واكتشف فريق Project Zero التابع لشركة "غوغل" والمتخصص في صيد الثغرات الأمنية، عيبا تقنيا يستغله قراصنة الإنترنت عبر إنشاء مجموعات وهمية ثم دعوة مستخدمين عشوائيين للانضمام إليها. وبمجرد قبول المستخدم الدعوة، تبدأ ملفات ضارة خبيثة بالتنزيل التلقائي على جهازه دون أي إنذار مرئي.
ولا تظهر هذه الملفات كتهديد واضح، بل يتم تمويهها باستخدام تقنية "انتحال الهوية" (Spoofing)، حيث يخدع المتسللون النظام بتقديم برامجهم الضارة على أنها مجرد ملفات وسائط عادية، مثل الصور.
وعند اختراق الجهاز، تمنح هذه البرامج الضارة، المسماة "تنفيذ تعليمات برمجية تعسفي" (Arbitrary Code Execution)، سيطرة كاملة للمتسللين. وهذه السيطرة تمكنهم من فتح "باب خلفي" في الجهاز لسرقة كلمات المرور، وتعطيل أنظمة الحماية، بل والسيطرة الكاملة على الجهاز وتحركه عن بعد.
وأصدرت شركة Malwarebytes للأمن السيبراني تعليمات واضحة للمستخدمين تتمثل في تعطيل خاصية "التنزيل التلقائي للوسائط" فورا. وهذا الإجراء، وإن كان وقائيا، فهو الحل الأكثر فعالية حتى الآن لسد هذه الثغرة.
-
أخبار متعلقة
-
تغيير كبير في "يوتيوب".. ما الجديد؟
-
شاهد.. صاروخ يترك "ندبة" بعرض 18 مترًا على سطح القمر
-
مفاجأة في عالم الذكاء الاصطناعي.. "أوبن إيه آي" تبطئ التطوير بسبب مخاوف أمنية
-
لا تدفع مقابل CP.. 7 طرق مجانية في "كول أوف ديوتي"
-
"فيليبس" تطلق فرشاة أسنان ذكية بالذكاء الاصطناعي
-
تحديث جديد من غوغل قد يغيّر ترتيب المواقع في نتائج البحث
-
برنامج تجسس جديد يهدد مستخدمي أندرويد في 26 دولة
-
الروبوت يدخل العيادات.. ويتولى سحب الدم من المرضى
