اختبار CAPTCHA يطلب منك تشغيل أمر هو برنامج خبيث
صفحات «تحقق أنك إنسان» المزيفة تطلب من الزوار الضغط على Win+R ولصق أمر. والنتيجة برنامج خبيث. علّم الناس هذه القاعدة.
يبدو كفحص عادي: «تحقق أنك إنسان». ثم يطلب منك الضغط على Windows+R، ثم Ctrl+V، ثم Enter. أو على Mac، أن تفتح Terminal وتلصق شيئًا. الصفحة نسخت مسبقًا أمرًا إلى الحافظة. تشغيله ينزّل برنامجًا خبيثًا، غالبًا سارق معلومات يأخذ كلمات المرور المحفوظة وجلسات المتصفح.
هذه الحيلة، وتسمى غالبًا ClickFix، تنجح لأن الناس معتادون على تخطي العقبات في المواقع، ولا شيء يبدو تقنيًا.
قاعدة واحدة للجميع: لا يوجد موقع حقيقي سيطلب منك أبدًا لصق شيء في نافذة «تشغيل» أو PowerShell أو Terminal. إن فعل أحدها، فأغلق الصفحة وأبلغ قسم التقنية.
لفرق التقنية:
- أروا الموظفين صورة لشكلها. رؤيتها مرة واحدة أفضل حماية.
- قيّدوا نافذة «تشغيل» وPowerShell للمستخدمين الذين لا يحتاجونها.
- نبّهوا عند تشغيل PowerShell أو mshta من explorer.exe بأمر تنزيل.