الحفاظ على الأمان عبر الإنترنت خلال العطلات

تشكّل عروض السفر خلال العطلات والتخفيضات السريعة والبحث عن الهدايا في اللحظات الأخيرة بيئة مثالية للمهاجمين للاختباء في وضح النهار. وغالبًا ما تقود هجمات إعادة التوجيه التي تنتحل رسائل تأكيد الحجز أو الرسائل الترويجية الضحايا إلى صفحة CAPTCHA، وهو نمط يثق به المستخدمون ونادرًا ما يتساءلون بشأنه. لكن هذه ليست اختبارات CAPTCHA حقيقية. فقد باتت الجهات المهدِّدة تستخدمها كآلية لتسليم تعليمات الانتحال بالهندسة الاجتماعية، عبر دفع الضحايا إلى لصق أوامر خبيثة مباشرةً في نافذة Run في Windows أو في الطرفية.

حذّرت التحليل الذكي للمخاطر من Microsoft مؤخرًا من النمو السريع لهذه المخططات الخاصة بـ ClickFix. فهي لا تتطلب أي سلسلة استغلال، بل مجرد إجراء من المستخدم. وتجعل هذه البساطة منها أساليب قابلة للتوسع بدرجة كبيرة وخطيرة بشكل خاص خلال فترات الذروة الموسمية، حين يتحرك المتسوقون بسرعة ويكونون أكثر ميلًا للاستجابة للطلبات التي تبدو روتينية.

على سبيل المثال، قبيل عيد الشكر مباشرةً، اكتشفت التحليل الذكي للمخاطر من Microsoft حملة تصيد احتيالي ضخمة وأوقفتها من Storm-0900 استهدفت عشرات الآلاف من المستخدمين في الولايات المتحدة. وقد وقّت المهاجم عمليته لتصادف عطلة يكون فيها الناس مشتتين ويتوقعون رسائل عاجلة.

واستخدمت الرسائل أساليب إغراء مألوفة مثل مخالفات الوقوف، ونتائج الفحوص الطبية، وإشارات مرتبطة بعيد الشكر. وأعادت كل رسالة توجيه الضحايا إلى موقع يسيطر عليه المهاجم ويتضمن CAPTCHA مزيفة على شكل شريط تمرير، تليها مطالبة ClickFix.

تمكنت Microsoft من تعطيل الحملة عبر التصفية، والحماية على مستوى نقاط النهاية، والحظر الاستباقي للبنية التحتية الخاصة بالمهاجمين. ومع ذلك، تمثل هذه الحملة مثالًا واضحًا على كيفية مزج الجهات المهدِّدة بين أنماط تجربة مستخدم موثوقة، مثل CAPTCHA، وتقنيات تنفيذ الأوامر من قبل المستخدم لتجاوز الضوابط التقليدية.

يحوّل التسوق في موسم الأعياد الجميع إلى آلة لتتبع الحزم. يُقحم ممثلو التهديدات أنفسهم في سير العمل الذهني. ومع متابعة كثير من الأشخاص لعشرات الشحنات، لا تثير رسالة إضافية تدّعي وجود تأخير أو الحاجة إلى تأكيد العنوان أي شكوك.

وفقًا لتقرير Digital Defense Report، يُعدّ التصيّد المرتبط بالشحن من أكثر فئات انتحال الهوية إساءةً واستخدامًا. ترى التحليل الذكي للمخاطر من Microsoft ارتفاعات متوقعة في هذه الإغراءات المستندة إلى الخدمات اللوجستية كل موسم أعياد، حيث ينتحل المهاجمون صفة شركات نقل معروفة مثل UPS وUSPS وFedEx وAmazon وDHL، إضافة إلى خدمات البريد الإقليمية. يبدو إدراج علامة تجارية مقنعًا، والتوقيت منطقيًا، وتوقعات المستخدمين خلال أسابيع ذروة التسوق تجعل هذه الهجمات فعّالة بشكل خاص.

وبما أن هذه الحملات تطابق تدفقات المعاملات المشروعة، وغالبًا ما تتضمن أرقام تتبع حقيقية مأخوذة من تسريبات بيانات أو من صناديق بريد جُمعت، أصبح من الصعب على المستخدمين التمييز بين الإشعارات الأصلية والمزيفة.

لا ينبغي أن تسلب الحماية الأمنية بهجة الموسم، لكن الوعي يصبح أكثر أهمية في لحظات النشاط المرتفع والتشتيت. تتفق إرشادات Microsoft عبر مجموعة Be Cybersmart Kit على هذه النقطة: غالبًا ما يكون التوقف المؤقت، أو خطوة التحقق، أو النظرة الثانية هو الفارق بين البقاء في أمان والتعرض للضحايا.