هجوم يستهدف مئات المواقع في إسرائيل

مصدر الصورة

ووفق الصحيفة، فإن الحملة الجديدة استغلت "CAPTCHA" اختبار الأمان للتحقق من أن المستخدم إنسان وليس برنامجًا آليًا، لإصابة أجهزة الكمبيوتر ببرامج ضارة متطورة، مما يسمح بسرقة المعلومات وتعدين العملات الرقمية وتنشيط برامج الفدية.

وأضافت الصحيفة العبرية أن الأنظمة الحكومية الإسرائيلية لم تتأثر بالهجوم، لكن المسؤولين يعتقدون أن عدد المواقع الإلكترونية المخترقة يصل إلى المئات.

وذكرت الهيئة الرقمية الوطنية الإسرائيلية أن الهجوم جاء ضمن حملة إلكترونية دولية واسعة النطاق تُعرف باسم "ShadowCaptcha"، تستغل أدوات أمنية مألوفة لنشر البرمجيات الخبيثة.

والميزة الفريدة في "ShadowCaptcha" هي استغلالها ثقة المستخدم، إذ تُعيد الشيفرات الخبيثة المُحقنة في المواقع المُخترقة توجيه المستخدمين إلى صفحات CAPTCHA مزيفة، تُشبه عملية التحقق "أنا لست روبوتًا".

فبدلاً من عملية مصادقة بسيطة، يُطلب من المستخدمين تنفيذ مهام تبدو غير ضارة، مثل لصق نص في حقل أو تشغيل أمر. وفي الواقع، تقوم بتثبيت برامج ضارة على أجهزة الكمبيوتر.

وبحسب الهيئة الإسرائيلية، فإن البرمجيات الخبيثة التي ينشرها "ShadowCaptcha" يمكن أن تمنح المهاجمين صلاحيات مدمرة واسعة النطاق، من التحكم الكامل عن بعد في أجهزة الكمبيوتر إلى سرقة البيانات الحساسة وتعدين العملات المشفرة وتشفير الملفات للحصول على فدية.

وينعكس النطاق الدولي للهجوم في تقارير من مصادر عالمية؛ فقد أفادت شركات الأمن السيبراني ووكالات إنفاذ القانون، بما في ذلك اليوروبول والسلطات الأمريكية، أخيرًا، بعمليات ضد شبكات الجريمة الإلكترونية التي تستغل نقاط دخول مماثلة.

وفي إحدى هذه العمليات، التي أُطلق عليها اسم "عملية نهاية اللعبة"، أُغلقت خوادم ومئات المواقع الإلكترونية المستخدمة لنشر البرمجيات الخبيثة، مما يُظهر نمطًا متكررًا من استخدام المواقع الشرعية كنقاط توزيع للبرمجيات الخبيثة.

وذكرت صحيفة "يديعوت أحرونوت" أنه لم يتضح بعد من يقف وراء الهجوم، لكن مسؤولين يُقدّرون أنه جماعة إجرامية مدفوعة بالكسب المالي، تستهدف الإسرائيليين.