وقد رصدت الشركة أن المسؤولين عن هذه الحملة يوزعون نسخًا مجانية ظاهريًا من برامج مدفوعة، وبرامج تفعيل، وإضافات، وأدوات مساعدة، وألعاب فيديو. بعد التثبيت، قد يعتقد المستخدم أنه يُحمّل برنامجًا شرعيًا، ولكنه في الواقع يسمح بتثبيت مكونات إضافية مصممة لتحقيق الربح من جهازه.
ووفقًا لمايكروسوفت، تستخدم الحملة صفحات تنزيل وبرامج تثبيت وهمية تعتمد على برنامج Inno Setup لتوزيع برامج متعددة خلال عملية تثبيت واحدة. وشملت الطُعم المكتشفة تطبيقات تجارية شهيرة، وإضافات صوتية، وحتى تنزيلات متعلقة بألعاب الفيديو.
توصي الشركة بتوخي الحذر الشديد عند استخدام أي برنامج من مصادر غير موثوقة، وخاصة النسخ المقرصنة، ومولدات المفاتيح، وبرامج التفعيل، أو برامج التثبيت غير الرسمية.
وتضيف مايكروسوفت أن برنامج Defender XDR قادر بالفعل على اكتشاف وحظر العديد من السلوكيات الخبيثة والحمولات المرتبطة بهذه الحملة.
كشف التحقيق عن ثلاث طرق رئيسية لتحقيق الربح. الأولى تستخدم منصة WorldProxyPool، التي تُثبّت برامج وسيطة لإعادة توجيه حركة مرور الإنترنت من جهات خارجية عبر الحاسوب المُصاب.
أما الثانية، فتستغل أدوات مثل CharityEngine وBOINC لاستخدام موارد النظام في مهام الحوسبة الموزعة. وفي بعض الحالات، يُثبّت برنامج VirtualBox لتسهيل هذه العمليات.
وأخيرًا، يُوزّع المهاجمون تطبيقات مرتبطة ببرنامجي Advanced Windows Manager وWindows Manager، وهما برنامجان قد يكونان مرتبطين بالإعلانات أو توزيع البرامج أو برامج التسويق بالعمولة التي تُدرّ أرباحًا لمشغليها.
ومن أبرز الجوانب اللافتة للنظر أن العديد من هذه البرامج قد يكون لها استخدامات مشروعة عندما يُثبّتها المستخدم عن علم. تكمن المشكلة في وصولها مُخبأة داخل مُثبّتات مُضلّلة، وبدئها في استهلاك موارد النظام دون موافقة صريحة.
تنصح الشركة بتجنب التنزيلات من مصادر غير موثوقة وتعزيز إجراءات الأمان الحالية لنظام ويندوز. وتشمل توصياتها تفعيل الحماية السحابية لبرنامج مايكروسوفت ديفندر، والحفاظ على تفعيل الحماية من العبث، واستخدام أنظمة السمعة لحظر التطبيقات المشبوهة.
يأتي تحذير مايكروسوفت في وقت تتزايد فيه حملات البرامج المزيفة انتشاراً. فبدلاً من السعي إلى إحداث تأثير فوري، يتجه المهاجمون بشكل متزايد إلى تحويل آلاف أجهزة الكمبيوتر إلى مصدر دخل ثابت من خلال استغلال عرض النطاق الترددي وقوة الحوسبة وقدرتها على توزيع خدمات أخرى.
source http://www.igli5.com/2026/11/blog-post_07.html
ليست هناك تعليقات