10/01/2026
عمرك تخيلت ان جهازك كله يتباع بـ 5 دولار بس اه والله زي ما بقولك كدة 5 دولار تخلي حد غريب قاعد مكانه يفتح الكاميرا بتاعتك ويسحب الباسووردات ويشوف ملفاتك ويراقب كل حرف بتكتبه على الكيبورد عن طريق مالوير رخيص بس مفعوله مرعب اسمه DCRat
الموضوع مش مجرد لينكات فيشنج قديمة دي حملة شيطانية اسمها ClickFix زادت بنسبة 517% في كام شهر وبقت هي البعبع الجديد للشركات والباحثين
السيناريو بيبدأ بإيميل احترافي جدا وغالبا بيبقى باسم Bookingcom بيكلمك عن refund بمبلغ كبير اول ما بتدخل بتلاقي قدامك نسخة طبق الأصل من الموقع الرسمي بنفس اللوجوهات والألوان مفيش غلطة واحدة تخليك تشك
فجأة يظهر لك لودنج ايرور ويقولك اضغط عشان تعمل ريفريش.. مجرد ما بتضغط الصفحة بتقلب Fullscreen وبتعرض لك شاشة الموت الزرقاء BSOD اللي كلنا بنخاف منها
بس الصدمة ان الويندوز بتاعك محصلوش حاجة دي صفحة ويب خبيثة متصممة تقفل عليك الشاشة وتوهمك ان السيستم وقع.. وبيظهر لك تعليمات بتقولك عشان تحل المشكلة وتعمل Fix اضغط Win+R وبعدها CTRL+V وبعدين Enter
تعال بقى افهمك الحتة التقنية الصايعة اللي بتحصل في ثواني:
وانت بتضغط على الصفحة فيه كود JavaScript اشتغل في الـ Background وعمل Copy لأمر PowerShell خبيث وحطه في الـ Clipboard بتاعتك من غير ما يظهر لك أي إشعار.. انت كضحية فاكر انك بتصلح الجهاز بس الحقيقة انك بتعمل Paste لأمر بيسحب مالوير من سيرفر خارجي وبيستخدم أداة MSBuild.exe بتاعة الويندوز نفسها عشان يعمل Compile للكود ويشغله.. وده اللي بنسميه في السيكيورتي Living off the land يعني بيستخدم أدوات الويندوز الرسمية ضدك عشان يهرب من أي أنتي فيرس
المالوير ده اول ما بيدخل بيعمل Exclusion لنفسه في الويندوز ديفيندر ويفتح ثغرة Persistence عشان يفضل موجود حتى لو رسترت الجهاز.. وبعدها بيرمي الـ Payload الأخير وهو DCRat اللي بيدي الهاكر تحكم كامل في كل فتفوتة على جهازك
الموضوع مرعب لدرجة ان التقارير ربطت الحملة دي بمجموعات هاكرز مدعومة من دول زي روسيا وكوريا الشمالية لأن التكنيك ده بيبايباص أي حماية مادية بما إن الضحية هو اللي بيشغل الكود بنفسه
خد بالك جدا.. شاشة الموت الحقيقية مستحيل تطلب منك تعمل كوبي وبايست لأي حاجة.. لو حصل معاك كدة اقفل المتصفح فورا بـ Alt+F4 ولو لا قدر الله اتصبت افصل النت فورا وغير باسوورداتك من جهاز تاني خالص
الوعي هو السلاح الوحيد اللي فاضل لينا في عالم الهاكينج اللي بقى بيتطور كل ثانية
الهاكينج مش مجرد هواية ده أسلوب حياة
