سرايا - قد يبدو اختبار «أنا لست روبوتاً» (I’m Not a Robot) إجراءً عادياً للتأكد من أن زائر الموقع إنسان وليس برنامجاً آلياً، لكن المحتالين باتوا يستغلون هذه الخطوة المألوفة لتنفيذ هجمات إلكترونية تستهدف أجهزة الكمبيوتر، وسرقة كلمات المرور والبيانات الشخصية، من خلال خدعة تدفع المستخدم إلى تشغيل أوامر برمجية بنفسه.
وتعتمد هذه الحيلة على إنشاء صفحات تحقق مزيفة تحاكي الاختبارات الأمنية المعروفة، بما فيها صفحات التحقق التي تظهر باسم خدمات مثل Cloudflare، وتطلب من المستخدم تنفيذ خطوات تبدو وكأنها جزء من عملية التأكد من هويته، بينما تهدف في الحقيقة إلى تشغيل برمجيات خبيثة على جهازه.
وتندرج هذه الهجمات ضمن أسلوب احتيالي يُعرف باسم «ClickFix»، يعتمد على الهندسة الاجتماعية وخداع المستخدم لإقناعه بتنفيذ إجراءات ضارة، بدلاً من الاعتماد بالضرورة على استغلال ثغرة تقنية في الجهاز. وقد تظهر الصفحات المزيفة أثناء تصفح المواقع أو مشاهدة مقاطع الفيديو أو محاولة تنزيل ملفات، بل يمكن أن تظهر على مواقع شرعية تعرضت للاختراق.
ووفقاً لموقع «Softech Alert» المتخصص في الأمن الرقمي، حذرت جهات أمنية من حملات تستخدم صفحات تحقق مزيفة لاستهداف مستخدمي ويندوز وأجهزة «ماك»، مشيراً إلى تحذير أصدره المركز الماليزي للاستجابة لطوارئ الكمبيوتر بشأن حملة تستهدف مستخدمي نظام macOS، إلى جانب تحذيرات المركز الوطني للأمن السيبراني في نيوزيلندا من صفحات تحقق مزيفة تظهر عبر مواقع مخترقة.
كيف تتحول خطوة التحقق إلى عملية اختراق؟
تبدأ الخدعة عندما يدخل المستخدم إلى صفحة تعرض اختباراً مزيفاً للتحقق من أنه ليس روبوتاً، وقد تطلب منه الضغط على مربع التحقق، ثم تظهر تعليمات تطالبه بالضغط على مفتاحي Windows وR معاً لفتح نافذة «تشغيل» في ويندوز.
بعد ذلك، تطلب الصفحة الضغط على مفتاحي Ctrl وV للصق أمر برمجي، ثم الضغط على Enter لتنفيذه. والخطير أن الصفحة قد تكون نسخت الأمر الخبيث مسبقاً إلى حافظة الجهاز، بحيث لا يحتاج المستخدم إلى كتابته بنفسه، بل يكتفي بلصقه وتشغيله دون معرفة محتواه.
وبمجرد تنفيذ الأمر، يمكن أن يبدأ الجهاز في الاتصال بخادم خارجي لتنزيل ملفات أو تشغيل نصوص برمجية ضارة، وقد يؤدي ذلك إلى تثبيت برمجيات تجسس أو سرقة معلومات، بحسب طبيعة الهجوم والبرمجية المستخدمة.
ولا تقتصر هذه الحيلة على ويندوز؛ إذ يمكن أن تستهدف أجهزة «ماك» أيضاً، من خلال مطالبة المستخدم بفتح تطبيق Terminal وإدخال أمر برمجي.
وتكمن الخطورة في أن تطبيق Terminal أداة مشروعة لإدارة النظام، لكن تنفيذ أوامر مجهولة المصدر قد يمنح البرمجيات الخبيثة فرصة للوصول إلى معلومات حساسة.
ما البيانات التي يمكن أن تتعرض للسرقة؟
تختلف الأضرار بحسب نوع البرمجية الخبيثة المستخدمة، لكنها قد تشمل كلمات المرور المحفوظة في المتصفح، وملفات تعريف الارتباط (Cookies)، وبيانات تسجيل الدخول، ومعلومات الحسابات الشخصية والملفات الموجودة على الجهاز.
وقد يتمكن المهاجمون أيضاً من سرقة بيانات جلسات تسجيل الدخول، وهي معلومات قد تسمح لهم بالوصول إلى بعض الحسابات دون الحاجة إلى إدخال كلمة المرور مجدداً، فضلاً عن استهداف محافظ العملات الرقمية والبيانات المالية.
وتزداد خطورة هذه الهجمات عندما يكون الجهاز مستخدماً للوصول إلى البريد الإلكتروني أو الحسابات المصرفية أو خدمات التخزين السحابي أو أنظمة العمل، إذ قد تفتح سرقة بيانات حساب واحد الباب أمام الوصول إلى خدمات أخرى مرتبطة به.
5 علامات تكشف اختبار التحقق المزيف
هناك مجموعة من العلامات التي تستدعي الحذر عند ظهور اختبار للتحقق من هوية المستخدم، أبرزها:
1. طلب فتح نافذة تشغيل ويندوز: لا يحتاج اختبار CAPTCHA الحقيقي إلى مطالبة المستخدم بفتح نافذة Windows Run لإثبات أنه إنسان.
2. طلب لصق أمر برمجي: مطالبة المستخدم بنسخ نص مجهول إلى PowerShell أو موجه الأوامر أو Terminal علامة تحذير خطيرة.
3. الضغط على Enter لتنفيذ الأمر: تصبح الخطورة أكبر عندما تطلب الصفحة تشغيل النص الذي جرى لصقه.
4. استخدام عبارات التحقق الأمني: قد تستغل الصفحات المزيفة كلمات مثل «التحقق الأمني» و«تأكيد الهوية» لإضفاء المصداقية على تعليماتها.
5. طلب تنزيل برامج أو تعطيل الحماية: أي مطالبة بتثبيت أداة تحقق مجهولة أو إيقاف برنامج مكافحة الفيروسات تستوجب إغلاق الصفحة فوراً.
ماذا تفعل إذا نفذت الأمر بالفعل؟
إذا شاهدت صفحة تحقق مشبوهة وأغلقتها دون تنفيذ أي أوامر، فهذا لا يعني بالضرورة أن جهازك تعرض للاختراق. أما إذا لصقت أمراً مجهولاً وشغلته بالفعل، فمن الأفضل التعامل مع الأمر باعتباره حادثاً أمنياً محتملاً.
وينبغي التوقف عن التفاعل مع الصفحة وفصل الجهاز عن الإنترنت مؤقتاً للحد من اتصاله المحتمل بخوادم المهاجمين، ثم إجراء فحص باستخدام برنامج أمني موثوق.
كما يُنصح بتغيير كلمات مرور الحسابات المهمة، بدءاً بالبريد الإلكتروني والحسابات المصرفية، على جهاز آخر موثوق، مع تسجيل الخروج من الجلسات النشطة غير المعروفة وتفعيل المصادقة متعددة العوامل.
وإذا كان الجهاز تابعاً لجهة عمل، فمن الأفضل إبلاغ فريق تكنولوجيا المعلومات أو الأمن السيبراني فوراً، وعدم محاولة معالجة الاختراق بشكل فردي.
كيف تحمي نفسك من الخدعة؟
القاعدة الأهم هي أن اختبار CAPTCHA الحقيقي لا يحتاج إلى تشغيل أوامر برمجية على جهازك للتأكد من أنك إنسان. فإذا طلبت منك صفحة التحقق الضغط على Windows + R أو فتح PowerShell أو Terminal ولصق نص مجهول، فلا تنفذ التعليمات وأغلق الصفحة.
كذلك، احرص على تحديث نظام التشغيل والمتصفح وبرامج الحماية باستمرار، وتجنب الروابط والإعلانات المشبوهة، واستخدم كلمات مرور مختلفة لحساباتك مع تفعيل المصادقة متعددة العوامل.
وتذكر أن ظهور شعار شركة معروفة أو وجود علامة القفل بجوار عنوان الموقع لا يضمن سلامة الصفحة أو التعليمات التي تعرضها؛ فقد يتمكن المحتالون من تقليد التصميمات المألوفة أو استغلال مواقع حقيقية تعرضت للاختراق.
فالخطر في هذه الحيلة لا يكمن في اختبار «أنا لست روبوتاً» نفسه، وإنما في الخطوة الإضافية التي يحاول المحتالون إقناعك بتنفيذها خارج المتصفح، وتحويلها إلى مدخل لسرقة بياناتك.
الرجاء الانتظار ...
التعليقات