رصدت وحدة التهديدات السيبرانية في شركة مايكروسوفت (Microsoft Threat Intelligence) حملة تحميلات وهمية نشطة تستهدف المستخدمين الباحثين عن نسخ برمجيات تجارية مكسورة الحماية، أو ألعاب مجانية، أو أدوات تفعيل، ومقابس برمجية، ومرافق غير رسمية. تعتمد الحملة على استخدام مثبّتات مخترقة مستوحاة من أداة Inno Setup لتوزيع حمولات برمجية متعددة ومخصصة لجني الأرباح خلال جلسة تثبيت واحدة.
آلية الهجوم ونظام التنفيذ
تتقدم الحملة عبر سلسلة هجومية مكونة من أربع مراحل رئيسية تبدأ باستغلال طعوم التحميل الوهمية. يقوم المستخدم بتشغيل ملفات تثبيت خادعة لمختلف الألعاب والبرامج، مما يؤدي إلى إنشاء مثبتات مؤقتة ضمن مسارات النظام المؤقتة واستدعاء مراحل تنفيذ رقمية متسلسلة.
بعد مرحلة التهيئة، يتواصل برنامج التثبيت المؤقت مع بنية تحتية دوارة لعمليات رد النداء، مستخدماً نمط استعلام ثابت يحتوي على مؤشرات الحملة المحددة. تتيح هذه العمليات اختيار الحمولات اللاحقة وتنسيقها بدقة داخل جلسة التثبيت.
مسارات الاستغلال وتحقيق الأرباح
أكد التحقيق التقني وجود ثلاثة فروع رئيسية لتحقيق الأرباح بعد اكتمال التثبيت، والتي تحول الأجهزة المتأثرة إلى أصول مادية للمهاجمين:
- استغلال شبكات الوكيل (WorldProxyPool): توجيه حركة مرور الإنترنت الخاصة بالجهات الخارجية عبر الجهاز المستهدف، مع إنشاء مهام مجدولة بصلاحيات النظام لضمان استمرار عمل الوكيل وأدوات التحديث.
- استغلال الموارد الحاسوبية (CharityEngine وBOINC): تثبيت برمجيات الحوسبة الموزعة لاستغلال قدرات معالجات الأجهزة وبطاقات الرسوميات في عمليات حسابية دون علم المالك.
- برمجيات الإعلانات المتسللة (AdvancedWindowsManager): تثبيت برمجيات خدمية وإعلانية غير مرغوب فيها ضمن مسارات ملفات النظام وتطبيقات المستخدم.
ما الذي يتغير عملياً للمستخدمين والجهات؟
تفرض هذه الحملة مخاطر أمنية وخصوصية جسيمة نظراً لاعتمادها على التثبيت الصامت للبرمجيات عبر الحزم المخادعة. حتى لو فشل أحد العروض أثناء جلسة التثبيت، فإن العروض الأخرى قد تنجح بشكل مستقل. بالنسبة للمؤسسات والمستخدمين، يتطلب التصدي لهذا التهديد تجنب مصادر البرمجيات غير الموثوقة تماماً، وتفعيل أدوات الحماية المتقدمة في أنظمة التشغيل، ومراقبة العمليات غير المعتادة والمهام المجدولة الجديدة.
إجراءات الوقاية والكشف
توصي مايكروسوفت باتخاذ خطوات وقائية صارمة تشمل تفعيل الحماية السحابية وحماية السمعة في برامج مكافحة الفيروسات، وتدقيق مخزون البرمجيات بانتظام للبحث عن أي تطبيقات غير مرغوبة مثل أدوات الوكيل أو برمجيات الحوسبة الموزعة. كما وفرت الشركة استعلامات متقدمة للبحث عن التهديدات وقواعد لرصد الاتصالات المشبوهة المرتبطة بنطاقات الحملة والبنيات التحتية الخاصة بها.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.