برنامج ضار جديد يستهدف حسابات مستخدمي جوجل كروم

يستخدم المخترقون برنامج ضارا سيء السمعة لاستهداف المتصفح الأكثر شهرة في العالم، جوجل كروم، ويجب على مستخدمي المتصفح الحذر الشديد حاليا.

وحذر الخبراء مستخدمي جوجل كروم من أن تفاصيل بطاقات الائتمان الخاصة بهم معرضة للخطر، وذلك بفضل البرامج الضارة التي تستهدف الآن المتصفح الرائد في السوق.

واكتشف خبراء الأمن في Proofpoint أن برنامج Emotet الضار سيئ السمعة يحاول سرقة المعلومات المالية الحساسة من مستخدمي جوجل كروم.

تاريخ برنامج Emotet الضار

واكتُشف برنامج Emotet الضار لأول مرة عام 2014، وبينما بدأ حياته كأحد أحصنة طروادة المصرفية، تطور ليصبح واحدا من أخطر البرامج الضارة المتاحة للقراصنة.

وتنتشر البرامج الضارة من كمبيوتر إلى آخر بسهولة ويمكن أن تتجنب برامج مكافحة الفيروسات التقليدية، وذلك بفضل تعديلات الترميز الدقيقة التي يتم تقديمها بانتظام.

وتشير التقديرات إلى أن البرنامج الضار تسبب في أضرار بملايين الدولارات إجمالا طوال تاريخه، وينتشر عادةً من خلال حملات الاحتيال عبر البريد الإلكتروني، وإلى جانب تحميل البرامج الضارة التي تستهدف التطبيقات المصرفية، يمكن أيضًا استخدامه لهجمات برامج الفدية.

ويستهدف التهديد الجديد على وجه التحديد مستخدمي كروم الذين حفظوا معلومات بطاقة الائتمان في ملفهم الشخصي، وكما هو الحال دائمًا مع تهديدات البرامج الضارة، هناك بعض الممارسات الجيدة التي يمكنك تنفيذها اليوم للمساعدة في حمايتك من هذا التهديد وغيره من التهديدات من هذا النوع.

كيف أحمي حساباتي من الاختراق؟

يتم توزيع Emotet على نطاق واسع عبر رسائل البريد الإلكتروني الخطيرة، لذا كن حذرًا دائمًا من الرسالة التي تنقر عليها في صندوق الوارد الخاص بك، وإذا انتهى بك الأمر بالنقر فوق مثل هذه الرسالة عن طريق الصدفة، فاحرص على توخي الحذر الشديد من أي ملفات أو روابط مرفقة توجهك إلى مواقع ويب خارجية.

ويمكنك عادة اكتشاف عملية احتيال من خلال التحقق مرتين من بعض الأشياء، وعادةً ما تحتوي الرسائل الاحتيالية على أخطاء إملائية أو نحوية لن تجدها عادةً في الرسائل الواردة من المؤسسات ذات السمعة الطيبة.

وإذا تلقيت رسالة لست متأكدًا من شرعيتها، فتحقق مرة أخرى من عنوان البريد الإلكتروني للمرسل، إذا كان البريد الإلكتروني أصليًا، فيجب إرسال البريد الإلكتروني من اسم مجال رسمي، أما إذا تم إرسالها من حساب جيميل أو مجال يبدو شرعيًا ولكنه لا يشبه الحساب الرسمي تمامًا، فيجب أن تدق أجراس الإنذار لديك.

وإذا أجريت كل هذه الفحوصات ولكنك لا تزال غير متأكد، فيمكنك دائمًا الاتصال بالمنظمة المعنية لتوضيح ما إذا كان البريد الإلكتروني الذي تلقيته حقيقيًا أم لا، بحسب صحيفة إكسبريس البريطانية.