قد يتحول اختبار CAPTCHA المزيف الذي يظهر برسالة «I’m Not a Robot» إلى وسيلة لاختراق أجهزة المستخدمين وسرقة بياناتهم، إذ يستغل المهاجمون ثقة الأشخاص في اختبارات التحقق المعتادة لدفعهم إلى تنفيذ أوامر برمجية ضارة على أجهزتهم.

وعلى عكس الاختبارات الحقيقية التي تطلب تحديد صور أو إدخال رموز، قد تطلب الصفحات المزيفة الضغط على اختصارات لوحة المفاتيح، وفتح أدوات النظام، ولصق نص مجهول ثم تنفيذه. وحذرت لجنة التجارة الفيدرالية الأميركية من هذه الحيلة، وفقًا لتقرير نشره موقع Softech Alert.

اختبار CAPTCHA المزيف يعتمد على الهندسة الاجتماعية

تعتمد الخدعة على تقليد شكل اختبارات التحقق المعروفة، حتى يعتقد المستخدم أنه ينفذ إجراءً أمنيًا طبيعيًا. لكن الصفحة تحاول في الحقيقة إقناعه بتشغيل تعليمات ضارة بنفسه، وهو أسلوب يُعرف بالهندسة الاجتماعية.

وتظهر إحدى أبرز علامات الخداع عندما تطلب الصفحة الضغط على Windows + R لفتح نافذة التشغيل في ويندوز، ثم لصق أمر مجهول والضغط على Enter. وقد يؤدي تنفيذ هذه التعليمات إلى تشغيل برمجيات خبيثة على الجهاز.

ما البيانات التي يمكن أن تتعرض للسرقة؟

تختلف الأضرار حسب نوع البرمجية المستخدمة، لكنها قد تشمل سرقة كلمات المرور المحفوظة في المتصفح، وبيانات تسجيل الدخول، وملفات تعريف الارتباط، ومعلومات المصادقة، ومحافظ العملات المشفرة، والملفات الشخصية.

وقد يمتد الخطر إلى حسابات البريد الإلكتروني والخدمات المصرفية والتخزين السحابي وأنظمة العمل، خصوصًا إذا كان الجهاز المخترق يُستخدم للوصول إلى هذه الخدمات.

• مونشوت تحد من قدرات الاختراق في نموذج كيمي للذكاء الاصطناعي دون إضعاف البرمجة
• جهاز سوني ووكمان الجديد بسعر 1330 دولارًا.. منافس فاخر لعشاق الموسيقى

اختبار CAPTCHA المزيف يستغل المستخدمين لسرقة كلمات المرور والبيانات

5 علامات تكشف اختبار التحقق المزيف

• فتح أدوات النظام: اختبار التحقق الحقيقي لا يحتاج إلى تشغيل نافذة Windows Run أو PowerShell أو موجه الأوامر.
• لصق أوامر مجهولة: لا تنفذ نصوصًا برمجية تنسخها صفحة ويب إلى أدوات النظام.
• طلب الضغط على Enter: قد يحوّل هذه الخطوة النص المنسوخ إلى أمر يتم تنفيذه بالفعل.
• استخدام عبارات مطمئنة: وصف الإجراء بأنه فحص أمني أو تحقق من المتصفح لا يجعله آمنًا.
• طلب تنزيل برامج أو إضافات: لا توافق على تثبيت أدوات أو منح صلاحيات غير معتادة لإكمال اختبار CAPTCHA.

ماذا تفعل إذا نفذت التعليمات بالفعل؟

إذا شاهدت الصفحة دون تنفيذ أي تعليمات، أغلقها ولا تعد إليها؛ فمجرد زيارتها لا يعني بالضرورة إصابة جهازك.

أما إذا لصقت أمرًا مجهولًا ونفذته، فافصل الجهاز عن الإنترنت مؤقتًا، وافحصه باستخدام برنامج حماية موثوق، وحدّث نظام التشغيل. واستخدم جهازًا آخر موثوقًا لتغيير كلمات مرور حساباتك المهمة، بدءًا بالبريد الإلكتروني والحسابات المصرفية، مع تفعيل المصادقة متعددة العوامل ومراجعة الجلسات النشطة.

القاعدة الأساسية: اختبارات CAPTCHA الحقيقية لا تطلب منك فتح أدوات النظام أو لصق أوامر برمجية وتنفيذها. وأي صفحة تطلب ذلك تستحق التوقف عنها فورًا.

أعلنت منصة بينانس نجاحها في تعويض أموال اختراق بينانس بنسبة 90% من إجمالي الأصول المسروقة، التي بلغت قيمتها 6.3 مليار دولار، مؤكدة تخصيص نحو 6.34 مليار دولار من أموالها الداخلية لتغطية الخسائر.

وأوضحت المنصة، في بيان نقلته وكالة رويترز يوم السبت، أن النسبة المتبقية البالغة 10% تشمل عملات رقمية أقل سيولة، ما يتطلب وقتًا إضافيًا لتوفير الكميات اللازمة منها.

تعويض أموال اختراق بينانس باستخدام احتياطيات الشركة

اعتمدت المنصة على أموالها الداخلية لتغطية الخسائر، بما في ذلك جزء من صندوق الأصول الآمنة للمستخدمين (SAFU)، وهو احتياطي مخصص لحماية العملاء عند وقوع اختراقات أمنية، وتبلغ قيمته الإجمالية مليار دولار.

ووصف الرئيس التنفيذي المشارك ريتشارد تينغ الهجوم بأنه معقد، موضحًا أنه استهدف حاسوبًا محمولًا مخترقًا واستخدم برمجيات خبيثة مصممة لمحو آثار النشاط، الأمر الذي صعّب عملية تتبع الاختراق والتحقيق فيه.

• ترامب يعلن تشكيل قوة الذكاء الفائق لقيادة سباق الذكاء الاصطناعي
• هاتف Oppo F35 Pro 5G يصل ببطارية 8000 مللي أمبير وشاشة 144 هرتز

بينانس تعلن تعويض أموال اختراق بينانس بنسبة 90%

بينانس تحدّث بيانات إثبات الاحتياطيات

أجرت المنصة لقطة جديدة للأصول الموجودة لديها عند منتصف ليل 31 أكتوبر بتوقيت غرينتش، ضمن إجراءات تحديث تقرير إثبات الاحتياطيات.

وسيتمكن أصحاب العملات الرقمية العشر المدرجة، وهي BTC وETH وUSDT وBNB وSOL وUSDC وXRP وUSD1 وRLUSD وZEC، من مراجعة التقرير والتحقق من احتفاظ المنصة باحتياطيات تغطي أرصدتهم بنسبة لا تقل عن 100%، عند نشر التقرير كاملًا.

وأكدت بينانس استمرارها وفق الجدول الزمني المعلن سابقًا لاستئناف خدمات السحب يوم الأحد 1 نوفمبر.

أطلقت شركة ميتا تطبيق تنسيق الملابس بالذكاء الاصطناعي تحت اسم Style Sketch، لمساعدة المستخدمين على ابتكار إطلالات جديدة باستخدام الملابس الموجودة لديهم بالفعل، مع إمكانية تجربة التنسيقات افتراضيًا قبل اختيارها.

ويرتبط التطبيق بمنصة إنستغرام لإنشاء خزانة ملابس رقمية اعتمادًا على الصور التي نشرها المستخدمون، كما يسمح بإضافة الملابس يدويًا عبر التقاط صور لها أو تسجيل مقاطع فيديو قصيرة أو تحميل صور محفوظة على الهاتف.

تطبيق تنسيق الملابس بالذكاء الاصطناعي ينشئ إطلالات تناسب المستخدم

بعد إنشاء الخزانة الرقمية، يحلل Style Sketch قطع الملابس ويقترح مجموعات متناسقة تتوافق مع أسلوب المستخدم في اختيار الأزياء. كما يتيح تجربة هذه الإطلالات على عارض أزياء افتراضي واقعي يتناسب مع شكل الجسم ولون البشرة.

• أجهزة أمازون أليكسا اللوحية تنهي عصر فاير وتنافس آيباد بأسعار تبدأ من 230 دولارًا
• مشروع Quine من مايكروسوفت يوظف الذكاء الاصطناعي لتسريع اكتشاف الأدوية

ورصد مستشار وسائل التواصل الاجتماعي مات نافارا التطبيق للمرة الأولى، وأصبح متاحًا في إندونيسيا وسنغافورة وتايلاند على نظامي iOS وأندرويد. ولم تعلن ميتا حتى الآن عن موعد محتمل لإطلاقه في دول أخرى، كما لم ترد على طلب TechCrunch للتعليق.

ميتا تطلق تطبيق تنسيق الملابس بالذكاء الاصطناعي وتجربة الإطلالات افتراضيًا

منافسة تطبيقات تنسيق الأزياء الرقمية

تقدم تطبيقات أخرى خدمات مشابهة تعتمد على الذكاء الاصطناعي لتحويل الملابس إلى خزائن رقمية واقتراح إطلالات جديدة، ومن بينها تطبيق Alta، إلى جانب أدوات صور غوغل التي تساعد المستخدمين على تنظيم ملابسهم افتراضيًا.

وقد تستفيد ميتا من ارتباط Style Sketch بإنستغرام، حيث يمتلك المستخدمون سجلًا من الصور يعكس اختياراتهم وأذواقهم في الملابس. ويتيح التطبيق أيضًا اختيار قطعة محددة من الخزانة والحصول على تنسيقات مختلفة تعتمد عليها بدلًا من تلقي اقتراحات عامة.

ويمكن استخدام التطبيق لتجهيز الملابس قبل السفر؛ إذ يستطيع المستخدم إدخال الوجهة ومدة الرحلة والأنشطة المخطط لها، ليقترح التطبيق إطلالات يومية تراعي حالة الطقس وجدول الرحلة.

تطبيق جديد ضمن توسع ميتا في الذكاء الاصطناعي

يأتي Style Sketch ضمن مجموعة تطبيقات أطلقتها ميتا مؤخرًا، من بينها Waddle World، الذي يشبه ألعاب Tamagotchi، وتطبيق Pocket المخصص لبرمجة الألعاب باستخدام الأوامر النصية، إلى جانب Vibes لإنشاء مقاطع فيديو بالذكاء الاصطناعي.

وتعكس هذه الإصدارات توجه الشركة نحو زيادة عدد التطبيقات التي تطورها وتطرحها. وذكرت صحيفة وول ستريت جورنال سابقًا أن الرئيس التنفيذي مارك زوكربيرغ أبلغ الموظفين بخطة لإطلاق تطبيقات أكثر من المعتاد، مستفيدًا من أدوات الذكاء الاصطناعي التي تسرّع عمليات التطوير والإطلاق.