هجمات «زيرو كليك»: تهديد سيبراني يخترق الأجهزة دون تفاعل المستخدم

حذّر خبراء الأمن الرقمي من انتشار هجمات تُعرف باسم «زيرو كليك» (Zero‑Click)، والتي تستطيع اختراق الهواتف والأجهزة الذكية وسرقة البيانات الحساسة دون أن يضطر المستخدم إلى النقر على أي رابط أو فتح ملف مرفق.

طبيعة هجمات زيرو كليك

هذه الهجمات ليست عشوائية بل تستهدف أفراداً أو مؤسسات محددة بدقة. يحدث الاختراق فور وصول رسالة أو محتوى ضار إلى الجهاز، من دون أي تفاعل من جانب المستخدم، وذلك لأن المحتوى مصمم لاستغلال ثغرة برمجية موجودة في التطبيق أو نظام التشغيل.

تحذيرات الخبراء وآليات العمل

وبحسب عماد الحفار، رئيس الاستشاريين الأمنيين في كاسبرسكي، فإن هجمات زيرو كليك تمثل مرحلة متطورة في التهديدات السيبرانية، إذ تتخطى أحد أهم خطوط الدفاع التقليدي المتمثّل في وعي المستخدم وحذره. يوضح الحفار أن تنفيذ الهجوم لا يتطلب النقر على رابط احتياطي أو فتح ملف مرفق؛ يكفي أن يتلقى الجهاز الرسالة الضارة لتنفيذ تعليمات خبيثة تلقائياً ومن دون علم المستخدم.

من جهته، أوضح الدكتور محمد الفقي أن جوهر هذه الهجمات يكمن في استغلال ثغرة أمنية أو سلسلة من الثغرات تسمح للمهاجم بأمر الجهاز بتنفيذ أوامر برمجية دون أي إجراء من المستخدم. يضيف الفقي أن خطورتها تكمن في القدرة على الوصول إلى البيانات السرية، قراءة الرسائل، الاطلاع على الصور والملفات، تتبع الموقع الجغرافي، وحتى تشغيل الكاميرا أو الميكروفون عن بعد، فضلاً عن سرقة كلمات المرور وبيانات الحسابات.

ويشير جيس كيم إلى أن اكتشاف مثل هذه الهجمات يصعب على المستخدم العادي، لكنه ينصح بالانتباه إلى مؤشرات غير طبيعية مثل ارتفاع غير مبرر في استهلاك البطارية، زيادة مفاجئة في استهلاك بيانات الإنترنت، تراجع مفاجئ في أداءdevice، ارتفاع غير معتاد في درجة الحرارة، أو تشغيل الكاميرا والميكروفون دون سبب واضح.

التطبيقات المستهدفة وسبل الحماية

يؤكد الخبراء أن هجمات زيرو كليك تستهدف principalmente تطبيقات المراسلة الفورية والبريد الإلكتروني، وقد تمتد إلى تطبيقات الاتصال الصوتي والمرئي. بسبب كلفتها العالية ومتطلباتها التقنية المتقدمة، فإنها تُستخدم عادة في عمليات استهداف محددة ولا تنتشر على نطاق واسع مثل بعض البرمجيات الخبيثة الأخرى.

للحد من المخاطر، ينصح الخبراء باتباع تدابير وقائية مستمرة: الحرص على تحديث أنظمة التشغيل والتطبيقات بشكل دوري، استخدام برامج وحلول حماية رقمية موثوقة، ومراقبة أداء الجهاز للبحث عن أي سلوك غير معتاد قد يشير إلى وجود نشاط مشبوه. عند ظهور أي من المؤشرات المذكورة، يوصى بإجراء فحص شامل للجهاز والتحقق من سلامته قبل اتخاذ أي خطوة إضافية.