هذه هي عملية احتيال “النقر المزدوج” التي يحذر منها متخصصو الأمن السيبراني

يومع التقدم المفاجئ في التقنيات السيبرانية، تطورت هجمات Clickjacking بطريقة مذهلة، حيث تتضمن الآن إجراء النقر المزدوج بالماوس لخداع المستخدمين وتجاوز الحماية الأمنية على صفحات الويب.

وتعرف هذه الطريقة بـ''DoubleClickjacking“، هو مصدر قلق كبير لأمن الإنترنت. الهجوم يستفيد من الفاصل الزمني بين النقرة الأولى والثانية لإدخال عناصر ضارة في واجهة المستخدم، التلاعب بما يعتقد الشخص أنه يختاره.

تعتبر هذه التقنية فعالة بشكل خاص لأنها لا تعتمد على سرعة النقر المزدوج، مما يعني أنه حتى المستخدمين الذين لديهم أوقات استجابة أبطأ أو أسرع معرضون للخطر. تم استخدام هذا التكتيك لإعادة توجيه المستخدمين إلى المواقع الضارة أو تنزيل برامج ضارة أو سرقة بيانات اعتماد المصادقة متعددة العوامل دون أن يدرك الضحية ذلك.

توصيات لتجنب هذا النوع من الهجمات

هكذا يفعل باحث الأمن السيبراني باولوس يبيلو يشرح ذلك في مدونته: “أحد الأشياء المدهشة في القيام بذلك بهذه الطريقة هو أنه لا يهم مدى بطء أو سرعة النقر المزدوج على الهدف. إن تفضيل معالج حدث mousedown يسمح باستغلال ذلك حتى بالنسبة للأسرع أو الأبطأ المزدوج…