سرايا - قد يبدو اختبار «أنا لست روبوتاً» (I m Not a Robot) إجراءً عادياً للتأكد من أن زائر الموقع إنسان وليس برنامجاً آلياً، لكن المحتالين باتوا يستغلون هذه الخطوة المألوفة لتنفيذ هجمات إلكترونية تستهدف أجهزة الكمبيوتر، وسرقة كلمات المرور والبيانات الشخصية، من خلال خدعة تدفع المستخدم إلى تشغيل أوامر برمجية بنفسه.

وتعتمد هذه الحيلة على إنشاء صفحات تحقق مزيفة تحاكي الاختبارات الأمنية المعروفة، بما فيها صفحات التحقق التي تظهر باسم خدمات مثل Cloudflare، وتطلب من المستخدم تنفيذ خطوات تبدو وكأنها جزء من عملية التأكد من هويته، بينما تهدف في الحقيقة إلى تشغيل برمجيات خبيثة على جهازه.

وتندرج هذه الهجمات ضمن أسلوب احتيالي يُعرف باسم «ClickFix»، يعتمد على الهندسة الاجتماعية وخداع المستخدم لإقناعه بتنفيذ إجراءات ضارة، بدلاً من الاعتماد بالضرورة على استغلال ثغرة تقنية في الجهاز. وقد تظهر الصفحات المزيفة أثناء تصفح المواقع أو مشاهدة مقاطع الفيديو أو محاولة تنزيل ملفات، بل يمكن أن تظهر على مواقع شرعية تعرضت للاختراق.

ووفقاً لموقع «Softech Alert» المتخصص في الأمن الرقمي، حذرت جهات أمنية من حملات تستخدم صفحات تحقق مزيفة لاستهداف مستخدمي ويندوز وأجهزة «ماك»، مشيراً إلى تحذير أصدره المركز الماليزي للاستجابة لطوارئ الكمبيوتر بشأن حملة تستهدف مستخدمي نظام macOS، إلى جانب تحذيرات المركز الوطني للأمن السيبراني في نيوزيلندا من صفحات تحقق مزيفة تظهر عبر مواقع مخترقة.

كيف تتحول خطوة التحقق إلى عملية اختراق؟

تبدأ الخدعة عندما يدخل المستخدم إلى صفحة تعرض اختباراً مزيفاً للتحقق من أنه ليس روبوتاً، وقد تطلب منه الضغط على مربع التحقق، ثم تظهر تعليمات تطالبه بالضغط على مفتاحي Windows وR معاً لفتح نافذة «تشغيل» في ويندوز.

بعد ذلك، تطلب الصفحة الضغط على مفتاحي Ctrl وV للصق أمر برمجي، ثم الضغط على Enter لتنفيذه. والخطير أن الصفحة قد تكون نسخت الأمر الخبيث مسبقاً إلى حافظة الجهاز، بحيث لا يحتاج المستخدم إلى كتابته بنفسه، بل يكتفي بلصقه وتشغيله دون معرفة محتواه.

وبمجرد تنفيذ الأمر، يمكن أن يبدأ الجهاز في الاتصال بخادم خارجي لتنزيل ملفات أو تشغيل نصوص برمجية ضارة، وقد يؤدي ذلك إلى تثبيت برمجيات تجسس أو سرقة معلومات، بحسب طبيعة الهجوم والبرمجية المستخدمة.

ولا تقتصر هذه الحيلة على ويندوز؛ إذ يمكن أن تستهدف أجهزة «ماك» أيضاً، من خلال مطالبة المستخدم بفتح تطبيق Terminal وإدخال أمر برمجي.

وتكمن الخطورة في أن تطبيق Terminal أداة مشروعة لإدارة النظام، لكن تنفيذ أوامر مجهولة المصدر قد يمنح البرمجيات الخبيثة فرصة للوصول إلى معلومات حساسة.

ما البيانات التي يمكن أن تتعرض للسرقة؟

تختلف الأضرار بحسب نوع البرمجية الخبيثة المستخدمة، لكنها قد تشمل كلمات المرور المحفوظة في المتصفح، وملفات تعريف الارتباط (Cookies)، وبيانات تسجيل الدخول، ومعلومات الحسابات الشخصية والملفات الموجودة على الجهاز.

وقد يتمكن المهاجمون أيضاً من سرقة بيانات جلسات تسجيل الدخول، وهي معلومات قد تسمح لهم بالوصول إلى.....

لقراءة المقال بالكامل، يرجى الضغط على زر "إقرأ على الموقع الرسمي" أدناه

هذا المحتوى مقدم من وكالة أنباء سرايا الإخباريه