متسللون غير مرئيين: كيف أصبحت المتصفحات النقطة العمياء المثالية للجريمة السيبرانية

في صباح ثلاثاء ماطر، تنسخ مديرة مالية بيانات رواتب حساسة إلى لوحة تحكم SaaS. إنها تتبع الروتين فحسب، لكن ما لا تعرفه هو أن إضافة متصفح خبيثة تسحب بهدوء كل ضغطة مفتاح. فريق تقنية المعلومات لديها، المجهّز بأحدث أمن نقاط النهاية والبريد الإلكتروني، لن يراه يحدث أبداً. مرحباً بك في الجانب المظلم للمتصفح - «ملاذ آمن» للمهاجمين يتحول بسرعة إلى كعب أخيل لعالم الشركات.

المتصفح: النقطة العمياء للأمن السيبراني

في الماضي، ركّزت فرق الأمن على نقاط النهاية والشبكات والبريد الإلكتروني - طبقات تحيط بالمتصفح، لكنها ليست داخله. الآن، ومع تحوّل تطبيقات SaaS ووحدات تحكم الإدارة وأدوات الذكاء الاصطناعي إلى نمط يتمحور حول المتصفح، يترك هذا النهج القديم ثغرة هائلة. وقد لاحظ المهاجمون ذلك.

هجمات المتصفح الحديثة لا تتضمن دائماً برمجيات خبيثة أو استغلالات. بدلاً من ذلك، تستغل سلوك البشر وميزات المتصفح:

• ClickFix والهندسة الاجتماعية المدفوعة بواجهة المستخدم: يُخدع المستخدمون لنسخ بيانات حساسة أو لصقها أو إرسالها بأنفسهم، بتوجيه من مطالبات مزيفة. لا حاجة لبرمجيات خبيثة - فقط رسائل متصفح تبدو معقولة.
• الإضافات الخبيثة: يثبتها المستخدمون وتعمل بشكل غير مرئي، فتجمع البيانات أو تعترض المدخلات. ومن منظور الشبكة أو نقطة النهاية، يبدو كل شيء طبيعياً.
• الرجل في المتصفح (MitB): يختطف المهاجمون جلسات متصفح شرعية، فتبدو الإجراءات الاحتيالية مُصرّحاً بها في السجلات.
• تهريب HTML: يُجمَّع الكود الخبيث داخل المتصفح عبر JavaScript، متجنباً فحوصات الأمان التقليدية.

الأدوات التقليدية - مثل كشف نقاط النهاية والاستجابة (EDR)، وبوابات البريد الإلكتروني، وSASE - ليست مصممة لمراقبة ما يحدث داخل المتصفح. يمكنها حظر التهديدات المعروفة، لكنها تفتقر إلى السياق الذي يميز أفعال المستخدم الخطِرة عن العمل المشروع. وهذا يترك المؤسسات تعمل دون رؤية بينما ينشط المهاجمون على مرأى من الجميع.

ويزيد المشكلة تعقيداً صعود أدوات المتصفح المدعومة بالذكاء الاصطناعي، مثل ChatGPT أو Gemini، التي تجعل نسخ البيانات الحساسة ولصقها ورفعها أمراً اعتيادياً. تبدو هذه التدفقات شرعية للطبقات الأمنية الخارجية، ما يجعل من شبه المستحيل على الفرق رصد تسريبات بيانات دقيقة أو تلاعب خفي.

تُظهر أبحاث عبر أكثر من 20 متصفحاً شائعاً ومتصفحاً أصيلاً للذكاء الاصطناعي أنه رغم وجود سياسات أمنية، فإن هناك قدراً ضئيلاً من الرؤية المنظمة لكيفية تصرف المستخدمين فعلياً. ومن دون هذه القابلية للرصد، تصبح الوقاية فظة، وتصبح الاستجابة للحوادث مجرد تخمين.

سد الفجوة: لماذا تهم الرؤية

يجادل الخبراء بأن قابلية الرصد الحقيقية على مستوى المتصفح هي الحلقة المفقودة. عندما تستطيع فرق الأمن رؤية كيفية انتقال البيانات بدقة عبر المتصفح، يمكنها وضع ضوابط أذكى، ومنع الأفعال الخطِرة في الوقت الحقيقي، وإعادة بناء الحوادث عندما تسوء الأمور. حلقة التغذية الراجعة هذه - حيث تُغذي الوقاية والكشف والاستجابة بعضها بعضاً - قد تكون المفتاح لاستعادة المتصفح من أيدي مجرمي الإنترنت.

وحتى ذلك الحين، يظل المتصفح زقاقاً رقمياً مظلماً - حيث يمكن للمهاجمين العمل بلا رادع، وتبقى فرق الأمن تتساءل: «ماذا حدث حقاً؟»

WIKICROOK

• كشف نقاط النهاية والاستجابة (EDR): كشف نقاط النهاية والاستجابة (EDR) هي أدوات أمنية تراقب أجهزة الكمبيوتر بحثاً عن نشاط مريب، لكنها قد تفوّت هجمات قائمة على المتصفح لا تترك ملفات.
• SASE (حافة خدمة الوصول الآمن): توحّد SASE الشبكات والأمن ضمن إطار قائم على السحابة، موفّرة وصولاً آمناً وقابلاً للتوسع للمستخدمين والأجهزة عند حافة الشبكة.
• تهريب HTML: يبني تهريب HTML ملفات خبيثة داخل المتصفح، ما يساعد المهاجمين على تجاوز مرشحات الأمان التقليدية وتسليم البرمجيات الخبيثة أو سرقة البيانات.
• إضافة المتصفح: إضافة المتصفح هي ملحق صغير يعزز ميزات المتصفح، لكنه قد يُساء استخدامه أيضاً من قبل المخترقين لسرقة البيانات أو التجسس على المستخدمين.
• Man: يحدث هجوم الرجل في الوسط عندما يعترض مخترق سراً الاتصال بين طرفين وربما يغيّره، متقمصاً دور كل طرف للآخر.