برمجية خبيثة تستهدف أجهزة الراوتر القديمة حول العالم

أصدر مكتب التحقيقات الفيدرالي الأمريكي FBI تحذيراً أمنياً جديداً موجهاً إلى ملايين المستخدمين حول العالم، بعد اكتشاف موجة من الهجمات الإلكترونية التي تستهدف أجهزة الراوتر المنزلية الشائعة. تحذير أمني: راوتر منزلك قد يستخدم في جرائم إلكترونية دون علمك وبحسب ما ذكرته تقارير تقنية، فإنه يتم اختراق هذه الأجهزة، وتحويلها إلى أدوات تستخدم في عمليات احتيال وهجمات إلكترونية دون علم أصحابها. ووفقاً للتحذير، يعتمد القراصنة على برمجية خبيثة تعرف باسم Avrecon، والتي تستهدف بشكل خاص أجهزة الراوتر القديمة التي لم تعد تحصل على تحديثات أمنية منتظمة من الشركات المصنعة. وبعد اختراق الجهاز، يتم بيع الوصول إلى شبكة الإنترنت الخاصة بالمستخدم عبر خدمة تعرف باسم SocksEscort، وهي خدمة تستخدم لتوفير ما يسمى بالبروكسي السكني. وقد تم استغلال هذه الطريقة بنجاح مئات الآلاف من المرات. وأوضحت التقارير أن أجهزة الراوتر المخترقة لا تستخدم فقط لتصفح الإنترنت بشكل غير قانوني، بل يتم استغلالها في مجموعة واسعة من الأنشطة الإجرامية، مثل الاحتيال الإعلاني، ومحاولات اختراق المواقع الإلكترونية، وسرقة كلمات المرور، والاحتيال البنكي، إضافة إلى تنفيذ عمليات نصب واحتيال عبر الإنترنت وأنشطة رقمية غير قانونية أخرى. وأشار التحذير إلى أن بعض أجهزة الراوتر القديمة من شركات، مثل D-Link وNetgear وTP-Link وZyxel، تعد أكثر عرضة لهذه الهجمات، خاصة الطرازات التي توقفت تحديثاتها الأمنية، وهو ما يجعلها هدفاً سهلاً للقراصنة. وأكد أن اكتشاف إصابة الراوتر بالبرمجيات الخبيثة ليس أمراً سهلاً للمستخدم العادي، لذلك ينصح أولاً بالتأكد من طراز جهاز الراوتر، وما إذا كان لا يزال يحصل على تحديثات أمنية. وإذا كان الجهاز قديماً ولا يتلقى تحديثات، فمن الأفضل استبداله بجهاز أحدث يدعم التحديثات الأمنية المستمرة. كما نصح الخبراء بضرورة تحديث البرنامج الثابت Firmware بشكل دوري، وتفعيل إعدادات الأمان المتقدمة، وتغيير كلمات المرور الافتراضية، ومراقبة استهلاك الإنترنت لاكتشاف أي نشاط غير طبيعي. ولفتوا إلى أن إعادة تشغيل الراوتر قد توقف بعض الهجمات مؤقتاً، لكنها لا تمنع عودة الاختراق، بينما قد تساعد إعادة ضبط المصنع في تقليل المخاطر لكنها لا توفر حماية كاملة. جدير بالذكر أن هذا التحذير يأتي في ظل تزايد الاعتماد على شبكات البروكسي السكنية في الجرائم الإلكترونية، حيث يستخدم القراصنة عنوان الإنترنت الخاص بالضحايا لتنفيذ أنشطة غير قانونية، ما قد يعرض المستخدمين لمشكلات قانونية أو مالية دون أن يكون لديهم أي علم بما يحدث. تم نشر هذا المقال على موقع القيادي