تحذيرات من برمجيات خبيثة تستهدف ويندوز 8

حذرت شركة “تريند مايكرو” المستخدمين من الانتباه إلى البرمجيات الخبيثة التي تعمل على إغرائهم بالحصول على منتجات مجانية أو بأسعار مخفضة، والتي تعد مغرية بشكل مبالغ به كثيراً، وتنشط هذه البرمجيات بقوة نظراً لرغبة الجميع في الحصول على عروض وخصومات كبيرة، وخاصة عندما يكون المنتج المعروض هو حديث الساعة مثل نظام التشغيل “ويندوز 8″، فالأمر عندها يصبح أكثر جاذبية.وكشفت شركة “تريند مايكرو” في العام الماضي بعض المولدات الوهمية لنظام التشغيل “ويندوز 8″، والتي ظهرت مباشرة بعد إصدار هذا النظام الجديد. ومع ذلك، يواصل قراصنة الإنترنت استخدام هذه العلامة التجارية لاصطياد وخداع المستخدمين، وهذه المرة لجأوا لطرح عرض مفعلات نظام التشغيل “ويندوز 8″ Windows 8 Activators، والذي يتم طرحه وسط أنباء عن عروض “مايكروسوفت” المحدودة والغير قابلة للترقية الخاصة بنظام التشغيل “ويندوز 8″.وقال بول أوليفيرا من مختبرات الأبحاث التابعة لشركة “تريند مايكرو”: “وجدنا خلال عملية بحثنا العديد من المواقع التي تستخدم عبارة “ويندوز 8″ ككلمات بحث رئيسية، فأحد المواقع يقدم مفعل نظام التشغيل “ويندوز 8″ بشكل مجاني، وهو بالطبع عرض وهمي، في حين يطلق موقع آخر على نفسه اسم “Windows 8 Activator Loader Extreme Edition 2013″”. هذا ويقوم البرنامج “تريند مايكرو سمارت بروتيكشن” بالكشف عن هذا المفعل تحت اسم “HKTL_KEYGEN”.بالاستعانة بذات التكتيك السابق المستخدم في الكشف عن المولدات الوهمية لنظام التشغيل “ويندوز 8″، فإن “HKTL_KEYGEN” يطلب من المستخدمين إدخال بياناتهم الشخصية وإرسال رسالة نصية قصيرة للمضي قدماً إلى الخطوة التالية من عملية التثبيت المفترضة، ولدى إجراء المزيد من التحقيقات والتحريات، وجدت شركة “تريند مايكرو” أن هذه المواقع مستضافة من قبل بروتوكولات “IP” تقع في لاتفيا أو رومانيا، ويشرح لنا بول هذا الأمر قائلاً: “تقوم هذه البروتوكولات “IP” باستضافة المواقع ذات اللاحقة “.ru”، والذي أكد شكوكنا أن هذه العنواين استضافت في وقت سابق مواقع عملت على الترويج لإصدارات وهمية لتطبيقات الهواتف المحمولة الشائعة مثل “Instagram و Angry Birds”".وتقول تريند مايكرو إن شعبية نظام التشغيل “ويندوز 8″ وفرصة الحصول على نسخة مجانية منه تجعل من “HTKL_KEYGEN” فعال في خداع المستخدمين ودفعهم لتنزيل هذه البرمجية الخبيثة، لذا تحذر شركة “تريند مايكرو” المستخدمين من الانتباه الشديد لهذه العروض المجانية، ويقوم البرنامج “™Smart Protection Network” بالكشف عن “HTKL_KEYGEN” وحذفه مباشرة، كما أنه يمنع الدخول إلى المواقع التي تستضيف هذه الملفات.