وفي منشور على مدونتها الأمنية، شرحت جوجل بالتفصيل الميزات الجديدة القادمة إلى كروم للحدّ من الاحتيال الإلكتروني. ومن أبرز هذه الإضافات نظام تنبيهات المواقع الإلكترونية، حيث يُميّز المتصفح بين الصفحات المشبوهة والصفحات الخطيرة. فالأولى هي تلك التي تُظهر أنماطًا مرتبطة بنشاط خادع، بينما تُشير الثانية إلى المواقع ذات مستوى عالٍ من المخاطر على المستخدم.
ستُدمج هذه الميزة في وضع الحماية المُحسّنة للتصفح الآمن، وهي أداة تكشف التهديدات قبل وصولها إلى المستخدمين. ووفقًا لجوجل، يُمكن للحماية المُحسّنة مُكافحة حملات التصيّد الاحتيالي، والإشعارات الخبيثة، والصفحات الخادعة، وغيرها من عمليات الاحتيال الرقمي. وفي حالة التنبيهات الخاصة بصفحات الويب، سيتلقى المستخدمون إشعارات تُفيد بأنهم يدخلون إلى موقع غير آمن أو يحتمل أن يكون خطيرًا.
رغم أن كل ما سبق يبدو جيدًا، إلا أن الميزة الأكثر جدلًا تتعلق بتحليل المحتوى المنسوخ إلى الحافظة. يُكافح نظام الحماية المُحسّن في متصفح كروم الآن عمليات الاحتيال المعروفة باسم ClickFix، وهي حيل هندسة اجتماعية يستخدمها المهاجمون لخداع المستخدم وحمله على نسخ أمر خبيث وتنفيذه خارج المتصفح.
وتوضح جوجل: "عندما يتبع المستخدم تعليمات ClickFix للصق وتنفيذ أمر غير موجود في الصفحة، فإن هذا الأمر يستدعي في أغلب الأحيان أدوات وبرامج تنفيذية شرعية لنظام التشغيل، مثل PowerShell أو cmd.exe، والتي يُعيد المهاجمون استخدامها لتنفيذ أعمال خبيثة. ونظرًا لأن هذه الأدوات مُدمجة في النظام وموثوقة من قِبل برامج الأمان، يستخدمها المهاجمون للتخفي وإخفاء أنشطتهم."
تؤكد جوجل أن نظامها مصمم لتقليل أي تعطيل للأنشطة المشروعة، وخاصة للمطورين والمستخدمين المتقدمين. ستتوفر هذه الميزة ضمن ميزة الحماية المحسّنة للتصفح الآمن في كروم. وسيتمكن المستخدمون من ضبطها، إلى جانب الميزات الأخرى، من خلال الإعدادات > الخصوصية والأمان > التصفح الآمن، حيث سيختارون أحد مستويات الحماية الثلاثة.
ليست هناك تعليقات:
إرسال تعليق