بحث مكون من 6 كلمات قد يؤدي لاختراق جهازك
تاريخ النشر: 15th, November 2024 GMT
اكتشف الخبراء أسلوبًا جديدًا يتبعه القراصنة لاستهداف مستخدمي الإنترنت عبر "قرصنة" نتائج البحث، حيث يتم استغلال مصطلحات نادرة لفتح مواقع مزيفة تحتوي على برامج خبيثة تهدد بسرقة البيانات والتحكم في الأجهزة.
وفي تقريره الذي نشرته صحيفة "ذا تايمز" قال الكاتب "مارك سيلمان" إن هناك 6 كلمات تبدو غير ضارة، لكنها قد تؤدي إلى اختراق جهازك، خصوصًا إذا كنت تملك قطًّا "بنغاليًا".
وأضاف أن الخبراء اكتشفوا مصطلح بحث تم اختراقه من قبل مجرمي الإنترنت للوصول إلى جهازك، فكتابة عبارة "هل القطط البنغالية قانونية في أستراليا" على غوغل تظهر نتائج في أعلى صفحات البحث قد تكون كارثية للمستخدمين.
وأوضح الكاتب أن القراصنة قاموا بإنشاء مواقع وهمية، إذا تم النقر عليها يمكن تحميل برنامج ضار يُعرف بالبرمجيات الخبيثة على جهاز الحاسوب الخاص بالمستخدم.
وأفاد بأنه يمكن للبرمجيات الخبيثة سرقة البيانات الشخصية، والتفاصيل المالية، وبيانات الدخول، كما تتيح للقراصنة الوصول عن بُعد إلى الجهاز المخترق الذي يمكن أن يساعد في نشر البرمجيات إلى أجهزة أخرى.
وبحسب الكاتب، تم اكتشاف ما يُسمى "قرصنة" نتائج البحث من قبل خبراء في شركة الأمن السيبراني "سوفوس".
وقال الكاتب إن مصطلح البحث الذي يتم اختراقه متخصص جدًا، وغالبًا ما يكون له آلاف قليلة من عمليات البحث، ولكنه مثال على تقنية أوسع نطاقًا وهي قرصنة محركات البحث "تحسين محركات البحث". ويستهدف القراصنة هذه المصطلحات لأن هناك منافسة أقل للحصول على نتيجة ذات تصنيف أعلى من طلب البحث.
ونقل تصريحات شون غالاغر الباحث بمجال الأمن السيبراني في "سوفوس" أنه عندما تجري بحثًا على غوغل لا توجد الكثير من الإجابات الجيدة لهذا الأمر "فإن ذلك يشكل فرصة" للقراصنة. ويمكنهم القول "حسنًا، سأقوم بإنشاء موقع إلكتروني يبدو أنه يجيب عن هذا السؤال، وسأستخدمه لأغراض خبيثة".
وأشار غالاغر، بشكل ساخر، إلى أن القطط البنغالية "خطيرة جدًا" مضيفًا "لذلك فهي لا تحظى بتقدير كبير في أستراليا".
وقالت "سوفوس" في منشور على مدونتها إن تقنية "قرصنة محركات البحث" كانت موجودة منذ عام 2020، لكن "لقد شهدنا نموًا مستمرًا بهذه الطريقة لاختراق الأجهزة، مع عدة حملات ضخمة استخدمت هذه التقنية العام الماضي".
وذكر الكاتب أن حملات القرصنة الأخرى تشمل اختراق مصطلح "بلندر 3 دي" وهو برنامج شهير لتصميم الرسوميات، حيث ظهرت مواقع ضارة بقسم الإعلانات المدفوعة في نتائج البحث فوق الموقع الرسمي لـ"بلندر".
وإذا نقر شخص ما على هذه المواقع الوهمية وحاول تحميل البرنامج الذي اعتقد أنه حقيقي، كان في الواقع يقوم بتنزيل برمجيات خبيثة على جهازه.
وأشار الكاتب إلى أن القراصنة حاولوا أيضًا اختراق عمليات البحث عن برامج شهيرة أخرى مثل فوتوشوب، وأدوات التداول المالي، والبرامج التي تتيح الوصول عن بُعد إلى أجهزة الحاسوب.
ونقل تصريحات آلان وودوارد، أستاذ الأمن السيبراني في جامعة ساري، والتي قال فيها "نميل إلى الاعتقاد بأنه إذا كان شيء ما يحتل مرتبة عالية في محرك البحث، فلا بد أن يكون مشروعًا. وللأسف، ليس الأمر كذلك، فخوارزمية البحث ليست بتلك الذكاء".
وأضاف "النقر على التطبيقات المفخخة للأسف موجود منذ فترة. مرة أخرى، يفترض الناس أنه إذا كانت هناك إعلانات من علامة تجارية موثوقة، فإن الثقة في تلك العلامة ستنعكس على الإعلان. ولم يستغرق المجرمون وقتًا طويلاً لاكتشاف أنه يمكنهم إغراء المستخدمين بالخروج عن الطريق الآمن ودخول عالمهم المفخخ. وينطبق المثل القديم الآن أكثر من أي وقت مضى: فكر مرتين قبل أن تنقر".
وتابع "بعض المتصفحات تحاول سد هذه الثغرة، ولكن كما هو الحال دائمًا، هي سباق تسلح".
كيف تتجنب الوقوع في "التسمم" تحقق من عنوان الويب قبل النقر على نتيجة البحث. وللقيام بذلك مرر مؤشر الماوس فوق الرابط وتحقق من العناوين التي تحتوي على أخطاء إملائية أو أسماء غير مألوفة. يجب أن يحتوي الموقع على اتصال آمن يبدأ بـ https:// وشهادة أمان صالحة. كن حذرًا من المواقع التي تطلب تنزيلات غير متوقعة أو التي تطلب معلومات حساسة. حافظ على تحديث المتصفح ونظام التشغيل الخاص بك، حيث سيحاول الإصدار الأحدث حظر أحدث الثغرات المعروفة التي يستغلها القراصنة.المصدر: الجزيرة
كلمات دلالية: حريات
إقرأ أيضاً:
من أرشيف الكاتب أحمد حسن الزعبي .. كان لنا في الشرق بوابة!
كان لنا في الشرق بوابة!
من أرشيف الكاتب #أحمد_حسن_الزعبي
نشر بتاريخ .. 9 / 4 / 2019
#العواصم #أمهات أيضاَ..نكتب إليهن شوقاً وحباً حيناً ، وحزناً وخوفاً في كثير من الأحيان، وأنا لا يبكيني أبداً الا #رحيل_الأمهات و #سقوط_العواصم..
***
مرّت ست عشرة سنة على الدمعة الأولى النازفة من #عين_دجلة ، والزفرة الأولى لدبابة الجسر، واهتزاز النخيل الثائر ، مرّت ست عشرة سنة على صوت “الصحّاف” وفوتيك #الجيش_العراقي الأخضر،والحلم العربي الأخضر الذي كان يأمل أن يكسر عظمُ الكفّ المخرزَ..ست عشرة سنة على الرمال التي ثارت في وجه المحتل وتصاعدت في السماء تدعو أن يحمي الله “ #عاصمة_الرشيد ” وابنة الرشيد وعباءة العروبة الأخيرة، ثارت الرمال كما يثور الطحين في وجه الخباز ،يرفض النار ويشدّه الحنين الى السنابل..لكن ريح العروبة كانت ساكنة أكثر مما يجب ،وسكّين الخيانة حادة أكثر مما يجب،و #العراق ينزف وحيداً وحيداً بمنجل أبو لؤلؤة المتشظي بين أيادي الجموع ، فنزفت #بغداد وطُعنَ الشهود..
**
كم مرٌ مرَّ من أعمارنا ، كم حزن ترك خدشاً في أرواحناً،كم تجعيدة استقرّت ذات بكاء تحت أعيننا كجدول نهري جفّ سيله..كم عاصمة أوجعتنا ، فنقّطنا أحرف سمائها بأسراب الحمام ، كم مرة محونا بأجنحة العصافير وبممحاة الغيم الأبيض اعوجاج الظلام..ست عشرة سنة وبغداد أمّ العروبة تنام بين جفنينا ، بغداد الأم التي بقيت كما هي، ما هجرت يوماً عباءتها ولا نزعت ملاءتها ولا كشفت عن ساقيها في كل معاركها..بغداد مثل كل الامهات الرائعات حتى في لحظة النزف او الموت كانت تحرص على حشمتها و”سترتها” وأمومتها..
كان لنا بوابة في الشرق اسمها بغداد..ينام العرب آمنين مطمئنين ، خصام ، لئام، وئام، لا يهم..المهم ان بوابة الشرق كانت مؤصدة ، وكل العواصف تصدّها عاصمة العواصم ، الذئاب ،الضباع ،الوحوش كلها تكسرت مخالبها على بوابة الشرق..وعندما “سمسر” الأعراب على خشبها وحديدها وأقفالها..هوت البوابة على الأرض ..انكشف ظهرنا تماماً..حتى الكلاب صارت ترعبنا،تجول في غرفنا،تحاول أن تأكلنا..ولا نستطيع النوم خوفاً..
كان لنا في الشرق بوابة اسمها بغداد..وكان ألف “أبو رغّال” يحيك خيانته خلفها..ويفخرُ أنه “قواد”..كان لنا في الشرق بوابة اسمها بغداد..
احمد حسن الزعبي
ahmedalzoubi@hotmail.com
#136يوما
#أحمد_حسن_الزعبي
#كفى_سجنا_لكاتب_الأردن
#متضامن_مع_أحمد_حسن_الزعبي
#الحرية_لأحمد_حسن_الزعبي
تعرض دورية لليونيفيل لإطلاق نار في جنوب لبنان