ورغم أن هذه التقنية ارتبطت لفترة طويلة في المقام الأول بأجهزة الكمبيوتر التي تعمل بنظامي الويندوز وmacOS، إلا أن الإجابة على السؤال الوارد في العنوان واضحة: نعم، أجهزة أندرويد معرضة للخطر أيضاً، وإن كانت آلية الهجوم تختلف.
على أجهزة الكمبيوتر، يعمل برنامج ClickFix من خلال عرض صفحة ويب تحاكي اختبار "كابتشا" (CAPTCHA) وهمياً أو تشير إلى وجود خطأ تقني. فيعتقد الضحية أنه بحاجة لإجراء عملية تحقق ويتبع التعليمات، التي تتضمن عادةً نسخ أمر ما ولصقه في نافذة "تشغيل" (Run)؛ مما يؤدي إلى تنزيل برمجيات خبيثة في الخلفية.
- هل يمكن لـ ClickFix أن تؤثر على أجهزة أندرويد؟
يختلف الأسلوب المتبع عند التعامل مع أجهزة أندرويد؛ إذ لا يمكن للمهاجمين مطالبة المستخدمين بلصق أمرٍ ما بالطريقة نفسها، ولذا يلجؤون إلى أساليب أخرى. ومن أكثر هذه الأساليب شيوعاً توزيع ملفات APK خبيثة تتخفى في هيئة تطبيقات مشروعة.
وبمجرد اختراق الجهاز، يمكن للبرمجيات الخبيثة سرقة جهات الاتصال والمستندات وبيانات الموقع الجغرافي الفوري وغيرها من المعلومات الحساسة، ونقلها إلى خوادم يسيطر عليها المهاجمون. ومما يثير القلق أن عملية التثبيت تتطلب غالباً من المستخدم تعطيل إعدادات الحماية في نظام أندرويد يدوياً للسماح بتثبيت تطبيقات من مصادر غير معروفة.
تتمثل النصيحة العامة في أمر بسيط: توخَّ الحذر من أي صفحة ويب أو رسالة تطلب منك تثبيت شيء ما من خارج متجر التطبيقات الرسمي. أما على أجهزة الكمبيوتر، فإن اختبارات التحقق (CAPTCHA) الموثوقة لا تطلب منك مطلقاً تنفيذ أوامر أو تنزيل ملفات.
وكما هو الحال دائماً، يظل الحذر هو خط الدفاع الأفضل، إلى جانب تجنب اختبارات التحقق (CAPTCHA) تماماً أثناء التصفح كلما أمكن ذلك. وفي عصر باتت فيه الجرائم الإلكترونية أمراً شائعاً، لا يُعد الارتياب تجاه أي شيء يقدم حلاً أو ميزة دون مصدر رسمي واضح دليلاً على المبالغة أو الهواجس غير المبررة.
ليست هناك تعليقات:
إرسال تعليق