fbpx
Connect with us

الأمن الالكتروني

برامج ضارة جديدة التي تستخدم تقنية OCR في سرقة بيانات الاعتماد في هواتف أندرويد

Avatar of هند عيد

Published

on

download

تقنية OCR واستخدامها في سرقة بيانات الاعتماد

تقنية Optical Character Recognition (OCR) هي تقنية تستخدم لتحويل صورة أو مستند مطبوع إلى نص قابل للتعديل والتحرير.

وتعتبر تقنية OCR مفيدة في عدة مجالات بما في ذلك التعرف على النصوص، تحليل المستندات، وتوفير الوقت والجهد في إدخال البيانات.

ما هي تقنية OCR وكيف تعمل؟

تتم عملية التعرف على النص في تقنية OCR عن طريق تحليل الصورة المستهدفة والكشف عن الأحرف والأعداد والرموز الموجودة فيها.

تستخدم تقنية OCR خوارزميات معقدة لتحليل شكل الأحرف وتحويلها إلى نص قابل للتحرير.

يتم ذلك عن طريق التعرف على الأنماط والميزات المميزة لكل حرف ومقارنتها بمجموعة من الأنماط المعروفة مسبقًا.

كيف يمكن استغلال تقنية OCR في سرقة بيانات الاعتماد من الصور؟

بصفة عامة، يتم استخدام تقنية OCR في سياقات شرعية ومفيدة مثل تحويل الوثائق المطبوعة إلى نصوص محررة. ولكن، يمكن استغلال هذه التقنية بطرق خبيثة أيضًا.

فعندما يستخدم القراصنة تقنية OCR بشكل غير قانوني، يمكنهم استخراج بيانات الاعتماد مثل أسماء المستخدمين وكلمات المرور من الصور.

غالبًا ما تتم هذه العملية عن طريق إرسال رسائل احتيالية أو روابط ضارة تحتوي على صور تحتوي على بيانات الاعتماد المرغوبة، ومن ثم استخدام تقنية OCR لاستخراج هذه البيانات واستخدامها في غير الغرض.

لحماية نفسك من استغلال تقنية OCR بطرق خبيثة، يجب أن تكون حذرًا عند فتح الرسائل أو الروابط المشبوهة.

قد يكون من الأفضل تجنب تنزيل الصور أو مستندات غير مألوفة إذا لم تكن مطمئنًا بشأن مصدرها. أيضًا، يمكن استخدام برامج مكافحة الفيروسات وبرامج حماية البيانات الشخصية للحد من فرص استغلال تقنية OCR في سرقة بيانات الاعتماد.

باستخدام الحذر واتخاذ التدابير الأمنية اللازمة، يمكنك حماية بياناتك الشخصية ومنع القراصنة من استغلال تقنية OCR في الحصول على بيانات الاعتماد الخاصة بك.

البرامج الضارة الجديدة التي تستخدم تقنية OCR في سرقة بيانات الاعتماد

في عام 2023، ظهرت برامج أندرويد ضارة جديدة تستخدم تقنية OCR (التعرف الضوئي على الحروف) للقيام بأنشطة ضارة وسرقة بيانات الاعتماد من الصور.

تعتبر هذه البرامج خطرة جديدة وتهدد خصوصية وأمان المستخدمين.

نظرة عامة على البرامج الضارة الجديدة

هذه البرامج الضارة الجديدة تستخدم تقنية OCR لاستخراج بيانات الاعتماد من الصور بشكل آلي.

عندما يقوم المستخدم بتصوير بطاقة الائتمان أو جواز السفر أو أي وثيقة تحتوي على معلومات حساسة، تستخدم هذه البرامج تقنية OCR لاستخراج هذه المعلومات بشكل تلقائي.

ثم يتم استخدام هذه المعلومات لأغراض غير قانونية، مثل الاحتيال الإلكتروني وسرقة الهوية.

كيف تعمل هذه البرامج في استغلال تقنية OCR؟

عندما يقوم المستخدم بالتقاط صورة لبطاقة الائتمان أو أي وثيقة تتضمن معلومات حساسة، تعترض البرامج الضارة هذه الصورة وتستخدم تقنية OCR لتحويل النص الموجود في الصورة إلى نص قابل للقراءة.

بمجرد استخراج المعلومات الحساسة من الصورة، يتم إرسالها إلى خوادم القراصنة أو استخدامها محليًا لأغراض غير قانونية.

ومن الجدير بالذكر أنه لحماية نفسك من هذه البرامج الضارة، يجب عليك تجنب التقاط صور للوثائق الحساسة باستخدام تطبيقات غير موثوقة أو غير معتمدة.

كما ينبغي عدم مشاركة هذه الصور أو أي بيانات حساسة أخرى مع أي شخص أو تطبيق لا تثق فيه تمامًا.

بشكل عام، يجب أن نكون حذرين ومنتبهين دائمًا عند التعامل مع برامج الهاتف المحمول وتصوير الوثائق الحساسة.

من المهم أن نتبع ممارسات أمان الموبايل ونستخدم التطبيقات الموثوقة ونحمي بياناتنا الشخصية من أي نوع من أنواع الاختراق والاحتيال الإلكتروني.

تدابير الوقاية من مخاطر البرامج الضارة التي تستخدم تقنية OCR

في الآونة الأخيرة، ظهر نوع جديد من البرامج الضارة التي تستخدم تقنية التعرف الضوئي على الحروف (OCR) لسرقة بيانات الاعتماد من الصور.

تعد هذه البرامج الضارة خطيرة لأنها تستطيع قراءة النصوص في الصور واستخلاص المعلومات الحساسة مثل اسم المستخدم وكلمات المرور وأرقام البطاقات الائتمانية.

كيف يمكننا حماية أنفسنا من البرامج الضارة التي تستخدم تقنية OCR؟

هنا بعض الإرشادات التي يمكن اتباعها لحماية أنفسنا من هذا النوع من البرامج الضارة:

  1. تحديث البرامج والأنظمة: تأكد من تحديث جميع البرامج والأنظمة المستخدمة على أجهزتك بشكل منتظم. غالبًا ما يتم إصلاح الثغرات الأمنية في التحديثات الجديدة، وبالتالي يمكن تقليل فرصة تعرضك للبرامج الضارة.
  2. توخي الحذر عند تصفح الإنترنت: قم بالابتعاد عن زيارة المواقع غير الموثوق بها وتجنب فتح رسائل البريد الإلكتروني المريبة. يمكن للروابط الخبيثة والرسائل الاحتيالية أن تحتوي على صور بها برمجيات ضارة تعمل بتقنية OCR.
  3. استخدام برامج مكافحة الفيروسات: قم بتثبيت برامج مكافحة الفيروسات الموثوق بها على أجهزتك وقم بتحديثها بشكل منتظم. تعمل هذه البرامج على اكتشاف وإزالة البرامج الضارة قبل أن تلحق أي ضرر.
  4. تجنب مشاركة المعلومات الحساسة عبر الصور: قد يكون من الأفضل تجنب مشاركة المعلومات الحساسة مثل بطاقات الائتمان أو المستندات الشخصية عبر الصور عبر الإنترنت. قم بتشفير المعلومات الحساسة واستخدم وسائل أمنية موثوقة لمشاركتها.

نصائح للابتعاد عن البرامج الضارة وحماية بياناتنا الشخصية.

  • قم بتنزيل البرامج والتطبيقات من متاجر التطبيقات الرسمية فقط وتجنب تثبيت ملفات APK غير موثوق بها.
  • قم بتشغيل جدار الحماية وتفعيل وضع التصفح الآمن في المتصفح الخاص بك.
  • قم بالتحقق من صحة الرسائل والمرفقات قبل فتحها أو تنزيلها من رسائل البريد الإلكتروني غير المعروفة.
  • قم بإنشاء كلمات مرور قوية واستخدام خاصية المصادقة الثنائية لتأمين حساباتك.
  • قم بنسخ البيانات الحساسة على وسائط تخزين مشفرة وتجنب حفظها على الأجهزة الغير مشفرة.
  • كن حذرًا عندما تتعامل مع الملفات المجهولة وتجنب فتحها إذا كنت غير متأكد من مصدرها.

من المهم أن نكون حذرين ومنظمين عند التعامل مع التكنولوجيا والبقاء على اطلاع دائم بأحدث التهديدات الأمنية. من خلال اتباع هذه الإرشادات والتدابير الوقائية، يمكننا حماية أنفسنا من البرامج الضارة التي تستخدم تقنية OCR وحماية بياناتنا الشخصية.

حالات حقيقية للاستخدام السلبي لتقنية OCR في سرقة البيانات

تستخدم تقنية OCR (التعرف الضمني على النص) في العديد من التطبيقات الحديثة والمفيدة. ومع ذلك، فقد تم اكتشاف استخدام سلبي لهذه التقنية في سرقة بيانات الاعتماد من الصور بشكل غير مشروع.

نماذج واقعية لحالات سرقة البيانات باستخدام تقنية OCR

تم اكتشاف برامج أندرويد ضارة جديدة تستخدم تقنية OCR لاستخراج بيانات الاعتماد الشخصية من الصور.

هذه البرامج قادرة على قراءة النص الموجود في الصور واستخدامه للوصول غير المصرح به إلى حسابات المستخدمين. فعلى سبيل المثال، إذا كان لديك صورة تحتوي على بطاقة ائتمان، فإن هذه البرامج يمكنها استخراج رقم البطاقة وتفاصيل الاتصال من الصورة بدقة عالية.

تأثير حالات الاستخدام السلبي لتقنية OCR على الضحايا

تترتب على حالات الاستخدام السلبي لتقنية OCR تأثرات سلبية على الضحايا. فمن خلال سرقة بيانات الاعتماد الشخصية كالبطاقات الائتمانية وتفاصيل الاتصال، يمكن للمجرمين القيام بالعديد من الأنشطة غير القانونية.

قد يتم استخدام هذه البيانات للتلاعب بالهوية الشخصية للأفراد، والاحتيال المالي، وسرقة الأموال، وغيرها من الأنشطة الإجرامية.

ولتجنب أي حالات استخدام سلبي لتقنية OCR، يجب على المستخدمين أن يكونوا حذرين عند تبادل الصور التي تحتوي على بيانات شخصية حساسة.

يجب أيضًا تحديث برامج الأمان والمضادة للفيروسات بانتظام للحد من فرصة التعرض لهجمات سرقة البيانات.

في النهاية، يجب أن نكون حذرين ومنتبهين للاستخدام السلبي للتقنيات الحديثة. وعندما نتعامل مع بياناتنا الشخصية، يجب أن نضمن أمانها وحمايتها من الاختراق والسرقة.

 

الأمن الالكتروني

اكتشف من يراقبك واحمِ خصوصيتك بميزات كاسبرسكي الجديدة

Avatar of هدير ابراهيم

Published

on

اكتشف من يراقبك واحمِ خصوصيتك بميزات كاسبرسكي الجديدة

يشعر الكثيرون بالقلق من أن خصوصيتهم قد تكون مهددة في هذا العالم الرقمي المتسارع. وفي ظل تزايد حالات التتبع الرقمي، أطلقت شركة كاسبرسكي ميزة جديدة تحمل اسم “Who’s Spying on Me” (من يتجسس عليّ)، ضمن تطبيقاتها المخصصة لأجهزة أندرويد، لتكون أداة شاملة لمكافحة التتبع وحماية خصوصية المستخدمين.

اكتشف من يراقبك واحمِ خصوصيتك بميزات كاسبرسكي الجديدة

تم تصميم الميزة لتقديم حماية متكاملة ضد التتبع الرقمي، سواء كان ذلك عبر التطبيقات أو أجهزة التتبع المادية مثل AirTag وSmartTag. وتشمل وظائفها:

اكتشف من يراقبك واحمِ خصوصيتك بميزات كاسبرسكي الجديدة

اكتشف من يراقبك واحمِ خصوصيتك بميزات كاسبرسكي الجديدة

 

  1. ماسح برمجيات التجسس
    يكشف هذا الماسح عن التطبيقات التي تتجسس خفية على هاتفك، مثل تلك التي تصل إلى الرسائل، الصور، أو حتى موقعك الجغرافي.

    • ميزة إضافية: هذه الوظيفة متوفرة في النسخة المجانية من تطبيق كاسبرسكي.
  2. كشف أجهزة التتبع المادية
    • ترصد الأجهزة التي تستخدم تقنية البلوتوث ضمن دائرة نصف قطرها 100 متر.
    • تشمل أجهزة قد تُستخدم لتعقب موقعك، مثل تلك المثبتة سرًا في السيارات.
  3. تحليل شامل للمخاطر
    • تصنيف الأجهزة القريبة لتحديد المشبوه منها.
    • التعرف على الأجهزة الثابتة التي تتبع المستخدم بحركة مستمرة وقوة إشارة عالية.
  4. التحكم بالأذونات
    تساعدك هذه الميزة في إدارة الأذونات الممنوحة للتطبيقات التي يمكنها الوصول إلى الكاميرا أو الميكروفون، مما يعزز أمان جهازك.

أهمية هذه الميزة

حماية شاملة في عصر التتبع الرقمي

أظهرت الدراسات أن 40% من المستخدمين تعرضوا أو يشكون في تعرضهم للتتبع. لذا، توفر هذه الميزة حلاً فعالاً لحماية الخصوصية في عالم يزداد فيه الاعتماد على التقنية.

كاسبرسكي: ريادة في مكافحة التتبع الرقمي

لماذا تحتاج إلى هذه التقنية؟

في عالم تتزايد فيه التهديدات الرقمية، تصبح حماية الخصوصية ضرورة لا رفاهية. تقدم كاسبرسكي من خلال ميزة “Who’s Spying on Me” الأدوات التي تحتاجها لحماية نفسك من التتبع، مما يضمن تجربة رقمية آمنة وخصوصية محمية بالكامل.

أمانك الرقمي يبدأ بخطوة. اجعل خصوصيتك أولوية مع كاسبرسكي.

Continue Reading

الأمن الالكتروني

تهديدات الفدية والذكاء الاصطناعي تحديات متزايدة الأمن السيبراني في عام 2025

Avatar of هدير ابراهيم

Published

on

تهديدات الفدية والذكاء الاصطناعي تحديات متزايدة الأمن السيبراني في عام 2025

تشير التوقعات الأمنية لعام 2025 إلى تصاعد خطير في تهديدات الأمن السيبراني، خاصة من خلال برمجيات الفدية والذكاء الاصطناعي. وفقًا لتقرير كاسبرسكي، فإن معظم توقعات العام الماضي بشأن الجرائم السيبرانية المالية والتطورات التقنية قد تحققت، مما يسلط الضوء على الحاجة إلى استراتيجيات دفاعية متطورة لمواجهة هذه التهديدات المتزايدة.

تهديدات الفدية والذكاء الاصطناعي تحديات متزايدة الأمن السيبراني في عام 2025

1- تسميم البيانات

يتوقع أن تتطور برمجيات الفدية لتتجاوز التشفير التقليدي، حيث ستقوم بتعديل البيانات أو إدخال معلومات مزيفة إلى قواعد البيانات، فيما يُعرف بـ”تسميم البيانات”. سيؤدي ذلك إلى صعوبة استعادة البيانات حتى بعد فك التشفير، مما قد يتطلب من الشركات إعادة بناء قواعد بياناتها بالكامل، ما يترتب عليه خسائر مالية هائلة.

تهديدات الفدية والذكاء الاصطناعي تحديات متزايدة الأمن السيبراني في عام 2025

تهديدات الفدية والذكاء الاصطناعي تحديات متزايدة الأمن السيبراني في عام 2025

2- التشفير المقاوم للحوسبة الكمومية

مع ظهور الحوسبة الكمومية، ستستخدم برمجيات الفدية تقنيات تشفير متقدمة تجعل فك التشفير شبه مستحيل للحواسيب التقليدية. سيتطلب ذلك تطوير تقنيات دفاعية جديدة ومكلفة، ما يشعل سباقًا بين المهاجمين والمدافعين.

3- برمجيات الفدية كخدمة

من المتوقع نمو نموذج “برمجيات الفدية كخدمة”، حيث يمكن للمهاجمين عديمي الخبرة شراء أدوات هجومية بأسعار منخفضة تصل إلى 40 دولارًا فقط. سيزيد ذلك من وتيرة الهجمات ويعزز انتشارها، مما يفاقم تحديات الأمن السيبراني للشركات والأفراد.

التهديدات السيبرانية الأخرى في عام 2025

1- هجمات على المصارف المركزية والخدمات المصرفية المفتوحة

سيستهدف المهاجمون أنظمة الدفع الفوري التي تديرها المصارف المركزية، مما يزيد مخاطر الوصول إلى بيانات حساسة ويسبب اضطرابات مالية كبيرة.

2- زيادة الهجمات على سلسلة التوريد المفتوحة المصدر

سيُواجه مجتمع الأدوات المفتوحة المصدر محاولات هجمات جديدة، خاصةً بعد حوادث مثل زرع أبواب خلفية في مشاريع مفتوحة المصدر.

3- الذكاء الاصطناعي في الهجوم والدفاع

سيستخدم الذكاء الاصطناعي لتطوير هجمات سيبرانية معقدة، وفي المقابل، سيعزز أدوات الدفاع السيبراني من خلال اكتشاف التهديدات وتقليل وقت الاستجابة.

4- تهديدات جديدة من تقنية البلوك تشين

مع تطور بروتوكولات بلوك تشين أكثر أمانًا وخصوصية، يتوقع ظهور برمجيات خبيثة تعتمد على هذه التقنيات لتطوير هجمات سيبرانية معقدة ومبتكرة.

الآثار المترتبة على القطاعات المختلفة

1- ارتفاع تكاليف الحماية

ستتسبب هذه التطورات في زيادة الإنفاق على استعادة البيانات وإصلاح الأنظمة، إضافة إلى خسائر السمعة التي قد تواجهها الشركات المستهدفة.

2- تعقيد عمليات استعادة البيانات

خاصة في حالات مثل “تسميم البيانات”، حيث ستكون الاستعادة معقدة وتتطلب خبرات متقدمة.

3- زيادة المخاطر على القطاعات الحيوية

مثل الرعاية الصحية والطاقة، التي قد تتعرض لهجمات خطيرة تؤدي إلى تأثيرات كبيرة على المجتمعات.

تهديدات خفية إضافات كروم الخبيثة تواصل استغلال الثغرات لسرقة البيانات

توصيات خبراء الأمن السيبراني

فابيو أسوليني، رئيس فريق البحث في كاسبرسكي، أكد أن التصدي لهذه التحديات يتطلب:

  • اعتماد مبدأ “الثقة المعدومة”.
  • تطبيق التحليلات التنبؤية والمراقبة المستمرة.
  • تنظيم برامج تدريب للموظفين لرفع وعيهم بالتهديدات السيبرانية.

Continue Reading

الأمن الالكتروني

تهديدات خفية إضافات كروم الخبيثة تواصل استغلال الثغرات لسرقة البيانات

Avatar of هدير ابراهيم

Published

on

تهديدات خفية إضافات كروم الخبيثة تواصل استغلال الثغرات لسرقة البيانات

كشف تقرير جديد عن أن إضافات متصفح كروم الخبيثة لا تزال قادرة على استغلال الثغرات الأمنية وسرقة بيانات المستخدمين، على الرغم من الجهود المبذولة من جوجل لتعزيز الأمان عبر إطار Manifest V3. ورغم التحديثات التي تهدف إلى تحسين الأمان، إلا أن هذه الإضافات تبقى تشكل تهديدًا حقيقيًا للسلامة الرقمية.

تهديدات خفية إضافات كروم الخبيثة تواصل استغلال الثغرات لسرقة البيانات

في خطوة لتعزيز أمان إضافات كروم، قدمت جوجل إطار Manifest V3، الذي يمثل تحديثًا للإطار السابق Manifest V2، الذي كان يحتوي على ثغرات أمنية يمكن استغلالها من قبل المطورين لإنشاء إضافات ضارة. كان الهدف من تحديث الإطار هو تقليل الصلاحيات الممنوحة للإضافات ومنع استخدامها لأغراض خبيثة.

تهديدات خفية إضافات كروم الخبيثة تواصل استغلال الثغرات لسرقة البيانات

تهديدات خفية إضافات كروم الخبيثة تواصل استغلال الثغرات لسرقة البيانات

دراسة تكشف عن ثغرات جديدة في إطار Manifest V3

لكن دراسة حديثة أجرتها شركة الأمن السيبراني SquareX أظهرت أن Manifest V3 لا يزال يحتوي على نقاط ضعف يمكن أن تعرض ملايين المستخدمين لخطر البرمجيات الضارة. ووفقًا للدراسة، فإن هذه الإضافات الخبيثة قادرة على الالتفاف حول التدابير الأمنية، ما يتيح لها اختراق منصات الاجتماعات الرقمية مثل زوم و جوجل ميت، وسرقة البيانات دون الحاجة إلى صلاحيات خاصة.

أساليب جديدة لسرقة البيانات واستغلال الثغرات

تبيّن الدراسة أن هذه الإضافات يمكنها تحويل المستخدمين إلى صفحات تصيد احتيالي، حيث تتم سرقة كلمات المرور والاستيلاء على الحسابات. كما أظهرت أن الملحقات الخبيثة يمكنها الوصول إلى معلومات حساسة مثل سجل التصفح، ملفات تعريف الارتباط، المفضلات، وسجل التنزيلات، وذلك من خلال نوافذ منبثقة زائفة تدعي أنها تحديثات للبرامج.

مستقبل الذكاء الاصطناعي كيف سيُغير العالم

تحديات في اكتشاف الأنشطة الخبيثة

أحد التحديات الكبرى التي تواجه أدوات الأمان في متصفح كروم هو صعوبة اكتشاف أنشطة هذه الإضافات الضارة. وهذا يترك المستخدمين، سواء كانوا أفرادًا أو مؤسسات، عرضة للهجمات التي قد تكون مدمرة. وتشير الدراسة إلى أن التقنيات الحالية لم تتمكن من اكتشاف جميع الأنشطة الخبيثة بشكل فعال.

التوصيات لتعزيز الأمان الشخصي

يوصي الخبراء بضرورة تثبيت الإضافات فقط من متجر جوجل كروم ويب ستور، وتجنب تحميل الإضافات من مصادر غير موثوقة. كما ينبغي إزالة الإضافات غير الضرورية لتقليل المخاطر. وللحفاظ على الأمان، يُنصح المستخدمون بتطبيق سياسات صارمة لفحص النشاطات غير المشروعة، خاصة في المؤسسات التي تتعامل مع بيانات حساسة.

على الرغم من التحديثات الأمنية التي تم تقديمها في Manifest V3، فإن التهديدات التي تشكلها الإضافات الخبيثة لا تزال قائمة، مما يفرض الحاجة إلى مزيد من التحسينات في الأمان الرقمي، وتبني أدوات تحليل متقدمة لضمان حماية المستخدمين في بيئات الإنترنت الحديثة.

Continue Reading

Trending

Copyright © 2023 High Tech. Powered By DMB Agency.