# مايكروسوفت تحذر من أن البرمجيات الخبيثة Adrozek تصيب الآلاف من أجهزة الكمبيوتر لإدراج الإعلانات

> الموسوعة التقنية : تنتشر سلالة جديدة من البرامج الضارة إلى مئات الآلاف من أجهزة الكمبيوتر التي تعمل بنظام Windows في محاولة لإدخال إعلانات غير مصرح بها في نت...

- Canonical URL: https://coreiten.com/article/مايكروسوفت-تحذر-من-أن-البرمجيات-الخبيثة-adrozek-تصيب-الآلاف-من-أجهزة-الكمبيوتر-لإدراج-الإعلانات
- Language: ar
- Section: الحماية
- Author: Sami
- Published: 2025-02-07T00:00:00+03:00
- Modified: 2026-01-31T13:22:02+03:00
- Publisher: CoreITen (https://coreiten.com)
- Keywords: إعلانات, برمجيات, خبيثة, مايكروسوفت, متصفح, كروم, ايدج, جوجل, Adrozek, اجهزة الكمبيوتر, الموسوعة التقنية, اخبار, حماية, تقنية

---

**مايكروسوفت تحذر من أن البرمجيات الخبيثة Adrozek تصيب الآلاف من أجهزة الكمبيوتر لإدراج الإعلانات**

تنتشر سلالة جديدة من البرامج الضارة إلى مئات الآلاف من أجهزة الكمبيوتر التي تعمل بنظام Windows في محاولة لإدخال إعلانات غير مصرح بها في نتائج بحث المستخدمين ، وفقًا لما ذكرته شركة [Microsoft](https://coreiten.com/articles/%D9%85%D8%A7%D9%8A%D9%83%D8%B1%D9%88%D8%B3%D9%88%D9%81%D8%AA).

كانت الشركة تتعقب "Adrozek" ، وهي عائلة برامج ضارة قادرة على تعديل عدة متصفحات بما في ذلك Google Chrome و Microsoft's Edge و Mozilla's Firefox من أجل إدراج الإعلانات في صفحات نتائج البحث.

حذرت مايكروسوفت في [مدونة](https://www.microsoft.com/security/blog/2020/12/10/widespread-malware-campaign-seeks-to-silently-inject-ads-into-search-results-affects-multiple-browsers/) يوم الخميس ، "في ذروتها في أغسطس ، لوحظ التهديد على أكثر من 30 ألف جهاز يوميًا" .

من المؤكد أن إدراج الإعلانات في نتائج البحث الخاصة بك أمر مزعج. لكن التهديد الحقيقي هو كيف يمكن للبرامج الضارة أيضًا سرقة بيانات اعتماد تسجيل الدخول من متصفح Firefox ، ومن المحتمل أن تمنح المتسللين منصة انطلاق لجرائم أكثر ضررًا.

يعمل Adrozek عن طريق تعديل [مكتبات الارتباط الديناميكي](https://docs.microsoft.com/en-us/troubleshoot/windows-client/deployment/dynamic-link-library) أو ملفات DLL الخاصة بالمتصفح لتغيير الإعدادات ، بما في ذلك إيقاف تشغيل الضمانات الأمنية والتحديثات التلقائية.

يمكن أن تضع النتيجة روابط للإعلانات جنبًا إلى جنب مع الإعلانات المشروعة ، كما هو موضح أدناه.

![](</upload/images/2020/12/9(2).png>)

وقالت مايكروسوفت: "التأثير المقصود هو أن يقوم المستخدمون ، الذين يبحثون عن كلمات رئيسية معينة ، بالنقر دون قصد على هذه الإعلانات المدرجة بالبرامج الضارة ، والتي تؤدي إلى صفحات تابعة". "المهاجمون يكسبون من خلال برامج الإعلانات التابعة ، والتي تدفع من خلال مقدار حركة المرور المُحالة إلى الصفحات التابعة للرعاية".

لتسليم البرامج الضارة ، لجأ المتسللون إلى التنزيلات بالسيارة . يمكن أن يحدث هذا عندما ينقر المستخدم على ارتباط ضار أو يزور موقع ويب تم العبث به. سيقوم الكمبيوتر الشخصي بتشغيل البرامج الضارة لتنزيلها ، والتي يمكنها أحيانًا تثبيت نفسها على الكمبيوتر من خلال استغلال ثغرة أمنية في البرنامج.

وبالتالي ، من الجيد أن تحافظ دائمًا على تحديث متصفحك. في حالات أخرى ، يقوم المستخدم بتثبيت البرنامج الضار من خلال عملية تنزيل ، معتقدًا أنه برنامج آمن.

في هذه الحالة ، سيقوم Adrozek بإسقاط ملف.exe في مجلد "temp" بجهاز الكمبيوتر. سيقوم ملف exe. بعد ذلك بتسليم حمولة البرامج الضارة الرئيسية في مجلد "ملفات البرامج" باستخدام اسم ملف مثل "Audiolava.exe و QuickAudio.exe و convert.exe" ، قالت Microsoft.

تتبعت الشركة توزيع Adrozek على 159 نطاقًا فريدًا ، والتي استضافت عشرات الآلاف من عناوين URL لمحاولة نشر البرامج الضارة.

وأضافت مايكروسوفت: "في المجموع ، من مايو إلى سبتمبر 2020 ، سجلنا مئات الآلاف من مواجهات برمجيات Adrozek الضارة في جميع أنحاء العالم ، مع تركيز كبير في أوروبا وجنوب آسيا وجنوب شرق آسيا". "بما أن هذه الحملة مستمرة ، فمن المحتم أن تتوسع هذه البنية التحتية بشكل أكبر.

على الرغم من أن البرامج الضارة تهدف حتى الآن إلى إدخال إعلانات غير مصرح بها ، إلا أن Microsoft تشعر بالقلق من إمكانية استخدام Adrozek يومًا ما لمزيد من الجرائم الضارة ، مثل إعادة توجيه المستخدمين إلى مواقع الويب الاحتيالية. والخبر السار هو أن برنامج الحماية من الفيروسات Windows Defender المدمج في الشركة يمكنه اكتشاف Adrozek وحظره.

وأضافت الشركة: "يُنصح المستخدمون النهائيون الذين يجدون هذا التهديد على أجهزتهم بإعادة تثبيت متصفحاتهم".

## مواضيع ذات صلة

- [متصفح](https://coreiten.com/topic/%D9%85%D8%AA%D8%B5%D9%81%D8%AD)
- [كروم](https://coreiten.com/topic/%D9%83%D8%B1%D9%88%D9%85)
- [ايدج](https://coreiten.com/topic/%D8%A7%D9%8A%D8%AF%D8%AC)
- [جوجل](https://coreiten.com/topic/%D8%AC%D9%88%D8%AC%D9%84)
- [اجهزة الكمبيوتر](https://coreiten.com/topic/%D8%A7%D8%AC%D9%87%D8%B2%D8%A9-%D8%A7%D9%84%D9%83%D9%85%D8%A8%D9%8A%D9%88%D8%AA%D8%B1)
- [حماية](https://coreiten.com/topic/%D8%AD%D9%85%D8%A7%D9%8A%D8%A9)