تطور تقنيات ClickFix
أصبحت تقنية ClickFix واحدة من أكثر أساليب الهجوم السيبراني انتشاراً منذ ظهورها في عام 2024، حيث تطورت لتشمل عائلة واسعة من الأساليب الفرعية مثل FileFix وInstallFix وTerminalFix. ووفقاً لبيانات شركة Push Security، استحوذت هذه الهجمات على 67% من إجمالي الاكتشافات الأمنية بحلول أغسطس 2026، متجاوزةً بذلك أساليب التصيد التقليدية مثل AiTM.
الذكاء الاصطناعي كأداة جذب
يستغل المهاجمون حالياً شغف المستخدمين بأدوات الذكاء الاصطناعي (GenAI) لشن هجماتهم. وتعتمد هذه الاستراتيجية على حقيقتين: الأولى هي اعتياد الموظفين على نسخ أوامر التثبيت من صفحات الويب مباشرة إلى واجهة الأوامر (Terminal)، والثانية هي الاعتماد المتزايد على محركات البحث للوصول إلى أدوات الذكاء الاصطناعي بدلاً من زيارة مواقعها الرسمية مباشرة.
آليات الهجوم المبتكرة
- InstallFix: يقوم المهاجمون بإنشاء صفحات تثبيت مزيفة تحاكي أدوات شهيرة مثل Claude Code. عند الضغط على زر "النسخ"، يتم استبدال الأمر البرمجي الحقيقي بآخر خبيث يقوم بتنفيذ سكربت في الذاكرة مباشرة دون الحاجة لحفظ ملفات على القرص، مما يصعب من عملية اكتشافه.
- LLMshare: استغلال ميزات المشاركة في منصات مثل ChatGPT وClaude. يقوم المهاجمون بإنشاء محادثات أو "Artifacts" تحتوي على روابط خبيثة، مما يمنحها موثوقية عالية نظراً لاستضافتها على نطاق المنصات الرسمية.
- Custom GPTs: استخدام نماذج GPT مخصصة تتفاعل مع المستخدم كأنها خدمة دعم فني، لتوجهه في النهاية إلى صفحات خارجية تحتوي على حمولات خبيثة.
لماذا تفشل الدفاعات التقليدية؟
تنجح هجمات ClickFix في تجاوز الأنظمة الأمنية لعدة أسباب جوهرية:
- تجاوز بوابات البريد الإلكتروني: معظم هذه الهجمات تبدأ عبر محركات البحث أو الإعلانات المضللة، بعيداً عن فحص البريد الإلكتروني.
- استخدام بنية تحتية مشروعة: يعتمد المهاجمون على مواقع موثوقة أو مخترقة، ويستخدمون تقنيات مثل EtherHiding لتخزين إعدادات الهجوم في عقود ذكية على البلوكشين، مما يجعل إغلاق الخوادم أمراً مستحيلاً.
- التنفيذ في الذاكرة: بما أن الأوامر تُنفذ في واجهة أوامر شرعية، فإنها لا تثير تنبيهات برامج الحماية التقليدية التي تبحث عن أنماط معينة من العمليات المشبوهة.
ما الذي يعنيه ذلك للمستخدمين؟
تثبت هذه الهجمات أن الوعي الأمني التقليدي لم يعد كافياً. لم يعد المستخدم في مأمن بمجرد وجوده على موقع موثوق أو استخدامه لأداة ذكاء اصطناعي معروفة. إن الاعتماد على "النسخ واللصق" لأوامر التثبيت من الويب يمثل ثغرة أمنية حرجة، حيث يمكن للمهاجمين التلاعب بما ينسخه المستخدم فعلياً إلى حافظة الجهاز (Clipboard)، مما يجعل التحقق من الأوامر قبل تنفيذها ضرورة تقنية قصوى.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.