بعد هجمات ضارة.. جوجل تحث مستخدمي Chrome على تحديث المتصفحات..الآن
الاتجاه ـ متابعات
حثت شركة جوجل، عملاق التكنولوجيا، الملايين من مستخدمي متصفح كروم على تحديث متصفحاتهم بعد اكتشاف هجوم ضار يتيح للمتسللين السيطرة على أجهزة الكمبيوتر.
وحذرت “جوجل” من أن مجرمي الإنترنت يستخدمون النوافذ المنبثقة أو مواقع الويب الضارة للوصول إلى المعلومات الشخصية للضحية المطمئنة.
وأوضحت أنه تم طرح تحديث “مهم”،لحماية المستخدمين من الهجمات الإلكترونية، والذي يغلق الثغرة التي تجعل خوادمك عرضة للهجوم..وفقا لصحيفة الديلي ميل البريطانية.
وأكدت جوجل أن روسيا وكوريا الشمالية وبيلاروسيا وجمهورية الصين الشعبية حرضت على العديد من عمليات الاختراق…
حيث ذكرت أن ما يقرب من نصف الهجمات جاءت من جهات ضارة في روسيا وكوريا الشمالية وبيلاروسيا والصين.
أبلغت Google أن الخلل الموجود في جميع الإصدارات السابقة من Chrome “سمح للمهاجم عن بعد باستغلال تلف الكومة عبر صفحة HTML معدّة”، لكنها لم تحدد ماهية الخلل.
عندما تظهر صفحة HTML مزيفة على الشاشة، فقد تبدو كموقع ويب عادي، ولكن بدلاً من ذلك، عندما ينقر المستخدم عليها، يمكن للمتسلل استخدام الوصول عن بُعد للتحكم في جهاز الكمبيوتر الخاص بهذا الشخص.
يمكن أن تظهر صفحة HTML أيضًا كنافذة منبثقة تحث المستخدم على تنزيل أحدث برامج مكافحة الفيروسات أو أحدث إصدار من المتصفح ولكن بدلاً من ذلك تقوم بتثبيت برنامج يسمح بسرقة التفاصيل الشخصية للمستخدم.
وتنصح Google المستخدمين بتحديث متصفحاتهم بشكل مستمر إلى الإصدار الأحدث لضمان تحديث جميع الإجراءات الأمنية تعني هذه التحديثات أنك لست مضطرًا إلى الدفع مقابل برنامج مكافحة الفيروسات لأن إصدار Chrome الجديد يعمل على تصحيح كافة الثغرات الأمنية الموجودة مسبقًا.
لتحديث Chrome، يجب على المستخدمين فتح المتصفح والنقر على النقاط الثلاث في الجانب العلوي الأيمن من الشاشة، ثم النقر على “الإعدادات”.
سيكون هناك خيار النقر فوق “حول Chrome” على اليسار حيث سيتم البحث عن التحديثات وتنزيلها.
أوصت Google المستخدمين بإبقاء التحديثات التلقائية قيد التشغيل حتى تتم إضافة الإصلاحات الأمنية الهامة والميزات الجديدة تلقائيًا عند توفرها.
ويأتي التحديث بعد أن وجد تحليل أجرته Mandiant ومجموعة تحليل التهديدات التابعة لشركة Google أن هناك 87 هجومًا بدون انتظار في عام 2023، بزيادة 50 بالمائة عن العام السابق.
ذكرت جوجل أن المتسللين قاموا بتوسيع نطاق وصولهم إلى مواقع ومكتبات الطرف الثالث لتحقيق أقصى قدر من التأثير ولأن هذه المواقع تقدم أكثر من منتج واحد، فإنها تجعلها هدفًا رئيسيًا للمتسللين لاستغلال العيوب الأمنية في Chrome.
وفي العام الماضي، حذر خبراء الأمن المستخدمين من تنزيل إصدار جديد من Chrome على المتصفح لأنه قد يحتوي على برامج ضارة.
وفي عام 2023، تم تنفيذ ما يقرب من 41% من الهجمات من خلال جهود التجسس، في حين تم تنفيذ 41% أخرى من قبل بائعي المراقبة التجارية و17% كانت بدوافع مالية، وفقًا للتحليل.
