برمجيات خبيثة عبر تحديثات متصفح وكابتشا مزيفة تستهدف مستخدمي العملات المشفرة
كيف تسرق برمجيات الكابتشا المزيفة وتحديثات المتصفح المزيفة عملاتك المشفرة: خدعة لصق الأوامر، وعلامات التحذير، وخطوات الحماية، وما يجب فعله إذا شغّلتها.
تخدعك هجمات الكابتشا المزيفة وتحديثات المتصفح المزيفة لتثبّت البرمجيات الخبيثة بنفسك: يعرض موقع ويب مربع «تحقّق من أنك إنسان» مقنعًا أو تحذير «حدّث متصفحك»، ثم يطلب منك تنزيل ملف أو لصق أمر في جهازك، فيُثبَّت برنامج يسرق بيانات محفظة العملات المشفرة وكلمات المرور وجلسات المتصفح. الكابتشا الحقيقية أو تحديث المتصفح الحقيقي لا يطلبان منك أبدًا فتح نافذة أوامر أو تشغيل ملف نزّلته من موقع عشوائي.
مستخدمو العملات المشفرة أهداف رئيسية لأن جهاز كمبيوتر واحدًا مصابًا قد يكشف ملفات المحفظة الساخنة، وعبارات الاسترداد المحفوظة في الملاحظات، وجلسات منصات التداول، ومديري كلمات المرور. يشرح هذا الدليل كيف تعمل هذه الهجمات، وما علامات التحذير، وما الذي يجب فعله إذا ظننت أنك شغّلت أحدها.
كيف تعمل خدعة الكابتشا المزيفة
هذه التقنية، التي يسميها باحثو الأمن غالبًا «ClickFix»، تجعل الضحية هو من يقوم بالتثبيت.
- 1تصل إلى صفحة ما — ربما مدونة مخترقة، أو عارض مستندات مزيف، أو موقع برامج مقرصنة، أو رابط أُرسل في محادثة مجتمع للعملات المشفرة.
- 2يظهر فحص مألوف الشكل، مصمَّم ليشبه خدمة كابتشا معروفة، يقول إن عليك التحقق من أنك إنسان.
- 3عندما تنقر على المربع، تنسخ الصفحة بصمت أمرًا خبيثًا إلى الحافظة لديك.
- 4تظهر تعليمات جديدة: على Windows: «اضغط Windows + R، ثم Ctrl + V، ثم Enter»؛ وعلى Mac قد يطلب منك أحد الأشكال فتح Terminal واللصق.
- 5تشغّل الأمر دون أن تراه كاملًا. فيقوم بتنزيل البرمجية الخبيثة وتشغيلها في الخلفية.
- 6قد تعرض الصفحة «اكتمل التحقق» وتسمح لك بالمتابعة، فلا يبدو أن هناك أي خطأ.
تنجح هذه الخدعة لأنها تتجاوز كثيرًا من وسائل حماية المتصفح: أنت من يشغّل البرنامج، وليس الموقع.
كيف تعمل هجمات تحديث المتصفح المزيفة
السلف الأقدم للكابتشا المزيفة هو شريط التحديث المزيف:
- يعرض موقع مخترق أو خبيث رسالة تملأ الشاشة تقول إن متصفحك قديم أو إن الصفحة لا يمكن عرضها دون تحديث.
- تحاكي الصفحة العلامة التجارية لمتصفحك وتعرض زر تنزيل.
- الملف برمجية خبيثة، غالبًا ما تكون متنكرة في صورة برنامج تثبيت أو ملف مضغوط يحتوي على سكربت.
المتصفحات الحقيقية تتحدّث تلقائيًا أو عبر تحديثات النظام. لن تحتاج أبدًا إلى تنزيل تحديث للمتصفح من موقع صادف أنك تزوره.
ما الذي تسرقه البرمجية الخبيثة
تنشر معظم هذه الحملات أدوات سرقة المعلومات — برمجيات خبيثة تجمع البيانات القيّمة بسرعة وترسلها إلى المهاجم. بالنسبة لمستخدمي العملات المشفرة قد يشمل ذلك:
| البيانات المسروقة | لماذا تهم |
|---|---|
| بيانات إضافة المحفظة في المتصفح | يمكن كسر الخزائن المشفّرة دون اتصال إذا كانت كلمة المرور ضعيفة أو محفوظة |
| كلمات المرور المحفوظة والتعبئة التلقائية | بيانات تسجيل الدخول إلى المنصات، وحسابات البريد الإلكتروني، وكلمات مرور المحافظ |
| ملفات تعريف ارتباط الجلسة | يستطيع المهاجمون أحيانًا اختطاف الجلسات المسجَّل الدخول إليها دون الحاجة إلى كلمة مرور أو رمز 2FA |
| الملفات والملاحظات | لقطات شاشة أو ملفات نصية تحتوي على عبارات الاسترداد |
| الحافظة | بعض البرمجيات الخبيثة تستبدل العناوين المنسوخة؛ راجع برمجيات الحافظة الخبيثة |
لأن أدوات السرقة تعمل خلال ثوانٍ، قد تقع الخسائر قبل أن تلاحظ أي شيء غير عادي.
مثال افتراضي
ما يلي توضيح مركّب، وليس حالة حقيقية.
تخيّل Alex، الذي يبحث عن أداة رسوم بيانية مجانية ويفتح موقع تنزيل. يظهر مربع كابتشا. بعد النقر عليه، يُطلب من Alex الضغط على Windows + R واللصق «لإكمال التحقق». يبدو الأمر غريبًا، لكن الموقع يبدو احترافيًا. بعد بضع ساعات، تُفرَغ محفظة المتصفح لدى Alex، ويظهر في حسابه على المنصة محاولة سحب. كانت أداة السرقة قد نسخت بيانات المحفظة المشفّرة وكلمات المرور المحفوظة وملفات تعريف ارتباط الجلسة خلال دقائق من تشغيلها.
قائمة علامات التحذير
- «كابتشا» تطلب منك استخدام اختصارات لوحة المفاتيح، أو فتح Run أو Terminal أو PowerShell، أو لصق أي شيء.
- موقع ويب، وليس متصفحك، يقول إن عليك تنزيل تحديث.
- يصل الملف المنزَّل على شكل سكربت أو اختصار أو نوع ملف غير معتاد بدلًا من برنامج تثبيت عادي من المورّد الرسمي.
- ظهرت الصفحة بعد إعادة توجيه من موقع لم تتوقعه، أو من إعلان بحث.
- رابط في محادثة على Discord أو Telegram أو X يقود إلى خطوة «تحقق».
- يحذّرك متصفحك أو برنامج مكافحة الفيروسات من الملف، والصفحة تطلب منك تجاهل التحذير.
كيف تحمي نفسك
- 1لا تلصق أبدًا أوامر لا تفهمها، خاصة إذا جاءت من صفحة ويب.
- 2حدّث البرامج من المصادر الرسمية فقط: قائمة إعدادات المتصفح، أو أداة التحديث في نظام التشغيل، أو الموقع الرسمي للمورّد.
- 3احتفظ بعبارات الاسترداد دون اتصال. لا تخزّنها أبدًا في تطبيقات الملاحظات أو لقطات الشاشة أو المستندات السحابية. راجع كيف تنسخ عبارة الاسترداد احتياطيًا بالطريقة الصحيحة.
- 4استخدم محفظة أجهزة للمبالغ الكبيرة، حتى لا تكون المفاتيح الخاصة على جهاز الكمبيوتر لديك أبدًا.
- 5استخدم مدير كلمات مرور بكلمة مرور رئيسية قوية، وفعّل 2FA عبر تطبيق أو مفتاح أجهزة على المنصات والبريد الإلكتروني.
- 6افصل الأنشطة: فكّر في جهاز أو ملف تعريف متصفح مخصص للعملات المشفرة لا تستخدمه للتنزيلات أو لتصفح مواقع عشوائية.
- 7احذر من إعلانات البحث الخاصة بالبرامج وأدوات العملات المشفرة؛ يشرح دليلنا حول التصيد عبر إعلانات البحث السبب.
ما الذي تفعله إذا شغّلتها
- 1افصل الجهاز المصاب عن الإنترنت.
- 2من جهاز نظيف، أنشئ محفظة جديدة بعبارة استرداد جديدة وانقل الأموال من كل محفظة كانت على الكمبيوتر المصاب. اتبع ما يجب فعله فورًا إذا تعرّضت محفظتك للاختراق.
- 3غيّر كلمات المرور للبريد الإلكتروني والمنصات ومدير كلمات المرور، بدءًا بالبريد الإلكتروني، وسجّل الخروج من جميع الجلسات النشطة.
- 4ألغِ موافقات التوكنات من أي محفظة متأثرة تواصل استخدامها.
- 5امسح الكمبيوتر المصاب وأعد تثبيت النظام، أو اطلب من مختص القيام بذلك؛ فإزالة أدوات السرقة يدويًا غير موثوقة.
- 6أبلغ عن الموقع الخبيث عبر أداة الإبلاغ عن التصفح الآمن في متصفحك، وأبلغنا من خلال نموذج الإبلاغ الخاص بنا.
الخلاصة
تنجح الكابتشا المزيفة والتحديثات المزيفة لأنها تجعلك تشغّل البرمجية الخبيثة بنفسك. لا يوجد تحقق حقيقي يطلب منك لصق أمر، ولا يحتاج أي متصفح حقيقي إلى تنزيل من صفحة عشوائية. أبقِ المفاتيح بعيدًا عن أجهزة الكمبيوتر اليومية، وحدّث من المصادر الرسمية فقط، وإذا وقعت في الفخ، فتصرّف بسرعة من جهاز نظيف.
الأسئلة الشائعة
ما هو هجوم الكابتشا المزيفة؟
يعرض هجوم الكابتشا المزيفة صفحة تبدو كفحص عادي من نوع «تحقّق من أنك إنسان»، لكنه بدلًا من النقر على الصور يطلب منك الضغط على اختصارات لوحة مفاتيح تفتح نافذة أوامر، ثم لصق أمر مخفي. يقوم هذا الأمر بتنزيل برمجية خبيثة، غالبًا ما تكون أداة لسرقة المعلومات تستهدف محافظ العملات المشفرة وكلمات المرور وبيانات المتصفح.
هل يمكن أن تطلب مني كابتشا حقيقية تشغيل أمر؟
لا. الكابتشا الشرعية تطلب منك وضع علامة في مربع أو النقر على صور أو حل لغز داخل المتصفح. ولا تطلب منك أبدًا فتح نافذة Run أو Terminal أو PowerShell، أو لصق أي شيء. أي تعليمات من هذا النوع هي هجوم، وعليك إغلاق الصفحة.
هل تحتاج المتصفحات فعلًا إلى تحديثات يدوية من مواقع الويب؟
المتصفحات الحديثة مثل Chrome وFirefox وEdge وSafari تحدّث نفسها تلقائيًا أو عبر نظام التحديث في نظام التشغيل لديك. أي موقع يطلب منك تنزيل ملف تحديث للمتصفح يكون خبيثًا في أغلب الأحيان. تحقّق من التحديثات فقط من قائمة الإعدادات في المتصفح نفسه.
لقد شغّلت الأمر. هل عملاتي المشفرة آمنة؟
افترض أنها ليست آمنة. افصل الكمبيوتر عن الشبكة، واستخدم جهازًا آخر نظيفًا لنقل الأموال من أي محفظة ساخنة كانت مفاتيحها أو عبارتها على ذلك الكمبيوتر إلى محفظة جديدة، وغيّر كلمات المرور المهمة من الجهاز النظيف وألغِ الجلسات النشطة. ثم امسح الكمبيوتر المصاب بالكامل وأعد تثبيت النظام عليه.