برنامج خبيث جديد يتنكر في هيئة Google ReCAPTCHA ويؤثر على مستخدمي WordPress وأجهزتهم

برنامج ClickFix الخبيث: تهديد لمواقع WordPress وتحذيرات Google

في الأشهر الأخيرة، ظهر تهديد كبير في مجتمع WordPress، حيث استهدف آلاف المواقع الإلكترونية بحملة البرامج الضارة ClickFix. تستغل هذه الهجمة الخبيثة مواقع WordPress المخترقة لتوزيع برامج ضارة لسرقة المعلومات، وغالبًا ما تكون متنكرة في هيئة تحديثات برامج شرعية أو رسائل خطأ. كانت الحملة فعالة بشكل خاص في خداع المستخدمين وحملهم على تنزيل ملفات ضارة، والتي يمكن أن تعرض أنظمتهم للخطر وتؤدي إلى تحذيرات من Google.

كيف يعمل البرنامج الخبيث

تبدأ برامج ClickFix الخبيثة عادةً باستغلال بيانات اعتماد المسؤول المخترقة للتسلل إلى مواقع WordPress المستهدفة. بمجرد دخولها، يقوم الجهات الفاعلة المهددة بتثبيت مكونات إضافية تبدو شرعية تحتوي على نصوص ضارة مضمنة. تم تصميم هذه النصوص لتبدو غير ضارة لمسؤولي مواقع الويب ولكنها في الواقع مصممة لعرض مطالبات تحديث المتصفح المزيفة للمستخدمين النهائيين.

فيما يلي تفصيل خطوة بخطوة لكيفية عمل البرامج الضارة:

1. التسلل الأولي: يستخدم الجناة بيانات اعتماد المسؤول المسروقة للوصول إلى مواقع WordPress.
2. تثبيت المكونات الإضافية الضارة: يتم تثبيت المكونات الإضافية التي تبدو شرعية، والتي تحتوي على نصوص برمجية ضارة مضمنة.
3. عرض التحديثات المزيفة: تطلب البرامج النصية الضارة من المستخدمين رسائل تحديث مزيفة للمتصفح، مثل تلك الخاصة بمتصفح Google Chrome أو Google Meet أو Facebook.
4. تكتيكات الهندسة الاجتماعية: تم تصميم هذه التحديثات المزيفة لخداع المستخدمين لتنزيل ملفات ضارة وتنفيذها، مما قد يؤدي إلى تثبيت برامج ضارة لسرقة المعلومات.

التأثير على مواقع ووردبريس

التأثير على مواقع WordPress متعدد الأوجه:

1. تعريض الأمان للخطر: يؤدي تثبيت المكونات الإضافية الضارة إلى تعريض أمان الموقع للخطر، مما يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية وسرقة معلومات حساسة.
2. اختراق المستخدم: يتعرض المستخدمون الذين يقعون ضحية لهذه التحديثات المزيفة لخطر تنزيل برامج ضارة يمكنها إضعاف أنظمتهم، مما يؤدي إلى خرق البيانات ومشاكل أمنية أخرى.
3. تحذيرات Google: قد تؤدي المواقع المصابة إلى إثارة تحذيرات Google بسبب وجود نصوص برمجية ضارة وبرامج ضارة، مما يؤدي إلى مزيد من الضرر لسمعة الموقع وترتيب محرك البحث.

أمثلة على المكونات الإضافية المتأثرة

تم تحديد العديد من المكونات الإضافية على أنها معرضة للخطر في هذه الحملة:

• ذاكرة التخزين المؤقتة LiteSpeed الكلاسيكية
• برنامج Wordfence Security الكلاسيكي
• مُحسِّن محركات البحث من Google
• مانع المحتوى
• منظف سريع للذاكرة المؤقتة

غالبًا ما يتم استغلال هذه المكونات الإضافية لأنها مستخدمة على نطاق واسع وموثوقة من قبل مسؤولي مواقع الويب، مما يجعلها أهدافًا رئيسية لهجمات الهندسة الاجتماعية.

الوقاية والتخفيف

لحماية موقع WordPress الخاص بك من مثل هذه التهديدات:

1. تحديثات المكونات الإضافية بانتظام: تأكد من تحديث جميع المكونات الإضافية بانتظام لتصحيح أي ثغرات أمنية معروفة.
2. راقب نشاط الموقع: راقب نشاط موقعك عن كثب، بما في ذلك أي تثبيتات إضافية جديدة أو أنماط حركة مرور غير عادية.
3. استخدم بيانات اعتماد قوية: استخدم كلمات مرور قوية وفريدة لحسابات المسؤول وفكر في تنفيذ المصادقة الثنائية (2FA).
4. النسخ الاحتياطي المنتظم: قم بعمل نسخة احتياطية لموقعك بشكل منتظم للتأكد من إمكانية استعادته بسرعة في حالة تعرضه لهجوم.
5. المكونات الإضافية للأمان: استخدم المكونات الإضافية للأمان ذات السمعة الطيبة والتي توفر مراقبة وحماية في الوقت الفعلي ضد البرامج الضارة والتهديدات الأخرى.

لماذا تحتاج إلى مكون إضافي لجدار الحماية موثوق به

في ضوء هذه التهديدات، يعد وجود مكون إضافي لجدار الحماية موثوقًا به أمرًا بالغ الأهمية للحفاظ على أمان موقع WordPress الخاص بك:

1. المراقبة في الوقت الفعلي: يمكن لمكون جدار الحماية الجيد مراقبة موقعك في الوقت الفعلي، واكتشاف الأنشطة المشبوهة وحظرها قبل أن تصبح مشكلة.
2. فحص المكونات الإضافية: يمكنه فحص المكونات الإضافية لديك بحثًا عن البرامج الضارة والتهديدات الأخرى، مما يضمن تثبيت المكونات الإضافية الموثوقة فقط على موقعك.
3. حماية المستخدم: يمكنه حماية المستخدمين من التحديثات المزيفة وتكتيكات الهندسة الاجتماعية الأخرى عن طريق حظر البرامج النصية والنوافذ المنبثقة الضارة.
4. منع تحذيرات Google: من خلال منع تثبيت البرامج الضارة على موقعك، يمكنك تجنب تشغيل تحذيرات Google التي قد تضر بسمعة موقعك.

خاتمة

تشكل حملة البرامج الضارة ClickFix تهديدًا كبيرًا لمواقع WordPress، حيث تستغل تكتيكات الهندسة الاجتماعية لخداع المستخدمين وحملهم على تنزيل ملفات ضارة. لحماية موقعك من مثل هذه التهديدات، من الضروري أن تظل متيقظًا بشأن تحديثات المكونات الإضافية، ومراقبة نشاط الموقع عن كثب، واستخدام بيانات اعتماد قوية، وتنفيذ تدابير أمان قوية مثل مكون إضافي لجدار الحماية موثوق به.

الخطوة التالية: تعزيز الأمان لموقع WordPress الخاص بك

لحماية موقع WordPress الخاص بك من البرامج الضارة ClickFix والتهديدات الأخرى، فكر في تنزيل مكون WP-Firewall الإضافي الخاص بنا. بفضل قدراته على المراقبة في الوقت الفعلي وميزات فحص المكونات الإضافية وآليات حماية المستخدم، تم تصميم WP-Firewall للحفاظ على أمان موقعك ومنع تحذيرات Google. اشترك في خطتنا المجانية اليوم عبر https://my.wp-firewall.com/buy/wp-firewall-free-plan/ للبدء بحماية موقعك على الفور.