يستهدف نوع جديد من برامج الفدية المعلومات الحساسة المخزنة في Google Chrome. وعلى الرغم من التحديثات المنتظمة للمتصفح، فإن هذا التهديد يستغل نقاط الضعف لسرقة البيانات قبل تشفير الأجهزة.
جوجل كروم، المتصفح الأكثر شعبية في العالم، يستفيد من التحديثات المنتظمة لإصلاح الثغرات الأمنية وحماية مستخدميه. على سبيل المثال، أحدث واحد لديهإغلاق ثغرة استغلها قراصنة الكمبيوتر للتحكم عن بعد في أجهزة الكمبيوتر. بالإضافة إلى ذلك، تعمل Google باستمرار على ميزات جديدة، مثلالإلغاء التلقائي لأذونات مواقع الويب التي نادرًا ما تتم زيارتها على إصدار Android. وعلى الرغم من هذه الجهود، قاليبقى هدفا مفضلابسبب اعتمادها على نطاق واسع.
وفي هذا السياق ذلكبرنامج الفدية تشيلينتم الكشف عنها. وهذا يستغل العيوب لسرقة البيانات الحساسةمباشرة من كروم. يبدأ هجومه من خلال اختراق البنية التحتية لتكنولوجيا المعلومات الخاصة بالمؤسسة، وغالبًا ما يكون ذلك باستخدام بيانات اعتماد البوابة المخترقة.VPNسيئة المضمون. بمجرد دخولهم إلى الشبكة، ينتقل مجرمو الإنترنت للوصول إلى البيانات المخزنة في المتصفح، بما في ذلكبيانات اعتماد تسجيل الدخولوغيرها من المعلومات الحساسة. هذه الطريقة الجديدة تجعل Qilin خطيرًا بشكل خاص لأنه يستهدف المعلومات المهمة حتى قبل تشفير الأجهزة.
يقوم برنامج طلب الفدية Qilin بسرقة البيانات المخزنة في Google Chrome
يتبع برنامج الفدية هذا الأسلوب الكلاسيكي لـابتزاز مزدوج. أي أنه يقوم أولاً بسرقة أكبر قدر ممكن من المعلومات، ثم يقوم بتشفير الأجهزة المصابة ويطلب فدية مقابل مفتاح فك التشفير. مما يجعل الأمر أكثرهائلوهي قدرته على استعادة البيانات المحفوظة في Google Chromeعلى عدة آلاتمتصلة بنفس الشبكة. ويمكن بعد ذلك استخدام المعلومات المسروقة للوصول إلى أنظمة أخرى أو إعادة بيعها في السوق السوداء.
ليحميلهذا التهديد الجديد، يوصي خبراء الأمن بتبنيتدابير بسيطة ولكنها فعالة. يعد استخدام مدير كلمات المرور وتمكين المصادقة متعددة العوامل من الاحتياطات الأساسية لتقليل مخاطر الوقوع ضحية لهذا النوع من الهجمات. في سياق حيث تستمر التهديدات السيبرانية في التطور، من الضروري أن تظل يقظًا وتعزز أمان معلوماتك الشخصية.
مصدر :سوفوس