في تطور أمني عاجل، أصدرت شركة مايكروسوفت تحذير أمني عاجل ومفصل لملايين المستخدمين الذين يعتمدون على تطبيق واتساب المخصص لنظام ويندوز (WhatsApp for Windows).
يأتي هذا التحذير بعد اكتشاف حملة استهداف نشطة ومنظمة تستغل ثغرة أمنية تم تصنيفها بأنها “حرجة”، مما يعرض بيانات المستخدمين الشخصية والمحادثات الحساسة وحتى سلامة أنظمتهم للخطر المباشر.
وفقاً للتقرير الأمني المشترك الصادر عن مايكروسوفت وبالتعاون مع باحثين أمنيين مستقلين، فإن الهجوم يعتمد على استغلال ثغرة أمنية من نوع “يوم صفر” (Zero-Day) تم اكتشافها حديثاً في كيفية معالجة تطبيق واتساب لنظام ويندوز لأنواع معينة من الملفات والمرفقات.
آلية الهجوم خطوة بخطوة:
1- الخداع عبر الرسائل: يتلقى المستخدم رسالة تبدو بريئة من جهة اتصال معروفة (تم اختراق حسابها مسبقاً) أو رقم مجهول. تحتوي الرسالة على مرفق يبدو كملف عادي (مثل صورة بدقة عالية، ملف PDF، أو مستند أوفيس).
2- تنفيذ الكود الخبيث: بمجرد أن يقوم المستخدم بالنقر المزدوج لفتح الملف المرفق داخل تطبيق واتساب للويندوز، يتم تفعيل كود خبيث مخفي بدقة داخل بنية الملف، مستغلاً الثغرة الأمنية في التطبيق.
3- السيطرة على الجهاز: يتيح هذا الكود للمهاجمين تجاوز جدران الحماية التقليدية وتنفيذ عمليات معقدة على جهاز الكمبيوتر الخاص بك عن بُعد وبشكل خفي تماماً.
تحذير أمني لمستخدمي WhatsApp على Windows
لحسن الحظ، تجاوبت شركة “ميتا” (Meta) المالكة لواتساب بسرعة مع هذا التهديد وقامت بإصدار تحديث أمني طارئ. عليك اتخاذ الخطوات التالية فوراً دون تأخير:
1. التحديث الفوري لتطبيق واتساب للويندوز
هذا هو الإجراء الأهم على الإطلاق. لا تعتمد على التحديثات التلقائية اليوم.
- افتح متجر التطبيقات Microsoft Store على جهازك.
- اضغط على “المكتبة” (Library) في القائمة الجانبية أسفل اليسار.
- اضغط على زر “الحصول على تحديثات” (Get updates).
- ابحث عن WhatsApp في القائمة وتأكد من تحديثه. النسخة الأمنية التي تحتوي على الإصلاح هي 2.26.15.0 أو أحدث.
2. الحذر الشديد من المرفقات والروابط
حتى بعد التحديث، كن يقظاً:
- لا تفتح أي ملفات مرفقة أو تضغط على روابط مرسلة من أرقام مجهولة.
- إذا وصلك ملف غير متوقع من شخص تعرفه، اتصل به هاتفياً للتأكد من أنه هو من أرسله قبل فتحه (فقد يكون حسابه مخترقاً).
لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر
