Google Chrome يعزز الأمان ضد هجمات ClickFix

أعلنت Google في 21 أكتوبر أنها تطرح إجراءات أمان محسنة في متصفح Chrome لحماية المستخدمين من هجمات ClickFix عند تفعيل الحماية المعززة.

ClickFix هو أسلوب هندسة اجتماعية يخدع فيه المهاجمون المستخدمين لنسخ تعليمات برمجية خبيثة ولصقها مباشرة في أنظمة التشغيل الخاصة بهم، متجاوزين إجراءات الأمان القياسية.

خلال هذه الهجمات، يُعاد توجيه المستخدمين الذين يزورون مواقع شرعية مخترقة أو إعلانات خبيثة إلى صفحات تصيد تعرض رسائل تحقق أو أخطاء مزيفة، وتحثهم على نسخ أوامر ولصقها في مربع حوار Run في Windows أو Terminal في Mac.

يمكن أن يؤدي تنفيذ هذه الأوامر إلى بدء عملية إصابة متعددة المراحل، تنشر برامج ضارة مثل برامج سرقة المعلومات أو أحصنة طروادة للوصول عن بُعد. غالبًا ما تستخدم هذه الأوامر أدوات living-off-the-land (LotL) مثل PowerShell أو cmd.exe لتنزيل حمولات إضافية مع التهرب من الكشف.

لا يزال ClickFix فعالًا لأنه يقوض أساليب التصيد التقليدية. فبدلًا من استغلال الثغرات أو خدع المستخدمين للنقر على روابط مشبوهة، فإنه يضللهم لتنفيذ أوامر تحت ستار استكشاف الأخطاء وإصلاحها.

وقالت Google: «بنقل عملية التنزيل من المتصفح إلى الطرفية، يتجاوز المهاجمون تمامًا إجراءات الحماية الحالية للتنزيل في Chrome وSafe Browsing». ولمواجهة ذلك، سيكتشف Chrome الآن عندما يُضلل مستخدم الحماية المعززة لنسخ أوامر مشبوهة.

إذا نسخ المستخدم نصًا برمجيًا محتملًا لـ ClickFix، يُحلل محتوى الحافظة بحثًا عن معلومات شخصية ويُرسل إلى Safe Browsing للتقييم. وإذا اعتُبر خطيرًا، فسيصدر Chrome تحذيرًا لمنع تنفيذ الأمر الخبيث.

بالإضافة إلى ذلك، تنفذ Google دفاعات إضافية في Chrome للمستخدمين الذين لديهم الحماية المعززة:

• إنشاء تصنيف لتحذيرات مواقع Safe Browsing، يصنف المواقع على أنها مشبوهة أو خطرة بناءً على أنماط خادعة.
• استخدام تقنيات نموذج اللغة الكبير (LLM) على الجهاز لتحديد عمليات الاحتيال المتعلقة بالدعم الفني، بما في ذلك عمليات الاحتيال المزيفة لمكافحة الفيروسات وتحديث المتصفح.

وأوضحت Google أن هذا النموذج يقيّم محتوى الصفحة لتحديد المؤشرات الرئيسية، مثل العلامة التجارية الممثلة واحتمالية الاحتيال، مما يوفر بيانات قيمة للكشف عن المواقع الخادعة.

ولتقليل مشاركة البيانات، يحلل Chrome نص الصفحة فقط عند وجود مؤشرات احتيال عالية الثقة. وأي محتوى يُرسل إلى الخادم تتم معالجته مؤقتًا، مما يضمن عدم تسجيله أو استخدامه لتدريب النموذج.

في اليوم نفسه، قدمت Google التحقق من الخدمات المالية في الولايات المتحدة وكندا للتحقق من بيانات اعتماد المعلنين، مما يضمن أن الإعلانات تأتي من مزودي خدمات مالية معتمدين. وهذا البرنامج مطبق بالفعل في أسواق عالمية مختلفة.

بموجب هذه السياسة، يجب على المعلنين إثبات أنهم معتمدون من الجهات التنظيمية ذات الصلة قبل تشغيل إعلانات مالية محددة، مما يساعد على منع انتحال العلامات التجارية وحماية المستخدمين من الجهات الخبيثة.

وتتعاون Google مع American Bankers Association في الولايات المتحدة وCanadian Bankers Association في كندا للتحقق من البنوك المعتمدة قبل عرض إعلاناتها.

وفي أخبار ذات صلة، أعلنت Apple عن إجراءات حماية خصوصية جديدة في Safari وWebKit لحظر ممارسات تحديد الهوية التي تحول عناوين البريد الإلكتروني إلى معرفات تتبع دائمة، مما يعزز خصوصية المستخدم عبر منصاتها.

المصدر: The Hacker News