الإعلان الخبيث.. تحذير من الفخ ونصائح لمستخدمي غوغل
تاريخ النشر: 5th, August 2024 GMT
بغداد اليوم- متابعة
أصدر خبراء الأمن السيبراني تحذيرًا عاجلاً لمستخدمي غوغل بشأن هجوم محتمل على معلوماتهم الشخصية، وفقًا لما نشرته "ديلي ميل" البريطانية.
قام قراصنة متسللين بشراء مساحة إعلانية برعاية مباشرة من الشركة، متنكرين في هيئة موقع Google Authenticator الأصلي لشركة التكنولوجيا العملاقة، والذي يوفر للمستخدمين حماية أمان كلمة المرور ثنائية العوامل.
تزييف عناوين غوغل
استخدمت حملة الاحتيال ما بدا وكأنه عنوان URL شرعي لغوغل، ولكن نظرة فاحصة كانت كفيلة بالكشف عن مصطلحات لا تدرجها الشركة عادةً.
يمكن أن يسمح المستخدمون، الذين قاموا بتنزيل الرابط الاحتيالي للقراصنة المتسللين، بالوصول إلى تفاصيل حساباتهم المصرفية وعنوانهم وعنوان IP الشخصي.
ماسح الفيروسات
يحث الخبراء حاليًا الضحايا على تنزيل وتشغيل ماسح الفيروسات على الفور وتغيير جميع كلمات المرور وحذف أي ملفات مؤقتة. كان الخبراء ينصحون في أوقات سابقة بنقر المستخدمين فوق روابط الإعلانات التي تحتوي على نطاق غوغل فقط، ولكن يبدو أن المتسللين قد استغلوا تلك النصيحة حيث قاموا باستخدام معدِّلات النص وتقنية التمويه لتقليد المواقع الرسمية.
إعلان خبيث ونسخ مُقنعة
أدى الإعلان الخبيث إلى قيام المستخدمين بتنزيل نسخ مقنعة من أداة المصادقة التي تم تثبيتها بواسطة حملة توزيع برامج ضارة تسمى DeerStealer، والتي ادعت أن المطور، لاري مار، تم التحقق منه من قبل غوغل.
قال الباحث جيروم سيغورا، من أحد مراكز الأمن السيبراني جيروم سيغورا، والذي كشف عن الهجوم الإلكتروني، في منشور على مدونة قائلًا إن "الحقيقة هي أن لاري مار لا علاقة له بغوغل ومن المرجح أن يكون حسابًا مزيفًا".
وأضاف: "يمكننا تتبع ما يحدث عندما تنقر فوق الإعلان من خلال مراقبة حركة المرور على الويب. نرى عددًا من عمليات إعادة التوجيه عبر المجالات الوسيطة التي يسيطر عليها المهاجم، قبل الوصول إلى موقع مزيف لأداة المصادقة".
برامج ضارة
وفقًا لسيغورا، رأى المستخدمون الذين بحثوا عن منتجات غوغل على المتصفح الإعلان مدرجًا على أنه برعاية الشركة، مما دفعهم إلى النقر فوقه من دون قلق. ثم تم إعادة توجيههم عدة مرات حتى وصلوا إلى موقع مزيف مستضاف على منصة المطورين GitHub.
كما اكتشف الباحثون أنه بعد النقر على زر "التنزيل"، تلقى المستخدمون نافذة منبثقة تسمى Authenticator.exe تقوم بتنزيل البرامج الضارة على أجهزة الكمبيوتر الخاصة بهم.
خدمات مصادقة متعددة العوامل
يوفر Google Authenticator خدمات مصادقة متعددة العوامل تضيف طبقة ثانية من الحماية لحسابات غوغل من خلال طلب كلمة مرور لمرة واحدة تعتمد على الوقت بالإضافة إلى كلمة المرور العادية للمستخدم.
وفقًا لـ Statista، قام ما يقرب من أربعة ملايين شخص بتنزيل خدمة المصادقة الشرعية من غوغل منذ أكتوبر تشرين الأول 2022.
أفادت غوغل بأن الجهات الفاعلة المهددة، مثل DeerStealer، أنشأت آلاف الحسابات للتهرب من الاكتشاف وقامت في نفس الوقت بتعديل عنوان URL ونص الموقع واستخدمت برامج التمويه لإظهار مواقع ويب ومعلومات مختلفة لمراجعي غوغل عما يراه المستخدمون.
معلومات حساسة وبعض السخرية
إذا تم تنزيل أداة المصادقة الاحتيالية بنجاح، فسيكون لدى DeerStealer حق الوصول إلى معلومات المستخدم الحساسة بما يشمل العناوين وكلمات المرور والمعلومات المصرفية وسرقة الهوية وعنوان IP للضحية.
قال سيغورا: "يجب ملاحظة أن Google Authenticator هي أداة مصادقة متعددة العوامل معروفة وموثوقة، لذا هناك بعض السخرية في تعرض الضحايا المحتملين للخطر أثناء محاولتهم تحسين وضعهم الأمني"، موصيًا "بتجنب النقر فوق الإعلانات لتنزيل أي نوع من البرامج وبدلاً من ذلك زيارة المصادر الرسمية مباشرة".
لم تذكر غوغل متى تم نشر البرامج الضارة لأول مرة أو عدد الأشخاص المتأثرين، لكنها أكدت أن رابط المصادقة المدعوم قد تم إزالته في 30 يوليو بعد أن أخطرتهم شركة Malwarebytes لمكافحة البرامج الضارة بالنشاط الاحتيالي.
الطريقة المضمونة
وأوضحت غوغل أنها لا تزال تحقق في المشكلة وهي في طور زيادة أنظمتها الآلية وعدد المراجعين البشريين للمساعدة في تحديد وإزالة الحملات الضارة.
إن الطريقة المضمونة الوحيدة للمستخدمين لحماية أنفسهم هي عدم النقر فوق أي روابط برعاية والتمرير لأسفل بدلاً من ذلك للعثور على مصادر ويب شرعية.
المصدر: وكالة بغداد اليوم
إقرأ أيضاً:
«العطش أثناء الصيام».. أسبابه ونصائح للتخفيف منه!
يعاني بعض الصائمين خلال شهر رمضان من الشعور الشديد بالعطش نتيجة الصيام لعدد ساعات طويلة، فما أسباب ذلك وكيف نتجنبه؟
أسباب للعطش خلال الصيام
فقدان السوائل خلال الصيام، يفقد الجسم الماء دون أن يتم تعويضها بشكل دوري.
قلة شرب الماء: عدم شرب كمية كافية من الماء قبل الفجر و بعد الإفطار يمكن أن يؤدي إلى الشعور بالعطش الشديد.
تناول بعض الأطعمة المالحة أو الغنية بالتوابل تزيد من الشعور بالعطش.
النشاط البدني: بذل مجهود جسدي كبير خلال النهار يمكن أن يؤدي إلى فقدان المزيد من السوائل والشعور بالعطش.
بعض الحالات الطبية مثل مرض السكري أو أمراض الكلى يمكن أن تزيد من الشعور بالعطش خلال الصوم.
نصائح للتخفيف من الشعور بالعطش خلال صيام رمضان
تناول وجبة سحور غنية بالسوائل: تناول الفواكه والخضروات الغنية بالماء مثل البطيخ والخيار والطماطم.
شرب الماء بكميات كافية: شرب ما لا يقل عن 2-3 لتر من الماء بين الإفطار والسحور.
تجنب المشروبات التي تزيد من العطش: مثل المشروبات الغازية والقهوة والشاي.
تجنب الأطعمة المالحة أو الغنية بالتوابل: هذه الأطعمة تزيد من الشعور بالعطش.
ممارسة الرياضة في الأوقات الباردة: مثل الصباح الباكر أو المساء.
كما ينصح خبراء الصحة، “بالابتعاد عن شرب الشاي والقهوة والمشروبات التي تحتوي على كميات كبيرة من الكافيين، فالكافيين يعمل على طرح السوائل بسرعة من الجسم ويسبب جفاف الجسم والشعور بالعطش، وينصحون بالتقليل من شرب الكاكاو الساخن ومشروبات الطاقة والعصائر الغنية بالسكريات أثناء فترة السحور، واستبدالها بالشاي الأخضر والعصائر الطبيعية، مثل عصير التوت البري، والتي تمنح الجسم الفيتامينات اللازمة وتقلل الشعور بالعطش.
كما يوصى خبراء الصحة “بتناول الخضروات والفواكه الغنية بالسوائل أثناء السحور، مثل البرتقال والبطيخ والخيار والخس والطماطم، فهذه الخضار والفواكه تمد جسمنا بالسوائل الضرورية أثناء فترة الصيام، ومن الأطعمة التي يجب تجنبها أثناء السحور كي لا نشعر بالعطش خلال النهار، الأطعمة المالحة والأطعمة التي تحتوي على كميات كبيرة من التوابل، وكذلك ينصح بتجنب الأطعمة الجاهزة والمعلبة واللحوم المصنعة على السحور، كونها تحتوي على نسب مرتفعة من الصوديوم الذي يتسبب بخلل في سوائل الجسم ويزيد من العطش”.
وينصح الأطباء أيضا “بشرب كميات كافية من المياه ما بين الإفطار والسحور، وعدم المبالغة بشرب الماء حتى لا تسبب مشكلات في الهضم والكلى”.
حالة الطقس ودرجات الحرارة المتوقعة اليوم الخميس 6 مارس 2025