طبيعة التهديد وكيفية عمله

أكدت تقارير الباحثين أن أداة ستانلي تندرج ضمن موجة متصاعدة من البرمجيات الخبيثة المتقدمة التي تُباع في الأسواق الإلكترونية الإجرامية بأسعار تتراوح بين ألفي دولار وستة آلاف دولار، وتُستخدم لسرقة بيانات تسجيل الدخول والمعلومات المالية عبر أساليب خداع عالية الاحتراف.

تعتمد هذه الأداة على امتدادات متصفح خبيثة تقوم بعرض صفحات تصيّد كاملة فوق المواقع الشرعية، في حين يبقى عنوان الـURL الأصلي دون تغيير، ما يمنح الضحية إحساساً زائفاً بالأمان أثناء التصفح. وتتميز الخطورة في أن هذه الامتدادات تتخفّى على هيئة تطبيقات شائعة لتدوين الملاحظات أو حفظ الإشارات المرجعية، ما يدفع المستخدمين غير الحذرين إلى منحه أذونات واسعة دون إدراك العواقب.

آلية الانتشار والتخفي

يجري الترويج لأداة ستانلي داخل منتديات الجريمة الإلكترونية، مع التركيز في إعلاناتها على قدرتها على ضمان نشر الامتداد عبر متجر متصفح كروم، الأمر الذي يمنحها مظهراً رسمياً ومصدراً موثوقاً في نظر المستخدمين. وتكمن الخطورة الأكبر في أن هذه الامتدادات الخبيثة تُخفي هويتها الحقيقية خلف واجهات تطبيقات بريئة، ما يزيد من صعوبة اكتشافها.

وبمجرد دخول المستخدم إلى الصفحة والنقر على أي رابط، يتم تثبيت الامتداد الخبيث، ليبدأ لاحقاً في اعتراض زياراته إلى مواقع أخرى، واستبدال المحتوى الأصلي بمحتوى مزيف تابع للمهاجم، مع الإبقاء على عنوان الموقع الحقيقي ظاهراً في شريط المتصفح. كما يستغل المهاجمون عنوان الـIP الخاص بالمستخدم بوصفه معرفاً فريداً، ما يسمح بتتبع الضحايا عبر جلسات تصفح متعددة، بل وحتى عبر أجهزة مختلفة.

نصائح الخبراء للحماية

في ضوء هذه التهديدات، ينصح خبراء الأمن السيبراني الأفراد والمؤسسات باتباع إجراءات وقائية صارمة، أبرزها تقليل عدد امتدادات المتصفح إلى الحد الأدنى، ومراجعة الأذونات المطلوبة بعناية قبل التثبيت، وتجنب منح الأذونات الشاملة التي تتيح التحكم الكامل بالتصفح إلا عند الضرورة القصوى. كما يُنصح بتحديث برامج الحماية باستمرار واستخدام أدوات كشف التزييف المتقدمة.

وأكد الباحثون أن الوعي الأمني هو السلاح الأول في مواجهة مثل هذه الهجمات، مشيرين إلى ضرورة التحقق من صحة الروابط والمواقع قبل إدخال أي بيانات حساسة، فضلاً عن استخدام ميزات الأمان المتاحة في المتصفحات مثل التحقق من صحة الشهادات الرقمية.