Connect with us

أخبار الاختراقات

ظهور تهديد سيبراني جديد: برمجية خبيثة تستهدف مستندات جوجل

Avatar of هدير ابراهيم

Published

on

برمجية خبيثة تستهدف مستندات جوجل 1

في تطور جديد في عالم الأمن السيبراني، أعلنت شركة Proofpoint الأمنية عن اكتشاف برمجية خبيثة تستهدف مستندات جوجل أطلق عليها اسم “فولدمورت” وتستهدف هذه البرمجية مستخدمي خدمة مستندات جوجل (Google Sheets).

تقوم بانتحال شخصية هيئات الضرائب في عدة مناطق حول العالم، بما في ذلك الولايات المتحدة وأوروبا وآسيا والهدف الأساسي لهذه البرمجية هو اختراق الأجهزة والسيطرة عليها بشكل غير قانوني.

برمجية خبيثة تستهدف مستندات جوجل

تعمل “فولدمورت”وهي برمجية خبيثة تستهدف مستندات جوجل كباب خلفي يُمكّن المهاجمين من التحكم في الأجهزة المصابة، مما يتيح لهم إمكانية سرقة البيانات الحساسة دون أن يُكتشفوا بسهولة.

وما يجعل هذه البرمجية خطيرة هو استخدامها لخدمة مستندات جوجل كمركز تحكم وسيطرة، مما يجعل اكتشافها أمرًا صعبًا حتى بالنسبة لأحدث برامج الأمن السيبراني. هذا الأسلوب المتقدم في التخفي يجعل “فولدمورت” تهديدًا متزايدًا للمستخدمين الذين يعتمدون على هذه الخدمة لتبادل المعلومات.

برمجية خبيثة تستهدف مستندات جوجل

برمجية خبيثة تستهدف مستندات جوجل

انتشار البرمجية وآلية الإصابة بها

تنتشر برمجية خبيثة تستهدف مستندات جوجل عبر رسائل بريد إلكتروني احتيالية تتنكر على أنها مراسلات رسمية من هيئات الضرائب. تحتوي هذه الرسائل على روابط تقود إلى مستندات مزيفة، وعند النقر عليها، يقوم المستخدم بتحميل ملف مضغوط يحتوي على البرمجية الخبيثة.

بمجرد تثبيتها، تستخدم “فولدمورت” تقنيات متقدمة للتخفي، من بينها استغلال ملفات تنفيذية شرعية لشركة Cisco، مما يعزز من قدرتها على البقاء غير مكتشفة لفترة طويلة.

استهداف أجهزة ويندوز وتوصيات للأمان

حتى الآن، يقتصر خطر هذه البرمجية على الأجهزة التي تعمل بنظام ويندوز، بينما تبدو أجهزة لينكس وماك في مأمن منها. ومع ذلك، تنصح شركة Proofpoint مسؤولي تقنية المعلومات باتخاذ تدابير وقائية صارمة. من بين هذه التدابير تقييد الوصول إلى خدمات مشاركة الملفات الخارجية، ومراقبة النصوص البرمجية المشبوهة التي قد تعمل على أجهزة الشركة، وذلك للحد من خطر الإصابة بهذه البرمجية الخطيرة.

أخبار تقنية

هجمات سيبرانية على الشركات الصغيرة والمتوسطة.. كاسبرسكي تحذر من تعرض 82% منها للاختراقات

Avatar of هدير ابراهيم

Published

on

هجمات سيبرانية على الشركات الصغيرة والمتوسطة. كاسبرسكي تحذر من تعرض 82 منها للاختراقات 1

كشفت دراسة حديثة لشركة كاسبرسكي المتخصصة في الأمن السيبراني أن هجمات سيبرانية على الشركات الصغيرة والمتوسطة أصبحت تهديدًا متزايدًا في منطقة الشرق الأوسط وتركيا وإفريقيا، بعدما تعرضت 82% من هذه الشركات لحوادث أمنية خلال العام الماضي.

وشملت الدراسة 1800 متخصص في أمن تكنولوجيا المعلومات لدى الشركات الصغيرة والمتوسطة في 18 دولة، وأظهرت أن المؤسسات الأصغر تواجه أساليب هجومية مشابهة لتلك التي يستخدمها المهاجمون ضد الشركات الكبرى.

وأظهرت النتائج أن 14% من الشركات التي تضم بين 100 و499 موظفًا حول العالم تمكنت من تفادي الحوادث السيبرانية خلال العام الماضي، بينما ارتفعت النسبة إلى 18% في منطقة الشرق الأوسط وتركيا وإفريقيا.

هجمات سيبرانية على الشركات الصغيرة والمتوسطة تتصدرها عمليات التصيد

واجهت الشركات الصغيرة والمتوسطة عالميًا ثلاثة أنواع مختلفة من الحوادث الأمنية في المتوسط خلال العام الماضي، وتصدر التصيد الاحتيالي قائمة التهديدات بنسبة 20%.

وجاء استغلال ثغرات البرمجيات في المرتبة الثانية بنسبة 17%، ثم الهجمات التي تستغل الوصول الخارجي عن بُعد بنسبة 16%.

ورغم انخفاض معدل هجمات «اليوم صفر» وهجمات العلاقات الموثوقة مقارنة بالأنواع الأخرى، فإن 8% من المؤسسات تعرضت لكل نوع من هذين التهديدين، ما يعكس خطورتهما رغم انخفاض انتشارهما.

وفي المقابل، واجهت المؤسسات الكبرى معدلات أعلى من البرمجيات الخبيثة واسعة النطاق وبرمجيات الفدية واختراق البريد الإلكتروني للأعمال، إلى جانب استغلال الثغرات المرتبطة بالذكاء الاصطناعي.

التصيد واستغلال الثغرات يتصدران المشهد في المنطقة

تشابهت أنماط الحوادث في الشرق الأوسط وتركيا وإفريقيا إلى حد كبير مع الاتجاه العالمي.

وتعرضت 19% من الشركات الصغيرة والمتوسطة في المنطقة لعمليات التصيد الاحتيالي واستغلال ثغرات البرمجيات، بينما واجهت 18% منها إساءة استخدام بيانات اعتماد ضعيفة أو مسروقة.

كما تعرضت 16% من الشركات لهجمات استغلت الوصول الخارجي عن بُعد، ما يؤكد تنوع أساليب هجمات سيبرانية على الشركات الصغيرة والمتوسطة واستهداف نقاط ضعف مختلفة داخل بيئات العمل.

الموظفون يمثلون نقطة ضعف رئيسية

أظهرت الدراسة أن العامل البشري يمثل أحد أبرز العوامل التي تساعد المهاجمين على اختراق الشركات الصغيرة والمتوسطة.

وعلى المستوى العالمي، اعتبر 24% من المشاركين أن نقص خبرة موظفي أمن تكنولوجيا المعلومات يزيد مخاطر الاختراق، بينما أشار 23% إلى ضعف الوعي الأمني لدى الموظفين غير المتخصصين في التقنية.

وشملت العوامل الأخرى قصور سياسات أمن تكنولوجيا المعلومات بنسبة 21%، واستخدام البرامج والأجهزة القديمة بنسبة 21%، إضافة إلى ارتفاع أعباء العمل على فرق الأمن بنسبة 20%.

وفي منطقة الشرق الأوسط وتركيا وإفريقيا، تصدر نقص الخبرة لدى متخصصي تكنولوجيا المعلومات وقصور سياسات أمن المعلومات القائمة بنسبة 25% لكل منهما.

هجمات سيبرانية على الشركات الصغيرة والمتوسطة.. كاسبرسكي تحذر من تعرض 82% منها للاختراقات

هجمات سيبرانية على الشركات الصغيرة والمتوسطة.. كاسبرسكي تحذر من تعرض 82% منها للاختراقات

نقص الخبرات يرفع مخاطر الاختراق

أشار 24% من المشاركين عالميًا إلى أن ضغط العمل على فرق الأمن يمثل عاملًا إضافيًا يزيد صعوبة مواجهة التهديدات.

وفي المنطقة، ذكر 24% من المشاركين ارتفاع أعباء العمل لدى أقسام تكنولوجيا المعلومات ضمن أبرز التحديات.

كما أشار 23% إلى غياب الإدارة المركزية للبنية التحتية التقنية وانتشار ما يعرف بـ«تكنولوجيا المعلومات الظل»، فيما ذكر 22% نقص الوعي الأمني لدى الموظفين واتخاذ قرارات تجارية دون مراعاة الجوانب الأمنية.

وتكشف هذه النتائج أن مواجهة هجمات سيبرانية على الشركات الصغيرة والمتوسطة لا تعتمد فقط على شراء أدوات الحماية، بل تحتاج أيضًا إلى تطوير السياسات والمهارات ورفع وعي الموظفين.

الشركات ترفع ميزانيات الأمن السيبراني

تدفع زيادة المخاطر عددًا متزايدًا من الشركات الصغيرة والمتوسطة إلى رفع الإنفاق على أمن المعلومات.

وتخطط 70% من الشركات عالميًا لتحسين وظائف أمن المعلومات، مقابل 69% في الشرق الأوسط وتركيا وإفريقيا.

كما رفعت 75% من الشركات عالميًا ميزانياتها المخصصة للأمن السيبراني خلال العام الحالي، بينما وصلت النسبة إلى 70% في المنطقة.

وخصصت 41% من الشركات عالميًا ميزانيات إضافية لتوسيع فرق تكنولوجيا المعلومات وأمن المعلومات، مقابل 36% في الشرق الأوسط وتركيا وإفريقيا.

حلول متقدمة لمواجهة التهديدات

خصصت 30% من الشركات عالميًا و24% من الشركات في المنطقة ميزانيات للانتقال إلى حلول أمنية متقدمة.

وتشمل هذه التقنيات منصات الاكتشاف والاستجابة الموسعة XDR، وإدارة معلومات وأحداث الأمان SIEM، والاكتشاف والاستجابة على مستوى الشبكة NDR.

وتعكس هذه الاستثمارات إدراك الشركات المتزايد لحجم هجمات سيبرانية على الشركات الصغيرة والمتوسطة والحاجة إلى تطوير قدراتها الدفاعية بدلًا من الاعتماد على حلول منفصلة.

كاسبرسكي تدعو إلى تبسيط الحماية

قال إيليا ماركيلوف، رئيس خط منتجات المنصة الموحدة في كاسبرسكي، إن المؤسسات بمختلف أحجامها أصبحت أهدافًا محتملة للهجمات السيبرانية، ما يدفعها إلى إعادة تقييم استراتيجيات الحماية.

وأوضح أن الهجمات المتقدمة يمكنها تجاوز أنظمة الدفاع المتفرقة، بينما تواجه الشركات النامية تحديات تتعلق بالميزانيات ونقص المتخصصين.

وأشار إلى أهمية استخدام حلول توفر مستويات حماية مرتفعة مع استهلاك موارد أقل، بدلًا من إضافة أدوات متعددة ومعقدة تحتاج إلى خبرات يصعب على بعض الشركات توفيرها.

3 خطوات لتعزيز دفاع الشركات

توصي كاسبرسكي الشركات الصغيرة والمتوسطة باتباع مجموعة من الإجراءات العملية للحد من مخاطر الهجمات السيبرانية، أبرزها:

  1. تطوير العمليات الداخلية: وضع قواعد صارمة للتحكم في الوصول إلى موارد الشركة والخدمات السحابية، وإلغاء صلاحيات الموظفين فور مغادرتهم، إلى جانب إنشاء نسخ احتياطية تلقائية للبيانات وإدارة المخاطر المرتبطة بالعامل البشري.
  2. رفع وعي الموظفين: تدريب العاملين على اكتشاف أساليب الهجوم الحديثة، مثل التصيد الاحتيالي والتزييف العميق والتصيد الصوتي، مع متابعة مستوى الوعي الأمني بصورة مستمرة.
  3. اختيار حلول مناسبة: اعتماد أدوات أمنية تتناسب مع حجم المؤسسة وميزانيتها وطبيعة نشاطها، مع إعطاء الأولوية للكفاءة وسهولة الإدارة وإمكانية التوسع.

وتساعد هذه الإجراءات الشركات على بناء دفاعات أكثر تكاملًا في مواجهة هجمات سيبرانية على الشركات الصغيرة والمتوسطة، خصوصًا مع استمرار تطور أساليب المهاجمين وتوسع الاعتماد على التقنيات الرقمية.

Continue Reading

أخبار تقنية

بسبب الإعلانات الاحتيالية.. بولندا تطالب بتغريم ميتا 250 مليون يورو

Avatar of هدير ابراهيم

Published

on

بسبب الإعلانات الاحتيالية. بولندا تطالب بتغريم ميتا 250 مليون يورو

تطالب بولندا المفوضية الأوروبية بفرض غرامة قدرها 250 مليون يورو على شركة ميتا بسبب الإعلانات الاحتيالية التي تظهر عبر منصاتها، متهمة الشركة بعدم اتخاذ إجراءات كافية لإزالة المحتوى الإعلاني المضلل بعد تلقي البلاغات بشأنه.

وقال وزير الشؤون الرقمية البولندي كريستوف جاوكوفسكي إن بلاده أرسلت طلبًا رسميًا إلى المفوضية الأوروبية للتحقيق في ممارسات ميتا، بعد اختبارات أجراها فريق الاستجابة الوطني لحوادث الأمن السيبراني ورصد خلالها عشرات الإعلانات التي تحمل مؤشرات احتيالية.

الإعلانات الاحتيالية تضع ميتا أمام مطالبات أوروبية

أجرى فريق سيرت بولسكا اختبارات على إعلانات ظهرت عبر منصات ميتا، وتمكن من تحديد 122 إعلانًا صنفها الفريق ضمن الإعلانات الاحتيالية.

وبحسب النتائج التي قدمتها السلطات البولندية، لم تزل ميتا 106 إعلانات بعد الإبلاغ عنها، وهو ما يمثل 86.8% من الحالات التي اختبرها الفريق.

معظم البلاغات لم تؤد إلى إزالة الإعلانات

أزالت ميتا 10 إعلانات فقط من أصل الحالات التي أبلغ عنها الفريق، بينما لم يحصل الفريق على أي رد بشأن ستة إعلانات أخرى.

وترى الحكومة البولندية أن هذه النتائج تثير تساؤلات حول مدى فعالية أنظمة ميتا في التعامل مع الإعلانات التي قد تعرض المستخدمين لعمليات احتيال أو خسائر مالية.

بولندا تطالب المفوضية الأوروبية بالتدخل

وجه وزير الشؤون الرقمية البولندي خطابًا إلى المفوضية الأوروبية في 26 أغسطس، طالب فيه باتخاذ إجراءات ضد ميتا على خلفية نتائج الاختبارات.

وتسعى بولندا من خلال الطلب إلى دفع الجهات الأوروبية المختصة لفحص طريقة تعامل ميتا مع الإعلانات المخالفة، وتحديد ما إذا كانت الشركة تلتزم بالمتطلبات التنظيمية المعمول بها داخل الاتحاد الأوروبي.

بسبب الإعلانات الاحتيالية.. بولندا تطالب بتغريم ميتا 250 مليون يورو

بسبب الإعلانات الاحتيالية.. بولندا تطالب بتغريم ميتا 250 مليون يورو

اتهامات لميتا بتحقيق الأرباح من الإعلانات المضللة

اتهم جاوكوفسكي ميتا بعدم إعطاء حماية المستخدمين الأولوية الكافية، معتبرًا أن استمرار بعض الإعلانات المضللة قد يسمح للشركة بتحقيق إيرادات منها.

اختبارات الأمن السيبراني تكشف حجم المشكلة

اعتمدت السلطات البولندية على اختبارات نفذها فريق سيرت بولسكا لرصد الإعلانات التي تحمل مؤشرات احتيالية.

وأظهرت النتائج التي قدمتها الحكومة أن نسبة كبيرة من الإعلانات التي أبلغ عنها الفريق ظلت موجودة رغم إرسال البلاغات إلى ميتا.

غرامة محتملة بقيمة 250 مليون يورو

تريد بولندا من المفوضية الأوروبية فرض غرامة تبلغ 250 مليون يورو على ميتا، في خطوة قد تفتح تحقيقًا أوسع بشأن سياسات الشركة المتعلقة بالمحتوى الإعلاني على منصاتها.

ولم تتوقف الضغوط على ميتا عند القضية البولندية، إذ تواجه الشركة انتقادات ودعاوى أخرى تتعلق بطريقة إدارة منصاتها وتأثيرها في المستخدمين.

ضغوط متزايدة على ميتا

تأتي المطالبات البولندية في وقت تواجه فيه ميتا ضغوطًا قانونية وتنظيمية متزايدة في عدة أسواق.

تسوية بمليارات الدولارات في الولايات المتحدة

أعلنت ميتا مؤخرًا اتفاقًا مع عدد من الولايات الأميركية لتسوية دعاوى اتهمتها بتصميم منصاتها بطريقة تشجع الأطفال على الاستخدام المفرط.

وتشير هذه التطورات إلى اتساع نطاق التدقيق الذي تواجهه الشركة بشأن طريقة تشغيل منصاتها وسياساتها المتعلقة بحماية المستخدمين.

مستقبل الإعلانات على منصات ميتا

قد تؤدي الخطوة البولندية إلى زيادة التركيز الأوروبي على طريقة تعامل ميتا مع الإعلانات المخالفة، خصوصًا مع استمرار انتشار عمليات الاحتيال الرقمي عبر منصات التواصل الاجتماعي.

وفي حال قررت المفوضية الأوروبية فتح إجراءات رسمية، فقد تواجه ميتا مزيدًا من الضغوط لتطوير أنظمة رصد الإعلانات ومراجعتها والاستجابة للبلاغات المتعلقة بها.

Continue Reading

أخبار تقنية

تحذير للاعبين.. نسخة GTA 6 التجريبية المزيفة تخفي برمجيات خبيثة

Avatar of آيه حسن

Published

on

تحذير للاعبين. نسخة GTA 6 التجريبية المزيفة تخفي برمجيات خبيثة

يستغل مجرمو الإنترنت حالة الترقب الكبيرة للعبة GTA 6 للترويج إلى نسخة GTA 6 التجريبية المزيفة، بهدف خداع اللاعبين ودفعهم إلى تنزيل ملفات تحتوي على برمجيات خبيثة. وينتحل المحتالون صفة شركة Rockstar المطورة للعبة عبر مواقع إلكترونية مصممة لإقناع الزوار بأنها تقدم نسخة رسمية من اللعبة.

وتأتي هذه الحملة مع استمرار انتظار الإصدار الجديد من سلسلة Grand Theft Auto، بعد سنوات طويلة من إطلاق GTA 5، التي حققت مبيعات ضخمة وجاءت في المرتبة الثانية بين أكثر الألعاب مبيعًا في التاريخ بعد Minecraft.

نسخة GTA 6 التجريبية المزيفة تستهدف اللاعبين المتحمسين

يعتمد المحتالون على رغبة اللاعبين في تجربة اللعبة قبل إطلاقها، وينشئون مواقع إلكترونية تشبه المواقع الرسمية للشركة المطورة.

وتعرض هذه المواقع ما تدعي أنه إصدار تجريبي قابل للعب، رغم عدم توفر نسخة تجريبية رسمية من GTA 6 للجمهور.

ويستغل المهاجمون رغبة اللاعبين في الحصول على اللعبة مبكرًا لدفعهم إلى الضغط على أزرار التنزيل والتثبيت، قبل أن يكتشفوا طبيعة الملفات التي حصلوا عليها.

مواقع تنتحل صفة Rockstar

صمم مجرمو الإنترنت مواقع مزيفة تنتحل هوية Rockstar، وتستخدم عناصر وعبارات تهدف إلى إقناع المستخدم بأن الموقع يقدم إصدارًا رسميًا من اللعبة.

ويظهر أمام اللاعب خيار يحمل عبارة “Play Now”، وعند الضغط عليه يبدأ تنزيل ملف يبدو للوهلة الأولى وكأنه أداة لتثبيت اللعبة.

لكن الملف لا يحتوي على نسخة GTA 6، بل يضم برمجيات خبيثة تستهدف بيانات المستخدم.

برمجية خبيثة لسرقة بيانات الحسابات

تعمل البرمجية الخبيثة كأداة لسرقة المعلومات من أجهزة الضحايا، حيث تبحث عن كلمات المرور وملفات تعريف الارتباط وبيانات جلسات تسجيل الدخول المحفوظة داخل متصفحات الإنترنت.

ويمكن لهذه البيانات أن تمنح المهاجمين فرصة للوصول إلى حسابات الضحايا باستخدام جلسات تسجيل الدخول المسروقة.

ولا تقتصر الخطورة على الحسابات غير المحمية، إذ قد تساعد البيانات المسروقة المهاجمين في تجاوز بعض وسائل الحماية الإضافية، بما فيها المصادقة متعددة العوامل، عند سرقة جلسة تسجيل دخول صالحة.

تحذير للاعبين.. نسخة GTA 6 التجريبية المزيفة تخفي برمجيات خبيثة

تحذير للاعبين.. نسخة GTA 6 التجريبية المزيفة تخفي برمجيات خبيثة

كيف يحمي اللاعب نفسه؟

يجب على اللاعبين التعامل بحذر مع أي موقع يدعي توفير نسخة GTA 6 التجريبية المزيفة، خصوصًا عندما يطلب تنزيل ملفات أو برامج غير معروفة.

ومن الأفضل عدم تثبيت أي ملف يدعي أنه نسخة تجريبية من اللعبة قبل التأكد من مصدره، كما يجب تجنب الروابط التي تنتشر عبر منشورات مجهولة أو رسائل غير متوقعة.

وينبغي كذلك استخدام برامج حماية موثوقة وتحديث نظام التشغيل والمتصفح باستمرار، إلى جانب تفعيل وسائل الحماية الإضافية للحسابات المهمة.

تأجيل GTA 6 يزيد فرص استغلال حماس اللاعبين

يواصل اللاعبون انتظار GTA 6 بعد عدة تأجيلات لموعد الإطلاق، ما يمنح المحتالين فرصة لاستغلال حالة الترقب ونشر أخبار أو ملفات مزيفة مرتبطة باللعبة.

ومن المتوقع حاليًا إطلاق اللعبة في 19 نوفمبر 2026، ما يعني استمرار اهتمام اللاعبين بأي معلومات جديدة تظهر قبل الموعد.

التسريبات تزيد من مخاطر الخداع

تنتشر باستمرار تسريبات وشائعات حول GTA 6، ويستغل المحتالون هذا الاهتمام لإقناع اللاعبين بأن الملفات التي يقدمونها تتضمن نسخة مبكرة أو محتوى حصريًا من اللعبة.

لذلك، لا يعني انتشار خبر عن إصدار تجريبي أو تسريب أن الملف المرتبط به آمن، خصوصًا إذا طلب الموقع تنزيل برنامج من مصدر غير معروف.

عرض موسع يكشف المزيد عن اللعبة

من المنتظر أن تقدم نتفليكس نظرة موسعة على GTA 6، في خطوة قد تساعد اللاعبين على التحقق من بعض المعلومات المتداولة حول اللعبة.

وقد يمنح المحتوى الرسمي الجديد الجمهور تفاصيل إضافية تساعده على التمييز بين المعلومات الحقيقية والشائعات التي تنتشر عبر الإنترنت.

احذر من نسخة GTA 6 التجريبية المزيفة

تمثل نسخة GTA 6 التجريبية المزيفة مثالًا واضحًا على الطريقة التي يستغل بها مجرمو الإنترنت شعبية الألعاب المرتقبة لتنفيذ هجمات رقمية.

ويستهدف المحتالون حماس اللاعبين من خلال مواقع تنتحل صفة الشركات الرسمية، ثم يدفعون الضحايا إلى تنزيل ملفات ضارة يمكنها سرقة بيانات حساسة من أجهزتهم.

ومع استمرار انتظار GTA 6، يحتاج اللاعبون إلى التأكد من مصادر الأخبار والتحميل، وعدم الوثوق بأي نسخة تجريبية غير رسمية أو ملف مجهول المصدر.

Continue Reading

Trending