أداة تثبيت متصفح "Tor" مصابة ببرمجية خبيثة

كشف باحثو "كاسبرسكي"، حديثاً عن حملة خبيثة مستمرة يجري توزيعها عبر قناة على "يوتيوب" لديها أكثر من 180 ألف مشترك. وينشر مجرمو الإنترنت برمجية خبيثة لجمع بيانات المستخدمين الشخصية وإحكام السيطرة على أجهزتهم عن طريق وضع رابط إلى نسخة مصابة من متصفح "Tor" في شريط الوصف لفيديو عن الإنترنت المظلمة.
وحدّد باحثو "كاسبرسكي" حالات إصابة متعددة عبر أداة خبيثة لتثبيت متصفح "Tor" انتشرت عبر مقطع فيديو توضيحي حول شبكة الإنترنت المظلمة (Darknet) منشور على إحدى القنوات على "يوتيوب". وتجاوز عدد مشاهدات الفيديو المشتمل على الرابط الخبيث 64 ألف مشاهدة.
وكان معظم المستخدمين المتضررين من الصين، التي تحجب موقع المتصفح "Tor Browser"، ما يدفع المستخدمين في هذا البلد إلى تنزيل "Tor" من مواقع خارجية يحرص مجرمو الإنترنت على نشر أنشطتهم الخبيثة عبرها.
وجَرت تهيئة الإصدار، الذي خضع للتحليل من المتصفح "Tor" ليكون أقلّ خصوصية من المتصفح الأصلي، فهو يُخزّن سجل التصفّح وكل البيانات التي يُدخِلها المستخدم في النماذج على الويب. كذلك يوزّع هذا الإصدار برمجية تجسس لجمع البيانات الشخصية المختلفة وإرسالها إلى خادم تابع للمهاجمين.
 وبخلاف العديد من المهاجمين، لا يبدو أن "OnionPoison" تبدي اهتماماً بجمع كلمات مرور المستخدمين أو معلومات محافظهم الرقمية، وإنما تميل إلى الاهتمام بجمع معلومات تحديد هويّات الضحايا وتعقبها، مثل سجلات التصفح ومُعرّفات حسابات الشبكات الاجتماعية وشبكات الإنترنت اللاسلكية، ما يعني انتقال الأخطار من الحياة الرقمية إلى الحياة الواقعية، إذ يمكن للمهاجمين جمع معلومات عن الحياة الشخصية للضحية وعائلته وعنوان منزله، عدا عن وجود حالات استخدم فيها المهاجمون المعلومات التي جرى الحصول عليها لابتزاز الضحية.

وتتيح برمجية التجسس أيضاً وظيفة تنفيذ أوامر الواجهات البرمجية على جهاز الضحية.

وأشار خبير الأمن لدى "كاسبرسكي"، جورج كوتشرين، إلى ازدياد حلول محتوى الفيديو محلّ المحتوى النصّي، مع تزايد استخدام منصات الفيديو كمحركات بحث. وقال: "يدرك مجرمو الإنترنت جيداً توجهات استهلاك محتوى الويب الحالية، فبدأوا في توزيع البرمجيات الخبيثة على منصات الفيديو الشائعة، في توجّه يُنتظر أن يبقى قائماً لبعض الوقت، ولهذا نوصي بشدة بتثبيت حل أمني موثوق به للحماية من جميع التهديدات المحتملة".

وتوصي كاسبرسكي المستخدمين بعدم تنزيل البرمجيات من مواقع ويب خارجية مشبوهة لتقليل أخطار الوقوع ضحية لحملة خبيثة مماثلة، وإذا لم يكن استخدام مواقع الويب الرسمية خياراً مناسباً، فينبغي التحقُّق من أصالة أدوات التثبيت التي يجري تنزيلها من مصادر أخرى، من خلال فحص التوقيعات الرقمية الخاصة بها، إذ يجب أن يكون لأداة التثبيت الرسمية توقيع صالح، وأن يتطابق اسم الشركة المحدّد في شهادتها مع اسم مطور البرمجية.