي مقتضب: لا يتضمن قائمة بالطرازات، ولا أسماء أحصنة طروادة، ولا عدد الأجهزة المصابة. لذلك نفصل أدناه بين المعلومات المعروفة وما سيتعين التحقق منه.

كيف يصل الفيروس إلى الهاتف قبل الشراء

يُعرف هذا الأسلوب باسم الهجوم على سلسلة التوريد. فهاتف Android الرخيص يُجمَّع من مكونات وبرمجيات تنتجها جهات أخرى: تأخذ الشركة المصنِّعة (OEM) برنامجًا ثابتًا مرجعيًا، ثم يضيف المتعاقدون برامج التشغيل والتطبيقات والتحديثات. وإذا تسلل الكود الخبيث إلى إحدى هذه الحلقات، وصل إلى قسم النظام. فيتسلم المستخدم جهازًا «مريضًا» أصلًا لحظة تشغيله الأولى.

لا يمكن إزالة هذا النوع من العدوى بالوسائل المعتادة. فإعادة الضبط إلى إعدادات المصنع تمسّ قسم المستخدم فقط، ويبقى قسم النظام على حاله. ويستطيع أي حصان طروادة متجذر هناك أن يثبّت تطبيقات خلسة، ويستبدل الروابط، ويعرض الإعلانات، ويسرق بيانات تطبيقات المراسلة وبيانات الدفع.

والسوابق معروفة منذ زمن. فقد وصفت Google في عام 2019 حصان طروادة Triada الذي وصل إلى الأجهزة عبر سلسلة التوريد. وأفاد مختبر كاسبرسكي في عام 2025 برصد Triada على هواتف مقلدة لدى مستخدمين روس. أما شبكة الروبوتات BadBox 2.0 فقد أصابت، بتقدير Google، أكثر من 10 ملايين جهاز، معظمها أجهزة Android TV box رخيصة وأجهزة لوحية. وكل هذا سياق خارجي: فهو لا يرتبط مباشرة بالطرازات المذكورة في مادة CNews.

ما المعروف عن الخبر

• المصدر: CNews، منشور بتاريخ 9 أكتوبر 2026.
• قنوات البيع: Ozon وWildberries وYandex Market.
• العلامة التجارية الواردة في التقرير: Doogee، ولديها متجر إلكتروني رسمي في روسيا.
• الناقل: برمجيات خبيثة مدمجة في البرنامج الثابت أثناء التصنيع.
• غير المعلن: الطرازات المحددة، وأسماء البرمجيات الخبيثة، وعدد الأجهزة المتأثرة، وردّ المنصات والشركة المصنِّعة.

غياب هذه البيانات مهم. فما دام لا يوجد تقرير تقني من شركة لمكافحة الفيروسات، لا يمكن الجزم بأن جميع هواتف العلامة مصابة. ومن الممكن أيضًا أن تقتصر المشكلة على دفعات بعينها أو على إصدارات محددة من البرنامج الثابت.

لماذا لا تفلتر المنصات الإلكترونية هذه الأجهزة

تتحقق المنصات من وثائق البائع ووجود الشهادات وتقييمات المشترين. أما تحليل البرنامج الثابت لكل طراز فليس ضمن هذه الإجراءات: فهو يتطلب مختبرًا وعينات ووقتًا. وبالنسبة إلى الإلكترونيات الاقتصادية التي تتغير تشكيلتها كل شهر، تبدو هذه الرقابة مكلفة اقتصاديًا. وفي المقابل يرى المشتري صفحة منتج مألوفة، ويفترض بمنطقية أن المنصة مسؤولة عن الأمان.

ولا يحل المتجر الرسمي للعلامة المشكلة. فهو يبيع ما أنتجه المصنع. وإذا كان البرنامج الخبيث مدمجًا على مستوى الشركة المصنِّعة أو أحد متعاقديها، فإن قناة البيع لا تغيّر شيئًا.

ماذا يفعل المالك أو المشتري

أولًا: تحقق مما إذا كان لديك هاتف من علامة قليلة الشهرة في الفئة الاقتصادية، اشتريته في الأشهر الأخيرة. ثانيًا: افحص في الإعدادات ما إذا كانت هناك تطبيقات لم تثبّتها بنفسك، وما إذا كان النظام يطلب أذونات غير معتادة، مثل الوصول إلى الرسائل النصية SMS أو العرض فوق التطبيقات الأخرى. ثالثًا: راقب حركة البيانات الشاذة في الخلفية والاستنزاف السريع للبطارية.

عند الاشتباه، لا تُدخل كلمات مرور حساباتك المصرفية وتطبيقات المراسلة على هذا الجهاز. اطلب من الشركة المصنِّعة نسخة نظيفة من البرنامج الثابت وقارن المجاميع الاختبارية (checksums). وإذا لم تحصل على تأكيد، فاستبدال الهاتف أكثر أمانًا. وللمهام الحساسة، من الأفضل اختيار طرازات ذات سياسة معلنة لتحديثات الأمان وحاصلة على شهادة Google Play Protect. أما المشترون من الشركات فعليهم أن يطلبوا من المورّد تقرير فحص للبرنامج الثابت قبل شراء أي دفعة.