بات الأمن الرقمي يواجه تحديات متزايدة ومعقدة، حيث ظهرت مؤخراً حملة احتيالية متطورة تستهدف مستخدمي متصفح جوجل كروم. تعتمد هذه الحملة على عرض نوافذ منبثقة خادعة تطلب من المستخدمين تثبيت "تحديثات هامة"، لكن الحقيقة أنها ليست سوى فخ لنشر برمجيات ضارة. إذا واجهت مثل هذه الإشعارات أثناء تصفحك، فمن الضروري توخي الحذر الشديد وعدم التفاعل معها قبل التأكد من صحتها.
أبرز نقاط المقال:
- ✅ رصد حملات تستخدم إضافات متصفح مخترقة لعرض تنبيهات تحديث وهمية.
- ✅ التهديد لا يقتصر على كروم بل يمتد لمتصفحات "بريف" و"أوبرا".
- ✅ البرمجيات الخبيثة قد تتجاوز برامج الحماية عبر الاعتماد على التثبيت اليدوي.
- ✅ التحديثات الرسمية للمتصفح تتم دائماً بشكل تلقائي ومباشر من الإعدادات.
كيف تعمل خدعة "التحديث المتوفر"؟
تبدأ القصة عندما تظهر لك رسالة مفاجئة تدعي وجود "تحديث هام" أو "إصدار جديد متوفر" لمواصلة استخدام المتصفح. تهدف هذه الرسائل إلى خلق شعور بالاستعجال لدى المستخدم، مما يدفعه للنقر على زر التحديث دون تفكير. وبدلاً من أن تبدأ عملية التحديث التقليدية التي نعرفها، يتم توجيهك لتحميل ملف مشبوه بصيغة تنفيذية، وهو ما يمثل بداية اختراق جهازك عبر الإضافات الخبيثة.
لقد تم رصد هذا التهديد من قبل Android Authority، حيث تبين أن المشكلة ليست في المتصفح نفسه، بل في إضافات معينة تم اختراقها أو شراؤها من قبل جهات خبيثة لتنفيذ هذه الهجمات.
متصفحات مبنية على كروميوم في دائرة الاستهداف
لا يتوقف الخطر عند مستخدمي جوجل كروم فقط، بل تم الإبلاغ عن حالات مشابهة في متصفحات مثل "بريف" (Brave) و"أوبرا" (Opera). وبما أن هذه المتصفحات مبنية على محرك "كروميوم"، فإنها تشترك في نفس نظام الإضافات. تشير التقارير إلى أن إضافات مشهورة مثل "Enable Right Click & Copy Smart Unlock + OCR" كانت من بين الأدوات التي تم استغلالها لعرض هذه النوافذ المنبثقة الخبية.
لماذا تفشل برامج مكافحة الفيروسات في كشفها؟
تعتمد هذه الهجمات على ذكاء تقني؛ فالإضافة بحد ذاتها قد تبدو سليمة عند الفحص الأولي، لكنها تعمل كوسيط يتصل بخوادم خارجية لجلب المحتوى الخبيث فقط عندما يقرر المهاجم ذلك. بالإضافة إلى ذلك، فإن الملف الضار لا يتم تفعيله إلا إذا قام المستخدم بتحميله وتشغيله يدوياً، مما يجعل الأمن السيبراني يعتمد بشكل أساسي على وعي المستخدم وتصرفه الحذر.
نصائح الوقاية والتعامل مع التهديد
إن القاعدة الذهبية في تحديث كروم هي أن المتصفح يدير تحديثاته داخلياً. لن يطلب منك جوجل أبداً تحميل ملف ".exe" أو ملف نصي من موقع خارجي لتحديث المتصفح. إذا بدأت تظهر لك هذه النوافذ، فعليك فوراً مراجعة قائمة الإضافات المثبتة لديك وحذف أي إضافة غير معروفة أو تلك التي بدأت تظهر سلوكاً غير معتاد.
كيف يمكنني التأكد من أن متصفحي محدث بشكل آمن؟
لتحديث متصفح كروم بأمان، انتقل دائماً إلى الإعدادات (الثلاث نقاط في الزاوية العليا)، ثم اختر "مساعدة" (Help) وبعد ذلك "حول جوجل كروم" (About Google Chrome). سيقوم المتصفح هنا بالبحث عن التحديثات وتثبيتها تلقائياً دون الحاجة لتحميل أي ملفات خارجية.
هل يمكن للإضافات الموثوقة أن تصبح خبيثة فجأة؟
نعم، وهذا ما حدث في هذه الحملة. أحياناً يقوم المطورون ببيع إضافاتهم لجهات أخرى، أو يتم اختراق حساباتهم، مما يؤدي إلى إرسال تحديثات برمجية خبيثة للمستخدمين الذين يثقون في تلك الإضافة مسبقاً.
ما هي العلامات التي تدل على أن الإضافة التي أستخدمها مخترقة؟
إذا لاحظت ظهور إعلانات منبثقة غير معتادة، أو تم توجيهك لصفحات بحث غريبة، أو ظهرت لك نوافذ تطلب تحميل ملفات لتحديث المتصفح، فهذه كلها علامات حمراء تستوجب حذف الإضافة فوراً وفحص الجهاز.
هل يساعد استخدام متصفح غير كروم في تجنب هذه المشكلة؟
ليس بالضرورة، لأن الهجوم يستهدف المحرك الذي تعمل به معظم المتصفحات الحديثة. الحل الأمثل هو تقليل عدد الإضافات المثبتة إلى الحد الأدنى الضروري فقط، والتأكد من مصدر كل إضافة قبل تثبيتها.
🔎 في الختام، يظل الوعي هو خط الدفاع الأول ضد الهجمات الإلكترونية المتطورة. إن التزامك بتحميل التحديثات من مصادرها الرسمية وتجنب النوافذ المنبثقة المشبوهة هو ما يضمن حماية بياناتك وخصوصيتك. تذكر دائماً أن الشركات الكبرى مثل جوجل لن تطلب منك القيام بخطوات يدوية معقدة أو تحميل ملفات غير معروفة لتأمين متصفحك، فكن دائماً يقظاً أمام محاولات الخداع الرقمي.
قم بالتعليق على الموضوع