اكتشف باحثون أمنيّون نوعا جديدا من برامج خبيثة مخفية التي يتم تخزينها مؤقتا داخل مستندات Google، مما يسمح لها بسرقة كلمات المرور والمحادثات الخاصة دون إثارة الشبهات. تستغل هذه البرمجيات الخبيثة خدمات التخزين السحابي لنقل البيانات الحساسة إلى القراصنة، مما يجعل اكتشافها أكثر صعوبة. هذا الأسلوب الجديد يشكل تهديدا خطيرا للمستخدمين، خاصة مع الاعتماد المتزايد على الأدوات السحابية. فكيف يمكن الحماية من هذا الخطر؟
برامج خبيثة مخفية داخل مستندات Google تتجسس على محادثاتك وتسرق كلمات مرورك.
رصد خبراء الأمن السيبراني برامج ضارة تستغل محرر مستندات Google لجمع بيانات المستخدمين بسرية تامة. قد يتم اختراق معلوماتك الشخصية دون أن تشعر، لذا كن على حذر.
ليست كل البرامج الضارة واضحة للعيان، فبعضها قد يوقف جهازك تماما، بينما يعمل البعض الآخر في الخفاء، متسللا إلى بياناتك دون أن تشعر. تنتمي برمجيات Malventy Infostealer إلى هذه الفئة الخطيرة، وأشهرها تلك التي تخدع المستخدمين لتنزيل برامج مزيفة. لكن للأسف، هناك طرق أخرى أكثر خفاء لنشرها.
تم الكشف عن Acrstealer Malware لأول مرة في يونيو 2024 على منتديات القراصنة الإلكترونيين، حيث وصفه الخبراء بأنه أكثر مرونة من غيره. بدلا من الاعتماد على برامج خادعة يضطر الضحية إلى تشغيلها، يستغل هذا البرنامج الضار منصات شرعية تماما لنشره. وقد تبين مؤخرا أنه قادر على إصابة Steam بالإضافة إلى مستندات Google وشرائح Google، مما يجعله تهديدا واسع الانتشار.
يمكن لمستندات Google Docs إخفاء البرامج الضارة التي تسرق بياناتك الشخصية
يمكن أن تشكل مستندات Google Docs و Google Slides تهديدا خفيا للأمان السيبراني، حيث قد تحتوي على برامج خبيثة مخفية قادرة على سرقة بياناتك الشخصية. من السهل أن تنخدع بتحميل تقرير أو عرض تقديمي يبدو عاديا، بينما تكون في الواقع قد منحت Acrstealer وصولا إلى جهازك. بمجرد اختراقه، لا يتردد هذا البرنامج الضار في استخراج معلوماتك الحساسة، مما يجعله تهديدا خطيرا لخصوصيتك.
يمكن لـ Acrstealer الوصول إلى مجموعة واسعة من بياناتك الحساسة، بما في ذلك كلمات المرور المحفوظة في المتصفح، ورسائل البريد الإلكتروني، وسجل التصفح، والملفات النصية، وحتى محادثات Google Chat المدمجة في Google Workspace. كما أنه قادر على استخراج معلومات من شبكات VPN التي تستخدمها، مما يزيد من خطورته.
نظرا لطبيعته المخفية، يصعب اكتشافه قبل فوات الأوان، مما يجعله تهديدا معقدا. لذا، أفضل وسيلة لحماية نفسك هي تجنب فتح أي مستندات أو عروض تقديمية من Google إذا كنت تشك في مصدر الرابط، حتى لا تقع ضحية لهذا البرنامج الخبيث.