تحذير تقني: برمجية iAuthFlow v2 الخبيثة تمنح المخترقين وصولاً دائمًا لحسابات جوجل حتى بعد تغيير كلمة المرور

تتطور التهديدات الرقمية بشكل متسارع، حيث لم تعد البرمجيات الضارة تكتفي بمجرد سرقة البيانات، بل أصبحت تسعى لفرض سيطرة كاملة ومستمرة على الضحايا. تواجه حساباتنا اليوم مخاطر متنوعة، بدءًا من سرقة كلمات المرور والتجسس على الأنشطة اليومية، وصولاً إلى محاولات الحفاظ على الوصول غير المصرح به لأطول فترة ممكنة. ومن بين هذه الأساليب الخطيرة، يبرز التصيد الاحتيالي كأداة فعالة لخداع المستخدمين عبر مواقع وهمية، ولكن التهديد الحقيقي يظهر عندما يتم دمج هذه التقنيات لإنشاء ثغرات أمنية يصعب إغلاقها بالطرق التقليدية، مما يهدد الأمن السيبراني الشخصي بشكل مباشر.

• ✅ اكتشاف أداة iAuthFlow v2 التي تتيح للمهاجمين البقاء داخل الحسابات حتى بعد تغيير كلمات السر.
• ✅ البرمجية تستهدف خدمات كبرى مثل جوجل، مايكروسوفت، آي كلاود، ولينكد إن عبر صفحات تصيد احترافية.
• ✅ تعتمد الثغرة على إنشاء "مفاتيح مرور" (Passkeys) سرية تمنح المهاجم نقطة دخول دائمة.
• ✅ تباع هذه الأداة في منتديات الإنترنت المظلم بأسعار تصل إلى 10,000 دولار أمريكي.

ما هي أداة iAuthFlow v2 وكيف تهدد خصوصيتك؟

تشير التقارير التقنية الحديثة إلى ظهور أداة خطيرة تسمى iAuthFlow v2، وهي مصممة خصيصًا لتمكين المهاجمين من مواصلة الوصول إلى الحسابات المخترقة حتى لو قام المستخدم بتغيير كلمة المرور الخاصة به. ووفقًا لتقرير مفصل نشرته منصة Abnormal، والذي تداولته مواقع تقنية عالمية مثل TechRadar، فإن هذه الأداة تُباع في دهاليز الإنترنت المظلم الروسي بمبالغ ضخمة تتجاوز 10,000 دولار، مما يعكس مدى فاعليتها وخطورتها في عمليات حماية الحسابات الرقمية.

تعتمد هذه الأداة في جوهرها على تقنيات التصيد الاحتيالي المتطورة، حيث يتم استدراج الضحايا لإدخال بيانات اعتمادهم في صفحات دخول مزيفة تحاكي تمامًا خدمات شهيرة مثل جوجل، مايكروسوفت، آي كلاود، ولينكد إن. وبمجرد إدخال البيانات، لا تكتفي الأداة بسرقة كلمة المرور، بل تقوم فورًا بالسيطرة على جلسة المصادقة النشطة. والأمر الأكثر رعبًا هو قدرتها على إنشاء مفتاح مرور (Passkey) جديد يتحكم فيه المهاجم بشكل سري تمامًا دون علم المستخدم.

مفاتيح المرور: سلاح ذو حدين في يد القراصنة

من المعروف أن مفاتيح المرور (Passkeys) صُممت لتكون بديلاً آمنًا لكلمات المرور التقليدية، حيث تعتمد على التشفير القوي وتسمح بتسجيل الدخول باستخدام البصمة أو التعرف على الوجه. ورغم أنها توفر حماية فائقة ضد الاحتيال لأنها لا تُشارك مع الخدمة، إلا أن المشكلة تبرز عندما يتمكن المهاجم من تسجيل مفتاح مرور خاص به داخل حسابك. أثبتت التحقيقات الأمنية أن برنامج iAuthFlow v2 قادر على إنشاء هذا المفتاح في غضون 6 ثوانٍ فقط من لحظة تسجيل الضحية لدخوله، مما يضمن للمخترق "بابًا خلفيًا" يظل مفتوحًا حتى لو تم تغيير كلمة السر أو تسجيل الخروج من كافة الأجهزة.

ومع ذلك، تجدر الإشارة إلى أن هذه الهجمات لا تنجح دائمًا؛ فخدمات مثل جوجل تمتلك أنظمة ذكاء اصطناعي قادرة على رصد الأنماط المشبوهة، وقد تطلب إجراءات تحقق إضافية قبل الموافقة على تسجيل مفتاح مرور جديد. لذا، فإن الوعي بآلية عمل هذه البرمجيات هو الخطوة الأولى نحو تعزيز الخصوصية الرقمية.

كيف تعمل برمجية iAuthFlow v2 من الناحية التقنية؟

تعمل البرمجية عبر اعتراض جلسة المصادقة (Session Hijacking) في اللحظة التي يقوم فيها المستخدم بإدخال بياناته. خلال ثوانٍ معدودة، تقوم الأداة بإضافة مفتاح مرور جديد مشفر إلى إعدادات أمان الحساب، وهو ما يمنح المهاجم صلاحية الدخول الدائم دون الحاجة لكلمة المرور الأصلية.

لماذا لا يعتبر تغيير كلمة المرور كافيًا في هذه الحالة؟

لأن المهاجم لم يعد يعتمد على كلمة المرور للدخول، بل يستخدم "مفتاح المرور" الذي زرعه. مفاتيح المرور تعمل بشكل مستقل عن كلمات السر، وبالتالي فإن تغيير الرمز السري لا يؤثر على صلاحية المفتاح المسجل مسبقًا من قبل المخترق.

ما هي الخدمات الأكثر استهدافًا بهذه البرمجية الخبيثة؟

تستهدف الأداة بشكل أساسي الخدمات السحابية والمهنية الكبرى التي تدعم تقنية مفاتيح المرور، وعلى رأسها حسابات جوجل، آي كلاود، مايكروسوفت، ومنصة لينكد إن، نظرًا لما تحتويه هذه الحسابات من بيانات حساسة ومعلومات مالية.

كيف يمكنني التأكد من عدم وجود مفاتيح مرور غريبة في حسابي؟

يجب عليك الدخول بانتظام إلى إعدادات الأمان في حساباتك (مثل إعدادات حساب جوجل -> الأمان -> مفاتيح المرور) ومراجعة القائمة الموجودة. إذا وجدت أي جهاز أو مفتاح لا تتعرف عليه، يجب حذفه فورًا وتفعيل المصادقة الثنائية عبر تطبيقات التحقق.

🔎 في الختام، تظل اليقظة الرقمية هي الحصن الأول ضد هذه التهديدات المتطورة. إن اكتشاف برمجيات مثل iAuthFlow v2 يؤكد أن الاعتماد على كلمة المرور وحدها لم يعد كافيًا في عصرنا الحالي. يجب على كل مستخدم مراجعة إعدادات الأمان بشكل دوري، ومراقبة مفاتيح المرور المسجلة، وعدم الانسياق وراء روابط تسجيل الدخول المشبوهة، فالحماية تبدأ من الوعي قبل الأدوات التقنية.