المؤلفة : كاتي بوكيتي | المحرر : كريغ تايلور
أتذكر بدايات البحث. مواقع مثل Dogpile و Ask Jeeves و AltaVista ، ثم جاء جوجل وغير كل شيء. لسنوات، كان البحث يعمل ببساطة. تكتب سؤالك وتثق بالإجابة التي تظهر في أعلى النتائج.
في الآونة الأخيرة، تضاءلت تلك الثقة. يعرض جوجل الآن ثلاثة أو أربعة أو حتى خمسة إعلانات لبائعين فوق نتائج البحث الحقيقية، فأجد نفسي أتجاهل كل هذه الفوضى وأستعين بمساعدي الذكي المفضل. ربما يكون هذا حنينًا للماضي، لكنني أفتقد الأيام التي كان فيها الجزء العلوي من صفحة بحث جوجل مكانًا موثوقًا.
المقال التالي تذكير بأن الفوضى ليست أسوأ ما قد يظهر في أعلى نتائج بحث جوجل. يقوم المجرمون الآن بإنشاء صفحات مزيفة للبائعين، حتى أنهم ينسخون الشعار وزر التنزيل، لزرع برامج ضارة على أجهزتكم. يتكون الحل من جزأين، أحدهما تقليدي والآخر تقني. الجزء التقليدي بسيط: توقفوا عن الثقة بنتائج البحث، وحمّلوا برامجكم مباشرةً من صفحة البائع الرسمية، واشكروا الشخص في فريقكم الذي يتأكد قبل التثبيت. أما الجزء التقني فيحميكم من أي تهاون. اسحبوا صلاحيات المسؤول من حسابات موظفيكم. حساب المستخدم العادي يحجب معظم هذه البرامج الضارة، لأن الهجوم يحتاج إلى صلاحيات المسؤول لتعطيل دفاعاتكم وإيقاف التحديثات. العادات الجيدة تقلل من احتمالية النقرات الخطيرة، ومبدأ أقل الصلاحيات يضمن عدم كشف الجهاز بالكامل.
شارك هذا مع الأشخاص الذين ما زالوا يكتبون اسم العلامة التجارية في شريط البحث وينقرون على النتيجة الأولى. سيشكرونك على ذلك.
وتذكر: اضحك. تعلم. واستمتع!
كريج
نشرت مايكروسوفت بحثًا حول حملة برمجيات خبيثة نشطة ذات إعداد بسيط. يبحث المستخدم عن برنامج شائع، وينقر على نتيجة بحث في أعلى الصفحة، لينتقل إلى صفحة تُشبه تمامًا موقع الشركة المُصنِّعة، ثم يُنزِّل برنامج تثبيت. يعمل الملف، ولا يبدو أي شيء مريبًا على الشاشة. في الخفاء، يُعطِّل برنامج التثبيت تحديثات ويندوز، ويُضيف استثناءات من برنامج مايكروسوفت ديفندر، ويفتح اتصالًا مع المُهاجم. جميعها نتائج وخيمة.
هناك الكثير من الأخبار السارة هنا. فمعظم أدوات الحماية قادرة على كشف هذه البرامج الخبيثة قبل تشغيلها. وإذا ما تسلل أحدها، فإن مستخدمًا عاديًا لا يملك صلاحيات المسؤول يستطيع منع معظم ما يحاول البرنامج الخبيث فعله. وعندما يعرف فريقك مصادر الحصول على البرامج الأصلية، لن يصل هذا التهديد إلى أجهزة سطح المكتب لديكم على الإطلاق.
سجّل المهاجمون نطاقات إلكترونية قريبة من أسماء علامات تجارية حقيقية باستخدام نهايات رموز الدول مثل .com.cn و .hl.cn. وقاموا بنسخ صفحات البائعين بدقة متناهية، بما في ذلك التصميم والشعار وزر التنزيل الأخضر الكبير. وشملت العلامات التجارية المنتحلة متصفحات الويب، وبرامج تحرير ملفات PDF، وقارئات الكتب الإلكترونية، وتطبيقات رسم الخرائط الذهنية، وبرامج تسجيل الشاشة، وبرامج إدارة الأقراص، وأدوات الترجمة، وأجهزة الألعاب.
هناك تفصيل واحد يجعل عملية الحظر أكثر صعوبة من المعتاد. يحتفظ ملف ZIP الذي يتم تنزيله بنفس الاسم في كل مرة، بينما يتغير محتواه مع كل طلب. يتلقى كل زائر ملفًا مختلفًا قليلاً، لذا لا تجد أدوات الأمان التي تبحث عن بصمة ملف ضار معروفة أي شيء للمطابقة. وبالتالي، يجب أن يركز الكشف على السلوك بعد التثبيت.
يعمل الضحايا المؤكدون في قطاعات الرعاية الصحية، والتصنيع، والألعاب، والتكنولوجيا، والخدمات اللوجستية، والحكومة، والتعليم. وتربط مايكروسوفت هذا النشاط، بدرجة ثقة متوسطة، بمجموعة تُعرف باسم "سيلفر فوكس"، والتي تشتهر بنشر صفحات تنزيل مزيفة من مواقع البائعين منذ عدة سنوات.
يقوم برنامج التثبيت بإجراء سلسلة من التغييرات الهادئة على الكمبيوتر.
رصد برنامج Microsoft Defender النشاط وبدأ عملية الاحتواء التلقائي، لذا يبقى الهدف النهائي للحملة مجهولاً.
يُعدّ تعطيل تحديثات ويندوز من أكثر الأمور ضرراً على المدى الطويل. فالحاسوب الذي تم تعطيل التحديثات عليه يستمر في العمل، ويستمر في فتح البريد الإلكتروني، ويبدو سليماً للمستخدم. لكن كل تحديث أمني جديد يتجاهل هذا الجهاز. وبعد أسابيع، يصبح هذا الحاسوب نفسه عرضةً لثغرات أمنية تم إصلاحها بالفعل في جميع أجهزة الحاسوب الأخرى في مكتبك.
تعامل مع تقارير التحديثات الأمنية كإشارة أمان، وليس كمهمة صيانة دورية لقسم تقنية المعلومات. إذا توقف جهاز ما عن تلقي التحديثات، فهذا يستدعي فحصاً دقيقاً.
كل خطوة من الخطوات التالية تمنحك ثلاثة مستويات. المستوى الجيد يُمكّنك من البدء اليوم بتكلفة قليلة أو معدومة. المستوى الأفضل يُضيف حماية أقوى بجهد معقول. المستوى الأمثل يُوفر لك أقصى حماية على الإطلاق، ولكنه يتطلب المزيد من الوقت والمال للاستمرار في العمل.
ابدأ بداية جيدة في كل جانب من جوانب حياتك هذا الأسبوع. ستنهي يومك بأمان أكبر مما بدأت به، وستسعى تدريجياً نحو الأفضل والأمثل وفقاً لجدولك الزمني الخاص.
إذا ظهرت هذه العلامات على الجهاز، فإن إعادة تثبيت النظام أفضل من تنظيفه. فالبرمجيات الخبيثة تزيل النسخ الاحتياطية، وتقفل مجلداتها، وتعطل التحديثات، لذا فإن التنظيف الجزئي يترك مشاكل. أعد تثبيت النظام على الجهاز، وغيّر كلمات المرور المستخدمة عليه، ثم تابع العمل بثقة.
اختر إجراءً فعالاً من كل خطوة سابقة ونفّذه اليوم. أخبر فريقك عن هذا الهجوم، واشرح لهم بالتفصيل إجراءات الحماية التي تضيفها نيابةً عنهم. اطلب من الجميع معرفة الدليل الموثوق الوحيد، وهو عنوان الموقع الإلكتروني، والتأكد منك قبل تثبيت أي شيء جديد. تستغرق هذه الخطوات الفعالة دقائق معدودة، وليست ساعات طويلة، وكل خطوة منها تجعل مؤسستك أكثر أمانًا الليلة مما كانت عليه صباحًا. اجعلها عادةً، وكافئ من يستشيرك قبل التثبيت، واستمر في تطبيقها.
كيف يمكنني اكتشاف موقع تنزيل مزيف قبل النقر عليه؟
انظر إلى عنوان الموقع الإلكتروني بدلاً من تصميم الصفحة، لأن التصميم نسخة طبق الأصل تقريباً. من العلامات الشائعة وجود نهايات غريبة لرموز الدول، وأسماء علامات تجارية مفصولة بشرطة، ونطاقات فرعية غير مألوفة. الحل الأمثل هو التوقف عن الاعتماد على عدد الزيارات العشوائية. احصل على البرامج من مصدر موثوق مثل كتالوج الخدمة الذاتية أو صفحة المورّد الرسمية، حتى لا تظهر أي نتائج مزيفة.
لماذا يُعد تغيير بصمة الملف أمراً مهماً؟
تعتمد العديد من أدوات الأمان على قيمة تجزئة فريدة لتحديد الملفات الضارة. وعندما يقوم الخادم بإنشاء نسخة جديدة من البرمجية الخبيثة لكل عملية تنزيل، يحصل كل ضحية على ملف فريد من نوعه، لذا لا يُجدي الحظر القائم على التجزئة نفعًا. ويعتمد الكشف القائم على السلوك على ذلك.
ما مدى خطورة تعطيل خدمة تحديثات ويندوز؟
يتحول أحد الحلول الوسطية إلى ثغرة أمنية مفتوحة. يبدو الكمبيوتر طبيعيًا تمامًا، ولكنه يفتقر إلى جميع التحديثات الأمنية التي صدرت لاحقًا. تمنح الأجهزة في هذه الحالة المهاجمين طريقة موثوقة للعودة بعد أشهر.
هل يوفر لي برنامج Microsoft Defender الحماية هنا؟
جزئيًا. رصد برنامج Windows Defender هذه الحملة واحتوى منها في الحالات التي درستها مايكروسوفت. مع ذلك، لا يزال البرنامج الخبيث يحاول إضافة مجلدات استثناء خاصة به باستخدام صلاحيات النظام، لذا تعتمد الحماية على تفعيل خاصية الحماية من العبث، ومراجعة تغييرات الاستثناءات، وعمل الموظفين دون صلاحيات إدارية غير ضرورية.
هل هذا الأمر يثير قلق الشركات العاملة في الصين فقط؟
تتركز الآثار المُبلغ عنها على العمليات التي تتخذ من الصين مقرًا لها والمستخدمين الناطقين بالصينية، نظرًا لأن الصفحات المزيفة تستخدم محتوى باللغة الصينية. وتنتشر هذه التقنية بسهولة. وتظهر حملات برامج التثبيت المزيفة التي تستهدف العلامات التجارية الناطقة باللغة الإنجليزية بانتظام، ويعمل سلوكها بعد التثبيت بنفس الطريقة على أي جهاز كمبيوتر يعمل بنظام ويندوز.
ماذا عن الموظفين الذين يقومون بتثبيت البرامج في المنزل على جهاز كمبيوتر محمول خاص بالعمل؟
نفس النصيحة، ولكن بأسلوب أكثر ودية. يقوم المستخدمون بتثبيت أدواتهم الشخصية على أجهزة العمل لإنجاز مهامهم. لذا، وفر لهم دليلًا ذاتيًا لتثبيت الأدوات المعتمدة بنقرة واحدة، وطريقة سهلة لطلب إضافات، وحسابًا عاديًا بدون صلاحيات إدارية. بذلك، يختفي مسار البحث المحفوف بالمخاطر، وتصبح نقرة واحدة غير مقصودة أقل ضررًا بكثير.
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور | افتتاحية بقلم كريغ تايلور: أنا محظوظ لأن لدي...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
