“ما بدأ كمحاولة محتملة لإزالة الخلفيات من صور السيلفي انتهى بكلمات مرور المتصفح المخصصة لعرض لص .NET”: يحذر الخبراء من أن أداة تحرير الصور المجانية قد تكون في الواقع برامج ضارة خطيرة


  • أداة الصور المزيفة التي تحتل مرتبة عالية في نتائج البحث تخدع المستخدمين لتشغيل البرامج الضارة باستخدام تكتيكات ClickFix
  • يتم إصابة الضحايا أولاً ببرنامج CastleLoader، الذي يقوم بعد ذلك بنشر NetSupport RAT وCastleStealer المخصص
  • تسلط الحملة الضوء على كيف يمكن لتسمم تحسين محركات البحث (SEO) والهندسة الاجتماعية أن يحولا المهام البسيطة إلى سرقة بيانات الاعتماد والتسوية عن بعد

يقول باحثون أمنيون إن أحد مواقع الويب التي تعد بإزالة الخلفيات من صور السيلفي تضع في الواقع برامج ضارة لسرقة المعلومات على أجهزة كمبيوتر المستخدمين.

خبراء الأمن السيبراني في Huntress خدش كيف اكتشفوا موقع ويب تمكن من الوصول إلى أعلى صفحات نتائج محرك البحث من خلال تسمم محركات البحث. لذلك، عندما يبحث الأشخاص عن أدوات إزالة الخلفية، هناك احتمال كبير أن يصلوا إلى موقع الويب الضار هذا.

رابط المصدر