هذا الشهر، يتزايد عدد البرامج الضارة ChromeLoader بعد أن تسببت في إحداث فوضى بمعدل ثابت منذ بداية العام. وهذا يجعل اختطاف المتصفح تهديدًا واسع النطاق.
ChromeLoader هو نوع من مخترقي المتصفحات الذي يمكنه تعديل إعدادات متصفح الويب الخاص بالضحية لعرض نتائج البحث التي تعلن عن برامج غير مرغوب فيها، وتشغيل عمليات التشغيل التلقائي على مواقع الاستطلاعات المزيفة، والهدايا المجانية المزيفة، والإعلان عن الألعاب للبالغين ومواقع المواعدة.
وسيحصل الأشخاص الذين يقفون وراء هذه البرمجيات الخبيثة على فوائد مالية من خلال نظام التسويق بالعمولة.
هناك العديد من البرامج الضارة من هذا النوع، ولكن ChromeLoader يتميز باستمراريته وحجمه ومسار العدوى بفضل إساءة استخدامه العدوانية لـ PowerShell .
إساءة استخدام PowerShell
وبحسب الباحثين في شركة Red Canary، الذين يتتبعون نشاط ChromeLoader منذ شهر فبراير، فإن المشغلين يستخدمون ملف أرشيف ISO ضار لإصابة الضحايا بالبرامج الضارة.
عادةً ما يتم إخفاء ملفات ISO الضارة على أنها برامج أو ألعاب مخترقة حتى يتمكن الضحايا من تنزيلها وتنشيطها بأنفسهم. توجد أيضًا إعلانات على Twitter لألعاب Android المخترقة التي تحتوي على رموز QR والتي تؤدي مباشرة إلى صفحات تنزيل البرامج الضارة.
عندما يقوم المستخدم بالنقر المزدوج على ملف ISO الضار، يتم تحميله كمحرك أقراص مضغوطة افتراضي. وسوف يحتوي على ملفات قابلة للتنفيذ ذات الامتداد .exe. عند تشغيله، سيتم تشغيل ChromeLoader وفك تشفير أمر PowerShell مع القدرة على جلب ملف ذاكرة التخزين المؤقت للموارد عن بعد وتحميله كملحق Google Chrome .
بمجرد الانتهاء من ذلك، سيقوم PowerShell بحذف المهام المجدولة التي أصابت Chrome بملحق يمكنه التسلل بصمت إلى المتصفح والتلاعب بنتائج البحث وتنفيذ إجراءات أخرى.
macOS معرض للخطر أيضًا
يستهدف الأشخاص الذين يقفون وراء ChromeLoader أيضًا أجهزة الكمبيوتر التي تعمل بنظام macOS. إنهم يريدون التلاعب بكل من Chrome و Safari اللذين يعملان على نظام macOS.
سلسلة العدوى على نظام macOS مشابهة لتلك الموجودة على نظام Windows، ولكن بدلاً من استخدام ملفات ISO، فإنها تستخدم ملفات DMG (صورة قرص Apple)، وهو تنسيق أكثر شيوعًا على نظام التشغيل الخاص بشركة Apple.
علاوة على ذلك، بدلاً من تنفيذ برنامج التثبيت، يستخدم متغير ChromeLoader على نظام macOS البرنامج النصي bash الخاص ببرنامج التثبيت لتنزيل ملحق ChromeLoader وفك ضغطه في الدليل "private/var/tmp".
للبقاء حاضرًا لأطول فترة ممكنة، سيضيف ChromeLoader ملف التفضيلات ('plist') إلى المجلد '/Library/LaunchAgents'. يضمن هذا أنه في كل مرة يقوم فيها المستخدم بتسجيل الدخول إلى جلسة رسومية، يمكن تشغيل البرنامج النصي Bash الخاص بـ ChromeLoader بشكل مستمر.
للتحقق من الامتدادات وحذفها، اتبع التعليمات التالية:
بالإضافة إلى ذلك، يمكنك أيضًا التحقق من إعدادات المتصفح الأخرى لمعرفة ما إذا كان هناك أي شيء غير عادي. إذا وجدت أي إعدادات غريبة، قم باستعادة الوضع الأصلي لحل المشكلة.
Struggling with Microsoft Teams Password Error because you forgot your password? Follow our step-by-step guide on how to fix Microsoft Teams password error forgot issues quickly and securely. No tech skills needed!
هل تشعر بالإحباط من بطء برنامج مايكروسوفت تيمز؟ اكتشف سبب بطء مايكروسوفت تيمز وطبّق هذه النصائح العشر المجربة لتسريعه بشكل كبير في عام 2026 من أجل تعاون سلس للغاية.
هل تواجه مشكلة في تحميل علامة تبويب ويكي في مايكروسوفت تيمز؟ اكتشف حلولاً مجربة خطوة بخطوة لحل المشكلة بسرعة، واستعادة علامات تبويب ويكي، وتعزيز إنتاجية فريقك دون عناء.
هل سئمت من أخطاء مزامنة إدارة المهام في مايكروسوفت تيمز التي تعيق سير عملك؟ اتبع حلولنا الخبيرة خطوة بخطوة لاستعادة مزامنة المهام بسلاسة بين تيمز، وبلانييه، وقائمة المهام. حلول سريعة لراحة فورية!
هل تواجه مشكلة في بطء تطبيق مايكروسوفت تيمز؟ تعرّف على كيفية مسح ذاكرة التخزين المؤقت لتطبيق مايكروسوفت تيمز خطوة بخطوة لحل مشاكل الأداء، والبطء، والتعطل، وتحسين السرعة على أنظمة ويندوز، وماك، والويب، والهواتف المحمولة. حلول سريعة وفعّالة!
هل سئمت من مشاكل تشغيل الوسائط في مايكروسوفت تيمز التي تُفسد اجتماعاتك لعام 2026؟ اتبع دليلنا المُفصّل خطوة بخطوة لإصلاح مشاكل الصوت والفيديو والمشاركة بسرعة - دون الحاجة لأي مهارات تقنية. تعاون سلس بانتظارك!
هل سئمت من خطأ مايكروسوفت تيمز رقم 1200 الذي يتسبب في انقطاع مكالماتك الهاتفية؟ اكتشف حلولاً سريعة وبسيطة لأنظمة iOS وAndroid للعودة إلى العمل الجماعي بسلاسة وسرعة - دون الحاجة إلى أي مهارات تقنية!
هل تواجه مشكلة في إعدادات بروكسي مايكروسوفت تيمز؟ اكتشف خطوات فعّالة لحل هذه المشكلة. امسح ذاكرة التخزين المؤقت، وعدّل إعدادات البروكسي، واستمتع بمكالمات سلسة في دقائق معدودة مع دليلنا المتخصص.
تعلّم كيفية تسجيل الدخول إلى مركز إدارة مايكروسوفت تيمز بشكل صحيح من خلال دليلنا المفصل خطوة بخطوة. عالج الأخطاء الشائعة، واضمن الأمان، وقم بإدارة تيمز بسهولة تامة للمسؤولين في كل مكان.
هل تواجه مشكلة في مزامنة تقويم Teams الخاص بك؟ إليك دليلًا خطوة بخطوة لحل مشاكل المزامنة في Microsoft Teams. استعد عرض التقويم وقم بالمزامنة بسهولة تامة - نصائح الخبراء متوفرة هنا!
