Connect with us

الأمن الالكتروني

الولايات المتحدة تحذر من تصاعد وتيرة الهجمات على الأقمار الصناعية

Avatar of هند عيد

Published

on

ezgif.com gif maker 7 1

في عالم يعتمد بشكل متزايد على التكنولوجيا الفضائية، يشهد العالم تحذيرًا هامًا من الولايات المتحدة حول زيادة هجمات الأقمار الصناعية.

تحذير الولايات المتحدة من تزايد هجمات الأقمار الصناعية

الولايات المتحدة تحذر من تصاعد وتيرة الهجمات على الأقمار الصناعية، وهو أمر يثير قلقها في هذا العصر التكنولوجي. تزايد هجمات الأقمار الصناعية يشكل تهديدًا جديًّا للأنظمة التكنولوجية والبنى التحتية للاتصالات في جميع أنحاء العالم.

يقوم المهاجمون بتوجيه هجماتهم إلى مختلف الأقمار الصناعية، مما يؤثر على خدمات الاتصالات والإنترنت، وكذلك أنظمة الملاحة والرصد الجوي والاستطلاع الفضائي.

ونظرًا لأهمية هذه الأقمار في حياتنا اليومية، تعد هذه التهديدات أمرًا لا يمكن تجاهله.

تعمل الولايات المتحدة بنشاط على تعزيز أنظمتها الأمنية واستكشاف التحديات التي تواجهها في هذا المجال.

في الوقت نفسه، تشجع على تعزيز التعاون الدولي للتصدي لهذه الهجمات وحماية المرافق الفضائية من التلف والتدمير.

في ختام المطاف، يجب أن ندرك جميعًا أن تأمين وحماية الأقمار الصناعية أصبح أمرًا حاسمًا للحفاظ على استقرار التكنولوجيا الفضائية وضمان سلامتها وتوافر خدماتها بشكل مستدام.

ما هي الأقمار الصناعية وأهميتها؟

في وقتنا الحاضر، أصبحت الأقمار الصناعية أداة حاسمة في مجالات متعددة بما في ذلك الاتصالات والملاحة والبث التلفزيوني ورصد الطقس والأبحاث العلمية.

توفر هذه الأقمار الصناعية شبكة من الإشارات التي تتصل بأجهزة استقبال على الأرض وتمكننا من التواصل وتبادل المعلومات على مستوى عالمي.

تعريف الأقمار الصناعية ودورها في الاتصالات والمراقبة

تُعدّ الأقمار الصناعية جسورًا مهمة للاتصالات عبر المسافات البعيدة.

فهي تسهل نقل البيانات والإشارات بسرعة وكفاءة عبر جميع أنحاء العالم.

بفضل هذه التكنولوجيا، يمكن للشركات التواصل مع عملائها في أي مكان وفي أي وقت.

كما تُسهم الأقمار الصناعية أيضًا في رصد الطقس والتحكم في المركبات الجوية والاتصالات العسكرية.

باختصار، تلعب الأقمار الصناعية دورًا هامًا في تحسين وتسهيل حياتنا اليومية. ومع تزايد أهميتها، يجب على الدول والشركات أن يأخذوا في اعتبارهم التحديات المتزايدة المتعلقة بأمان هذه التكنولوجيا وحمايتها من أي هجمات محتملة.

تطور هجمات الأقمار الصناعية

تحذر الولايات المتحدة من تزايد هجمات الأقمار الصناعية، حيث يشهد هذا القطاع تطورًا مستمرًا في عدد وتعقيدية الهجمات.

كانت الهجمات على الأقمار الصناعية في الماضي قليلة، ولكن مع التقدم التكنولوجي واعتماد المزيد من البلدان على التكنولوجيا الفضائية، ازدادت تلك الهجمات بشكل ملحوظ.

زيادة في عدد وتعقيدية هجمات الأقمار الصناعية

في السنوات الأخيرة، شهدنا زيادة كبيرة في عدد وتعقيدية هجمات الأقمار الصناعية.

تستخدم هذه الهجمات تقنيات متقدمة مثل التشويش والتخريب للاستيلاء على نظام التحكم في الأقمار الصناعية أو إرباك خدماتها.

لذلك، من الضروري أن تقوم الدول والشركات باتخاذ إجراءات قوية لحماية أقمارها الصناعية وضمان استقرار وسلامة هذه الأنظمة الحيوية.

لا يمكننا تجاهل التهديد المتزايد للهجمات على الأقمار الصناعية، ولهذا يجب على الدول المستفيدة من هذه التكنولوجيا أن تستثمر في تعزيز قدرات الأمن السيبراني والتحكم في الأقمار الصناعية لحماية مصالحها وضمان استدامة التكنولوجيا الفضائية في المستقبل.

التهديدات الحالية

تحذر الولايات المتحدة من تزايد هجمات الأقمار الصناعية وتعتبر ذلك تهديدًا جديًا للأمن الوطني والجهود العسكرية.

أنواع الهجمات المستخدمة ضد الأقمار الصناعية

  1. التشويش: يستخدم القراصنة الإلكترونيون أجهزة التشويش لتعطيل أو إبطال تأثير إشارات الأقمار الصناعية، مما يؤثر على أداء وقدرة التواصل والاستخبارات.
  2. التلاعب: يتضمن تلاعب المهاجمين بإشارات الأقمار الصناعية للتحكم في دورانها أو تغيير مسارها، مما يؤثر على دقة الملاحة والاتصالات.
  3. التدخل البدني: يشمل اعتراض أقمار صناعية أو إطلاق مركبات فضائية للتصادم مع الأقمار الموجودة، مما يتسبب في تعطيل أو تدمير الأقمار الحالية.

تعد هذه التهديدات خطيرة ويتعين على الدول والشركات المعنية تعزيز أمن الأقمار الصناعية لحماية مصالحها الحيوية وضمان استدامة التواصل والملاحة في الفضاء.

العواقب المحتملة

تحذر الولايات المتحدة من تزايد الهجمات على الأقمار الصناعية وتقدم تحذيرًا للعواقب المحتملة لهذه الهجمات.

تأثير الهجمات على الاتصالات والتكنولوجيا الحديثة

قد تؤدي هجمات الأقمار الصناعية إلى تعطل الاتصالات وتأثير سلبي على التكنولوجيا الحديثة.

بغض النظر عن استخداماتها المدنية أو العسكرية، فإن الأقمار الصناعية تلعب دورًا حاسمًا في نقل البيانات والاتصالات عبر البلاد وحول العالم.

إذا تعرضت هذه الأقمار للهجوم، فإن ذلك قد يؤدي إلى اضطرابات كبيرة في خدمات الاتصال والإنترنت، مشكلا تحديًا كبيرًا للشركات والمؤسسات التي تعتمد على هذه التكنولوجيا في عملياتها اليومية.

بالإضافة إلى ذلك، يمكن للهجمات على الأقمار الصناعية أن تؤثر على التكنولوجيا الحديثة بشكل عام.

فهذه الهجمات قد تؤدي إلى تعطيل أنظمة الملاحة العالمية وأجهزة تحديد المواقع وتأثير برامج الاستشعار عن بُعد والاتصالات اللاسلكية وغيرها من التطبيقات التكنولوجية.

هذا يعني أن هجمات الأقمار الصناعية يمكن أن تلحق أضرارًا جسيمة بالتقدم التكنولوجي والابتكار في مختلف المجالات.

وبالتالي، فإن زيادة هجمات الأقمار الصناعية تشكل تحديًا كبيرًا للأمان السيبراني والتكنولوجيا، وتتطلب جهودًا مشتركة من الدول والشركات لحماية هذه المرافق الحيوية التي تؤثر على حياة الناس واقتصادات الدول.

استراتيجية الولايات المتحدة لمواجهة التحديات

تعبر الولايات المتحدة عن قلقها الشديد إزاء تزايد هجمات الأقمار الصناعية.

وفقًا لتقرير حديث، تم تسجيل زيادة كبيرة في عدد الهجمات التي تستهدف أنظمة الأقمار الصناعية في العام الماضي. لذلك، اتخذت الولايات المتحدة استراتيجية تهدف إلى مواجهة هذه التحديات وحماية أمان أنظمتها الفضائية.

الجهود المبذولة لحماية الأقمار الصناعية وتعزيز الأمان

قامت الولايات المتحدة باتخاذ خطوات جادة لضمان حماية الأقمار الصناعية وتعزيز أمانها.

وقد تضمنت هذه الجهود زيادة التعاون مع شركاء دوليين لتبادل المعلومات والخبرات في مجال حماية الفضاء.

تم تقديم تدريبات وتوعية للفرق العاملة في هذا المجال لتحسين مستوى الجاهزية والاستعداد للتصدي لأي هجوم محتمل.

كما تم تعزيز البحث والتطوير في مجال تكنولوجيا الفضاء لتحسين قدرة الأقمار الصناعية على مقاومة الهجمات.

وبالإضافة إلى ذلك، قامت الولايات المتحدة بزيادة جهودها في رصد وكشف الهجمات المحتملة، واتخاذ التدابير الضرورية للتصدي لها.

من خلال هذه الجهود المشتركة، تعمل الولايات المتحدة على ضمان سلامة أنظمتها الفضائية وحماية هذه التكنولوجيا الحيوية من أي خطر قد يعترضها.

جهود التعاون الدولي لمواجهة التحديات الأمنية

في ضوء التحديات المتزايدة التي تواجهها الأقمار الصناعية، حذرت الولايات المتحدة من تزايد هجمات الأقمار الصناعية. من أجل مواجهة هذه التحديات، يتم تعزيز التعاون الدولي في مكافحة هجمات الأقمار الصناعية وضمان استخدام سلمي وآمن للفضاء.

تشير الولايات المتحدة إلى أهمية تكثيف التعاون بين البلدان في استراتيجية مكافحة هجمات الأقمار الصناعية.

من خلال تشارك المعلومات وتبادل المعرفة، يمكن تعزيز قدرة الدول على الكشف عن والتصدي للتهديدات المستهدفة للأقمار الصناعية.

بالإضافة إلى ذلك، يتم تعزيز الجهود الاستخبارية والتحقيقية بغية التعامل مع الهجمات المحتملة وتحديد المسؤولين عنها. يشدد التعاون الدولي على ضرورة تبادل المعلومات والخبرات في هذا الصدد، من أجل تحقيق أمن وسلامة الأقمار الصناعية.

بالنظر إلى أهمية دور الأقمار الصناعية في العديد من المجالات مثل الاتصالات والملاحة ورصد البيئة، فإن حمايتها وضمان استمرار أدائها بشكل سليم يصبح من الأهمية البالغة. على هذا الأساس، فإن التعاون الدولي في إطار استراتيجية مشتركة لحماية الأقمار الصناعية يعزز قدرة المجتمع الدولي على مواجهة التحديات والتهديدات التي تطال هذه التكنولوجيا الحاسمة.

الولايات المتحدة تحذر من تزايد هجمات الأقمار الصناعية

تحظى الأقمار الصناعية بأهمية كبيرة في حياة البشر، إذ توفر الاتصالات والملاحة والرصد الجوي وغيرها من الخدمات الحيوية.

ولكن مؤخرًا، حذرت الولايات المتحدة من تزايد التهديدات والهجمات التي تستهدف هذه الأقمار.

الحلول المستقبلية المحتملة

تطوير تقنيات واستراتيجيات جديدة لحماية الأقمار الصناعية: يعمل المختصون والعلماء على تطوير تقنيات جديدة للكشف عن التهديدات ومكافحتها.

من بين هذه التقنيات، تشمل نظام مراقبة فضائية متطور يستخدم الذكاء الاصطناعي وتحليل البيانات لتحديد سلوك غير طبيعي واكتشاف أي محاولة للتلاعب بالأقمار الصناعية.

تعزيز التعاون الدولي: من أجل التصدي لهذه التهديدات، يجب على الدول تعزيز التعاون الدولي والتبادل المستمر للمعلومات والخبرات في مجال حماية الأقمار الصناعية.

من خلال العمل المشترك، يمكن تطوير استراتيجيات فعالة للحماية ومنع أي هجمات محتملة في المستقبل.

زيادة الوعي بالتهديدات: يجب على الحكومات والشركات الخاصة تعزيز الوعي بأهمية حماية الأقمار الصناعية وتوفير التدريب المناسب، حتى يتمكن المختصون من التعامل مع التهديدات بشكل فعال.

في نهاية المطاف، يجب على الأمم المتحدة والدول والشركات الخاصة اتخاذ إجراءات فورية للحفاظ على سلامة وسلامة الأقمار الصناعية، وضمان استمرارية الخدمات التي تقدمها هذه الأقمار للعالم بأسره.

أخبار تقنية

مايكروسوفت تحذر من التصيد الإلكتروني.. الذكاء الاصطناعي يزيد خطورة هجمات SMS

Avatar of هدير ابراهيم

Published

on

مايكروسوفت تحذر من التصيد الإلكتروني. الذكاء الاصطناعي يزيد خطورة هجمات SMS

تحذر مايكروسوفت من تزايد مخاطر التصيد الإلكتروني مع التطور السريع لأدوات الذكاء الاصطناعي، وتدفع الشركة مسؤولي تكنولوجيا المعلومات إلى تقليل الاعتماد على الرسائل النصية والمكالمات الهاتفية في عمليات المصادقة. وترى الشركة أن وسائل الحماية التقليدية أصبحت أكثر عرضة للاستغلال، خصوصًا مع قدرة المهاجمين على إنشاء رسائل احتيالية أكثر إقناعًا وخداع المستخدمين للحصول على بيانات الدخول ورموز التحقق.

وتأتي هذه الخطوة ضمن توجه متزايد نحو استخدام وسائل مصادقة أكثر مقاومة للهجمات، وعلى رأسها مفاتيح المرور Passkeys، التي لا تعتمد على إرسال رموز التحقق عبر الرسائل النصية.

التصيد الإلكتروني يصبح أخطر مع الذكاء الاصطناعي

ترى مايكروسوفت أن انتشار أدوات الذكاء الاصطناعي جعل هجمات التصيد الإلكتروني أسهل وأكثر فعالية، حتى بالنسبة إلى المهاجمين الذين لا يمتلكون خبرة تقنية كبيرة.

وأصبح بإمكان المهاجمين إنشاء رسائل بريد إلكتروني ونصوص احتيالية أكثر واقعية، إلى جانب صياغة محادثات مصممة لإقناع الضحايا بالكشف عن كلمات المرور ورموز المصادقة متعددة العوامل.

كما أصبحت هجمات تبديل شرائح الاتصال SIM Swapping أكثر خطورة، إذ يمكن للمهاجمين الاستفادة من الذكاء الاصطناعي لتسهيل عمليات الاحتيال التي تهدف إلى نقل رقم هاتف الضحية إلى شريحة SIM يسيطرون عليها.

ولا يعني ذلك أن الذكاء الاصطناعي يخترق شريحة الهاتف مباشرة، وإنما يساعد المهاجمين على تنفيذ عمليات الخداع والهندسة الاجتماعية بصورة أكثر إقناعًا واحترافية.

وتشير مايكروسوفت إلى ارتفاع الهجمات المدعومة بالذكاء الاصطناعي التي تستهدف كلمات المرور ورموز المصادقة متعددة العوامل، ما يزيد الحاجة إلى وسائل حماية لا تعتمد على الرموز التي يمكن اعتراضها أو خداع المستخدم للحصول عليها.

متى تتوقف مايكروسوفت عن دعم المصادقة عبر SMS؟

وضعت مايكروسوفت جدولًا زمنيًا من مرحلتين لمستخدمي Entra ID، تمهيدًا للتخلي عن المصادقة عبر الرسائل النصية والمكالمات الصوتية.

1 سبتمبر 2026:
سيُطلب من المستخدمين الذين يعتمدون على المصادقة عبر الرسائل النصية أو المكالمات الصوتية إعداد مفتاح مرور Passkey أثناء تسجيل الدخول.

1 فبراير 2027:
ستتوقف مايكروسوفت بشكل كامل عن دعم المصادقة عبر الرسائل النصية والمكالمات الصوتية في Entra ID، لتصبح مفاتيح المرور وسيلة المصادقة المطلوبة.

ولا توفر الشركة خيارًا لتعطيل هذا التغيير بالنسبة إلى المستأجرين المتأثرين بالخدمة، ما يعني أن المؤسسات المشمولة ستحتاج إلى الاستعداد مبكرًا للانتقال إلى وسائل مصادقة أكثر أمانًا.

مايكروسوفت تحذر من التصيد الإلكتروني.. الذكاء الاصطناعي يزيد خطورة هجمات SMS

مايكروسوفت تحذر من التصيد الإلكتروني.. الذكاء الاصطناعي يزيد خطورة هجمات SMS

ماذا عن حسابات مايكروسوفت الشخصية؟

لا يقتصر توجه مايكروسوفت على حسابات الشركات والمؤسسات، إذ بدأت الشركة أيضًا في تقليل الاعتماد على الرسائل النصية لدى أصحاب الحسابات الشخصية.

ويشمل ذلك المستخدمين الذين يعتمدون على حسابات مايكروسوفت للوصول إلى خدمات مثل Outlook وXbox وWindows 11، سواء لتسجيل الدخول أو لاستعادة الحسابات.

ولم تحدد الشركة حتى الآن موعدًا نهائيًا موحدًا لإيقاف الرسائل النصية لدى جميع المستخدمين الأفراد، لكن الانتقال إلى وسائل مصادقة حديثة يمكن أن يوفر حماية أفضل من هجمات التصيد الإلكتروني وسرقة رموز التحقق.

Passkeys وAuthenticator بديلان أكثر أمانًا

بدلًا من انتظار إيقاف الرسائل النصية، يمكن للمستخدمين البدء في إعداد مفاتيح المرور Passkeys لحساباتهم، وهي تعتمد على تقنيات مصادقة حديثة ولا تتطلب إدخال كلمة مرور تقليدية في كل عملية تسجيل دخول.

كما يمكن استخدام تطبيق Microsoft Authenticator كبديل لرموز التحقق التي تصل عبر الرسائل النصية.

وتعكس هذه الخطوة تحولًا واضحًا في طريقة حماية الحسابات، إذ ترى مايكروسوفت أن الاعتماد على كلمات المرور والرسائل النصية وحدهما لم يعد كافيًا في ظل تطور أساليب التصيد الإلكتروني والهجمات المدعومة بالذكاء الاصطناعي.

Continue Reading

أخبار تقنية

ثغرات أمنية تهدد مواقع حكومية في بولندا وتكشف مخاطر على البنية الرقمية

Avatar of هدير ابراهيم

Published

on

ثغرات أمنية تهدد مواقع حكومية في بولندا وتكشف مخاطر على البنية الرقمية

كشفت دراسة أمنية حديثة عن وجود عدد كبير من المواقع والجهات الحكومية في بولندا التي تعاني من ثغرات أمنية في المواقع الحكومية، وذلك بعد عملية فحص واسعة شملت قطاعات حيوية مثل المستشفيات والمطارات والمحاكم والمؤسسات العامة.

وجاءت نتائج البحث على يد الباحثين الأمنيين البولنديين روبرت كروتشيك وكاميل شتشوروفسكي، اللذين عرضا تفاصيل ما توصلا إليه خلال مؤتمر Def Con للأمن السيبراني في مدينة لاس فيغاس الأميركية.

وبحسب الباحثين، جاء الفحص بهدف تقييم مستوى الحماية الذي تتمتع به البنية الرقمية العامة في بولندا، والمساعدة في اكتشاف المشكلات التي يمكن أن تستغلها جهات خبيثة مستقبلًا.

ثغرات أمنية في المواقع الحكومية تكشف حجم المخاطر

أظهر المسح وجود أكثر من 10 آلاف جهة عامة مرتبطة بنحو 250 ألف موقع إلكتروني، مع اكتشاف مشكلات أمنية متفاوتة الخطورة في عدد كبير منها.

وشملت الجهات المتأثرة مواقع مرتبطة بالمطارات والمستشفيات والمكاتب الحكومية، ما يرفع أهمية معالجة هذه المشكلات نظرًا إلى طبيعة البيانات والخدمات التي تقدمها هذه المؤسسات عبر الإنترنت.

وأشار الباحثان إلى أن بعض الثغرات كان مرتبطًا ببرمجيات تستخدمها جهات وموردون مختلفون، بينما نتجت مشكلات أخرى عن ضعف آليات الإبلاغ عن الثغرات وغياب برامج واضحة لمكافأة الباحثين الأمنيين الذين يكتشفونها.

ويرى الباحثان أن هذه العوامل قد تجعل بعض المشكلات الأمنية تستمر لفترات طويلة دون معالجة، وهو ما يزيد من احتمالات استغلالها في هجمات تستهدف الخدمات العامة.

أنظمة قديمة تزيد من مخاطر الاختراق

خلال عملية البحث، اكتشف الفريق مشكلات أمنية في نظام إدارة المحتوى Pad CMS، وهو برنامج كان مستخدمًا لدى عدد من المواقع العامة.

وبحسب الباحثين، أتاحت إحدى الثغرات الوصول إلى أكثر من 300 موقع تابع لجهات عامة دون الحاجة إلى استخدام كلمة مرور، ما كشف عن مستوى خطير من الضعف في بعض الأنظمة القديمة.

ولم يتم إصلاح هذه المشكلات في البرنامج، بعدما وصل إلى مرحلة نهاية الدعم، أو ما يعرف باسم End of Life، وهو ما يعني توقف المطور عن تقديم التحديثات الأمنية اللازمة له.

وتوضح هذه الحالة أهمية تحديث البرمجيات المستخدمة في المؤسسات الحكومية والتخلي عن الأنظمة التي لم تعد تحصل على دعم أمني، خصوصًا عندما تكون مرتبطة بخدمات عامة أو بيانات حساسة.

ثغرات أمنية تهدد مواقع حكومية في بولندا وتكشف مخاطر على البنية الرقمية

ثغرات أمنية تهدد مواقع حكومية في بولندا وتكشف مخاطر على البنية الرقمية

ثغرات تطال مواقع المؤسسات القضائية

لم تقتصر نتائج الفحص على المواقع الحكومية والخدمية، إذ قال الباحثان إنهما عثرا كذلك على ثغرة أخرى سمحت بالوصول إلى مواقع مرتبطة بنحو ثلثي المؤسسات القضائية في بولندا.

ووفقًا للباحثين، شملت المشكلة قرابة 245 محكمة، ما يوضح حجم التأثير المحتمل للثغرات التي تظهر في البرمجيات المشتركة بين عدد كبير من المؤسسات.

وتأتي هذه النتائج في وقت تولي فيه بولندا اهتمامًا متزايدًا بأمن بنيتها التحتية الرقمية، خصوصًا مع تزايد المخاوف من الهجمات الإلكترونية التي تستهدف قطاعات حيوية.

بولندا تكثف جهودها لتعزيز الأمن السيبراني

تزامن الكشف عن هذه المشكلات مع جهود بولندا لرفع مستوى الحماية الرقمية، في ظل تعرض شركات ومرافق مرتبطة بقطاعات الطاقة والمياه لهجمات إلكترونية يُشتبه في ارتباط بعضها بجهات روسية.

وأوضح الباحثان أنهما أرسلا نتائج الفحص إلى الحكومة البولندية عبر قنوات رسمية، بهدف منح الجهات المعنية فرصة لمعالجة نقاط الضعف قبل أن تتمكن جهات خبيثة من استغلالها.

وتؤكد هذه الواقعة أهمية وجود آليات فعالة للإبلاغ عن ثغرات أمنية في المواقع الحكومية، إلى جانب تحديث الأنظمة القديمة وتوفير قنوات تعاون واضحة بين الباحثين الأمنيين والمؤسسات العامة.

ورغم ضخامة النتائج التي توصل إليها الباحثان، أكدا أن عملية الكشف عن هذه المشكلات كانت ضرورية، معتبرين أن معالجة هذه الثغرات يمكن أن تجعل البيئة الرقمية في بولندا أكثر أمانًا وتحسن قدرتها على مواجهة التهديدات الإلكترونية المستقبلية.

Continue Reading

أخبار تقنية

هجمات القراصنة على الشركات الأميركية تعتمد على المكالمات الهاتفية لاختراق الموظفين

Avatar of هدير ابراهيم

Published

on

هجمات القراصنة على الشركات الأميركية تعتمد على المكالمات الهاتفية لاختراق الموظفين 1

كشفت بيانات أمنية حديثة أن هجمات القراصنة على الشركات الأميركية لم تعد تعتمد بالضرورة على تقنيات معقدة أو أدوات متطورة، بعدما لجأ مهاجمون إلكترونيون إلى أساليب تقليدية تعتمد على المكالمات الهاتفية وخداع الموظفين للوصول إلى حسابات الشركات.

وأظهرت بيانات من غوغل ومصادر متخصصة في استخبارات التهديدات السيبرانية، اطلعت عليها رويترز، أن مجموعات إلكترونية تطالب بفدى استهدفت خلال الشهر الماضي عشرات المؤسسات المالية والشركات الأميركية، من بينها مؤسسات بارزة في قطاع الاستثمار والخدمات المالية.

هجمات القراصنة على الشركات الأميركية تستهدف مؤسسات مالية كبرى

أنشأ المهاجمون مواقع إلكترونية مزيفة بهدف سرقة بيانات تسجيل الدخول وكلمات المرور الخاصة بموظفي شركات الاستثمار المباشر والخدمات المالية.

وشملت الجهات المستهدفة شركات بارزة مثل بلاكستون، وبريدج ووتر أسوسيتس، وأبولو غلوبال مانجمنت، وباين كابيتال، وKKR، وTPG، وCME Group، وClearlake Capital، إلى جانب وكالة التصنيف الائتماني Moody’s وغيرها من المؤسسات.

وأفادت غوغل في تدوينة لها بأن بعض الشركات التي تعرضت لهذه الهجمات اضطرت إلى دفع فدى للمهاجمين، دون الكشف عن أسماء تلك الشركات أو تفاصيل المبالغ التي تم دفعها.

المكالمات الهاتفية تتحول إلى أداة للاختراق

يرى خبراء الأمن السيبراني أن اعتماد المهاجمين على المكالمات الهاتفية يوضح أن الأساليب التقليدية لا تزال فعالة، حتى في ظل تطور أنظمة الحماية وظهور أدوات هجومية مدعومة بالذكاء الاصطناعي.

وأوضحت غوغل، التابعة لشركة ألفابت، أن المهاجمين بدأوا خلال الفترة الأخيرة في توسيع نطاق استهدافهم ليشمل شركات الاستثمار المباشر، وشركات المحاماة، ووكالات التصنيف الائتماني.

واعتمد المهاجمون على أساليب هندسة اجتماعية متقدمة، إذ كانوا يتصلون بالموظفين عبر أرقام هواتفهم الشخصية، وينتحلون صفة موظفين في أقسام الدعم الفني داخل الشركات.

وفي بعض الحالات، استخدم المهاجمون رقم الهاتف الفعلي الخاص بقسم الدعم الفني، ما جعل المكالمة تبدو أكثر مصداقية بالنسبة إلى الموظف المستهدف.

هجمات القراصنة على الشركات الأميركية تعتمد على المكالمات الهاتفية لاختراق الموظفين

هجمات القراصنة على الشركات الأميركية تعتمد على المكالمات الهاتفية لاختراق الموظفين

خدعة تحديث مفاتيح المرور تفتح الطريق أمام الحسابات

خلال المكالمة، كان المهاجمون يخبرون الموظف بوجود طلب عاجل صادر عن قسم تكنولوجيا المعلومات، ويطلبون منه تحديث مفاتيح المرور أو إعدادات المصادقة متعددة العوامل.

ثم يوجه المهاجم الموظف إلى موقع إلكتروني مزيف صُمم لمحاكاة صفحات تسجيل الدخول الحقيقية، بهدف دفعه إلى إدخال بياناته الحساسة.

وتُظهر هجمات القراصنة على الشركات الأميركية أهمية هذا النوع من الهندسة الاجتماعية، إذ لا يعتمد نجاح العملية على اختراق نظام أمني معقد، بل على إقناع الموظف بتنفيذ خطوات يعتقد أنها جزء من إجراءات الدعم الفني المعتادة.

وبمجرد إدخال كلمة المرور، يستطيع المهاجم الحصول على رمز المصادقة الإضافي الذي قد يصل إلى الهاتف عبر رسالة نصية أو يتم توليده باستخدام تطبيق المصادقة.

الأساليب البسيطة تهدد أمن المؤسسات

إذا نجح الموظف في اتباع التعليمات، يتمكن المهاجم من الاستيلاء على الحساب خلال فترة قصيرة، وفي بعض الحالات قبل انتهاء المكالمة الهاتفية نفسها.

وتعكس هذه الحوادث استمرار فعالية الهندسة الاجتماعية باعتبارها إحدى الأدوات التي يعتمد عليها المهاجمون للوصول إلى الأنظمة والحسابات المؤسسية، حتى مع وجود طبقات متعددة من الحماية الرقمية.

وامتنعت عدة شركات مستهدفة، من بينها KKR وBain Capital وClearlake Capital وCME Group وTPG وApollo، عن التعليق على التقارير، بينما لم تستجب Blackstone وBridgewater Associates وMoody’s لطلبات التعليق.

وتؤكد هجمات القراصنة على الشركات الأميركية أن تعزيز الأمن الرقمي لا يقتصر على تطوير البرمجيات وأنظمة الحماية، بل يتطلب أيضًا تدريب الموظفين على اكتشاف المكالمات والرسائل المشبوهة والتحقق من أي طلبات عاجلة تتعلق بكلمات المرور أو أنظمة المصادقة.

Continue Reading

Trending

Copyright © 2026 High Tech. Powered By DMB Agency. - IImpact-Site-Verification: aceb3f01-9823-4c00-8fe8-0398a9835a50

Subscribe for notification