خطر الفيروسات للمستخدمين

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله

     الآلاف من المواقع اختراق ،

اكتشف باحث أمني فرنسي محاولة جديدة لهجوم قراصنة يستغل آلاف المواقع الإلكترونية المخترقة. إليكم ما يحدث
 من بين الأنواع المختلفة من هجمات القراصنة المستخدمة اليوم ، لا تزال واحدة من أخطر وأقلها شعبية. وهذا يساهم ، في نوع من الدوائر القصيرة الإلكترونية ، لزيادة درجة خطورتها و "الفتك". من الصعب حتى الآن التعرف على هجمات القراصنة التي تتم من خلال مواقع الويب التي تعرضت للاختراق ، ومن ثم يجب التصدي لها.

بالنظر إلى هذه المباني ، لا ينبغي أن يكون من الصعب فهم سبب قلق جيروم سيغورا ، كبير محللي البرامج الضارة في بيت البرامج Malwerbytes. في الواقع ، اكتشف الباحث الفرنسي والخبير الأمني ​​عائلة جديدة من  البرمجيات الخبيثة المصرفية التي تنتشر على شبكة الإنترنت من خلال الآلاف من مواقع الإنترنت التي تم اختراقها ، ولكن في نظر مستخدمي الإنترنت ، "طبيعية" تمامًا. وباختصار ، فإن الهجوم على جميع النوايا والأغراض ، وأنه ، في ضوء الحجم ، ربما يكون قد أودى بالفعل بحياة عشرات الآلاف من الضحايا في جميع أنحاء العالم.

المواقع التي تم اختراقها
وفقا لكتبه سيغورا في ما بعد استضافته Malwerbytes بلوق، كانت قراصنة قادرة على استغلال بعض نقاط الضعف التي سمحت لهم لتقديم تنازلات البوابات التي تم إنشاؤها باستخدام بعض برامج إدارة المحتوى الأكثر استخداما (وورد، جملة وSquareSpace المذكورة من الباحث الفرنسي). وقد سمح ذلك للمجرمين السيبرانيين باختراق عشرات الآلاف من المواقع  وإصابة عدد غير محدد من المستخدمين. على وجه الدقة ، ومع ذلك ، فإنه من غير الممكن استنتاج العدد الصحيح للبوابات المرفقة: وفقاً لـ Segura ، فإنه يوجد بعض الآلاف ، لكن الرقم قد يختلف من يوم إلى آخر.

كيف يعمل الهجوم مع المواقع الشبكية
لتعظيم عدد المستخدمين المتأثرين ، اعتمد المتسللون بعض التدابير التي جعلت من الصعب تحديد الهجوم. تظهر البوابات المخترقة ، إلى عدد قليل من المستخدمين ، رسالة تتطلب تحديث المتصفح الذي تستخدمه أو فلاش: لتجنب تحذير كاذب ، يقوم المتسللون بتحليل جهاز الكمبيوتر الخاص بالضحية المحتملة ، وإنشاء ملف تعريف وعرض إشعار التحديث مرة واحدة فقط. في حالة وقوع الضحية من أجلها ، سيقوم بتنزيل ملف جافا سكريبت ضار: نوع من حصان طروادة يبدأ تلقائيًا تنزيل الفيروس الفعلي. في هذه المرحلة ، تظل البرامج الضارة "مخفية" حتى تحاول الوصول إلى بوابة الخدمات المصرفية الخاصة بك على أمل أن تتمكن من سرقة بيانات تسجيل الدخول الخاصة بك.