حتى بدون النقر على روابط مشبوهة، لا يزال بإمكانك فقدان حساباتك على Gmail وFacebook بسبب برامج Infostealer الخبيثة الموجودة على جهازك.

في الآونة الأخيرة، فقد العديد من الأشخاص بشكل غير متوقع السيطرة على حسابات مهمة مثل Gmail وFacebook وNetflix وحتى الحسابات المصرفية، على الرغم من عدم النقر على أي روابط مشبوهة أو تسجيل الدخول إلى مواقع ويب مشكوك فيها.

التهديد الصامت بسرقة كلمات مرور Gmail وFacebook وNetflix...

أثارت موجة اختراقات الحسابات الشخصية الأخيرة العديد من التساؤلات حول أمن الخدمات الرقمية. مع ذلك، في معظم الحالات، لا يكمن السبب في أنظمة المنصات الكبرى، بل في أجهزة المستخدمين أنفسهم، حيث يعمل نوع من البرامج الضارة يُسمى "سرقة المعلومات" بصمت، جامعًا كلمات المرور وجلسات تسجيل الدخول والبيانات الشخصية لنقلها إلى المهاجم.

المسار المألوف لانتقال العدوى

يكمن خطر برنامج سرقة المعلومات في أن العديد من الأشخاص يقومون بتثبيته على أجهزتهم دون علمهم. وأكثر طرق الإصابة شيوعًا هي من خلال البرامج المقرصنة، أو الألعاب المقرصنة، أو الأدوات "المجانية" المنتشرة على نطاق واسع عبر الإنترنت.

في كثير من الحالات، يحتوي ملف التثبيت بالفعل على برامج ضارة، كما أن تثبيت البرنامج يعني أيضًا فتح الباب أمام سارقي المعلومات للتسلل.

بالإضافة إلى ذلك، ينتشر هذا النوع من البرامج الضارة أيضًا من خلال رسائل البريد الإلكتروني التي تنتحل صفة الفواتير أو الإشعارات المصرفية أو السير الذاتية لطلبات التوظيف أو الروابط التي تنتحل صفة جوجل أو فيسبوك.

بعض الاختلافات الأخرى المخفية داخل إضافات المتصفح تبدو غير ضارة، مثل برامج تنزيل الفيديو ، وبرامج حظر الإعلانات، أو الإضافات التي تتجاوز قيود الوصول إلى مواقع الويب.

كيف يسرق برنامج Infostealer البيانات؟

بعد نجاح عملية الاختراق، يقوم برنامج سرقة المعلومات بفحص النظام، مع التركيز على المتصفحات الشائعة مثل كروم وإيدج وفايرفوكس. ومن هناك، يتم استخراج كلمات المرور المحفوظة وسجل تسجيل الدخول، وخاصة ملفات تعريف الارتباط.

يمكن اعتبار ملفات تعريف الارتباط بمثابة "تصاريح" تُمكّن المستخدمين من تجنب تسجيل الدخول مرة أخرى في كل مرة يفتحون فيها موقعًا إلكترونيًا. ومن خلال الحصول على هذه الملفات، يستطيع المهاجمون الوصول مباشرةً إلى حساب الضحية دون معرفة كلمة المرور، وفي كثير من الحالات، دون الحاجة حتى إلى المصادقة الثنائية.

علاوة على ذلك، يواصل العديد من لصوص المعلومات فحص تطبيقات مثل تيليجرام وديسكورد وبرامج العمل عن بُعد ومحافظ العملات المشفرة. ثم تُضغط جميع البيانات وتُرسل تلقائيًا إلى خادم العقل المدبر للهجوم.

من خلال حزم البيانات هذه، يمكن اختراق الحسابات، وانتحال الهويات الرقمية، واستخدام المعلومات الشخصية في أنشطة احتيالية أو بيعها في السوق السوداء.

لماذا يصعب اكتشاف الضحايا؟

على عكس البرامج الضارة التي تُلحق الضرر مباشرةً، صُمم برنامج Infostealer ليكون خفيًا قدر الإمكان. فهو لا يُبطئ أداء الكمبيوتر بشكل ملحوظ، ولا يُصدر تحذيرات غير معتادة، ولا يُعيق أنشطة المستخدم اليومية. بل إن بعض أنواعه تمحو آثارها بعد إتمام عملية جمع البيانات.

لا يدرك معظم الضحايا المشكلة إلا عند تغيير معلومات استعادة حساباتهم، أو عند تسجيل خروجهم من جميع الأجهزة، أو عندما يتلقى أصدقاؤهم رسائل تصيد احتيالي من حساباتهم. وعندها تكون البيانات الفعلية قد سُرقت بالفعل.

وعلى وجه الخصوص، عندما يتم اختراق حساب البريد الإلكتروني الرئيسي، يمكن للمهاجم استعادة كلمات المرور بشكل منهجي والاستيلاء على العديد من الحسابات الأخرى، مما يتسبب في فقدان الضحية لجميع هويتها الرقمية تقريبًا.

ما الذي يمكن للمستخدمين فعله لحماية أنفسهم؟

- لا تقم بتثبيت برامج مقرصنة أو أدوات غير مألوفة؛ ولا تفتح روابط أو ملفات مشبوهة.

- قم بتفعيل المصادقة الثنائية وتجنب استخدام كلمة المرور نفسها عبر الخدمات.

قم بتثبيت برامج أمان موثوقة وتحقق بانتظام من سجل تسجيل الدخول الخاص بك.

إذا كنت تشك في وجود إصابة ببرامج ضارة: افصل الاتصال بالإنترنت، وافحص جهاز الكمبيوتر الخاص بك، وقم بتغيير كلمة المرور الخاصة بك على جهاز آخر.

نعود إلى الموضوع

سونغ تري

المصدر: https://tuoitre.vn/khong-bam-link-la-van-mat-gmail-facebook-vi-ma-doc-infostealer-trong-thiet-bi-20260129101412229.htm