تتعرض بعض أكبر المتصفحات وأكثرها شيوعًا للهجوم مرة أخرى من قبل المتسللين بسلسلة جديدة من البرامج الضارة التي تهدف إلى سرقة البيانات الحساسة للأشخاص. دعنا نتعمق في الأمر ونرى كيف يمكنك حماية نفسك.
ماذا تفعل سلالة البرمجيات الخبيثة الجديدة؟
تتعرض متصفحات مثل Google Chrome و Microsoft Edge وغيرها للهجوم من قبل سلسلة من البرامج الضارة ، وفقًا لـ تقرير جديد نشرته Trustwave SpiderLabs.
يمكن للسلالة ، المعروفة الآن باسم Rilide ، تنفيذ مجموعة متنوعة من الإجراءات الضارة ، بما في ذلك مراقبة سجل التصفح ، والتقاط لقطات شاشة لأجهزة الأشخاص ، وسرقة العملات المشفرة باستخدام البرامج النصية التي تم إدخالها في مواقع الويب. Rilide قادر أيضًا على اعتراض رموز المصادقة ذات العاملين والاستيلاء على حسابات البريد الإلكتروني ، لذا فهو حقًا شيء يجب الانتباه إليه ، حيث يمكن أن يكون ضارًا للغاية.
تستخدم الشرطة برنامج التعرف على الوجه الغزوي لوضع كل أمريكي في خط معين
تتعرض العديد من المتصفحات ، بما في ذلك Google Chrome ، للهجوم من قبل البرامج الضارة. (CyberGuy.com)
يستخدم Rilide أداة تحميل تعدل ملفات اختصار المتصفح ثم تقوم بأتمتة امتداد المتصفح الضار الذي تم إسقاطه على الأنظمة المصابة بواسطة البرامج الضارة. بمجرد الانتهاء من ذلك ، يتم تشغيل برنامج نصي يراقب عندما يقوم مستخدم مصاب بالبرامج الضارة بتنفيذ إجراءات مثل تبديل علامات التبويب أو تلقي محتوى من الويب أو عند انتهاء تحميل صفحة ويب.
لدى المتسللين أيضًا قائمة بمواقع الويب المستهدفة على خادم القيادة والتحكم. سيتحقق المُحمل مما إذا كان مستخدم الموقع يطابق أي شيء في القائمة. إذا كان هناك تطابق ، فسيتم تحميل نصوص إضافية يتم حقنها في صفحة ويب لسرقة المعلومات الحساسة من الضحايا.
المزيد: كيف يستخدم المتسللون الدردشة لإنشاء برامج ضارة لمهاجمتك
كيف ينتشر ريلايد؟
الطريقة التي تنتشر بها الحمولة بين المستخدمين هي من خلال امتداد متصفح Google Drive وهمي. بالإضافة إلى ذلك ، يسيء المتسللون أيضًا استخدام إعلانات Google و Aurora Stealer لتحميل الامتداد باستخدام أداة تحميل الصدأ. كمرجع ، أداة تحميل الصدأ هي برنامج يقوم بتحميل وإعداد برامج Rust للتنفيذ عن طريق إصلاح أي قطع مفقودة لازمة لتشغيل البرنامج. من المحتمل أن يستخدم المتسللون نموذج أعمال “البرامج الضارة كخدمة” لبيع Rilide لمجرمي الإنترنت الآخرين ، الذين يستخدمونه بعد ذلك لمواصلة مهاجمة المزيد من الأشخاص مثل تأثير الدومينو.
المزيد: احذر من البرامج الضارة الجديدة من MACSTEALER والتي يمكنها سرقة بياناتك الرئيسية وكلمات المرور الخاصة بـ ICLOUD
امرأة تجلس على جهاز الكمبيوتر الخاص بها وتكتشف أن جهاز الكمبيوتر المحمول الخاص بها مصاب ببرامج ضارة. (CyberGuy.com)
كيف يمكنني حماية نفسي؟
قم بتشغيل الحماية من الفيروسات
أفضل شيء يمكنك القيام به بنفسك لتجنب التعرض للخداع هو تثبيت برنامج مكافحة فيروسات على جميع أجهزتك. في رسالة البريد الإلكتروني الاحتيالية أعلاه ، تمنعك برامج مكافحة الفيروسات من النقر فوق مواقع الويب الضارة أو عمليات التثبيت.
اطلع على مراجعتي الخبيرة لأفضل حماية من الفيروسات لأجهزة Windows و Mac و Android و iOS من خلال زيارة CyberGuy.com/LockUpYourTech .
متعلق ب: مضاد فيروسات مجاني: هل يجب استخدامه؟
لا تنس أبدًا موعدًا آخر مرة أخرى باستخدام تقنية الجدولة النهائية هذه
توجه إلى CyberGuy.com للحصول على مزيد من المعلومات ومراجعة أفضل برامج مكافحة الفيروسات. (CyberGuy.com)
استخدم الحماية من سرقة الهوية
يجب عليك أيضًا التفكير في استخدام خدمة سرقة الهوية التي ستعلمك إذا كانت لديك بيانات حساسة مسروقة منك ، مثل معلومات العملة المشفرة.
يمكن لشركات سرقة الهوية مراقبة المعلومات الشخصية مثل رقم الضمان الاجتماعي (SSN) ورقم الهاتف وعنوان البريد الإلكتروني وتنبيهك إذا تم بيعها على شبكة الإنترنت المظلمة أو استخدامها لفتح حساب. يمكنهم أيضًا مساعدتك في تجميد حساباتك المصرفية وحسابات بطاقتك الائتمانية لمنع المزيد من الاستخدام غير المصرح به من قبل المجرمين.
يتضمن أحد أفضل الأجزاء حول استخدام اختياراتي رقم 1 تأمينًا لسرقة الهوية يصل إلى مليون دولار لتغطية الخسائر والرسوم القانونية وفريق حل الاحتيال ذو القفازات البيضاء حيث سيساعدك مدير الحالة في الولايات المتحدة على استرداد أي خسارة.
اطلع على نصائحي وأفضل الاختيارات حول كيفية حماية نفسك من سرقة الهوية من خلال زيارة CyberGuy.com/IdentityTheft.
لا تسقط في عملية احتيال البنك الجديدة هذه
معلومات CyberGuy.com حول كيفية حماية نفسك من عمليات الاحتيال والمحتالين. (CyberGuy.com)
التثبيت من المواقع الرسمية
تأكد من تثبيت ملحقات المستعرض فقط من المواقع الرسمية مثل Chrome Web Shop أو متجر Microsoft Edge Add-ons. سيضمن ذلك أيضًا أنك لن تقع ضحية لمتصفح مزيف يحاول سرقة بياناتك.
هل كنت ضحية لهجمات البرمجيات الخبيثة؟ أخبرنا على CyberGuy.com/Contact.
انقر هنا للحصول على تطبيق FOX NEWS
لمزيد من نصائحي ، اشترك في النشرة الإخبارية المجانية لتقرير CyberGuy من خلال النقر على رابط “رسالة إخبارية مجانية” أعلى موقع الويب الخاص بي.
حقوق النشر 2023 CyberGuy.com. كل الحقوق محفوظة.