هجمات ClickFix.. إعلان مزيف على ريديت يقود لاختراق أجهزة ويندوز وماك

تتوسع هجمات ClickFix بأساليب جديدة تستهدف مستخدمي أجهزة ويندوز وماك، بعدما استغل مهاجمون إعلانًا مزيفًا لخدمة HBO Max على منصة ريديت لدفع المستخدمين إلى تنفيذ أوامر ضارة بأنفسهم، ما قد يؤدي إلى تثبيت برمجيات خبيثة وسرقة بيانات حساسة.

هجمات ClickFix تعتمد على خداع المستخدم بدلًا من اختراق الجهاز مباشرة

تستخدم هذه الهجمات أسلوبًا يعتمد على الهندسة الاجتماعية، إذ تظهر للضحية صفحة تبدو شرعية وتعرض رسالة تشبه اختبار CAPTCHA للتأكد من أن المستخدم ليس روبوتًا.

بعد الضغط على مربع التحقق، تطلب الصفحة من المستخدم تنفيذ خطوة إضافية، مثل نسخ نص برمجي ولصقه داخل Command Prompt أو PowerShell في ويندوز، أو Terminal في أجهزة ماك.

وعندما ينفذ المستخدم الأمر، تبدأ البرمجية الخبيثة عملها دون أن يدرك أن الخطوة التي اتبعها كانت جزءًا من عملية الاختراق.

برمجيات خبيثة تسرق كلمات المرور والبيانات

قد تؤدي الأوامر التي تنفذها الضحية إلى تثبيت برمجيات مخصصة لسرقة المعلومات، بما يشمل كلمات المرور وبيانات تسجيل الدخول إلى الحسابات المفتوحة على الجهاز، إضافة إلى بيانات محافظ العملات المشفرة.

• إنفيديا تراهن على تبريد ثوري لمراكز الذكاء الاصطناعي يقلّص استهلاك المياه إلى الحد الأدنى

وتمنح هذه الطريقة المهاجمين ميزة مهمة، لأن الضحية نفسها تنفذ الأوامر التي يحتاجها الهجوم. لذلك لا يعتمد السيناريو بالضرورة على استغلال ثغرة تقنية معقدة في نظام التشغيل.

وتستغل هجمات ClickFix ثقة المستخدم في الخطوات التي تبدو له طبيعية، خصوصًا عندما تظهر داخل صفحة تحمل تصميم خدمة معروفة أو موقعًا شرعيًا تعرض للاختراق.

هجمات ClickFix.. إعلان مزيف على ريديت يقود لاختراق أجهزة ويندوز وماك

إعلان HBO Max المزيف ينتشر على ريديت

رصد باحثون في الأمن السيبراني حملة استخدمت إعلانًا مزيفًا لخدمة HBO Max على ريديت. وتمكن المهاجمون، وفق التحقيقات المنشورة، من اختراق حساب رسمي تابع لـHBO Max ومصرح له بنشر الإعلانات على المنصة.

واستخدم المهاجمون الحساب لنشر مئات الإعلانات التي بدت للمستخدمين حقيقية، لكنها قادت إلى روابط خبيثة تعتمد أسلوب ClickFix.

وأبلغت ريديت عن اكتشاف اختراق الحساب، وقالت إنها أغلقت الحساب وحذفت الإعلانات المرتبطة به. ولم تكشف الشركة عن عدد الأشخاص الذين شاهدوا الإعلانات أو ضغطوا على الروابط.

• خلل في Claude يضع خصوصية المستخدمين على المحك محادثات تظهر في نتائج البحث
• DuckDuckGo يصعّد المنافسة مع جوجل حظر إعلانات يوتيوب يصبح افتراضيًا

لماذا تنجح هجمات ClickFix مع المستخدمين؟

يعتمد الأسلوب على استغلال سلوك شائع لدى مستخدمي الإنترنت، وهو تنفيذ التعليمات التي تظهر أمامهم لحل مشكلة أو تجاوز اختبار أمني.

لكن تشغيل أوامر مجهولة داخل Command Prompt أو PowerShell أو Terminal يمكن أن يمنحها صلاحيات للتعامل مباشرة مع نظام التشغيل، ولذلك قد تتحول خطوة النسخ واللصق إلى نقطة دخول للبرمجيات الخبيثة.

وتزداد المخاطر داخل الشركات التي يستخدم موظفوها أجهزة ويندوز، إذ يمكن لمسؤولي تقنية المعلومات تقييد الوصول إلى بعض أدوات سطر الأوامر لتقليل فرص استغلالها.

أما مستخدمو ماك، فيمكنهم الاستفادة من أدوات أمنية تساعد على مراقبة محاولات تثبيت البرمجيات أو إجراء تغييرات غير معتادة على النظام.

كيف تتجنب الوقوع في الفخ؟

لا تنفذ أي أوامر تطلب منك صفحة ويب نسخها ولصقها داخل Command Prompt أو PowerShell أو Terminal، خصوصًا إذا ظهرت التعليمات بعد اختبار CAPTCHA أو رسالة خطأ مفاجئة.

كما يفضل تجنب الضغط على الإعلانات والروابط المشبوهة، والتأكد من عنوان الموقع قبل إدخال بيانات الحساب أو تنفيذ أي تعليمات.

وتوضح هجمات ClickFix كيف يستطيع المهاجم نقل جزء كبير من عملية الاختراق إلى الضحية نفسها، إذ يكفي أحيانًا إقناع المستخدم بالضغط والنسخ واللصق والتنفيذ حتى تبدأ البرمجية الخبيثة في العمل.