فخ إلكتروني خطير على منصة "ريديت" يستهدف أجهزة ويندوز وماك عبر إعلانات وهمية

إذا كنت قد تفاعلت مع إعلان تابع لـ HBO Max ظهر على منصة "ريديت" خلال الأسبوع المنصرم، فمن الأفضل فحص حاسوبك للتأكد من خلوه من البرمجيات الضارة. تشهد هجمات تُعرف باسم ClickFix تصاعدًا ملحوظًا لتصبح من أبرز تهديدات الأمن السيبراني، بعد تطورها السريع وزيادة خداعها وارتفاع وتيرة استهدافها للمستخدمين.

كانت هذه الهجمات محدودة النطاق في السابق، وتعتمد على خداع الباحثين عن حلول تقنية سريعة، لكنها تحولت إلى حملة عالمية واسعة النطاق لاختراق الحواسيب، وفقًا لتقرير نشره موقع "تك كرانش" واطلعت عليه "العربية Business".

تعتمد هجمات ClickFix على إنشاء مواقع مزيفة أو اختراق مواقع شرعية لنشر محتوى ضار، ثم عرض رسالة شبيهة باختبار CAPTCHA للتحقق من أن المستخدم ليس روبوتًا. وبمجرد النقر، تُطلب خطوات إضافية توجيه الضحية لنسخ ولصق نصوص برمجية في موجه الأوامر على ويندوز أو تطبيق Terminal على أجهزة ماك، ليقوم المستخدم بتنفيذ أوامر تثبت برمجيات خبيثة لسرقة كلمات المرور ومحافظ العملات المشفرة.

أشار باحثو الأمن السيبراني إلى أن أحدث الحملات تضمنت إعلانات وهمية على "ريديت" تقود لصفحة تبدو تابعة لخدمة HBO Max. وبحسب باحثي الأمن في "Hudson Rock" ومنتدى الأمن السيبراني على "ريديت"، نجح المهاجمون في اختراق الحساب الرسمي لـ HBO Max والمخول بنشر الإعلانات، واستخدامه لنشر مئات الإعلانات المزيفة.

أكدت منصة "ريديت" لموقع "تك كرانش" علمها باختراق الحساب وتفعيل روابط خبيثة، وأوضحت أنها أغلقت الحساب وحذفت الإعلانات دون الإفصاح عن أعداد المتضررين.

ولحماية الأجهزة، يمكن لمسؤولي تكنولوجيا المعلومات في الشركات حظر الوصول إلى أدوات ويندوز مثل Command Prompt وPowerShell، بينما يستطيع مستخدمو أجهزة ماك استخدام أداة تُعرف باسم BlockBlock للتصدي لمحاولات الخداع.