خطير .. حملة جديدة تستخرج كلمات السر من المتصفح وقم بإغلاق حاسوبك بمشاهدة هذه الصفحة

لقد رأينا بالفعل في مناسبات عديدة أنشطة إجرامية يمكننا التنبؤ بها دون الوقوع ضحايا للجرائم الإلكترونية. ولكن هناك أوقات أخرى يكون فيها اكتشاف هذه التقنيات أكثر صعوبة ويمكن أن ينتهي بنا الأمر في أي وقت إلى شبكات هؤلاء المجرمين. دون الذهاب إلى أبعد من ذلك، أطلقت حملة فيروسات كمبيوتر جديدة العنان للفوضى في الساعات الأخيرة، مما يهدد أمن المستخدم من خلال استخراج كلمات مرور غوغل من خلال متصفحات الإنترنت.

يعد الموقف الذي سنذكره أدناه مثالًا واضحًا لماذا لا ينبغي لنا أبدًا أن نخفض أذرعنا أو نسترخي حتى تتاح لمجرمي الإنترنت الفرصة لسرقة جميع معلوماتنا. ولكن الحقيقة هي أن العديد من الأشخاص قد تأثروا بالفعل بعد أن علموا بالخدعة الأخيرة لمجموعة من المتسللين التي أطلقت جميع الإنذارات من خلال تثبيت برامج ضارة تحظر متصفح الإنترنت مباشرة في كل مرة يحاول فيها المستخدمون تسجيل الدخول على مواقع ويب شرعية .

ينتشر هذا الفيروس، المسمى StealC، عبر شبكة Amadey، وهي أداة تعمل كمحمل للبرامج الضارة تم زرعها لأول مرة من قبل المتسللين في عام 2018. وبهذه الطريقة، يحصل الذين يقفون وراءها على بيانات اعتماد سلسلة من أجهزة الكمبيوتر التييسيطرون عليها. ولكن كيف يمكن أن يكون لديهم القدرة على الوصول إلى جميع بياناتنا؟

- سرقة كلمة المرور في وضع الكشك

اكتشف باحثو OALABS طريقة خطيرة من مجرمي الإنترنت الذين يستخدمونها منذ 22 أغسطس 2024، حيث يقومون بتنفيذ برنامج نصي AutoIt من أجل مسح كلمات مرور المستخدمين المتأثرين. على وجه التحديد، يتمثل تكتيك هجومهم في تشغيل متصفح الإنترنت في وضع الكشك، أي في وضع ملء الشاشة ودون أن يكون لدى المستخدم إمكانية أداء وظائف محددة، مثل تصغير النافذة أو إغلاقها، إما عن طريق الضغط على مفتاحي Esc أو  F11، وحتى من دون القدرة على تغيير الصفحات. ولذلك، فإن الطريقة الوحيدة للمتابعة هي عن طريق إدخال بيانات تسجيل الدخول إلى حسابك.

على وجه التحديد، طريقة العمل هي كما يلي. أولاً، يصيب Amadey الجهاز. بعد ذلك، يتم تنزيل البرنامج الضار StealC من خادم خارجي، وأخيرًا، يتم تقديم منظف كلمات المرور AutoIt باستخدام وضع الكشك وجعل المستخدم يعتقد أنه موقع ويب شرعي تمامًا.

يحدث هذا عادةً في صفحات تسجيل الدخول، مثل غوغل، على الرغم من أنه يحدث أيضًا في أي نطاق آخر يشير إلى وضع معلوماتك الأكثر حساسية. وبالتالي، بمجرد إدخال بياناتك يقومون بسرقتها.

- كيفية الخروج من وضع الكشك؟

كما ذكرنا من قبل، لن يكون من الممكن الخروج من وضع الكشك إذا وجدت نفسك في أحد مفترقات الطرق هذه، نظرًا لأن المفاتيح الأكثر شيوعًا لإغلاق النوافذ، مثل Esc أو F11، لن تعمل معك. ومع ذلك، ما يمكنك فعله هو تجنب ملء النماذج ببياناتك الشخصية.

هناك بديل آخر لتجنب وضع الكشك وهو تجربة مجموعات مفاتيح التشغيل السريع، مثل Alt+ F4 أو Ctrl +Shift +Esc أو Ctrl+ Alt Dlt وAlt+ Tab. سيساعدك هذا على العودة إلى سطح المكتب بأمان وإغلاق المتصفح على الفور باستخدام "إدارة المهام" من خلال النقر فوق "إنهاء المهمة".إذا لم تعمل جميع الطرق أغلق حاوبك على الفور .