تهديدات سيبرانية جديدة تهدد المستخدمين بـ"حروف غير مرئية"

أصدر تقرير أمني حديث تحذيرًا من أسلوب جديد، في هجمات التصيد الإلكتروني حيث يعتمد على إدراج حروف مشوشة أو غير مرئية، داخل سطر عنوان الرسالة، ويهدف هذا التكتيك إلى تجاوز فلاتر الأمان الآلية، دون أن يلاحظ المستخدم أي تغيير ظاهري، ورغم أن فكرة استخدام الحروف المشوهة ليست جديدة في عالم التهديدات السيبرانية، لكن تطبيقها بشكل منظم داخل عنوان البريد يمثل تطورًا ملحوظًا في تقنيات الهندسة الاجتماعية، وتركز أنظمة الحماية على فحص محتوى الرسالة، أو الروابط المرفقة بشكل تقليدي، لكن استهداف سطر العنوان مباشرة يفتح ثغرة كبيرة تسمح للمهاجمين بتخطي الدفاعات التقليدية بسهولة.

التهديدات السيبرانية 

يستخدم المهاجمون صيغة encoded-word، لكتابة العنوان بطريقة مفككة مثل p-a-s-s-w-o-r-d بدلًا من كلمة password الكاملة، وتعتمد هذه الفكرة على تعطيل آليات الفحص، التي تقوم بالبحث عن كلمات مفتاحية أو أنماط محددة، وذلك من خلال تشتيت الكلمة داخليًا دون التأثير على المظهر الخارجي، حيث يظهر العنوان للمستخدم بشكل طبيعي تمامًا، بينما يفشل النظام في التعرف على الكلمات الضارة المخفية، ويجعل هذا التشويه البرمجي الرسالة تبدو عادية، وغير مشبوهة مما يزيد من فرص نجاح الهجوم.

أهداف الحملة الرئيسية 

تركز الحملة بشكل أساسي على سرقة بيانات الدخول إلى الحسابات، حيث يتلقى الضحية بريدًا إلكترونيًا بعنوان يوحي بأمر عاجل، مثل انتهاء صلاحية كلمة المرور قريبا، وتكون الكلمات مشوهة داخل العنوان برمجيا لتجنب الكشف، وعند النقر على الرابط يتم توجيه المستخدم إلى مواقع مزيفة، تحاكي واجهات تسجيل الدخول الرسمية لبريد إلكتروني أو خِدْمَات أخرى، ويقع الضحية في الفخ بإدخال بياناته الشخصية طواعية مما يمنح المهاجمين الوصول الكامل.

اقرأ أيضا

الذكاء الاصطناعي يلتهم الوظائف في أمريكا.. وخبير اقتصادي: العدوى بدأت من أمازون

تراجع الأسهم الأمريكية بسبب مخاوف تكاليف الذكاء الاصطناعي

توصيات لتعزيز الحماية

ينصح التقرير المستخدمين والمؤسسات، بزيادة اليقظة تجاه عناوين البريد، التي تبدو عاجلة أو تتضمن تغييرات مفاجئة في الحسابات، حيث يجب التحقق دائمًا من الرابط الكامل، قبل النقر عليه وعدم الاعتماد فقط على المظهر الخارجي للعنوان، كما يلزم تثقيف الموظفين بأن هذا الخداع لا يظهر تشويها واضحًا، ولكنه يعتمد على تلاعب داخلي في تركيب الكلمات، ويبرز التقرير أن التهديدات السيبرانية تتطور بشكل مستمر، ويظل الوعي والحذر إلى جانب تطبيق أفضل الممارسات الأمنية، هو السبيل الأمثل لتجنب الوقوع ضحية لهذه الهجمات المتقدمة.