يبدو تحميل تطبيق للذكاء الاصطناعي من إعلان على محرك البحث «غوغل» أمراً عادياً، لكن هذه الخطوة البسيطة تفتح الباب أمام هجوم إلكتروني يهدد الحاسوب؛ إذ كشفت شركة «بوش سيكيوريتي» الأمريكية المتخصصة في الأمن السيبراني عن حملة احتيالية تستهدف مستخدمي أجهزة ماك، عبر موقع مزيف يوهمهم بتحميل تطبيق «كلود» بصورة شرعية.
تبدأ الحيلة بالبحث عن تطبيق كلود لأجهزة ماك، حيث يظهر إعلان مرتبط بمحرك البحث «بينغ» التابع لشركة مايكروسوفت. لكن النقر عليه يقود إلى سلسلة من التحويلات، تبدأ بنظام الإعلانات في غوغل، وتمر بخدمة تتبع نقرات مشروعة تابعة لبينغ، ثم تصل إلى موقع مخترق لشركة تجزئة في أمريكا الجنوبية، قبل أن تنتهي بصفحة تحميل مزيفة.
ويستخدم المهاجمون الموقع، الذي يحمل عنوان «كلود ديسك كود»، أساليب تمويه تعرض محتوى مختلفاً بحسب مصدر الزيارة، ما يصعب اكتشافه بواسطة أدوات الفحص الأمني. وتكمن خطورة الحيلة في زر التحميل. فالصفحة تعرض أمراً يبدو رسمياً، لكن زر النسخ يضع في الحافظة تعليمات مختلفة تتضمن عنواناً مخفياً بترميز رقمي.
وعند لصق الأمر في نافذة الأوامر على جهاز ماك وتشغيله، يحمل الجهاز نصاً برمجياً من خادم يتحكم فيه المهاجم، ثم ينفذه مباشرة. ولم تحدد نتائج البحث طبيعة البرنامج النهائي أو الأضرار التي يسببها هذا الهجوم تحديداً. وتندرج هذه الطريقة ضمن أساليب احتيالية تخدع المستخدمين لدفعهم إلى تنفيذ أوامر ضارة بأنفسهم، تحت غطاء تثبيت البرامج أو حل المشكلات التقنية.
وأعلنت غوغل تعليق حسابات المعلنين المرتبطين بالحملة، في حين أكدت مايكروسوفت أن خدمة الحماية التابعة لها ترصد المؤشرات الضارة المذكورة وتحظرها، بينما لم ترد شركة أنثروبيك، المطورة لتطبيق كلود، على طلب التعليق قبل الموعد النهائي. وينصح الخبراء بتحميل التطبيق من موقعه الرسمي، وتجنب تنفيذ الأوامر مجهولة المصدر، حتى إن بدت موثوقة، إلى جانب تحديث نظام التشغيل واستخدام برامج حماية موثوقة.
