بقلم 
رصدت مديرية تدبير مركز اليقظة والرصد والتصدي للهجمات المعلوماتية، التابعة لإدارة الدفاع الوطني، ظهور فيروس معلوماتي خطير يستهدف مستخدمي الهواتف الذكية التي تشتغل بنظام “أندرويد” داخل المغرب. الفيروس الذي يحمل اسم BTMOB RAT تم تصنيفه ضمن التهديدات ذات الطابع الحرج نظراً لقدراته المتقدمة على التسلل إلى الأجهزة دون علم المستخدمين وسرقة بياناتهم الشخصية والحساسة، بما في ذلك معلومات الدخول وكلمات المرور والمعطيات البنكية.
الفيروس تم اكتشافه لأول مرة في فبراير 2025، ويعتمد على تقنية “حصان طروادة للوصول عن بُعد” (Remote Access Trojan)، حيث يتخفى داخل تطبيقات خبيثة يتم تحميلها عبر متجر Google Play أو من خلال مواقع تصيد احتيالية. ويقوم البرنامج الخبيث باستغلال خاصية “خدمات الوصول” (Accessibility Services) في نظام أندرويد لرفع مستوى صلاحياته، ما يسمح له بالتحكم الكامل في الهاتف ومراقبة واجهة الاستخدام، وتسجيل كل ما يُكتب أو يُنسخ، بما في ذلك بيانات الحسابات البنكية.
تُظهر التحليلات أن BTMOB RAT ليس مجرد برنامج ضار تقليدي، بل يتم تسويقه عبر نموذج “البرمجيات الخبيثة كخدمة” (Malware-as-a-Service)، ما يتيح لمهاجمين من مختلف أنحاء العالم استئجاره مقابل مبالغ مالية لاستهداف ضحايا بعينهم أو تنفيذ هجمات رقمية واسعة النطاق. هذه الخصائص تجعل من الفيروس تهديداً حقيقياً على الأمن السيبراني للمستخدمين العاديين والمؤسسات على حد سواء.
المديرية أوصت بعدم تحميل أي تطبيق من خارج متجر Google Play، وتفقد الصلاحيات الممنوحة للتطبيقات المثبتة، وتجنب الضغط على روابط مشبوهة أو مجهولة المصدر. كما شددت على ضرورة استخدام تطبيقات الحماية من الفيروسات وتحديثها باستمرار، والتعامل بحذر مع أي تنبيهات أو طلبات صلاحيات غير مبررة من التطبيقات.
الخبير في الأمن الرقمي حسن خرجوج نوّه بخطورة هذا الفيروس، موضحاً أنه صُمم ليُقلد سلوك التطبيقات الآمنة لتضليل أنظمة الحماية، كما ينفذ أوامر في خلفية النظام دون ظهور أي إشعارات أو علامات تُثير الشك لدى المستخدم. ويؤكد أن التطور المتزايد في صناعة البرمجيات الخبيثة يتطلب رفع مستوى الوعي الرقمي واليقظة المستمرة لدى الأفراد والمؤسسات، خاصة في ظل تنامي ظاهرة الهجمات الرقمية التي أصبحت أكثر استهدافاً وتنظيماً.