اكتشف باحثو كاسبرسكي مؤخرا حملة خبيثة مستمرة يتم توزيعها عبر قناة على YouTube.
ينشر مجرمو الإنترنت هؤلاء برامج ضارة لجمع البيانات الشخصية للمستخدمين والسيطرة الكاملة على جهاز الكمبيوتر الخاص بالضحية عن طريق وضع رابط إلى الإصدار المصاب من متصفح Tor في شريط وصف الفيديو حول الشبكة المظلمة.
حدد باحثو كاسبرسكي العديد من حالات العدوى من خلال مثبت Tor Browser الضار الذي انتشر عبر مقاطع الفيديو حول الشبكة المظلمة على YouTube. وتضم القناة أكثر من 170 ألف مشترك، في حين يتجاوز عدد مشاهدات مقاطع الفيديو التي تحتوي على روابط ضارة 57 ألف مشترك.
معظم المستخدمين المتأثرين هم من الصين. نظرا لأن موقع متصفح Tor محجوب في الصين ، فغالبا ما يضطر الأشخاص من هذا البلد إلى تنزيل Tor من مواقع ويب تابعة لجهات خارجية.
لذلك ، يهتم مجرمو الإنترنت بنشر أنشطتهم الضارة من خلال هذه الموارد.
ثم يقوم متصفح Tor المعدل هذا بتخزين سجل التصفح والبيانات الكاملة التي يدخلها المستخدم في نموذج موقع الويب.
بالإضافة إلى ذلك ، فإنه يوزع برامج التجسس لجمع البيانات الشخصية المختلفة ونقلها إلى خوادم المهاجمين.
يميلون إلى أن يكونوا أكثر اهتماما بجمع معلومات هوية الضحية التي يمكن استخدامها لتتبع هوية الضحية ، مثل سجل التصفح ومعرفات حسابات الشبكات الاجتماعية وشبكات Wi-Fi.
هذه الحقيقة مثيرة للقلق بسبب مخاطر الانتقال من الحياة الرقمية إلى الحياة الحقيقية. قد يقوم المهاجمون بجمع معلومات حول الحياة الشخصية للضحية أو عنوان الأسرة أو المنزل.
"نشهد اليوم كيف حل محتوى الفيديو محل النص ، في حين أن منصات الفيديو تستخدم في كثير من الأحيان كمحركات بحث. يدرك مجرمو الإنترنت جيدا الاتجاهات الحالية في استهلاك الويب ، لذلك بدأوا في توزيع البرامج الضارة على منصات الفيديو الشهيرة "، قال جورجي كوتشيرين ، خبير الأمن في كاسبرسكي.
وأضاف كوتشيرين أن هذا الاتجاه سيبقى لبعض الوقت، ولهذا السبب توصي كاسبرسكي بشدة بتثبيت حلول أمنية موثوقة للبقاء محميا من جميع التهديدات المحتملة.
لتقليل خطر الوقوع ضحية لحملة ضارة مماثلة، إليك أول توقع يمكنك القيام به:
لا تقم بتنزيل البرامج من مواقع ويب مشبوهة تابعة لجهات خارجية. إذا لم يكن استخدام الموقع الرسمي خيارا لك ، فيمكنك التحقق من صحة المثبت الذي تم تنزيله من مصدر تابع لجهة خارجية عن طريق التحقق من توقيعه الرقمي. يجب أن يكون لدى المثبت الصالح توقيع صالح، ويجب أن يتطابق اسم الشركة المحدد في شهادته مع اسم مطور البرنامج.The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
أخبار ذات صلة
