تحذير من الهجمات الإلكترونية عبر الروابط الخبيثة في نتائج محركات البحث
أصدر المركز الوطني للأمن السيبراني، بالتعاون مع شركة SOPHOS المتخصصة في الحماية الإلكترونية، تحذيرًا بشأن تصاعد الهجمات الإلكترونية التي تتم عبر «الروابط الخبيثة» الظاهرة في نتائج محركات البحث، وخاصة تلك التي تظهر ضمن الإعلانات المدفوعة على محركات مثل جوجل.
ووفقًا للتحقيق الذي أجرته الشركة ونشرته وكالة «روسيا اليوم»، تبين أن العديد من المستخدمين حول العالم، وخاصة في أستراليا، وقعوا ضحية لهجمات إلكترونية خطيرة بعد قيامهم بالبحث عن استفسارات بسيطة تبدو عادية وغير مريبة. بعض هذه الاستفسارات، مثل “هل القطط البنغالية قانونية في أستراليا؟”، كانت تَوجه المستخدمين إلى روابط إعلانات تبدو مشروعة لكنها في الواقع كانت مصممة لخداعهم وتحميل برمجيات ضارة على أجهزتهم.
الكلمات التي قد تعرضك للخطر
أظهرت التحليلات الأمنية أن بعض الكلمات التي قد تبدو عادية قد تزيد من خطر التعرض للهجوم. من أبرز هذه الكلمات:
- القطط البنغالية
- شرعية الحيوانات
- أستراليا
- القوانين البيطرية
- تصاريح الحيوانات
- قواعد استيراد الحيوانات
عند استخدام هذه الكلمات في استفسارات البحث، يقوم القراصنة بعرض روابط خبيثة ضمن نتائج البحث الأولى، حيث تظهر هذه الروابط على شكل إعلانات مزيفة لمواقع تبدو احترافية. عند النقر عليها، يتم تحميل برنامج ضار يُعرف بـ Gootloader، الذي يسرق بيانات المستخدم ويثبّت برامج خفية قد تعيق الوصول إلى الجهاز.
أسلوب الهجوم: تسمم محرك البحث
تستخدم هذه الهجمات استراتيجية تُسمى «تسمم محرك البحث»، حيث يقوم القراصنة بتحسين ظهور صفحاتهم الضارة ضمن نتائج البحث، خاصة عبر الإعلانات المدفوعة. وتستهدف هذه الهجمات الأفراد والمؤسسات على حد سواء باستخدام عناوين جذابة تُخفي النوايا الخبيثة.
نصائح للوقاية
- تجنب النقر على الروابط المدفوعة دون التأكد من مصداقيتها.
- تحقق دائمًا من عنوان URL قبل إدخال أي بيانات حساسة.
- تأكد من تحديث برامج مكافحة الفيروسات وتفعيل خاصية الحماية ضد الروابط الضارة.
- تجنب البحث عن معلومات حساسة عبر محركات البحث غير المحمية.
- قم بتغيير كلمات المرور فورًا في حال ملاحظة أي نشاط غير معتاد على جهازك.
وأكد المركز الوطني للأمن السيبراني أن هذه الهجمات لا تقتصر على دولة بعينها، بل تنتشر عالميًا نظرًا لسهولة تنفيذها. لذلك، دعا جميع المستخدمين في المنطقة العربية إلى الحذر الشديد، مع ضرورة استخدام أدوات بحث آمنة وتحديث المتصفحات، وعدم الاعتماد على الروابط الإعلانية دون تحقق. في حال الاشتباه بأي تهديد، يُنصح بالتواصل مع الجهات المختصة في الحماية الرقمية لاتخاذ الإجراءات اللازمة.