الإعلان الخبيث.. تحذير من الفخ ونصائح لمستخدمي غوغل
تاريخ النشر: 5th, August 2024 GMT
بغداد اليوم- متابعة
أصدر خبراء الأمن السيبراني تحذيرًا عاجلاً لمستخدمي غوغل بشأن هجوم محتمل على معلوماتهم الشخصية، وفقًا لما نشرته "ديلي ميل" البريطانية.
قام قراصنة متسللين بشراء مساحة إعلانية برعاية مباشرة من الشركة، متنكرين في هيئة موقع Google Authenticator الأصلي لشركة التكنولوجيا العملاقة، والذي يوفر للمستخدمين حماية أمان كلمة المرور ثنائية العوامل.
تزييف عناوين غوغل
استخدمت حملة الاحتيال ما بدا وكأنه عنوان URL شرعي لغوغل، ولكن نظرة فاحصة كانت كفيلة بالكشف عن مصطلحات لا تدرجها الشركة عادةً.
يمكن أن يسمح المستخدمون، الذين قاموا بتنزيل الرابط الاحتيالي للقراصنة المتسللين، بالوصول إلى تفاصيل حساباتهم المصرفية وعنوانهم وعنوان IP الشخصي.
ماسح الفيروسات
يحث الخبراء حاليًا الضحايا على تنزيل وتشغيل ماسح الفيروسات على الفور وتغيير جميع كلمات المرور وحذف أي ملفات مؤقتة. كان الخبراء ينصحون في أوقات سابقة بنقر المستخدمين فوق روابط الإعلانات التي تحتوي على نطاق غوغل فقط، ولكن يبدو أن المتسللين قد استغلوا تلك النصيحة حيث قاموا باستخدام معدِّلات النص وتقنية التمويه لتقليد المواقع الرسمية.
إعلان خبيث ونسخ مُقنعة
أدى الإعلان الخبيث إلى قيام المستخدمين بتنزيل نسخ مقنعة من أداة المصادقة التي تم تثبيتها بواسطة حملة توزيع برامج ضارة تسمى DeerStealer، والتي ادعت أن المطور، لاري مار، تم التحقق منه من قبل غوغل.
قال الباحث جيروم سيغورا، من أحد مراكز الأمن السيبراني جيروم سيغورا، والذي كشف عن الهجوم الإلكتروني، في منشور على مدونة قائلًا إن "الحقيقة هي أن لاري مار لا علاقة له بغوغل ومن المرجح أن يكون حسابًا مزيفًا".
وأضاف: "يمكننا تتبع ما يحدث عندما تنقر فوق الإعلان من خلال مراقبة حركة المرور على الويب. نرى عددًا من عمليات إعادة التوجيه عبر المجالات الوسيطة التي يسيطر عليها المهاجم، قبل الوصول إلى موقع مزيف لأداة المصادقة".
برامج ضارة
وفقًا لسيغورا، رأى المستخدمون الذين بحثوا عن منتجات غوغل على المتصفح الإعلان مدرجًا على أنه برعاية الشركة، مما دفعهم إلى النقر فوقه من دون قلق. ثم تم إعادة توجيههم عدة مرات حتى وصلوا إلى موقع مزيف مستضاف على منصة المطورين GitHub.
كما اكتشف الباحثون أنه بعد النقر على زر "التنزيل"، تلقى المستخدمون نافذة منبثقة تسمى Authenticator.exe تقوم بتنزيل البرامج الضارة على أجهزة الكمبيوتر الخاصة بهم.
خدمات مصادقة متعددة العوامل
يوفر Google Authenticator خدمات مصادقة متعددة العوامل تضيف طبقة ثانية من الحماية لحسابات غوغل من خلال طلب كلمة مرور لمرة واحدة تعتمد على الوقت بالإضافة إلى كلمة المرور العادية للمستخدم.
وفقًا لـ Statista، قام ما يقرب من أربعة ملايين شخص بتنزيل خدمة المصادقة الشرعية من غوغل منذ أكتوبر تشرين الأول 2022.
أفادت غوغل بأن الجهات الفاعلة المهددة، مثل DeerStealer، أنشأت آلاف الحسابات للتهرب من الاكتشاف وقامت في نفس الوقت بتعديل عنوان URL ونص الموقع واستخدمت برامج التمويه لإظهار مواقع ويب ومعلومات مختلفة لمراجعي غوغل عما يراه المستخدمون.
معلومات حساسة وبعض السخرية
إذا تم تنزيل أداة المصادقة الاحتيالية بنجاح، فسيكون لدى DeerStealer حق الوصول إلى معلومات المستخدم الحساسة بما يشمل العناوين وكلمات المرور والمعلومات المصرفية وسرقة الهوية وعنوان IP للضحية.
قال سيغورا: "يجب ملاحظة أن Google Authenticator هي أداة مصادقة متعددة العوامل معروفة وموثوقة، لذا هناك بعض السخرية في تعرض الضحايا المحتملين للخطر أثناء محاولتهم تحسين وضعهم الأمني"، موصيًا "بتجنب النقر فوق الإعلانات لتنزيل أي نوع من البرامج وبدلاً من ذلك زيارة المصادر الرسمية مباشرة".
لم تذكر غوغل متى تم نشر البرامج الضارة لأول مرة أو عدد الأشخاص المتأثرين، لكنها أكدت أن رابط المصادقة المدعوم قد تم إزالته في 30 يوليو بعد أن أخطرتهم شركة Malwarebytes لمكافحة البرامج الضارة بالنشاط الاحتيالي.
الطريقة المضمونة
وأوضحت غوغل أنها لا تزال تحقق في المشكلة وهي في طور زيادة أنظمتها الآلية وعدد المراجعين البشريين للمساعدة في تحديد وإزالة الحملات الضارة.
إن الطريقة المضمونة الوحيدة للمستخدمين لحماية أنفسهم هي عدم النقر فوق أي روابط برعاية والتمرير لأسفل بدلاً من ذلك للعثور على مصادر ويب شرعية.
المصدر: وكالة بغداد اليوم
إقرأ أيضاً:
شاهد.. الصحفي حسين خوجلي يحكي قصة فضيحة تحكيمية حدثت بإحدى مباريات الهلال بالدوري حينما هدد حكم المباراة لاعب الخصم بالابتعاد عن “النقر” وعدم الاقتراب منه نهائياً وقرار شداد بتكريم الحكم يثير الدهشة!!
تداول رواد مواقع التواصل الاجتماعي بالسودان, مقطع أثار ضجة واسعة وذلك من حديث للصحفي والإعلامي الشهير الأستاذ حسين خوجلي.
وبحسب رصد ومتابعة محرر موقع النيلين, فقد تحدث حسين خوجلي, عن إحدى الفضائح التحكيمية التي حدثت قبل سنوات طويلة.
وذكر الصحفي أن الحادثة وقعت خلال مباراة لفريق الهلال, أمام أحد فرق المقدمة, والذي دائماً ما كان يقف نداً لفريقي القمة الهلال والمريخ.
وتابع بحسب ما نقل عنه محرر موقع النيلين, مدرب الفريق الذي سيواجه الهلال منح مدافع الفريق الشرس تعليمات مشددة بضرورة إحكام الرقابة على لاعب الهلال, مصطفى النقر.
وأضاف الأستاذ حسين خوجلي: مع بداية المباراة قام المدافع بالالتحام بمصطفى النقر بطريقة شرسة جعلت الجمهور يخرج عن طوره.
وذكر أن ردة فعل الحكم كانت غريبة جداً حيث قام باستدعاء المدافع وعلى مسمع من مراقب المباراة الذي نقل عنه حسين خوجلي, القصة.
وقال المراقب أن الحكم هدد المدافع وتوعده بالابتعاد عن النقر, ولو اقترب منه ولو بمسافة 10 أمتار سأمنحك البطاقة الحمراء, وهو ما جعل النقر يلعب بأريحية تامة ويسجل هدف الفوز.
وبحسب متابعة محرر موقع النيلين, فقد ختم الصحفي حسين خوجلي, الواقعة بردة فعل القيادي بالاتحاد العام كمال شداد, الذي رفض معاقبة الحكم بعد استماعه لتقرير مراقب المراقب الذي سرد الواقعة, بل زاد شداد على ذلك وقام بتكريم الحكم.
محمد عثمان _ الخرطوم
النيلين
إنضم لقناة النيلين على واتساب
لجنة حماية المعطيات: هجومات سيبرانية تستهدف مواقع حكومية مغربية