هجوم المتصفح داخل المتصفح (BITB): كيف يعمل وكيف تحمي نفسك

إذا كنت تظن أن رسائل التصيد الاحتيالي هي أبسط تهديد في الأمن السيبراني، ففكّر مجددًا. فهناك أسلوب تصيد أحدث وأكثر مكرًا يكتسب زخمًا في عالم الجريمة الإلكترونية: هجوم BITB، وهو اختصار لعبارة Browser-in-the-Browser، أي هجوم المتصفح داخل المتصفح. وهو ليس مجرد مصطلح تقني جديد. فهذه الطريقة فعالة بشكل لافت ولا تتطلب مهارات اختراق متقدمة ولا أدوات باهظة. يستغل هجوم المتصفح داخل المتصفح شيئًا نستخدمه جميعًا كل يوم: متصفح الويب. وبساطة هذا الهجوم يجب أن تكون جرس إنذار لنا جميعًا لنكون أكثر يقظة.

لنكن صريحين: معظمنا ينقر على نوافذ تسجيل الدخول بشكل آلي. ترى نافذة تسجيل الدخول المألوفة من Google أو Facebook أو Microsoft؟ فتكتب اسم المستخدم وكلمة المرور دون تفكير. وهجمات BITB تراهن على هذه العادة، إذ تحاكي هذه النوافذ بإتقان حتى خُدع بها محترفو الأمن أنفسهم.

سنتعمق في هذا المقال في كيفية عمل هجمات BITB ولماذا هي بهذه الخطورة وما الذي يمكنك فعله للبقاء آمنًا. سواء كنت مسؤول تقنية معلومات أو صاحب عمل أو شخصًا يريد حماية بياناته الشخصية، فهذا الدليل لك.

ما هو هجوم المتصفح داخل المتصفح (BITB)؟

لنبدأ بفهم حقيقة هذا التهديد. هجوم المتصفح داخل المتصفح (BITB) هو نوع من عمليات التصيد الاحتيالي يُنشئ فيه المخترقون نافذة متصفح مزيفة داخل صفحة ويب حقيقية. وتبدو هذه المحاكاة مطابقة تمامًا لنافذة تسجيل دخول منبثقة حقيقية، مثل تلك التي تراها عند الدخول إلى موقع بحساب Google أو Microsoft.

الهدف؟ خداعك لتدخل بيانات اعتمادك.

يستخدم المهاجم HTML وCSS وJavaScript لتصميم نسخة طبق الأصل بدقة البكسل من نافذة مصادقة حقيقية. وبالنسبة لعينيك تبدو كنافذة متصفح. لكنها ليست كذلك، بل صفحة ويب صُممت لسرقة معلومات تسجيل دخولك.

ما يجعل الأمر خطيرًا هو مدى إقناعه. فبما أن معظمنا يثق بالواجهات المألوفة ويعتاد رؤية نوافذ منبثقة أثناء تسجيل الدخول، يمر الهجوم بسهولة دون أن يلفت الانتباه.

نبذة تاريخية سريعة: من أين جاءت هجمات BITB؟

رغم أن الفكرة تبدو جديدة، فإن تزييف عناصر المتصفح يعود إلى سنوات. غير أن تقنية Browser-in-the-Browser بالتحديد لفتت الانتباه في أوائل عام 2022 عندما نشر باحث أمني إثبات مفهوم مفصلًا.

انتشر ذلك المقال بسرعة في أوساط الأمن السيبراني. وفجأة تحول ما كان حيلة نظرية إلى مخطط للاستغلال الفعلي. ومنذ ذلك الحين اعتمدت عدة حملات تصيد هذه الاستراتيجية مستهدفةً الأفراد والشركات.

وعلى خلاف التصيد التقليدي الذي يعتمد غالبًا على روابط في رسائل البريد تقود إلى مواقع مشابهة، لا تحتاج هجمات BITB إلى أن تغادر الموقع الأصلي. فتسجيل الدخول المزيف يحدث داخل علامة التبويب نفسها، مما يجعله أكثر خداعًا.

كيف يعمل هجوم BITB؟

آلية هجوم المتصفح داخل المتصفح بسيطة على نحو مفاجئ. وهكذا تجري عملية الاحتيال عادةً:

1. ينقر المستخدم على زر تسجيل الدخول – لنفترض أنك تحاول الدخول إلى موقع ببيانات حساب Google. تنقر على “تسجيل الدخول عبر Google”.
2. تظهر نافذة تسجيل دخول مزيفة: بدلًا من نافذة متصفح حقيقية تظهر نافذة مزيفة جاهزة مسبقًا. وتتضمن واجهة تسجيل دخول Google بشعارها وحقولها وحتى شريط العنوان.
3. تُدخل بيانات الاعتماد. وبما أنك تظنها حقيقية، تكتب اسم المستخدم وكلمة المرور.
4. تُسرق بيانات الاعتماد – عند الإرسال تذهب معلوماتك إلى خادم المهاجم.
5. إعادة توجيه اختيارية – وللحفاظ على الوهم قد يُعاد توجيهك بعد ذلك إلى صفحة تسجيل الدخول الحقيقية.

لا تستخدم هذه الحيلة نافذة متصفح فعلية. إنها مجرد جزء مصمم بذكاء من صفحة الويب يشبه نافذة متصفح. وهنا تكمن عبقرية الحيلة وخطورتها.

دور الهندسة الاجتماعية

القوة الحقيقية وراء هجمات BITB هي الهندسة الاجتماعية التقليدية الراسخة. يستغل هذا الهجوم توقعاتك وعاداتك. فقد اعتدت الوثوق بتسجيل الدخول عبر المتصفح لأنه منتشر في كل مكان، وهذا بالضبط ما يعتمد عليه المهاجم.

إنهم يعتمدون على علم النفس لا على القوة الغاشمة. ونجاح الحيلة يكمن في أن المستخدم لا يشكك فيما يراه. ولأن كل شيء يبدو “طبيعيًا”، لا يتوقف الضحية للتفكير.

باختصار: ليست التقنية هي التي توقعك، بل الحيلة.

لماذا تُعد هجمات BITB فعالة إلى هذا الحد؟

تجعل عدة عوامل هجمات المتصفح داخل المتصفح فعالة للغاية:

• الدقة البصرية – تبدو هذه النوافذ المزيفة مطابقة للحقيقية.
• خداع شريط العنوان – يستطيع المهاجمون تقليد عناصر واجهة المتصفح، بما فيها شريط العنوان.
• لا إعادة توجيه مريبة: التصيد التقليدي ينقلك إلى عنوان غريب المظهر، أما BITB فيبقيك في الصفحة نفسها.
• جاهز لتجاوز المصادقة متعددة العوامل: حتى المصادقة متعددة العوامل (MFA) ليست مضمونة. فيمكن للمهاجمين طلب الرموز وإعادة استخدامها فورًا في الوقت الفعلي.
• التوافق مع جميع المتصفحات – يعمل الهجوم على Chrome وFirefox وEdge.

ولأن المستخدمين لا يُنقلون إلى علامة تبويب أو نافذة جديدة، فلا يلاحظون أي شيء غريب. كل شيء يبدو أصليًا.

أمثلة على هجوم BITB في الواقع

رغم أن كثيرًا من أمثلة هجمات BITB لا تزال بعيدة عن الأضواء، فقد رُصد بعضها في حملات استهدفت:

• اللاعبين – نوافذ تسجيل الدخول لحسابات Steam أو Discord
• موظفي الشركات – نوافذ Office365 وGoogle Workspace المنبثقة
• المطورين – صفحات تسجيل الدخول إلى GitHub
• مستثمري العملات المشفرة – واجهات تسجيل دخول مزيفة لـ MetaMask

في إحدى الحالات نقر مستخدم على رابط مزيف لـ Microsoft Teams أُرسل عبر الدردشة. فطلبت منه نافذة BITB بيانات اعتماده. وخلال دقائق اختُرق بريده الإلكتروني المؤسسي وأُرسلت رسائل خبيثة من حسابه.

ضرر حقيقي. وبسرعة حقيقية.

الأثر الواقعي لهجمات BITB

لا تقتصر هجمات BITB على سرقة بيانات تسجيل الدخول. فبعد أن يحصل المهاجم على الوصول قد تشمل التبعات:

• اختراق البريد الإلكتروني للشركات (BEC) – استخدام رسائل داخلية لاستهداف آخرين
• سرقة البيانات – تنزيل ملفات حساسة أو مستندات مالية
• الحركة الجانبية – الوصول إلى مزيد من الأنظمة داخل الشبكة
• الاستيلاء على الحسابات – اختطاف خدمات مثل البنوك أو وسائل التواصل أو التخزين السحابي
• نشر برامج الفدية – إغلاق الأنظمة بعد الوصول الأولي

وبالنسبة للشركات، الكلفة ليست تقنية فقط، بل تمس السمعة والمال أيضًا.

تحديات الاكتشاف: لماذا يصعب رصدها

معظم محاولات التصيد تترك آثارًا رقمية: روابط مشبوهة أو نطاقات غير متطابقة أو تنسيقًا غريبًا. أما BITB؟ فلا يكاد يترك شيئًا.

• لا إعادة توجيه عبر رابط – لا يوجد ما يُفحص بالطرق التقليدية.
• يُعرض محليًا – المتصفح المزيف في الصفحة نفسها، لذلك تفوّته أدوات الأمان غالبًا.
• لا تنزيلات – لا مرفقات ولا حمولات يمكن لبرامج مكافحة الفيروسات رصدها.
• شهادات SSL لا تفيد – فقد يظل الموقع الحقيقي يستخدم HTTPS، مما يعطي شعورًا زائفًا بالأمان.

كل هذا يجعل اكتشاف هجمات BITB صعبًا للغاية حتى فوات الأوان.

كيف تمنع هجمات المتصفح داخل المتصفح

لحسن الحظ، هناك خطوات يمكن للمستخدمين والمؤسسات اتخاذها لحماية أنفسهم:

1. ثقّف فريقك – الوعي هو خط الدفاع الأول. علّم الموظفين كيف تعمل هجمات BITB وما الذي يجب الانتباه إليه. وبتمكين فريقك بهذه المعرفة يمكنك تقليل خطر الوقوع ضحية لمثل هذه الهجمات بشكل كبير.
2. استخدم مديري كلمات المرور. فهذه الأدوات لن تملأ كلمات المرور تلقائيًا في نوافذ تسجيل الدخول المزيفة لأنها تكتشف أنها ليست نوافذ متصفح حقيقية.
3. فعّل MFA بحذر – ورغم أنها ليست مضمونة، تظل المصادقة متعددة العوامل تضيف طبقة حماية.
4. افحص نوافذ تسجيل الدخول – إذا طُلب منك تسجيل الدخول، فاسحب النافذة المنبثقة. فإذا لم تتحرك باستقلال عن علامة تبويب المتصفح فقد تكون مزيفة.
5. اعتمد أدوات متقدمة لمكافحة التصيد – تفحص بعض منصات الأمان المؤسسية الآن عناصر الويب بحثًا عن سلوكيات مشبوهة، بما فيها النوافذ المنبثقة المزيفة.
6. قيّد نطاق SSO – إن أمكن، حدّد ما يمكن للمستخدمين المصادقة به عبر خدمات الجهات الخارجية. فقلة نقاط الدخول تعني مخاطر أقل.

اتجاهات المستقبل: BITB وما بعده

BITB ليس سوى مثال واحد على تطور أساليب التصيد. وقد نرى قريبًا:

• BITB على الهواتف – نسخ مكيّفة تستهدف الهواتف الذكية والأجهزة اللوحية
• تصيد معزز بالذكاء الاصطناعي – رسائل طُعم أكثر إقناعًا باستخدام الذكاء الاصطناعي التوليدي
• واجهات Deepfake – عناصر متصفح تحاكي تطبيقات كاملة
• اختطاف الجلسات المباشر – هجمات تلتقط بيانات الدخول في الوقت الفعلي وتبدأ جلسات موازية

ومع ازدياد ذكاء المهاجمين، يجب أن تتطور دفاعاتنا بالمثل. فنماذج الأمان الثابتة لن تكفي.

الخلاصة: ابقَ يقظًا وابقَ آمنًا

قد يبدو هجوم المتصفح داخل المتصفح بسيطًا، لكن فعاليته تجعله خطيرًا. فهو لا يقتحم نظامك، بل ينتظر أن تفتح له الباب بنفسك. ومن خلال تقليد ما هو مألوف، يخدع BITB حتى أكثر المستخدمين حذرًا فيسلّمون بيانات اعتمادهم على طبق من فضة.

فما أفضل دفاع إذن؟ المعرفة. افهم كيف يعمل الهجوم. وانشر هذه المعرفة. وكن متشككًا في نوافذ تسجيل الدخول، خصوصًا عندما تبدو “مثالية أكثر من اللازم”. وإذا كنت تدير فريقًا أو شركة، فاجعل الوعي بهجمات BITB جزءًا من ثقافة الأمان لديكم.

في عالمنا الرقمي اليوم، أخطر التهديدات ليست القوة الغاشمة، بل الأوهام المصنوعة ببراعة.