يُعد تطبيق تيك توك اليوم أحد أكثر منصات التواصل الاجتماعي انتشاراً وتأثيراً في العالم، وهو ما يجعله هدفاً رئيساً لمجرمي الإنترنت الذين يستغلون شعبيته الواسعة. يقوم هؤلاء المهاجمون بتطوير تطبيقات ومواقع إلكترونية مزيفة تحاكي بدقة المنصة الأصلية، بل ويصل الأمر إلى إنشاء حسابات وهمية لاستدراج أكبر عدد ممكن من الضحايا. في هذا التقرير، سنسلط الضوء على مجموعة من إضافات المتصفح التي تنتحل صفة أدوات رسمية لـ تيك توك، والتي نجحت بالفعل في اختراق خصوصية عشرات الآلاف من المستخدمين وسرقة بياناتهم الحساسة.
- ✅ اكتشاف 12 إضافة خبيثة على متصفحات كروم وإيدج تستهدف مستخدمي منصة تيك توك.
- ✅ تعرض أكثر من 130,000 مستخدم لخطر التجسس وسرقة البيانات بسبب هذه الأدوات.
- ✅ الإضافات تعمل كأدوات تحميل فيديوهات وهمية لاكتساب ثقة المستخدم قبل تفعيل برمجياتها الخبيثة.
- ✅ ضرورة الحذف الفوري لهذه الإضافات وتحديث إجراءات الأمن السيبراني الشخصية.
من الضروري جداً اكتشاف هذه التهديدات في وقت مبكر لاتخاذ التدابير الوقائية اللازمة وحماية هويتك الرقمية من أي ضرر إضافي. إذا كنت تمتلك أياً من هذه الإضافات على متصفحك، فعليك إزالتها فوراً دون تردد. سنستعرض معك التفاصيل التقنية لهذه الحملة الاحتيالية وكيفية حماية نفسك منها.
تفاصيل اكتشاف الإضافات الخبيثة المرتبطة بتيك توك
كشفت شركة LayerX Security، المتخصصة في حلول الأمن الرقمي، عن تقرير خطير يشير إلى وجود 12 إضافة متصفح خبيثة تستهدف مستخدمي متصفحي "جوجل كروم" و"مايكروسوفت إيدج". وفقاً للتقرير المنشور في أبريل، فإن هذه الإضافات تمكنت من استدراج ما يقرب من 130,000 مستخدم، ولا يزال هناك آلاف المستخدمين الذين يجهلون حقيقة هذه الأدوات المثبتة على متصفحاتهم.
يتم الترويج لهذه الإضافات تحت مسمى برامج شرعية لتنزيل مقاطع الفيديو من تيك توك، مثل "TikTok Video Downloader" أو "TikTok Bulk Downloader". يظن المستخدم أنه يحصل على أداة مفيدة لتحميل المحتوى المفضل لديه، بينما في الواقع، تقوم هذه الإضافات بمراقبة نشاطه وتتبع تحركاته عبر الإنترنت لسرقة معلوماته السرية.
كيف تعمل هذه الإضافات على سرقة البيانات؟
تعتمد هذه البرمجيات الخبيثة على بنية تقنية متطورة تُعرف بـ Manifest V3 (MV3)، مما يسمح لها بتلقي أوامر مباشرة من خوادم يتحكم بها القراصنة. المثير للقلق هو أن هذه الإضافات مصممة لتغيير سلوكها فور التثبيت؛ حيث يمكن للمهاجمين تفعيل أو تعطيل خصائص معينة عن بُعد دون علم المستخدم، وتوجيه بيانات المتصفح إلى نقاط نهاية غير مصرح بها.
تتبع هذه الإضافات استراتيجية "النفس الطويل"، حيث تعمل بشكل طبيعي تماماً لعدة أشهر لكسب ثقة المستخدمين وبناء قاعدة جماهيرية واسعة وتقييمات إيجابية. وبمجرد وصولها إلى عدد كافٍ من الضحايا، يتم تفعيل "الحمولة الخبيثة" للبدء في عمليات التجسس وسرقة البيانات، مما يجعل اكتشافها من قبل أنظمة الحماية التقليدية أمراً صعباً.
إذا وجدت أياً من هذه الأسماء في قائمة الإضافات الخاصة بك، يجب عليك حذفها فوراً. وبعد الحذف، ننصحك بشدة بمراجعة حساباتك البنكية، وتغيير كلمات مرور البريد الإلكتروني ومنصات التواصل الاجتماعي، وتفعيل خاصية المصادقة الثنائية لضمان أعلى مستوى من الحماية.
ما هي أسماء الإضافات التي يجب عليّ حذفها؟
تشمل القائمة إضافات مثل TikTok Video Downloader و TikTok Bulk Downloader وأي أداة مشابهة تدعي تقديم ميزات تحميل محتوى تيك توك عبر المتصفح ولم تُصدر من جهة موثوقة.
كيف يمكنني التأكد من سلامة الإضافات المثبتة؟
يجب مراجعة الأذونات التي تطلبها الإضافة؛ إذا كانت تطلب الوصول إلى "جميع بياناتك على المواقع التي تزورها"، فهذا مؤشر خطر. كما يفضل دائماً استخدام الإضافات ذات التقييمات العالية والمطورة من شركات معروفة.
هل حذف الإضافة يكفي لحماية بياناتي؟
الحذف هو الخطوة الأولى، لكن بما أن الإضافة قد تكون سرقت بياناتك بالفعل، فمن الضروري تغيير كلمات المرور الخاصة بك وفحص جهازك باستخدام برنامج مكافحة فيروسات موثوق.
لماذا تستهدف هذه البرمجيات مستخدمي تيك توك تحديداً؟
بسبب القاعدة الجماهيرية الضخمة للمنصة، حيث يبحث ملايين المستخدمين يومياً عن طرق لتحميل الفيديوهات أو تحسين تجربتهم، مما يجعلهم فريسة سهلة للمهاجمين.
🔎 في الختام، يبقى الوعي الرقمي هو خط الدفاع الأول ضد محاولات الاختراق المتطورة. إن تقليل عدد إضافات المتصفح إلى الحد الأدنى الضروري، والاعتماد فقط على المصادر الرسمية، هما أفضل وسيلة لضمان أمان بياناتك الشخصية. لا تتردد في فحص متصفحك الآن واتخاذ الخطوات اللازمة لتأمين حساباتك قبل فوات الأوان.
قم بالتعليق على الموضوع