حذّر مركز أمن المعلومات في الهيئة الوطنية لخدمات تقانة المعلومات، قبل أيام، من أسلوب احتيالي يُعرف بـ "ClickFix"، يتخفّى وراء اختبار "أنا لست روبوتاً" لدفع المستخدم إلى تشغيل أوامر خبيثة قد تتيح سرقة بياناته، موضحاً أن الصفحة المزيفة قد تطلب الضغط على (Win + R) ثم (Ctrl + V) في نظام Windows، والضغط على (Enter) لتنفيذ الأمر الملصق، أو فتح أداة (Terminal) على أجهزة macOS، بزعم استكمال التحقق.
ولتسليط الضوء على تفاصيل هذا التهديد ومدى خطورته محلياً، تواصل موقع Syria One مع خبير أمن المعلومات جعفر بدران، الذي شرح آلية عمل هذا الهجوم وطرق الحماية منه.
هندسة اجتماعية وأدوات شرعية
يوضح بدران أن "ClickFix" يعتمد على الهندسة الاجتماعية، إذ يخدع المهاجم الضحية لتنفذ الإجراء الضار بنفسها عبر صفحات تحقق مزيفة تحاكي خدمات معروفة مثل "كلاود فلير" (Cloudflare)، وتكمن خطورة هذا الأسلوب في استغلال أدوات شرعية موجودة أصلاً في نظام "ويندوز" مثل (Run) و(PowerShell)، ما يجعل الهجوم يعتمد على أوامر ينفذها المستخدم بيده بدلاً من تنزيل ملف خبيث واضح، وهو ما قد يصعّب اكتشافه فوراً على بعض أنظمة الحماية.
أما على هواتف "أندرويد"، فيشير بدران إلى وجود أساليب احتيال مشابهة من حيث اعتمادها على الهندسة الاجتماعية، إذ يحاول المهاجمون إقناع المستخدم بتثبيت تطبيقات من خارج المتجر الرسمي بصيغة (APK)، أو منحها صلاحيات حساسة قد تتيح مراقبة الشاشة وقراءة الإشعارات والوصول إلى بيانات أخرى، بحسب طبيعة التطبيق والصلاحيات الممنوحة له، ورغم ذلك، يؤكد أن برامج الحماية الحديثة مثل (Microsoft Defender) و(Google Play Protect) توفر طبقات حماية قادرة على رصد كثير من الملفات والأنشطة الضارة، لكنها لا تضمن اكتشاف جميع الهجمات، مشدداً على ضرورة التحديث الدوري للأنظمة والتطبيقات.
الانتشار والبيانات المستهدفة
وحول انتشار هذه الهجمات في سوريا، يوضح بدران عدم وجود إحصائية دقيقة، لكنه يؤكد أن المستخدمين محلياً ليسوا بمنأى عن هذه التهديدات التي قد تصلهم عبر روابط مواقع التواصل الاجتماعي، أو الإعلانات الممولة، أو تطبيقات المراسلة كـ "واتساب" و"تيليغرام"، ومواقع التحميل غير الرسمية.
وفي حال الوقوع في الفخ، تصبح بيانات حساسة في خطر مباشر، ففي أجهزة ويندوز قد تُستهدف كلمات المرور المحفوظة، وبيانات تسجيل الدخول، وملفات تعريف الارتباط (Cookies)، ورموز الجلسات المفتوحة، والملفات الشخصية، والمحافظ الرقمية، بينما في هواتف أندرويد، قد يصل التطبيق الخبيث، بحسب صلاحياته وطريقة عمله، إلى رموز التحقق (OTP) الواردة في الإشعارات، والرسائل، وجهات الاتصال، أو بعض بيانات الحسابات المصرفية.
مؤشرات الاختراق والقاعدة الذهبية للحماية
ينبّه بدران إلى علامات قد تشير للاختراق، منها فتح نوافذ غير مألوفة، أو ظهور أوامر غير معروفة في أدوات مثل (PowerShell) و(Terminal)، والاستهلاك المرتفع للمعالج والبطارية والإنترنت، وظهور تطبيقات غريبة، أو وصول تنبيهات بتسجيل الدخول من أجهزة مجهولة، مستدركاً أن بعض البرمجيات الخبيثة تعمل بصمت، لذا فإن غياب العلامات لا يعني أمان الجهاز بالضرورة.
وللحماية، يشدد على عدم الوثوق بأي رابط لمجرد حمله شعار جهة رسمية، محذراً من مواقع مزيفة تستخدم حروفاً بلغات أخرى لتقليد عناوين مواقع شهيرة، وموضحاً أن علامة القفل (HTTPS) تعني تشفير الاتصال فقط ولا تضمن موثوقية الموقع، كما ينصح بتجنب الروابط المختصرة والرسائل العاجلة التي تطلب تحديث البيانات، وعدم لصق أو تنفيذ أي أوامر يطلبها موقع إلكتروني ضمن أدوات النظام، وإغلاق صفحات التحقق المشبوهة فوراً.
ويلخّص بدران القاعدة الذهبية للوقاية قائلاً: "اختبار التحقق الحقيقي لا يطلب منك أبداً تنفيذ أوامر على جهازك، ولا تنزيل تطبيقات، ولا تسليم التحكم بجهازك لموقع مجهول".
وختم الخبير كلامه بالتأكيد على أن خط الدفاع الأول هو الوعي الرقمي للمستخدم وفهمه لطبيعة المواقع التي يتصفحها، إلى جانب برامج الحماية والتحديثات الأمنية وإجراءات الحماية التي تعتمدها الشركات والمنصات.
