جو24- قد يحوّل اختبار "CAPTCHA" مزيف، يظهر على هيئة رسالة "I m not a robot" أي "أنا لست روبوتًا"، عملية تحقق روتينية إلى فخ لنشر البرمجيات الخبيثة، من دون أن يدرك المستخدم ما يحدث. فبدلًا من مطالبتك بتحديد صور أو كتابة رموز أو مجرد تأكيد أنك إنسان، قد تطلب منك الصفحة الضغط على اختصارات معينة في لوحة المفاتيح، ولصق نص، ثم الضغط على مفتاح Enter.

هذا التغيير البسيط هو علامة التحذير الأساسية. فاختبارات "CAPTCHA" الحقيقية مصممة للتمييز بين الأشخاص والبرامج الآلية، ولا ينبغي أن تطلب منك فتح إحدى أدوات النظام، أو لصق أمر مجهول، أو تنزيل برنامج، أو تنفيذ تعليمات ع

وقد حذرت لجنة التجارة الفيدرالية الأميركية المستهلكين من صفحات CAPTCHA المزيفة التي تستخدم هذا النوع من الهندسة الاجتماعية، بحسب تقرير لموقع "Softech Alert" المتخصص في أخبار التهديدات الإلكترونية، اطلعت عليه "العربية Business".

لماذا تبدو خدعة CAPTCHA مقنعة؟

تعتمد هذه الحيلة على استغلال تفاعل أمني مألوف لدى المستخدمين. فمعظم الأشخاص سبق أن واجهوا اختبارات "CAPTCHA" عند تسجيل الدخول إلى حساباتهم، أو تصفح مواقع الإنترنت، أو نشر تعليق، أو ملء نموذج إلكتروني. لذلك، فإن ظهور رسالة "تحقق من أنك إنسان" لا يثير الشك فورًا.

ويستغل المهاجمون هذا الاعتياد، إذ قد تحاكي الصفحة المزيفة شكل اختبار "CAPTCHA" حقيقي، وتستخدم عبارات مطمئنة مثل "التحقق الأمني"، مع عرض تعليمات تبدو وكأنها جزء من عملية التحقق. والهدف هو جعل إجراء غير معتاد على الكمبيوتر يبدو أمرًا طبيعيًا.

ويُعرف هذا الأسلوب باسم "الهندسة الاجتماعية"، إذ لا يحاول المهاجم استغلال ثغرة تقنية مباشرة، بل يقنع الضحية بتنفيذ إجراء يؤدي إلى تشغيل العملية الخبيثة.

ما الفرق بين اختبار CAPTCHA الحقيقي والمزيف؟

يطلب اختبار CAPTCHA الحقيقي عادةً إكمال مهمة تحقق داخل صفحة الويب نفسها، مثل اختيار صور معينة، أو تحديد أشياء محددة، أو إدخال رموز معروضة، أو تنفيذ مهمة بسيطة أخرى للتأكد من أن المستخدم ليس برنامجًا آليًا.

لكن الاختبار المزيف يتجاوز هذا الحد عندما يطلب منك التفاعل مع نظام التشغيل نفسه.

فالتعليمات التي تطلب الضغط على اختصار Windows + R، أو فتح برنامج PowerShell أو موجه الأوامر، أو لصق نص من الحافظة، أو الضغط على Enter لتنفيذه، ليست سلوكًا طبيعيًا لاختبارات "CAPTCHA".

ولا يُعد اختصار لوحة المفاتيح نفسه ضارًا، إذ يُستخدم Windows + R لفتح نافذة "تشغيل" في نظام ويندوز. لكن الخطر ينشأ عندما تقنعك صفحة غير موثوقة بلصق أمر مجهول وتنفيذه من خلال هذه النافذة.

ما البيانات التي قد تسرقها برمجيات CAPTCHA المزيفة؟

تعتمد الأضرار على نوع البرمجية الخبيثة التي يجري تثبيتها خلال الهجوم. فقد تستهدف برمجيات سرقة المعلومات بيانات المتصفح، وبيانات تسجيل الدخول المحفوظة، ومعلومات المصادقة، وملفات تعريف الارتباط، ومحافظ العملات المشفرة، والملفات، وغيرها من المعلومات الحساسة المتاحة على الجهاز المخترق.

ولهذا، لا ينبغي التعامل مع هذه الخدعة باعتبارها مجرد نافذة منبثقة مزعجة. فإذا اتبع المستخدم التعليمات ونفذ أمرًا مجهولًا، ينتقل الخطر من مجرد زيارة موقع مشبوه إلى احتمال تشغيل برنامج غير موثوق على جهازه.

وقد يكون التهديد أكثر خطورة إذا كان الجهاز يُستخدم في الوصول إلى البريد الإلكتروني، أو الخدمات المصرفية عبر الإنترنت، أو التخزين السحابي، أو أنظمة العمل عن بُعد، أو حسابات الشركات، أو منصات تطوير البرمجيات، وغيرها من الخدمات التي تحتوي على معلومات قيّمة.

5 علامات تكشف.....

لقراءة المقال بالكامل، يرجى الضغط على زر "إقرأ على الموقع الرسمي" أدناه

هذا المحتوى مقدم من جو ٢٤