أعلنت جوجل تطوير آلية أمنية جديدة في متصفح Chrome تهدف إلى اكتشاف الأوامر الخبيثة التي تنسخها الضحية من صفحات احتيالية، قبل أن تلصقها في أدوات النظام وتنفذها. ويساعد فحص حافظة كروم على اكتشاف إحدى مراحل الخداع قبل وقوع الضرر. وتأتي ميزة فحص حافظة كروم ضمن تحديثات وضع التصفح الآمن المحسّن، لمعالجة أسلوب خداع يعرف باسم ClickFix. والمثير في هذا الأسلوب أن المحتال لا يحتاج بالضرورة إلى تنزيل ملف ضار عبر المتصفح؛ بل يقنع المستخدم بتشغيل أمر قد يبدو وكأنه يصلح مشكلة فنية بسيطة.
نُشرت تفاصيل الآلية في إعلان أمني رسمي من جوجل بتاريخ 20 أكتوبر 2026. ولا يعني الإعلان أن الشركة تقرأ بصورة مستمرة كل رسالة أو كلمة مرور أو صورة ينسخها الشخص. الوصف الرسمي أكثر تحديدًا: عندما يرصد Chrome نسخ أمر يحتمل أن يكون جزءًا من عملية ClickFix، يفحص النص بطريقة مخصصة لاكتشاف الخطورة، ويعرض تحذيرًا إذا صدر تقييم بأنه ضار.
إجابة سريعة: ما الذي يفحصه Chrome عند النسخ؟
تتيح ميزة فحص حافظة كروم التعامل مع أوامر يحتمل ارتباطها بهجمات ClickFix، وذلك للمستخدمين الذين فعّلوا وضع Enhanced Protection في إعدادات التصفح الآمن. تقول جوجل إنها تزيل المعلومات الشخصية المحددة من الحمولة المنسوخة قبل إرسالها إلى خدمة Safe Browsing لإجراء تحليل إضافي. وإذا تبين أن الأمر خطر، يظهر تنبيه يحذر المستخدم من تنفيذه. لا تقدم هذه الآلية تعهدًا باكتشاف جميع الأوامر الخبيثة، وليست أداة عامة لاستعراض تاريخ الحافظة.
ما المقصود بهجوم ClickFix؟
تبدأ الحيلة عادة بصفحة مزيفة تدعي وجود عطل في المتصفح، أو تطلب حل مشكلة في تشغيل فيديو، أو تعرض اختبار تحقق غير معتاد. بدل توجيه الزائر إلى تحديث رسمي، تظهر تعليمات لنسخ أمر برمجي وفتحه في نافذة PowerShell أو موجه الأوامر في ويندوز. قد يبدو النص الموجود على الشاشة بريئًا، لكن الأمر الذي ينتقل إلى الحافظة قد يختلف عن النص الظاهر، وفق شرح جوجل لآلية الخداع.
تكمن الخطورة في استغلال أدوات حقيقية موجودة داخل نظام التشغيل. فعند تشغيل أمر غير موثوق، يمكن للمهاجم الاستفادة من أدوات مثل PowerShell أو cmd.exe لتنزيل برمجيات إضافية أو تهيئة نشاط ضار. هذا يفسر أهمية فحص حافظة كروم: فحماية التنزيلات التقليدية قد لا ترى العملية حين يُنفَّذ التنزيل لاحقًا خارج المتصفح عن طريق إحدى أدوات النظام.
كيف تعمل ميزة فحص حافظة كروم الجديدة؟
لا تصف جوجل الآلية على أنها تصوير كامل لحافظة النسخ أو إرسال تلقائي لكل ما يكتبه المستخدم. تبدأ عملية الحماية حين يحدد Chrome محتوى منسوخًا يحتمل أن يمثل أمرًا مشبوهًا من نوع ClickFix. بعد ذلك تتم إزالة معلومات التعريف الشخصية من الحمولة محل الفحص ثم إرسالها إلى خدمة التصفح الآمن للحصول على تقييم إضافي، ويفترض أن يظهر التحذير عندما تكون نتيجة التقييم خطيرة.
تقول الشركة إن تصميم فحص حافظة كروم يستهدف الدقة العالية لتقليل إزعاج المطورين ومسؤولي الأنظمة الذين ينسخون أوامر سليمة ضمن عملهم. لكن الدقة لا تعني استحالة وجود إنذارات خاطئة أو حالات تفلت من الكشف. كما أن الإعلان لم يقدم قائمة تفصيلية بكل صيغ الأوامر التي سيفحصها المتصفح أو موعد إتاحة موحدًا لكل أنظمة التشغيل، فلا ينبغي افتراض أن كل مستخدم سيشاهد التحذير فورًا.
هل تستطيع جوجل قراءة كل ما في الحافظة؟
قد يوحي عنوان الخبر بأن المتصفح يراقب الحافظة طوال الوقت، وهي صياغة أوسع من المعلومات المنشورة. نطاق فحص حافظة كروم المعلن يتعلق بنسخ أوامر مشبوهة ضمن محاولة ClickFix، وليس بمسح جميع عناصر الحافظة باعتبارها رسائل خاصة. وتقول جوجل صراحة إنها تنقح الحمولة من معلومات التعريف الشخصية قبل إرسالها للفحص. لا يساوي ذلك ادعاءً بأن كل البيانات المنسوخة لا يمكن الوصول إليها في أي ظرف أو أن جميع أنظمة التشغيل تتبع السلوك ذاته.
وتختلف هذه الآلية عن تحسين آخر أعلنت عنه جوجل في اليوم نفسه: استخدام نموذج Gemini السحابي لتحليل نص بعض صفحات الويب عندما تظهر مؤشرات قوية على الاحتيال. وفي ذلك المسار تقول الشركة إن المحتوى يعالج مؤقتًا ولا يُحتفظ به ولا يُستخدم لتدريب النماذج. يجب عدم خلط ضمانات معالجة نصوص صفحات الويب مع وصف فحص الأوامر المنسوخة؛ فلكل ميزة مسار بيانات مختلف في الإعلان الرسمي.
من يستفيد من الميزة وكيف يتم تفعيلها؟
ترتبط آلية فحص حافظة كروم بوضع الحماية المحسّنة Enhanced Protection، وهو مستوى اختياري داخل التصفح الآمن. على الكمبيوتر يمكنك فتح إعدادات Chrome ثم الخصوصية والأمان ثم الأمان، والبحث عن قسم Safe Browsing واختيار الحماية المحسّنة بعد مراجعة ما توضحه الصفحة بشأن إرسال معلومات أمنية إضافية إلى جوجل. قد تختلف ترجمة القوائم ومواقعها بحسب إصدار المتصفح ونظام التشغيل.
لا يقدم تفعيل الوضع نفسه ضمانًا ضد كل محاولة احتيال. وإذا كان الجهاز مشتركًا أو تديره مؤسسة، فقد تتحكم سياسات الإدارة في بعض الإعدادات. كما أن سيناريو الأوامر المعروض يتعلق أساسًا بالكمبيوتر، وليس بميزة متطابقة بالضرورة على الهواتف. ويظل تحديث Chrome ونظام التشغيل وعدم تشغيل أوامر من صفحات مجهولة مهمًا سواء ظهر التنبيه الجديد أم لا.
الفرق بين حماية الحافظة وفحص المواقع المشبوهة
تجمع تحديثات أكتوبر بين مستويات مختلفة من الدفاع. رصد المواقع المشبوهة يركز على تقييم الصفحة وعرض رمز تحذير أو شاشة حمراء وفق مستوى الخطورة. أما فحص حافظة كروم فيركز على سلوك قد يحدث بعد فتح الصفحة، عندما ينسخ المستخدم أمرًا تمهيدًا لتشغيله على الجهاز. وهناك أيضًا تحليل Gemini السحابي لبعض مؤشرات الاحتيال. لا تقوم إحدى هذه الأدوات بوظيفة الأخرى بالكامل.
| الحماية | ما الذي ترصده؟ | النتيجة المحتملة |
|---|---|---|
| تحذير الموقع المشبوه | علامات خداع في الصفحة | رمز وتنبيه يتيح العودة للأمان |
| تحذير الموقع الخطير | موقع عالي الخطورة | صفحة تحذير حمراء |
| فحص أمر ClickFix المنسوخ | أمر مشتبه بنسخه للتنفيذ | تحذير بعد تقييم الحمولة |
| تحليل Gemini | مؤشرات احتيال في نص صفحة مختارة | إشارة أمنية تدخل في قرار التصفح الآمن |
ما الذي ينبغي فعله إذا طلب موقع تشغيل أمر على الكمبيوتر؟
حتى مع تفعيل فحص حافظة كروم لا ينبغي انتظار إنذار المتصفح قبل اتخاذ قرار واضح: لا تنفذ أمرًا مجهول المصدر بدعوى إصلاح مشكلة في المتصفح أو تحديثه. تحديث Chrome يتم عبر القنوات الرسمية، ولن تحتاج صفحة ويب عادية إلى مطالبتك بفتح PowerShell لتنزيل تحديث أمني. كذلك فإن اختبار إثبات أنك إنسان لا ينبغي أن يتحول إلى تعليمات لتشغيل برنامج أو أمر نظام غير مفهوم.
- أغلق الصفحة التي تطلب نسخ أمر وتشغيله خارج المتصفح.
- لا تعتبر وجود شعار جوجل أو مايكروسوفت دليلًا على أن الرسالة رسمية.
- راجع عنوان الموقع بدقة قبل إدخال بيانات شخصية أو مالية.
- حدّث Chrome ونظام التشغيل من الإعدادات أو المواقع الرسمية فقط.
- إذا نفذت أمرًا بالفعل، افصل الجهاز عن الشبكة عند الاشتباه بإصابة، واطلب فحصًا أمنيًا موثوقًا.
- لا تعطل أدوات الأمان لمجرد أن صفحة ويب تزعم أنها تعيق الإصلاح.
وتناول سوالف سوفت سابقًا أشهر عمليات النصب الإلكتروني وكيف تتجنبها، بما يشمل انتحال الدعم الفني والروابط المزيفة. وهي تغطية مساندة وليست نشرًا سابقًا لميزة فحص أوامر ClickFix نفسها.
هل تعني عبارة حماية أعلى عشر مرات أن الاحتيال انتهى؟
أشارت جوجل إلى أن مستخدمي الحماية المحسّنة يحصلون على حماية أكبر بعشر مرات مقارنة بمستخدمي الوضع القياسي. لكن الحاشية المرفقة بالإعلان تقول إن القياس اعتمد على مقارنة متوسط تحذيرات السلامة المعروضة للمجموعتين. ومن ثم لا يصح تفسير الرقم على أنه انخفاض مثبت بنسبة تسعين بالمئة في الاختراقات أو سرقة الحسابات. كذلك لا يمكن استخدامه للحكم على قدرة فحص حافظة كروم وحده، لأن الرقم يخص المنظومة الأوسع من التحذيرات.
ما أهمية التحديث للمستخدمين والشركات؟
يمثل فحص حافظة كروم استجابة لأسلوب يحاول نقل التنفيذ الخبيث من المتصفح إلى أداة نظام موثوقة. وهو تغير مهم لأن الاحتيال هنا يعتمد على خداع الإنسان، وليس فقط على ثغرة تقنية في صفحة ويب. وقد يفيد التحذير الإضافي المستخدم الذي ينسخ أمرًا دون فهم نتائجه، بينما تحتاج المؤسسات إلى توعية الموظفين الذين يستخدمون أدوات سطر الأوامر يوميًا لتجنب تشغيل تعليمات غير موثوقة.
تقول جوجل إنها تريد الجمع بين اكتشاف عالي الدقة والتحذير في الوقت المناسب دون تعطيل العمل المشروع. ومع ذلك فإن فعالية فحص حافظة كروم في الواقع ستتضح مع الاستخدام وتطور أساليب المحتالين. وحتى ذلك الحين، يظل أبسط إجراء دفاعي هو عدم تشغيل أوامر تطلبها صفحة مجهولة، والتحقق من مصدر أي تعليمات صيانة للنظام قبل تنفيذها. ويمكن قراءة الإعلان الأمني الرسمي من جوجل للاطلاع على وصف الميزة دون مبالغة في نطاقها.
لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر
