تُعرّض حملة هجوم إلكتروني جديدة قطاع الفنادق في أوروبا للخطر، حيث يستخدم المهاجمون أسلوب خداع يُعرف باسم ClickFix، والذي يعتمد على شاشات مزيفة لشاشة الموت الزرقاء سيئة السمعة في نظام التشغيل الويندوز لإصابة أجهزة الكمبيوتر ببرامج ضارة دون أن يلاحظ الضحية ذلك.
كما تعلمون، تظهر شاشة الموت الزرقاء في نظام ويندوز عندما يتعرض النظام لعطل حرج ويحتاج إلى إعادة التشغيل. في هذه الحالة، لا تظهر سوى رسالة خطأ، دون أي إرشادات لحل المشكلة.
وقد رصد باحثو شركة Securonix هذه الحملة، التي بدأت في أوائل ديسمبر، واعتمدت على رسائل بريد إلكتروني احتيالية بدت وكأنها من موقع Booking.com، الموقع الإلكتروني الشهير لحجز الفنادق.
نبهت هذه الرسائل الفندق إلى إلغاء أحد العملاء لحجزه، وتضمنت مبلغًا كبيرًا يُفترض أنه استرداد للمبلغ المدفوع. وكان الهدف هو خلق شعور بالإلحاح يدفع موظفي الفندق إلى التصرف بسرعة.
أدى النقر على الرابط الموجود في البريد الإلكتروني إلى توجيه الضحية إلى موقع ويب مزيف مصمم بدقة لتقليد موقع Booking.com، باستخدام ألوان وشعارات وخطوط مطابقة تقريبًا. ظهرت على الشاشة رسالة خطأ مثل "التحميل يستغرق وقتًا طويلاً"، مصحوبة بزر تحديث.
بالنقر على هذا الزر، تم تحويل المتصفح إلى وضع ملء الشاشة، وظهرت شاشة زرقاء مزيفة لنظام ويندوز، وعندها بدأ الهجوم. طلبت الشاشة من المستخدم فتح نافذة موجه الأوامر ولصق أمر لإصلاح المشكلة.
في الواقع، قام الموقع الإلكتروني نفسه بنسخ أمر خبيث إلى حافظة الكمبيوتر، وباتباع التعليمات، قام الضحية دون علمه بتشغيل البرمجية الخبيثة على جهازه.
منذ تلك اللحظة، تعمل البرمجية الخبيثة في الخلفية، معطلةً بذلك إجراءات الحماية الأمنية، وممكّنةً المهاجمين من السيطرة عن بُعد على الكمبيوتر. وبهذا الوصول، يستطيع المجرمون سرقة البيانات، والتجسس على نشاط المستخدم، وتوسيع نطاق الهجوم ليشمل أجهزة أخرى على شبكة الفندق.
تُظهر هذه الحالة أنه حتى مع وجود برامج مكافحة فيروسات متطورة، يظل العامل البشري حاسماً. من الضروري توخي الحذر من رسائل البريد الإلكتروني غير المتوقعة، والتحقق دائمًا من عنوان الموقع الإلكتروني، وتذكر أن نظام ويندوز لا يطلب منك أبدًا لصق أوامر لإصلاح الأخطاء.
from حوحو للمعلوميات https://ift.tt/4oE8aXT
via yahya
ليست هناك تعليقات:
إرسال تعليق