طرحت Opera للتو طريقة لمنع هجمات ClickFix في متصفحها

ماذا حدث؟

في وقت سابق من هذا العام، اكتشفت شركة الأمن Huntress امتدادًا ضارًا للمتصفح يبدأ هجمات ClickFix، وهو هجوم متطور مصمم للسيطرة على جهاز الكمبيوتر الخاص بك. في مخطط ClickFix، تجبرك الجهات الفاعلة السيئة على تثبيت ملحق المتصفح الخاص بها، ثم تعر...

نص الخبر بالعربي

في وقت سابق من هذا العام، اكتشفت شركة الأمن Huntress امتدادًا ضارًا للمتصفح يبدأ هجمات ClickFix، وهو هجوم متطور مصمم للسيطرة على جهاز الكمبيوتر الخاص بك. في مخطط ClickFix، تجبرك الجهات الفاعلة السيئة على تثبيت ملحق المتصفح الخاص بها، ثم تعرض رسالة خطأ زائفة في متصفحك. توفر هذه النافذة المنبثقة إصلاحًا يتطلب منك غالبًا نسخ أمر ضار وتشغيله في موجه الأوامر على جهازك.

منذ ذلك الحين، يقع على عاتق المستخدم مسؤولية تجنب تنزيل الإضافات المشبوهة، ولكن الآن تقوم Opera بإضافة حماية ClickFix مباشرة إلى متصفحها. تم تصميم الميزة، التي تسمى Paste Protect، لإيقاف هجمات حقن التعليمات البرمجية مثل ClickFix. عندما يعتقد برنامج Paste Protect أنك هدف لهجوم ClickFix، فإنه يعرض نافذة منبثقة تحذرك من نسخ الأوامر الضارة، ويقدم زرًا لإغلاق علامة التبويب لتجنب الهجوم.

لديك خيار النقر على "إظهار المحتوى" لعرض أول 120 حرفًا من الأمر، في حالة رغبتك في مراجعة ما تم وضع علامة "حماية اللصق" عليه على أنه ضار. يتيح لك "لصق الحماية" تجاوز الحظر إذا كنت ترغب في ذلك، باستخدام زر أحمر يسمى "اضغط للنسخ (غير آمن)." لنسخ الأمر، سيتعين عليك الضغط باستمرار على هذا الزر لأكثر من خمس ثوانٍ.

سيكون لديك أيضًا خيار السماح دائمًا بنسخ التعليمات البرمجية من موقع تثق به، وهو أمر مفيد في حالة حظر الميزة عن طريق الخطأ للتعليمات البرمجية من موقع شرعي. قد يكون التحذير كافيًا لمعظم المستخدمين العاديين لإدراك وجود خطأ ما، على غرار الطريقة التي تحميك بها Apple وMicrosoft من تثبيت تطبيقات غير جديرة بالثقة على جهاز الكمبيوتر الخاص بك.

تعتبر هجمات ClickFix معقدة للغاية: فقد تعرض عملية تحقق مزيفة من رموز التحقق (captcha) مصممة للفشل، وتقدم "حلاً" في شكل تعليمات برمجية ضارة يمكنك تشغيلها على جهازك. تدعي شركة Opera أنها تستخدم تقنيات الكشف الخاصة بالنظام الأساسي لأنظمة Linux وmacOS وWindows لتحديد الأنماط المرتبطة بالبرامج النصية الضارة وحظرها عبر Paste Protect.

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار إنتاجية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://lifehacker.com/tech/opera-rolled-out-a-way-to-block-clickfix-attacks?utm_medium=RSS

من مواقع أخرى حول نفس الموضوع