بحث مكون من 6 كلمات قد يؤدي لاختراق جهازك
تاريخ النشر: 15th, November 2024 GMT
اكتشف الخبراء أسلوبًا جديدًا يتبعه القراصنة لاستهداف مستخدمي الإنترنت عبر "قرصنة" نتائج البحث، حيث يتم استغلال مصطلحات نادرة لفتح مواقع مزيفة تحتوي على برامج خبيثة تهدد بسرقة البيانات والتحكم في الأجهزة.
وفي تقريره الذي نشرته صحيفة "ذا تايمز" قال الكاتب "مارك سيلمان" إن هناك 6 كلمات تبدو غير ضارة، لكنها قد تؤدي إلى اختراق جهازك، خصوصًا إذا كنت تملك قطًّا "بنغاليًا".
وأضاف أن الخبراء اكتشفوا مصطلح بحث تم اختراقه من قبل مجرمي الإنترنت للوصول إلى جهازك، فكتابة عبارة "هل القطط البنغالية قانونية في أستراليا" على غوغل تظهر نتائج في أعلى صفحات البحث قد تكون كارثية للمستخدمين.
وأوضح الكاتب أن القراصنة قاموا بإنشاء مواقع وهمية، إذا تم النقر عليها يمكن تحميل برنامج ضار يُعرف بالبرمجيات الخبيثة على جهاز الحاسوب الخاص بالمستخدم.
وأفاد بأنه يمكن للبرمجيات الخبيثة سرقة البيانات الشخصية، والتفاصيل المالية، وبيانات الدخول، كما تتيح للقراصنة الوصول عن بُعد إلى الجهاز المخترق الذي يمكن أن يساعد في نشر البرمجيات إلى أجهزة أخرى.
وبحسب الكاتب، تم اكتشاف ما يُسمى "قرصنة" نتائج البحث من قبل خبراء في شركة الأمن السيبراني "سوفوس".
وقال الكاتب إن مصطلح البحث الذي يتم اختراقه متخصص جدًا، وغالبًا ما يكون له آلاف قليلة من عمليات البحث، ولكنه مثال على تقنية أوسع نطاقًا وهي قرصنة محركات البحث "تحسين محركات البحث". ويستهدف القراصنة هذه المصطلحات لأن هناك منافسة أقل للحصول على نتيجة ذات تصنيف أعلى من طلب البحث.
ونقل تصريحات شون غالاغر الباحث بمجال الأمن السيبراني في "سوفوس" أنه عندما تجري بحثًا على غوغل لا توجد الكثير من الإجابات الجيدة لهذا الأمر "فإن ذلك يشكل فرصة" للقراصنة. ويمكنهم القول "حسنًا، سأقوم بإنشاء موقع إلكتروني يبدو أنه يجيب عن هذا السؤال، وسأستخدمه لأغراض خبيثة".
وأشار غالاغر، بشكل ساخر، إلى أن القطط البنغالية "خطيرة جدًا" مضيفًا "لذلك فهي لا تحظى بتقدير كبير في أستراليا".
وقالت "سوفوس" في منشور على مدونتها إن تقنية "قرصنة محركات البحث" كانت موجودة منذ عام 2020، لكن "لقد شهدنا نموًا مستمرًا بهذه الطريقة لاختراق الأجهزة، مع عدة حملات ضخمة استخدمت هذه التقنية العام الماضي".
وذكر الكاتب أن حملات القرصنة الأخرى تشمل اختراق مصطلح "بلندر 3 دي" وهو برنامج شهير لتصميم الرسوميات، حيث ظهرت مواقع ضارة بقسم الإعلانات المدفوعة في نتائج البحث فوق الموقع الرسمي لـ"بلندر".
وإذا نقر شخص ما على هذه المواقع الوهمية وحاول تحميل البرنامج الذي اعتقد أنه حقيقي، كان في الواقع يقوم بتنزيل برمجيات خبيثة على جهازه.
وأشار الكاتب إلى أن القراصنة حاولوا أيضًا اختراق عمليات البحث عن برامج شهيرة أخرى مثل فوتوشوب، وأدوات التداول المالي، والبرامج التي تتيح الوصول عن بُعد إلى أجهزة الحاسوب.
ونقل تصريحات آلان وودوارد، أستاذ الأمن السيبراني في جامعة ساري، والتي قال فيها "نميل إلى الاعتقاد بأنه إذا كان شيء ما يحتل مرتبة عالية في محرك البحث، فلا بد أن يكون مشروعًا. وللأسف، ليس الأمر كذلك، فخوارزمية البحث ليست بتلك الذكاء".
وأضاف "النقر على التطبيقات المفخخة للأسف موجود منذ فترة. مرة أخرى، يفترض الناس أنه إذا كانت هناك إعلانات من علامة تجارية موثوقة، فإن الثقة في تلك العلامة ستنعكس على الإعلان. ولم يستغرق المجرمون وقتًا طويلاً لاكتشاف أنه يمكنهم إغراء المستخدمين بالخروج عن الطريق الآمن ودخول عالمهم المفخخ. وينطبق المثل القديم الآن أكثر من أي وقت مضى: فكر مرتين قبل أن تنقر".
وتابع "بعض المتصفحات تحاول سد هذه الثغرة، ولكن كما هو الحال دائمًا، هي سباق تسلح".
كيف تتجنب الوقوع في "التسمم" تحقق من عنوان الويب قبل النقر على نتيجة البحث. وللقيام بذلك مرر مؤشر الماوس فوق الرابط وتحقق من العناوين التي تحتوي على أخطاء إملائية أو أسماء غير مألوفة. يجب أن يحتوي الموقع على اتصال آمن يبدأ بـ https:// وشهادة أمان صالحة. كن حذرًا من المواقع التي تطلب تنزيلات غير متوقعة أو التي تطلب معلومات حساسة. حافظ على تحديث المتصفح ونظام التشغيل الخاص بك، حيث سيحاول الإصدار الأحدث حظر أحدث الثغرات المعروفة التي يستغلها القراصنة.المصدر: الجزيرة
كلمات دلالية: حريات
إقرأ أيضاً:
خرافة أم حقيقة .. هل يؤدي ترك الهاتف متصلاً بالشاحن بعد امتلائه إلى إتلاف البطارية؟
تحسم كبرى الشركات المصنعة للهواتف الذكية (مثل آبل، و سامسونج، وجوجل) الجدل القديم المستمر حول مخاطر ترك الهاتف متصلاً بالشاحن لفترات طويلة أو طوال الليل، حيث أكدت التقارير التقنية الحديثة أن الهواتف الذكية الحالية تمتلك أنظمة حماية متطورة تمنع "الشحن الزائد" فعلياً.
وتوضح هذه المصادر أن الخوف من انفجار البطارية أو تلفها الفوري بمجرد تركها على الشاحن أصبح من الماضي، بفضل تقنيات إدارة الطاقة المدمجة في الأجهزة الحديثة.
آلية الحماية: توقف التيار تلقائياًتعتمد الهواتف الذكية المنتجة في العقد الأخير على بطاريات "الليثيوم أيون"، والتي صُممت لتكون ذكية بما يكفي لقطع التيار الكهربائي بمجرد وصول نسبة الشحن إلى 100%.
ويشير خبراء التقنية إلى أن الهاتف عند امتلائه يتحول للعمل مباشرة من طاقة الشاحن (التيار المتردد) متجاوزاً البطارية، مما يعني أن البطارية لا تتلقى أي طاقة إضافية تؤدي إلى انتفاخها أو تلفها المباشر كما كان يحدث في البطاريات القديمة (النيكل كادميوم).
يحذر مهندسو البطاريات، رغم وجود أنظمة الأمان، من ظاهرة تُعرف بـ "الشحن المتقطع" (Trickle Charging).
وتحدث هذه العملية عندما تنخفض نسبة البطارية قليلاً (إلى 99%) أثناء اتصالها بالشاحن، فيقوم النظام بإعادة شحنها مجدداً، وتكرار هذه العملية طوال الليل يولد "حرارة زائدة".
وتؤكد الدراسات أن الحرارة هي العدو الأول لبطاريات الليثيوم، حيث تؤدي إلى تسريع التفاعلات الكيميائية داخل البطارية، مما يقلل من سعتها وعمرها الافتراضي على المدى الطويل، وليس التلف الفوري.
الحلول الذكية من الشركاتطرحت شركات التشغيل (Google و Apple) حلولاً برمجية لتفادي هذه المشكلة، وفقاً للتحديثات الأخيرة لأنظمة التشغيل.
فقد قدمت آبل ميزة "شحن البطارية المحسن" (Optimized Battery Charging)، بينما قدمت أندرويد ميزة "البطارية التكيفية"، وتعمل هذه الميزات عبر الذكاء الاصطناعي لفهم روتين نوم المستخدم، حيث تقوم بإيقاف الشحن عند نسبة 80%، وتكمل النسبة المتبقية قبل استيقاظ المستخدم بدقائق، لتجنب بقاء الهاتف عند نسبة 100% لفترة طويلة.
الخلاصة والنصيحة الذهبيةيتفق الخبراء في ختام تقاريرهم على أن ترك الهاتف على الشاحن لن يؤدي لكارثة، ولكنه قد يساهم في "شيخوخة" البطارية بشكل أسرع قليلاً من المعتاد.
وينصح المختصون للحفاظ على البطارية لسنوات طويلة، بمحاولة إبقائها في نطاق شحن ما بين 20% و80% قدر الإمكان، وتجنب شحن الهاتف في أماكن ذات درجات حرارة مرتفعة أو وضعه تحت الوسادة أثناء الشحن.
الظهور الأول لـ هدير عبد الرازق وطليقها أوتاكا أمام المحكمة