حقائق سريعة

• يستخدم المهاجمون مواقع إباحية مزيفة ونوافذ تحديث ويندوز مقنعة لخداع المستخدمين وتشغيل أوامر خبيثة.
• يتم إخفاء البرمجيات الخبيثة داخل صور تبدو بريئة باستخدام تقنية الإخفاء (ستيجانوجرافي)، متجاوزة العديد من أدوات الحماية التقليدية.
• الحملة، التي أطلق عليها اسم JackFix، توزع مزيجاً من برمجيات سرقة المعلومات مثل LummaC2 وRhadamanthys.
• يتم التلاعب بالضحايا ليصيبوا أنفسهم عن طريق نسخ ولصق أوامر في مربع التشغيل في ويندوز.
• يربط الباحثون هذا النشاط بجهات تهديد ناطقة بالروسية وتكتيكات إعلانات خبيثة متطورة.

تشريح عملية احتيال رقمية

تخيل هذا: تتصفح الإنترنت ليلاً، وتتعثر في موقع جريء، وفجأة يتم اختطاف شاشتك بواسطة تحديث ويندوز أزرق مألوف. يبدو حقيقياً - أشرطة تقدم متحركة، لغة رسمية، وتحذيرات عاجلة. لكن خلف الكواليس، يتم خداعك من قبل بعض أذكى المجرمين على الإنترنت.

هذه هي حملة JackFix، جيل جديد من الهندسة الاجتماعية يمزج بين الخداع التقليدي والمهارة التقنية. بدلاً من الاختراق من الباب الخلفي، يطلب منك هؤلاء المجرمون الإلكترونيون ببساطة أن تفتحه بنفسك. يبدأ الهجوم بإعلانات خبيثة - إعلانات مفخخة تعيد توجيه المستخدمين غير الحذرين إلى مواقع إباحية مزيفة. الضغط النفسي كبير: في زاوية ويب محرجة، يكون المستخدمون أكثر عرضة للذعر والاستجابة لمطالب مفاجئة بتحديث أمني "حرج".

ClickFix: عندما تصبح الثقة سلاحاً

JackFix هو نوع من الهجمات التي يسميها الخبراء هجمات ClickFix - وهي عمليات احتيال تعتمد على خداع المستخدمين لتشغيل أوامر خطيرة على أجهزتهم بأنفسهم. يطلب منك تحديث ويندوز المزيف الضغط على Win+R، ثم لصق أمر تم نسخه إلى الحافظة. هذا الأمر يشغل mshta.exe، وهي أداة شرعية في ويندوز، والتي تقوم بعد ذلك بجلب برمجيات خبيثة إضافية سراً من خوادم بعيدة.

للتخفي عن الأنظار، يستخدم المهاجمون طبقات من التمويه: تبدو الأوامر غير ضارة، وتُشفّر الروابط لتجاوز الفلاتر، وتصل البرمجيات الخبيثة الحقيقية على مراحل متعددة. حتى الصور على شاشة التحديث المزيف تم تسليحها - حيث تخفي شيفرة خبيثة عميقاً داخل بيانات البكسل باستخدام تقنية الإخفاء (ستيجانوجرافي). الأمر أشبه بإخفاء شفرة حلاقة داخل قطعة حلوى: تبدو الصورة لطيفة، لكنها قد تجرح بعمق.

خلف الشاشات: الإخفاء والاحتيال متعدد المراحل

ما يجعل JackFix خطيراً ليس فقط هندسته الاجتماعية، بل أيضاً تعقيده التقني. يقوم المهاجمون بإدراج برمجياتهم الخبيثة داخل صور PNG تبدو عادية، مستخدمين قنوات الألوان كمخازن بيانات سرية. عندما تتبع تعليماتهم، يستخرج جهازك الشيفرة المخفية، ويحقنها في عمليات ويندوز الموثوقة، ويشغل برمجيات سرقة المعلومات مثل LummaC2 أو Rhadamanthys - وكل ذلك وأنت تظن أنك تثبت تحديثاً أمنياً.

هذه البرمجيات مثل مكانس رقمية، تمتص كلمات المرور، ومحافظ العملات الرقمية، والملفات الحساسة قبل إرسالها إلى مراكز قيادة غالباً ما ترتبط بقراصنة ناطقين بالروسية. بنية الحملة تتغير باستمرار: تتبدل النطاقات، وتتكاثر الحمولات، ويتم تحديث الشيفرة الخبيثة باستمرار لتفادي إجراءات الأمن السيبراني.

حيل قديمة، تقنيات جديدة - وتهديد عالمي

هجمات ClickFix شهدت انتشاراً كبيراً، وتشكل الآن ما يقارب نصف جميع الإصابات الأولية بالبرمجيات الخبيثة حسب مايكروسوفت. من خلال استغلال ثقة المستخدم وخوفه، واستخدام تقنيات تمويه مثل الإخفاء، يتجاوز المهاجمون أدوات مكافحة الفيروسات ويجعلون التحقيقات الجنائية أمراً بالغ الصعوبة. حاولت عمليات إنفاذ القانون مؤخراً تفكيك البنية التحتية، لكن المجرمين يتأقلمون بسرعة - ينقلون الخوادم، ويعدّلون الشيفرة، ويجدون طرقاً جديدة لاستدراج الضحايا.

الدرس واضح: في الجرائم الإلكترونية، أضعف حلقة غالباً ما تكون فضول الإنسان أو ذعره. تدريب المستخدمين على اكتشاف هذه الحيل، وتشديد الضوابط التقنية مثل تعطيل مربع التشغيل في ويندوز أو تقييد البرامج المشبوهة، هي دفاعات أساسية. لكن كما تظهر حملة JackFix، لعبة الاحتيال الرقمية تتطور باستمرار - وكل شخص على الإنترنت هو هدف محتمل.

ويكي كروك

• الإخفاء (ستيجانوجرافي): الإخفاء هو إخفاء رسائل أو شيفرات سرية داخل ملفات عادية مثل الصور أو الصوت، مما يصعب اكتشاف المعلومات المخفية.
• الإعلانات الخبيثة: الإعلانات الخبيثة هي استخدام الإعلانات عبر الإنترنت لنشر البرمجيات الخبيثة، غالباً عن طريق خداع المستخدمين للنقر على روابط ضارة - even على مواقع موثوقة.
• mshta.exe: mshta.exe هي أداة في ويندوز لتشغيل تطبيقات HTML، لكن غالباً ما يساء استخدامها من قبل المهاجمين لتنفيذ شيفرات خبيثة أو نشر البرمجيات الضارة.
• برمجية سرقة المعلومات: برمجية سرقة المعلومات هي برمجية خبيثة تجمع سراً بيانات حساسة مثل كلمات المرور والتفاصيل المالية من الأجهزة المصابة وترسلها إلى مجرمين إلكترونيين.
• الهندسة الاجتماعية: الهندسة الاجتماعية هي استخدام الحيلة من قبل القراصنة لخداع الأشخاص للكشف عن معلومات سرية أو منح وصول غير مصرح به للأنظمة.