بحسب ما أفاد موقع Windows Latest، كشف التحقيق عن أكثر من 70 نطاقًا مزيفًا تقيس أداء تطبيقات ويندوز الشائعة، مثل Microsoft PowerToys وCrystalDiskMark وEasyBCD وWintoys وLively Wallpaper وSignalRGB. والأمر المقلق والخطير هو ظهور العديد من هذه المواقع الإلكترونية في أعلى نتائج بحث جوجل، حتى قبل الصفحات الرسمية، مما يُسهّل الخلط بينها وبين التطبيقات الشرعية. تُعرف هذه الظاهرة باسم "تسميم تحسين محركات البحث" (SEO poisoning)، وهي تقنية يستخدمها مجرمو الإنترنت لإجبار موقع إلكتروني خبيث على الظهور في مراتب متقدمة في نتائج محركات البحث مثل جوجل.
فيما يتعلق بهذه الحالة، أوضحوا أن المشكلة بدأت بالظهور عندما لاحظ مطور تطبيق Wintoys موقعًا إلكترونيًا رسميًا يستخدم نسخة قديمة من شعار التطبيق ونصًا عامًا مُولّدًا بواسطة الذكاء الاصطناعي. وبعد فحص النطاق، اكتشفوا شبكة من 72 صفحة ذات خصائص مماثلة.
في البداية، قد تُعيد هذه البرامج توجيه التنزيلات إلى متجر مايكروسوفت أو موقع ويب شرعي لإضفاء مظهر موثوق وتحسين ترتيبها في نتائج بحث جوجل، ولكن لاحقًا قد تُغيّر وجهة التنزيل وتُرسل بعض المستخدمين إلى خوادم تُوزّع برامج ضارة باستخدام أكواد جافا سكريبت. يعتمد هذا على عوامل مثل موقع المتصفح، واستخدام شبكة افتراضية خاصة (VPN)، أو حتى ما إذا كان الزائر يبدو باحثًا أمنيًا.
من بين التهديدات المكتشفة برمجية خبيثة تُدعى RemusStealer، مصممة لسرقة المعلومات المخزنة في المتصفحات، وبرامج إدارة كلمات المرور، ومحافظ العملات الرقمية، وتطبيقات المصادقة. كما تم العثور على برامج تثبيت مُخترقة تُتيح الوصول عن بُعد بشكل دائم إلى الكمبيوتر. في الواقع، حددت شركة Check Point أكثر من 100 موقع إلكتروني مرتبط بهذه الحملة، وأكثر من 5000 بلاغ مُرتبط بها على موقع VirusTotal.
لذا، لتجنب الوقوع في هذا الفخ، يُعدّ الخيار الأكثر أمانًا هو تنزيل التطبيقات من متجر مايكروسوفت ، وهو الموقع الرسمي للمطور، أو من مستودعه على GitHub. كما يُنصح بالتأكد من صحة النطاق، والتحقق من وجود توقيع رقمي صالح لبرنامج التثبيت، وعدم افتراض أن أول نتيجة بحث في جوجل هي دائمًا الموقع الرسمي.
ليست هناك تعليقات:
إرسال تعليق