إذا ظهرت لك فجأة نافذة منبثقة تطالبك بإجراء "تحديث حرج" أثناء التصفح عبر متصفح Google Chrome، فاحذر من النقر عليها. يستغل مجرمو الإنترنت حالياً المظهر المألوف لتنبيهات الأمان الخاصة بالمتصفحات لخداع المستخدمين ودفعهم لتنزيل برمجيات خبيثة مباشرة على أجهزتهم.
وبحسب تقارير شاركها مستخدمون عبر موقع Reddit، لا تقتصر هذه الحملة الخبيثة على متصفح Chrome فحسب، بل تستهدف أيضاً متصفحات أخرى مبنية على نواة Chromium مثل Brave وOpera. تعرض هذه الإشعارات المقنعة رسائل تطالب بالتثبيت الفوري، ولكن عند النقر على الزر، يتم تنزيل ملف مشبوه بدلاً من الإصدار الأحدث من البرنامج.
دور الإضافات المخترقة في الهجوم
يعود السبب الجذري لهذه التنبيهات المزيفة إلى إضافات المتصفح (Extensions) المثبتة مسبقاً، والتي تم اختراقها لتحميل محتوى من خوادم خارجية. وأشار المستخدمون المتضررون إلى أدوات محددة، مثل إضافة "Enable Right Click & Copy Smart Unlock + OCR"، التي تعمل كوسيط رئيسي في هذه العملية.
ونظراً لأن الإضافة تعرض الشاشة المزيفة بشكل مستقل، فلا يشترط أن يكون المتصفح نفسه مصاباً منذ البداية لبدء سلسلة الهجوم. يسلط هذا الضوء على مشكلة متزايدة تتمثل في قيام جهات خارجية بشراء إضافات شرعية وتعديلها سراً لأغراض خبيثة.
يمكن للملف الخطير الذي يتم تنزيله أن يتجاوز عمليات الفحص الروتينية لبرامج مكافحة الفيروسات ويبقى خاملاً في نظامك. ولا يتفاقم الوضع وتحدث الأضرار الفعلية إلا إذا قام الضحية بفتح الملف التنفيذي أو النص البرمجي يدوياً.
خطوات حماية نظامك من التحديثات الوهمية
تدير متصفحات الويب الحديثة عمليات الصيانة والتحديث بصمت في الخلفية. وإذا طالبتك نافذة منبثقة بتنزيل ملف تنفيذي لمواصلة تصفح الإنترنت، فهذا يمثل علامة تحذير واضحة.
- مراجعة إضافات المتصفح: توجّه إلى إعدادات المتصفح وراجع جميع الأدوات المضافة مؤخراً. قم بإزالة أي إضافة غير معروفة أو تلك التي تظهر سلوكاً غريباً.
- تجاهل النوافذ المنبثقة العاجلة: لا تقم أبداً بتنزيل ملف تحديث مباشرة من تنبيه يظهر على صفحة ويب. تحقق دائماً من التحديثات عبر قائمة الإعدادات الرسمية للمتصفح.
- حذف التنزيلات المشبوهة: إذا نقرت بالخطأ على التنبيه المزيف، سارع بحذف الملف التنفيذي الذي تم تنزيله قبل فتحه، وقم بإجراء فحص شامل للنظام باستخدام برنامج مكافحة الفيروسات.
الثغرة الخفية في متاجر الإضافات
تكشف استراتيجية شراء الإضافات المهجورة أو الشائعة لنشر البرمجيات الخبيثة عن نقطة ضعف حرجة في كيفية إدارة شركات التقنية الكبرى لأنظمتها البيئية. ورغم أن شركة Google تزيل الأدوات الخبيثة بانتظام من متجر Chrome Web Store، إلا أن عمليات نقل ملكية الإضافات الموثوقة غالباً ما تمر دون أن يلاحظها أحد.
يمنح المستخدمون أذونات واسعة لأداة بسيطة، دون أن يتوقعوا تحولها إلى سلاح بعد أشهر على يد مطور جديد. يُعد هذا الحادث تذكيراً قوياً بأن إضافات المتصفح ليست منتجات ثابتة، بل هي برمجيات نشطة تتمتع بوصول مستمر إلى بيانات التصفح الخاصة بك.
وللمضي قدماً، يجب على المستخدمين تبني نهج الحد الأدنى عند تثبيت الإضافات. إن التعامل مع كل أداة مثبتة على أنها خطر أمني محتمل، بدلاً من كونها أداة مساعدة دائمة، أصبح الآن ممارسة ضرورية لتصفح آمن.
