ClickFix: تقنية الهندسة الاجتماعية التي انفجرت بنسبة 517%

ClickFix هي تقنية هندسة اجتماعية تخدع المستخدمين لنسخ ولصق أوامر ضارة (في PowerShell، أو مربع الحوار "تشغيل" Run في Windows، أو الوحدة الطرفية) بحجة إصلاح أخطاء وهمية، أو رموز تحقق (CAPTCHAs)، أو مطالبات استرداد المتصفح . وثق تقرير ESET للنصف الأول من 2025 ارتفاع ClickFix بنسبة 517% في ستة أشهر ليصبح ثاني أكثر ناقلات الهجوم شيوعاً بعد التصيد الاحتيالي (Phishing)، حيث شكل حوالي 8% من جميع الهجمات المحظورة .

المتغيرات الجديدة: CrashFix، وConsentFix، وAI-Fix

CrashFix — تم تحديده بواسطة Microsoft Defender في يناير 2026، حيث يقوم هذا المتغير بتعطيل متصفح الضحية عمداً، ثم يخدعهم لتنفيذ أوامر ضارة بحجة "استعادة" الوظائف .

ConsentFix — متغير أصلي للمتصفح يسيء استخدام تدفقات تفويض OAuth لاختراق حسابات Microsoft دون الحاجة إلى برمجيات خبيثة، أو سرقة بيانات اعتماد، أو حتى مطالبة المستخدم بلصق أمر . لاحظت شركة الأمن revel7 سبعة متغيرات نشطة من ClickFix في الربع الأول من 2026، بما في ذلك ConsentFix ومتغير "AI-fix" الذي يستهدف سير عمل إعداد أدوات الذكاء الاصطناعي .

كشف تحليل لحوالي 3000 حمولة ClickFix حية بواسطة Threadlinqs Intelligence أن الخوادم الخلفية تولد ديناميكياً أوامر PowerShell مشوشة حديثاً باستخدام Base64، وAES، وTripleDES، وRijndael، وضغط Deflate .

أكثر من 3000 مهارة ذكاء اصطناعي خبيثة وبرنامج PromptSpy الخبيث لنظام Android

مهارات الذكاء الاصطناعي الخبيثة / المهارات العاملة (Agentic Skills) — وفقاً لتقرير El País (8 يوليو 2026) الذي يستشهد بأحدث بيانات تهديدات ESET، حذرت ESET من أنه خلال شهرين فقط، نما عدد "مهارات الذكاء الاصطناعي" الفريدة (الإضافات لوكلاء AI) التي حللتها من حوالي 60,000 إلى ما يقرب من 900,000. ومن بين هذه المهارات، تجاوز عدد المهارات الضارة أو المشبوهة 3,000 . ويمثل هذا نمواً هائلاً في أدوات الهجوم القائمة على وكلاء الذكاء الاصطناعي.

PromptSpy — اكتشفت أبحاث ESET برنامج PromptSpy الضار، وهو أول برنامج خبيث معروف لنظام Android يستخدم الذكاء الاصطناعي التوليدي أثناء تدفق تنفيذه . يقوم البرنامج الخبيث باستشارة نموذج Gemini من Google لتفسير العناصر التي تظهر على شاشة الجهاز المخترق وتحديد مكان النقر ديناميكياً، مما يحل مشكلة تخطيطات الشاشة غير المتوقعة عبر آلاف نماذج الهواتف واللغات . قدرته الأساسية هي نشر وحدة VNC للتحكم عن بعد . لاحظ الباحثون أنه قد يكون مجرد دليل على المفهوم (Proof-of-Concept)، لكنه يشير إلى تحول كبير نحو البرامج الخبيثة للهواتف المحمولة المدعومة بالذكاء الاصطناعي .

نمو برامج الفدية، انتشار أدوات تعطيل EDR، وانخفاض تاريخي في معدلات الدفع

لا يزال حجم هجمات برامج الفدية في ارتفاع. سجلت Comparitech 4,217 هجوماً ببرامج الفدية عالمياً في النصف الأول من 2026 — بزيادة قدرها 11% عن النصف الثاني من 2025 (3,809 هجوماً)، بمتوسط 23 هجوماً يومياً . توقعت ESET زيادة سنوية بنسبة 40% في عدد ضحايا برامج الفدية بناءً على بيانات مواقع التسريب لعام 2025 .

أكثر من 100 أداة لتعطيل EDR. يلاحظ تقرير تهديدات ESET للنصف الثاني من 2025 أن أدوات تعطيل أنظمة الكشف والاستجابة (EDR Killers) استمرت في الانتشار، وكانت Akira وQilin وWarlock من بين أفضل المستخدمين . وثق تعمق ESET في عصابة Gentlemen RaaS استخدامها لأدوات تعطيل EDR مخصصة وأخرى تابعة لجهات خارجية أو مسربة بما في ذلك HexKiller . يؤكد تقرير ESET MDR للربع الأول من 2026 أن أدوات تعطيل EDR أصبحت الآن مكوناً قياسياً في عمليات برامج الفدية . تؤكد مصادر متعددة أن النظام البيئي لأدوات تعطيل EDR المميزة قد تجاوز 100 أداة، باستخدام تقنيات BYOVD (أحضر برنامج التشغيل الضعيف الخاص بك) .

معدلات دفع الفدية تنخفض إلى أدنى مستوياتها التاريخية. أفادت شركة Coveware أن معدل دفع الفدية في الربع الرابع من 2025 انخفض بشكل حاد إلى 23% (أدنى مستوى تاريخي)، وبحلول الربع الرابع من 2025 انخفض أكثر إلى 20% — مما يعني أن أقل من 1 من كل 5 ضحايا قاموا بالدفع . تتبعت Chainalysis إجمالي مدفوعات برامج الفدية على السلسلة بحوالي 820 مليون دولار في عام 2025، وهو أدنى رقم سنوي كامل منذ عام 2021 وانخفاض بنسبة 8% عن عام 2024 . على الرغم من انخفاض عدد الضحايا الذين يدفعون، ارتفع متوسط دفعة الفدية بشكل حاد (بزيادة 132% عن الربع السابق لتصل إلى 325,000 دولار)، مما يشير إلى أن المهاجمين يركزون على أهداف ذات قيمة أعلى .

ClickFix: تقنية الهندسة الاجتماعية التي انفجرت بنسبة 517%

ClickFix هي تقنية هندسة اجتماعية تخدع المستخدمين لنسخ ولصق أوامر ضارة (في PowerShell، أو مربع الحوار "تشغيل" Run في Windows، أو الوحدة الطرفية) بحجة إصلاح أخطاء وهمية، أو رموز تحقق (CAPTCHAs)، أو مطالبات استرداد المتصفح . وثق تقرير ESET للنصف الأول من 2025 ارتفاع ClickFix بنسبة 517% في ستة أشهر ليصبح ثاني أكثر ناقلات الهجوم شيوعاً بعد التصيد الاحتيالي (Phishing)، حيث شكل حوالي 8% من جميع الهجمات المحظورة .

المتغيرات الجديدة: CrashFix، وConsentFix، وAI-Fix

CrashFix — تم تحديده بواسطة Microsoft Defender في يناير 2026، حيث يقوم هذا المتغير بتعطيل متصفح الضحية عمداً، ثم يخدعهم لتنفيذ أوامر ضارة بحجة "استعادة" الوظائف .

ConsentFix — متغير أصلي للمتصفح يسيء استخدام تدفقات تفويض OAuth لاختراق حسابات Microsoft دون الحاجة إلى برمجيات خبيثة، أو سرقة بيانات اعتماد، أو حتى مطالبة المستخدم بلصق أمر . لاحظت شركة الأمن revel7 سبعة متغيرات نشطة من ClickFix في الربع الأول من 2026، بما في ذلك ConsentFix ومتغير "AI-fix" الذي يستهدف سير عمل إعداد أدوات الذكاء الاصطناعي .

كشف تحليل لحوالي 3000 حمولة ClickFix حية بواسطة Threadlinqs Intelligence أن الخوادم الخلفية تولد ديناميكياً أوامر PowerShell مشوشة حديثاً باستخدام Base64، وAES، وTripleDES، وRijndael، وضغط Deflate .

أكثر من 3000 مهارة ذكاء اصطناعي خبيثة وبرنامج PromptSpy الخبيث لنظام Android

مهارات الذكاء الاصطناعي الخبيثة / المهارات العاملة (Agentic Skills) — وفقاً لتقرير El País (8 يوليو 2026) الذي يستشهد بأحدث بيانات تهديدات ESET، حذرت ESET من أنه خلال شهرين فقط، نما عدد "مهارات الذكاء الاصطناعي" الفريدة (الإضافات لوكلاء AI) التي حللتها من حوالي 60,000 إلى ما يقرب من 900,000. ومن بين هذه المهارات، تجاوز عدد المهارات الضارة أو المشبوهة 3,000 . ويمثل هذا نمواً هائلاً في أدوات الهجوم القائمة على وكلاء الذكاء الاصطناعي.

PromptSpy — اكتشفت أبحاث ESET برنامج PromptSpy الضار، وهو أول برنامج خبيث معروف لنظام Android يستخدم الذكاء الاصطناعي التوليدي أثناء تدفق تنفيذه . يقوم البرنامج الخبيث باستشارة نموذج Gemini من Google لتفسير العناصر التي تظهر على شاشة الجهاز المخترق وتحديد مكان النقر ديناميكياً، مما يحل مشكلة تخطيطات الشاشة غير المتوقعة عبر آلاف نماذج الهواتف واللغات . قدرته الأساسية هي نشر وحدة VNC للتحكم عن بعد . لاحظ الباحثون أنه قد يكون مجرد دليل على المفهوم (Proof-of-Concept)، لكنه يشير إلى تحول كبير نحو البرامج الخبيثة للهواتف المحمولة المدعومة بالذكاء الاصطناعي .

نمو برامج الفدية، انتشار أدوات تعطيل EDR، وانخفاض تاريخي في معدلات الدفع

لا يزال حجم هجمات برامج الفدية في ارتفاع. سجلت Comparitech 4,217 هجوماً ببرامج الفدية عالمياً في النصف الأول من 2026 — بزيادة قدرها 11% عن النصف الثاني من 2025 (3,809 هجوماً)، بمتوسط 23 هجوماً يومياً . توقعت ESET زيادة سنوية بنسبة 40% في عدد ضحايا برامج الفدية بناءً على بيانات مواقع التسريب لعام 2025 .

أكثر من 100 أداة لتعطيل EDR. يلاحظ تقرير تهديدات ESET للنصف الثاني من 2025 أن أدوات تعطيل أنظمة الكشف والاستجابة (EDR Killers) استمرت في الانتشار، وكانت Akira وQilin وWarlock من بين أفضل المستخدمين . وثق تعمق ESET في عصابة Gentlemen RaaS استخدامها لأدوات تعطيل EDR مخصصة وأخرى تابعة لجهات خارجية أو مسربة بما في ذلك HexKiller . يؤكد تقرير ESET MDR للربع الأول من 2026 أن أدوات تعطيل EDR أصبحت الآن مكوناً قياسياً في عمليات برامج الفدية . تؤكد مصادر متعددة أن النظام البيئي لأدوات تعطيل EDR المميزة قد تجاوز 100 أداة، باستخدام تقنيات BYOVD (أحضر برنامج التشغيل الضعيف الخاص بك) .

معدلات دفع الفدية تنخفض إلى أدنى مستوياتها التاريخية. أفادت شركة Coveware أن معدل دفع الفدية في الربع الرابع من 2025 انخفض بشكل حاد إلى 23% (أدنى مستوى تاريخي)، وبحلول الربع الرابع من 2025 انخفض أكثر إلى 20% — مما يعني أن أقل من 1 من كل 5 ضحايا قاموا بالدفع . تتبعت Chainalysis إجمالي مدفوعات برامج الفدية على السلسلة بحوالي 820 مليون دولار في عام 2025، وهو أدنى رقم سنوي كامل منذ عام 2021 وانخفاض بنسبة 8% عن عام 2024 . على الرغم من انخفاض عدد الضحايا الذين يدفعون، ارتفع متوسط دفعة الفدية بشكل حاد (بزيادة 132% عن الربع السابق لتصل إلى 325,000 دولار)، مما يشير إلى أن المهاجمين يركزون على أهداف ذات قيمة أعلى .