الجزيرة:
2025-03-04@16:12:22 GMT

كيف تحمي نفسك من خدعة تحديثات الويندوز المزيفة

تاريخ النشر: 14th, October 2024 GMT

كيف تحمي نفسك من خدعة تحديثات الويندوز المزيفة

ظهرت مجموعة تهديد سيبراني جديدة في منتصف يوليو/تموز عام 2024 عُرفت باسم "ماد ليبريتور" (Mad Liberator) والتكتيك الرئيسي لها هو سرقة البيانات، إذ يقومون بسرقة المعلومات الحساسة من أنظمة الضحايا.

وتستخدم مجموعة "ماد ليبريتور" أسلوبا ماكرا في هجماتها، فهم يدركون دور تحديثات ويندوز في الحماية وزيادة أمن المستخدم، ومن غير المرجح أن يتغافل المستخدمون عن أي تحديث قادم.

ومن هذا المبدأ يضعون مصائدهم باستخدام تحديثات ويندوز مزيفة تهدف لسرقة بيانات المستخدم ومن ثم ابتزازه، فما هذه الهجمات الجديدة؟ وكيف تعمل؟ وهل توجد طريقة للحماية؟

ما تحديثات ويندوز المزيفة؟

عملية الاحتيال باستخدام تحديثات ويندوز المزيفة هي خدعة ماكرة، يقوم فيها الهاكر بإنشاء اتصال مع حاسوب الشخص المستهدف، وبمجرد أن يتمكن من الوصول إليه يقوم بعرض شاشة تحديث ويندوز مزيفة تبدو مثل الشاشة الزرقاء المعروفة تظهر في واجهتها عبارة "العمل على التحديث" مع النسبة المئوية لاكتمال التحديث، بالإضافة إلى عبارة "الرجاء عدم إيقاف تشغيل حاسوبك".

وفي الوقت الذي يعرض فيه الهاكر هذا التحديث المزيف، فإنه يعمل في الخلفية على سرقة ملفات الحاسوب. ومع اكتمال التحديث المزيف، يكون قد سرق المعلومات الشخصية التي يحتاجها بالفعل، وبعد ذلك يحجز البيانات المسروقة مقابل فدية ويهدد بنشرها على الإنترنت المظلم في حال عدم دفع الفدية.

كيف يحدث الهجوم؟

لحسن الحظ لا يمكن للمخترقين تنفيذ هذا الهجوم بشكل مباشر، فهم يحتاجون إلى برنامج وسيط يمنحهم أذونات مرتفعة على الحاسوب، وبعد ذلك يمكنهم تنفيذ هجومهم بشكل صحيح.

وبحسب تقرير صادر من شركة الأمن "سوفوس" (Sophos)، فإن الهاكرز يمكنهم تنفيذ هجومهم من خلال أي برنامج لسطح المكتب البعيد. وغالبا ما رُصدوا يستخدمون برنامج "أني ديسك" (AnyDesk) وهو برنامج مرخص ونظيف يُستخدم عادة في مشاركة سطح المكتب البعيد، ويسمح للأشخاص بالاتصال عن بُعد من حاسوب لآخر.

ولكن في هذا الهجوم يبدأ الهاكر بمطالبة مستخدمين عشوائيين على المنصة بإنشاء اتصال معهم. وفي برنامج "أني ديسك"، يتطلب ذلك إدخال الرقم المرتبط بكل مستخدم والذي يتكون من 10 أرقام. ولاحظت "سوفوس" أن الهاكرز يستخرجون أرقاما صالحة بشكل عشوائي ولا يستهدفون مستخدمين معينين.

وفي حال وافق الضحية على طلب الهاكر بالاتصال فسيحصل على صلاحيات وصول إلى حاسوبه، وبعدئذ يقوم الهاكر بتحميل ملف يسمى "مايكروسوفت ويندوز أبديت" (Microsoft Windows Update) إلى الحاسوب المستهدف ثم تشغيله.

وهنا ستظهر نافذة تحديث ويندوز مزيفة تحاكي النافذة الحقيقية المعروفة، كما يقوم بتعطيل لوحة المفاتيح لمنع المستخدم من التدخل.

وبينما ينتظر المستخدم اكتمال التحديث المزيف، يعمل الهاكر عبر النظام ويسرق أي معلومات حيوية، يتضمن ذلك الوصول إلى حساب "ون درايف" (OneDrive) المرتبط باسم المستخدم الخاص بالضحية.

وبمجرد حصوله على الملفات، فإنه يترك رسالة فدية تطالب الضحية بالدفع في غضون أسبوع، وإلا فسينشر ملفاته الخاصة على الإنترنت المظلم.

الهاكرز يمكنهم تنفيذ هجومهم من خلال أي برنامج لسطح المكتب البعيد (غيتي) ماذا تفعل في حال تعرضك لهجوم؟

على الرغم من أن هذا التكتيك يبدو خبيثا، فإن من السهل مواجهته ولا يتطلب الأمر سوى المعرفة بوجوده وكيفية عمله.

ولحسن الحظ، لا يمكن للقراصنة تنفيذ هذا الهجوم على أي حاسوب يرغبون فيه، فهم بحاجة إلى برنامج للتحكم بسطح المكتب البعيد مثل "أني ديسك" من أجل الحصول على الأذونات اللازمة لتنفيذ الاختراق. لذلك، ليس عليك القلق إذا لم يكن لديك أي برامج وصول بعيد مثبتة على حاسوبك.

وإذا كنت تستخدم هذه البرامج، فلا تقبل أبدا طلبا عشوائيا للوصول إلى حاسوبك، وتذكر أن هذه التطبيقات تقوم بأشياء أكثر من مجرد منح شخص ما السيطرة على الفأرة الخاص بك، بل يمكنها أيضا نقل الملفات من حاسوبك إلى حاسوبهم.

ويجدر بك أن تلاحظ كيف يستخدم الهاكرز برامج الوصول عن بُعد لخداع الناس. وبهذه الطريقة، إذا ادّعى شخص ما بأنه بحاجة إلى الوصول إلى حاسوبك لإصلاح شيء ما، يمكنك إيقاف الاختراق قبل أن يصل إليك ورفض إعطائه أذونات الوصول.

وفي أسوأ السيناريوهات، عندما تسمح لهم بالوصول إلى حاسوبك ثم ترى شاشة تحديث ويندوز المزيفة. فإذا حدث هذا، فيمكنك ببساطة فصل حاسوبك عن الإنترنت، إما عن طريق إزالة كابل الشبكة السلكي أو إيقاف تشغيل الراوتر إذا كنت متصلًا بشبكة واي فاي. وهذا سيؤدي إلى قطع الاتصال بينك وبين الهاكر، ويمنعه من الوصول إلى ملفاتك.

 الحماية من تحديثات ويندوز المزيفة

المعرفة هي الخطوة الأولى لتجنب الوقوع ضحية تحديثات ويندوز المزيفة، فضلا عن أنواع أخرى من الهجمات الضارة. وسنذكر بعض النصائح لتجنب الوقوع ضحية لهذا الهجمات الماكرة:

التحقق من المصدر: هل تبدو مطالبة تحديث ويندوز مختلفة عما اعتدته؟ هل قمت بتمكين التحديثات التلقائية؟ لا ينبغي أن ترى مطالبة على الإطلاق، اسأل نفسك هذه الأسئلة قبل النقر على أي تحديث.
وعادة ما تأتي تحديثات ويندوز المشروعة مباشرة من خوادم "مايكروسوفت" الرسمية. فكن حذرا عند مطالبتك بتنزيل التحديثات من مواقع ويب أو مصادر غير معروفة. التحقق من أصل التحديث: افحص مطالبة التحديث بعناية، وانتبه إلى علامات الخداع مثل الأخطاء الإملائية والأخطاء اللغوية وعدم انتظام التصميم.
وفي حال كانت رسالة التحديث تبدو مثالية ولا تحتوي على أخطاء إملائية، هذا لا يعني أنها شرعية. ولكن إذا رأيت خطأ ما فقد يكون هذا إشارة سهلة إلى أنها ليست الشيء الحقيقي. تمكين التحديثات التلقائية: لتقليل خطر مواجهة مطالبات التحديث المزيفة، قم بتمكين التحديثات التلقائية لنظام التشغيل ويندوز. وبهذه الطريقة ستتلقى تحديثات حقيقية مباشرة من "مايكروسوفت" دون الحاجة لأن تفعل ذلك يدويا. استخدام برنامج مكافحة فيروسات موثوق: قم بتثبيت وتحديث برنامج مكافحة فيروسات موثوق، فيمكن أن تساعد هذه البرامج في اكتشاف وإزالة الملفات الخبيثة قبل أن تتسبب في مشاكل. عمل نسخة احتياطية للبيانات: النسخة الاحتياطية هي ملاذ آمن لبياناتك يمكنك استرجاعها متى شئت. ولتبقى بأمان، قم بعمل نسخة احتياطية لجميع بيانات العمل بما في ذلك البيانات الموجودة في الأدوات السحابية مثل "مايكروسوفت 365" (Microsoft 365) على جهاز خارجي أو تخزين سحابي.

وفي حال تعرض نظامك للاختراق بواسطة برامج خبيثة أو فيروسات فدية، يمكنك استعادة بياناتك دون الاستسلام لمطالب الفدية.

المصدر: الجزيرة

كلمات دلالية: حراك الجامعات حريات تحدیث ویندوز الوصول إلى فی حال

إقرأ أيضاً:

حزب الاتحاد: خطة مصر لإعادة الإعمار تحمي حقوق الشعب الفلسطيني وتواجه التهجير

تابع أحدث الأخبار عبر تطبيق

رحب حزب الاتحاد برئاسة المستشار رضا صقر، بخطة مصر الشاملة لإعادة إعمار غزة التي طرحها الرئيس عبد الفتاح السيسي أمام القمة العربية الطارئة، والتي تمثل خطوة لتخفيف معاناة الشعب الفلسطيني عبر توفير سكن مؤقت للنازحين، وإنشاء لجنة مستقلة لإدارة القطاع، وتدريب الشرطة الفلسطينية لضمان الأمن، وبما يحقق إعادة الإعمار في إطار يضمن حقوق الشعب الفلسطيني ويحفظ آفاق حل الدولتين كسبيل وحيد للسلام كما أكد الرئيس في كلمته أمام القمة.

وأكد الحزب - في بيان له اليوم - دعمه الكامل للجهود المصرية التي طرحها الرئيس السيسي   من أجل تحقيق السلام العادل، مشددا على أن أي تسوية يجب أن تضمن الحقوق المشروعة للشعب الفلسطيني، وفي مقدمتها إقامة دولته المستقلة المتصلة جغرافيًا بين غزة والضفة الغربية.

كما ثمن حزب الاتحاد  كلمة الرئيس السيسي التي أكدت الموقف المصري الثابت في الدفاع عن الحقوق المشروعة للشعب الفلسطيني، ورفض أي محاولات لتهجيره أو فرض حلول غير عادلة، مؤكدا دعمه الكامل لموقف مصر الرافض للمساس بسيادة الدول، والمتمسك بالسلام القائم على الحق والعدل، بما يضمن إنهاء معاناة الفلسطينيين وتحقيق استقرار دائم في المنطقة.

وأكد حزب الاتحاد على الأهمية البالغة للقمة العربية في توحيد الصف العربي لمواجهة التحديات المتعلقة بالقضية الفلسطينية، حيث توفر القمة فرصة لتعزيز التضامن وتنسيق الجهود لدعم حقوق الشعب الفلسطيني ورفض التهجير، مشددا على ضرورة تنفيذ مخرجات القمة بشكل عملي وفعال، لضمان تحقيق أهدافها، وفي مقدمتها دعم خطة إعادة إعمار غزة، وتثبيت وقف إطلاق النار، والتصدي لأي محاولات لفرض حلول غير عادلة.

وشدد الحزب على أن قطاع غزة جزء لا يتجزأ من الأراضي الفلسطينية، وأن أي محاولات لانتزاع الأرض أو نزع الأمل في إقامة الدولة لن تؤدي إلا إلى مزيد من عدم الاستقرار.

واختتم  الحزب بيان بالدعوة إلى تكاتف المجتمع الدولي لدعم جهود مصر وقطر والولايات المتحدة لتثبيت وقف إطلاق النار، محذرًا من أن انهياره سيؤدي إلى عرقلة الجهد الإنساني وإعادة الإعمار، مع ضرورة ضمان حقوق الفلسطينيين في البقاء على أرضهم دون تهجير قسري.

مقالات مشابهة

  • حزب الاتحاد: خطة مصر لإعادة الإعمار تحمي حقوق الشعب الفلسطيني وتواجه التهجير
  • تحديثات مبتكرة.. تسريبات تكشف مزايا iOS 19 القادمة إلى هواتف آيفون
  • الإطاحة بثلاثة متهمين بحوزتهم مبلغ مالي كبير من العملة المزيفة (الدولار) في بغداد
  • “لا تنطلي علينا”.. السوريون الدروز يحذرون من خدعة نتنياهو
  • شمال الشرقية تستعرض تحديثات نظام إجادة
  • وفقا لآخر تحديثات.. أسعار العملات في مصر مستهل تعاملات الإثنين
  • خدعة الثلاثة أحرف: كيف سقط الآلاف في فخ FBC وماذا نتعلم من فضيحة FTX؟
  • احترس من الاحتيال على لينكدإن.. كيف تحمي نفسك أثناء البحث عن وظيفة؟
  • قراصنة العصر الحديث.. الهاكر الذى اخترق ناسا وهو بعمر 15 عامًا
  • مايكروسوفت تستعد لإيقاف تطبيق Skype على أنظمة ويندوز في مايو المقبل