أخبار الاختراقات
احذر أن تكون ضحيتها! .. حملة جديدة لسرقة حسابات مستخدمي فيسبوك
اكتشف المحللون في شركة Trustwave لأمن المعلومات حملة تصيد جديدة تستخدم منشورات فيسبوك كجزء من هجماتها لخداع المستخدمين للتخلي عن بيانات الدخول على حساباتهم ومعلومات التعريف الشخصية.
رسالة بريد الكتروني مزيفة
قال المحللون إن رسائل البريد الإلكتروني المرسلة إلى الأهداف تخفي أسئلة انتهاك حقوق الطبع والنشر في منشورات المستلمين على فيسبوك وحذروا من أنه سيتم حذف حساباتهم في غضون 48 ساعة إذا لم يستأنفوا.
يقوم المهاجمون بربط نداءات حذف الحساب بالمنشورات الفعلية على Facebook، مما يساعدهم على تجاوز حلول أمان البريد الإلكتروني والتأكد من وصول رسائل التصيد الاحتيالي إلى صناديق الوارد الخاصة بأهدافهم.
صفحة فيسبوك تساعد في الاحتيال
يبدو أن منشور Facebook تديره الشركة باستخدام شعار فيسبوك لإخفاء نفسه كصفحة دعم. ومع ذلك، يحتوي هذا المنشور على رابط إلى موقع تصيد خارجي يحمل اسم Meta، الشركة التي تمتلك Facebook ؛ مما يقلل من فرص اكتشاف الضحايا لعملية الاحتيال.
وجد محللو Trustwave عناوين URL الثلاثة التالية: meta[.]forbusinessuser[.]xyz/?fbclid=123، و meta[.]forbusinessuser[.]xyz/main[.]php، و meta[.]forbusinessuser[.]xyz/checkpoint[.]php.
قال المحللون إن مواقع التصيد الاحتيالي صُممت لتبدو مثل صفحة شكوى حقوق الطبع والنشر الحقيقية على فيسبوك ، والتي تضمنت نموذجًا يطلب من الضحايا إدخال الاسم الكامل وعنوان البريد الإلكتروني ورقم الهاتف واسم المستخدم.
ابحث دائما عن اسم الموقع
أثناء تقديم هذه البيانات، تجمع الصفحة أيضًا عنوان IP الخاص بالضحية ومعلومات تحديد الموقع الجغرافي، وتخرج كل المحتوى إلى حساب Telegram تحت سيطرة المهاجم، حيث قد يجمع المهاجم معلومات إضافية لتجاوز حماية بصمات الأصابع أو مشكلات الأمان، أثناء الاستيلاء على الضحية حساب الفيسبوك.
ولكن لو دققت في اسم الموقع الذي تم تحويلك عليه فستكتشف ان الموقع غير تابع لشركة ميتا أو فيسبوك بالرغم من التصميم الكامل المسروق من صفحات فيسبوك.
وفي الوقت نفسه، تأخذ عملية إعادة التوجيه الضحية إلى صفحة التصيد التالية، والتي تعرض طلبًا وهميًا لـ OTP المكون من 6 أرقام مع مؤقت. مهما كان الرمز الذي تدخله الضحية ينتج عنه خطأ، إذا نقر على الخيار “هل تحتاج إلى طريقة أخرى للتحقق؟”، فإنه يأخذ الضحية إلى فيسبوك فِعلي.
وجد المحللون في Trustwave أيضًا أن المهاجمين كانوا يستخدمون Google Analytics على صفحات التصيد الخاصة بهم لمساعدتهم على تتبع فعالية حملاتهم.
قالت Trustwave إنها عثرت على العديد من حسابات Facebook التي استخدمت منشورات مزيفة لانتحال صفة صفحات الدعم، وتوجيه الضحايا إلى مواقع التصيد الاحتيالي.
ترتبط هذه المنشورات بمواقع التصيد الاحتيالي باستخدام أدوات تقصير عناوين URL لتجنب التعرف عليها وإزالتها بواسطة فيسبوك .
عادة فإن اكثر طريقة للإيقاع بالضحايا وسرقة بياناتهم هي عن طريق الصفحات المزيفة التي تنتحل هوية فيسبوك مثل الطريقة المذكورة في هذا التقرير.
أظهرت دراسة تحليلية حديثة أجرتها شركة كاسبرسكي وجود ثغرات أمنية خطيرة في آلاف أجهزة استقبال أنظمة الملاحة العالمية عبر الأقمار الصناعية (GNSS) حول العالم. هذه الثغرات تشكل تهديدًا جديًا للأمن السيبراني في قطاعات حيوية تشمل الزراعة، والتمويل، والنقل، والاتصالات، والخدمات المصرفية. سنستعرض في هذا المقال ماهية أنظمة الملاحة عبر الأقمار الصناعية، طرق اختراقها، التداعيات المحتملة، وسبل الحماية.
تداعيات اختراق أنظمة الملاحة عبر الأقمار الصناعية (GNSS) وسبل الحماية
تعتمد أنظمة GNSS على شبكات من الأقمار الصناعية لتحديد المواقع بدقة عالية على سطح الأرض. تشمل هذه الأنظمة:
تداعيات اختراق أنظمة الملاحة عبر الأقمار الصناعية (GNSS) وسبل الحماية
- نظام تحديد المواقع العالمي (GPS) – الولايات المتحدة
- نظام GLONASS – روسيا
- نظام جاليليو (GALILEO) – الاتحاد الأوروبي
- نظام بايدو (BeiDou) – الصين
- نظام NavIC – الهند
- نظام QZSS – اليابان
تستخدم هذه الأنظمة في تطبيقات متنوعة مثل الزراعة الدقيقة، النقل الذكي، الاتصالات، والخدمات المصرفية. لذا فإن أي اختراق لهذه الأنظمة يمكن أن يؤدي إلى تعطيل العمليات التشغيلية، وضياع البيانات، مما يترتب عليه خسائر مالية وتراجع في ثقة العملاء.
كيف يمكن اختراق أنظمة GNSS؟
أظهرت دراسات أمنية، من بينها دراسة موسعة في مارس 2023، وجود ثغرات في أجهزة استقبال GNSS. حيث تم رصد 9,775 جهازًا من خمسة مصنعين رئيسيين متصلة بالإنترنت بشكل مباشر، مما يجعلها عرضة للاختراق.
وفي دراسة أخرى أجرتها كاسبرسكي في يوليو 2024، تم تحديد 3,937 اتصالًا مباشرًا لأنظمة GNSS على الإنترنت، بغض النظر عن الشركة المصنعة. تنتشر هذه الأجهزة المكشوفة جغرافيًا عبر أمريكا الشمالية واللاتينية وأوروبا وآسيا، مما يشكل تهديدًا كبيرًا للأمن السيبراني.
كيفية استغلال الثغرات:
يمكن للمهاجمين استخدام الثغرات الأمنية في أجهزة استقبال GNSS للوصول إلى الأنظمة المتصلة، مما يتيح لهم:
- تعطيل الخدمات.
- تزوير البيانات.
- التحكم في الأجهزة المتصلة.
تداعيات اختراق أنظمة الملاحة عبر الأقمار الصناعية
1. شلل في العمليات التشغيلية
يمكن أن يؤدي الاختراق إلى توقف العديد من الأنشطة الحيوية، بما في ذلك:
- النقل والخدمات اللوجستية: توقف الشحنات وتعطل سلاسل الإمداد.
- الزراعة: تعطيل نظم الري الآلية والزراعة الدقيقة.
- الخدمات المالية: تأثير على نظم الدفع الإلكتروني والخدمات المصرفية.
2. خسائر مالية ضخمة
استهداف الأنظمة المصرفية والمالية المرتبطة بـ GNSS قد يتسبب في خسائر مالية هائلة للشركات، مما يؤثر سلبًا على الاقتصاد العالمي.
3. تهديد الأمن القومي
قد تُستخدم الثغرات في شن هجمات إرهابية، مما يؤدي إلى تعطيل البنية التحتية الحيوية وتضليل القوات المسلحة.
4. خسائر في الأرواح
تواجه الأنظمة المستقلة مثل المركبات الذاتية القيادة والطائرات المسيّرة خطرًا وجوديًا، إذ يمكن أن يؤدي التلاعب بنظم الملاحة إلى حوادث كارثية تهدد الأرواح.
5. تداعيات على الحياة اليومية
الاختراق سيؤثر على خدمات الطوارئ، وتطبيقات الهواتف الذكية، وأنظمة الطاقة، مما ينعكس سلبًا على حياة الأفراد اليومية.
سبل حماية أنظمة GNSS
لحماية أنظمة الملاحة من الهجمات الإلكترونية، توصي كاسبرسكي بعدد من الإجراءات الاحترازية:
1. تدقيق أمني شامل
- إجراء تدقيق للأمن السيبراني للكشف عن الثغرات ومعالجتها.
2. فصل أجهزة الاستقبال عن الإنترنت
- يُفضل إبقاء أجهزة استقبال GNSS غير متصلة بالإنترنت كلما أمكن.
3. تعزيز آليات المصادقة
- استخدام آليات مصادقة قوية لحماية أجهزة الاستقبال المتصلة بالإنترنت.
4. الاعتماد على أدوات أمان متخصصة
- استخدام أدوات مثل SPARTA لمواجهة التهديدات الفضائية، وتطبيق الحلول المركزية مثل Kaspersky Next XDR Expert.
تحديث معلومات التهديدات الأمنية
- تزويد فرق الأمن بالوصول إلى معلومات التهديدات من خلال منصات مثل Kaspersky Threat Intelligence Portal.
- تعزيز الأمان والخصوصية عند استخدام واتساب أخطاء شائعة يجب تجنبها
تشكل أجهزة استقبال أنظمة الملاحة العالمية عبر الأقمار الصناعية المتصلة بالإنترنت تهديدًا خطيرًا للبنية التحتية العالمية. لذا، يجب على الحكومات والشركات اتخاذ تدابير أمنية استباقية لحماية أنظمتها وتقليل مخاطر الهجمات الإلكترونية، مما يضمن استمرارية العمليات الحيوية بشكل آمن وموثوق.
باتخاذ هذه الإجراءات، يمكن تقليل المخاطر المرتبطة بأنظمة الملاحة، وضمان استمرارية القطاعات التي تعتمد عليها بشكل كبير، مما يعزز من الأمن السيبراني على المستوى العالمي.
انتشرت رموز الاستجابة السريعة (QR) في حياتنا اليومية كوسيلة سهلة وسريعة للوصول إلى المعلومات والخدمات. لكن مع توسع استخدامها، أصبح “الاحتيال عبر الرموز” أو Quishing تهديدًا جديدًا يستهدف البيانات الشخصية، مستغلًا هذه الرموز لخداع المستخدمين.
احتيال Quishing كيف يهدد أمانك عند مسح رموز الاستجابة السريعة
الاحتيال عبر الرموز “Quishing” يعتمد على تصيد المستخدمين من خلال رموز QR، حيث يوجَّه المستخدمون لمواقع أو تطبيقات مزيفة تسعى لجمع بيانات حساسة ككلمات المرور والمعلومات المالية، وأحيانًا تقوم هذه الرموز بتثبيت برامج ضارة على الأجهزة لتسهيل عمليات الاحتيال.
احتيال Quishing كيف يهدد أمانك عند مسح رموز الاستجابة السريعة
التغلب على التحيز في الذكاء الاصطناعي تحديات جديدة وحلول مبتكرة
كيف يُنفَّذ احتيال Quishing؟
تبدأ الهجمة عادة عبر رسالة تبدو من مصدر موثوق، مثل بنك أو شركة، تطلب من المستخدم مسح رمز QR للتحقق من حسابه أو تحديث بياناته. ولقد سهلت تقنيات الذكاء الاصطناعي على المحتالين تصميم رسائل ذات مصداقية عالية، مما يجعل الضحايا يثقون بها. كما يمكن للمهاجمين لصق رموز مزيفة في أماكن عامة كالمطاعم ومواقف السيارات، حيث يظن المستخدمون أنهم يتعاملون مع رموز أصلية بينما يتم توجيههم إلى مواقع ضارة.
كيف تحمي نفسك من احتيال Quishing؟
للوقاية من هذا التهديد، ينصح الخبراء باتباع هذه الخطوات:
- تحقق من المصدر: لا تمسح رموز QR من مصادر غير موثوقة، وخاصة التي تصل عبر البريد الإلكتروني أو منصات التواصل الاجتماعي.
- تحقق من عنوان URL: بعد مسح الرمز، تأكد من أن الرابط موثوق وآمن قبل المتابعة.
- ابحث عن علامات التلاعب: عند استخدام رموز QR في الأماكن العامة، تأكد من عدم وجود ملصقات مشبوهة فوق الرموز الأصلية.
- احذر من الأذونات غير الضرورية: لا توافق تلقائيًا على أذونات مشبوهة قد تطلبها التطبيقات بعد مسح الرمز.
- تجنب إدخال بيانات حساسة: لا تدخل بيانات شخصية أو مالية في مواقع تصل إليها عبر رموز QR ما لم تتأكد من مصداقيتها.
- إيقاف NFC في الأماكن العامة: يفضل إيقاف خاصية NFC في الأماكن العامة لمنع مشاركة البيانات بشكل غير مرغوب فيه.
باتباع هذه النصائح، يمكنك حماية بياناتك وتجنب الوقوع ضحية للاحتيال الإلكتروني عبر رموز الاستجابة السريعة.
كشفت شركة أمازون عن تعرضها لاختراق أمني أدى إلى تسريب عناوين البريد الإلكتروني وأرقام الهواتف ومواقع مكاتب موظفيها، وفقًا لتقرير نشره موقع “404 ميديا”. وصرح آدم مونتغمري، المتحدث الرسمي باسم الشركة، بأن الحادث وقع لدى أحد مزودي إدارة الممتلكات، مما أثر على بيانات بعض عملائهم، ومن بينهم أمازون.
اختراق أمني يكشف بيانات موظفي أمازون تفاصيل الحادث وأبعاده
أشار تقرير صادر عن شركة الأمن السيبراني “هودسون روك” إلى أن البيانات المسربة ظهرت في منتدى للقرصنة، وتضمنت معلومات من أمازون و25 كيانًا آخر، بما في ذلك شركات كبرى مثل MetLife وHP وHSBC، بالإضافة إلى هيئة البريد الكندية. وأوضحت “هودسون روك” أن التسريب يعود إلى مايو 2023، نتيجة ثغرة في نظام نقل الملفات MOVEit، الذي شهد مشاكل أمنية منذ العام الماضي. كما أكدت أن أمازون ليست الجهة الوحيدة المتضررة، إذ شمل التسريب منظمات أخرى، منها BBC، الخطوط الجوية البريطانية، سوني، ووزارة الطاقة الأمريكية.
اختراق أمني يكشف بيانات موظفي أمازون تفاصيل الحادث وأبعاده
حجم البيانات المسربة
صرحت أمازون بأن البيانات المتأثرة اقتصرت على معلومات الاتصال الخاصة بالموظفين، ولم تشمل أنظمة الشركة أو خدمات AWS السحابية، والتي أكد المتحدث باسم الشركة أنها آمنة تمامًا. كما نفى تسريب أية معلومات حساسة مثل أرقام الضمان الاجتماعي، وثائق الهوية الحكومية، أو البيانات المالية. ومع ذلك، أظهرت صورة مسربة من منتدى القرصنة أن مجموعة البيانات تحتوي على أكثر من 2.8 مليون سطر، يُعتقد أنها تشمل بيانات اتصال الموظفين فقط.
- التحديث الجديد لنظام macOS 15.2 ميزات الذكاء الاصطناعي تعزز تجربة حواسيب ماك
- SK hynix تحقق أرباحًا قياسية بفضل الطلب المتزايد على الذكاء الاصطناعي
تعليق الشركة والموقف الحالي
أكدت أمازون أن الشخص الذي نشر البيانات زعم أن التسريب يمثل “جزءًا صغيرًا” فقط من البيانات التي بحوزته. وبينما لم يتم الكشف بعد عن العدد الدقيق للموظفين المتأثرين، تعمل الشركة على تقييم الوضع وضمان حماية بيانات الموظفين والعملاء من أي تهديدات إضافية.
هل تتجه سامسونج لإيقاف إنتاج معالج Exynos 2600
شاومي تدخل سوق سيارات SUV الكهربائية بقوة في 2024
iPhone 16 يتفوق على Galaxy S24 Ultra في أداء الكاميرا
-
الذكاء الاصطناعي4 أيام agoعمر الشال يطلق نسخته الخاصة من الذكاء الاصطناعي!
-
الذكاء الاصطناعي5 أيام ago
كيف يؤثر الذكاء الاصطناعي على منصات العمل الحر؟ دراسة جديدة تكشف حقائق صادمة
-
الذكاء الاصطناعي5 أيام ago
الذكاء الاصطناعي يعيد تشكيل الرعاية الصحية ابتكارات ثورية ومستقبل واعد
-
الذكاء الاصطناعي4 أيام ago
تجنب هذه الأخطاء للحصول على أفضل تجربة مع ChatGPT
-
أخبار تقنية7 أيام ago
ارتفاع القيمة السوقية لبايت دانس إلى 300 مليار دولار بعد تطورات جديدة
-
تطبيقات وبرامج7 أيام ago
دليلك لاستخدام تطبيق ChatGPT على حواسيب ويندوز مزاياه وكيفية تثبيته
-
أخبار تقنية4 أيام ago
جوجل تمهد لعصر جديد بتوحيد نظامي أندرويد وChromeOS
-
الذكاء الاصطناعي5 أيام ago
الذكاء الاصطناعي والطاقة النووية شراكة طموحة أم خطر مُحدق
