اكتشف باحث أمني مؤخرًا أن المتسللين يمكنهم استخدام سمات ويندوز المخصصة لسرقة معلومات الحساب من ضحاياهم.
يمكن الآن لسمات ويندوز 10 سرقة بيانات اعتماد المستخدم، يجد مطورو البرامج الضارة دائمًا طرقًا جديدة للتسلل إلى أجهزة كمبيوتر الأشخاص.
وبالتالي إثبات النقطة. [خدعة تجميع بيانات الاعتماد] باستخدام ملف Windows .theme، يمكن تكوين مفتاح خلفية الشاشة للإشارة إلى مورد http / s المصادقة عن بُعد.
عندما يقوم المستخدم بتنشيط ملف السمة (على سبيل المثال ، فتح من رابط / مرفق) يتم عرض مطالبة اعتمادات Windows للمستخدم 1/4 وسيحتوي ملف السمة المصاب على سطر من التعليمات البرمجية يغير خلفية المستخدم.
يخبر سطر الكود هذا جهاز الكمبيوتر الخاص بك بجلب صورة من موقع الويب الخاص بالمخترق لاستخدامها كخلفية. بعد ذلك، يقوم المتسلل بإعداد موقع الويب الخاص به بحيث يطلب بيانات اعتماد ويندوز 10 للمستخدم عندما يتصل به.
يتم ذلك عن طريق إخبار نظام التشغيل ويندوز 10 أن الملف مخصص فقط للمشاركة عبر الوصول عن بُعد. على هذا النحو، عندما يقوم المستخدم بتشغيل السمة، ينتقل كمبيوتر المستخدم لجلب الخلفية من موقع الويب الخاص بالمخترق.
يخبر موقع الويب جهاز الكمبيوتر الخاص بالمستخدم أنه يتطلب بيانات اعتماد الوصول عن بُعد. ثم يطلب ويندوز 10 من المستخدم إدخال اسم المستخدم وكلمة المرور للوصول إلى الصورة. إذا أدخل المستخدم اسم المستخدم وكلمة المرور الخاصة به ، يقوم المتسللون بجمع المعلومات عند إرسالها إلى الخادم الخاص بهم.
يمكن للمتسلل بعد ذلك فك تشفير المعلومات والحصول على اسم المستخدم وكلمة المرور الخاصة بالمستخدم. على الرغم من أن هذا يبدو سيئًا بدرجة كافية ، إلا أنه يزداد سوءًا عندما تدرك أن بيانات اعتماد تسجيل الدخول إلى ويندوز 10 عادة ما تكون اسم حساب مايكروسوفت وكلمة مرور. على هذا النحو، فإن هذا الهجوم لا يسمح فقط للمتسلل بالوصول إلى جهاز كمبيوتر، ولكن أيضًا حساب مايكروسوفت للضحية ككل.
توخ الحذر عند استخدام سمات ويندوز 10 لا يعد تثبيت ملفات السمات من مصادر غير معروفة فكرة جيدة على الإطلاق، وهذا الاكتشاف يوضح السبب. كن حذرًا عند تثبيت ملفات السمات في المستقبل، ولا تدخل بيانات الاعتماد الخاصة بك مطلقًا في نافذة منبثقة تعرضها إحدى السمات. على الرغم من أن هذه أخبار مخيفة، إلا أنه لا يزال من الآمن تنزيل السمات وتثبيتها من مصادر آمنة. هناك الكثير من السمات الجميلة والآمنة التي يمكنك تثبيتها لتصميم جهاز الكمبيوتر الخاص بك كما تراه مناسبًا. فقط تجنب المواقع المراوغة ويجب أن تكون بخير.