Connect with us

الأمن الالكتروني

شركة كاسبرسكي ترفع الستار عن نشاط احتيالي مكثف يتخفى وراء تطبيق Threads الجديد.

Avatar of هند عيد

Published

on

5256554

تعريف بـ كاسبرسكي

كاسبرسكي هي شركة رائدة في مجال أمن المعلومات، وتقدم حلولاً وخدمات للحماية من الهجمات الإلكترونية والبرامج الضارة.

تعمل الشركة منذ عام 1997، ولديها خبرة واسعة في حماية البيانات والأجهزة من التهديدات الإلكترونية.

ما هو تطبيق Threads الجديد

تطبيق Threads هو تطبيق جديد تم إطلاقه بواسطة شركة فيسبوك، والذي يهدف إلى تسهيل التواصل ومشاركة الصور والفيديوهات مع الأصدقاء القريبين.

يمكن للمستخدمين مشاركة الحالات والنشاطات اليومية مع الأشخاص الذين يهمهم التواصل معهم أكثر.

يعتبر تطبيق Threads إضافة مثالية لمنصة فيسبوك للتواصل الاجتماعي، ويمكن أن يكون خيارًا مثاليًا للأشخاص الذين يحبون مشاركة حياتهم اليومية بسهولة ومن أي مكان.

Iنشاط احتيالي مكثف

نشاط احتيالي مكثف: قد كشفت شركة كاسبرسكي عن نشاط احتيالي مكثف يتخفى وراء تطبيق Threads الجديد. تشير التقارير إلى أن هناك جماعة من المحتالين تستغل شعبية التطبيق لتنفيذ أنشطة احتيالية على المستخدمين.

يقوم الاحتيال بالاستيلاء على معلومات حساسة للمستخدمين، مثل البيانات البنكية ومعلومات الدخول، ويستخدمها لأنشطة غير قانونية مثل سرقة الهوية والاحتيال المالي.

لذلك ، ينصح بتوخي الحذر عند استخدام التطبيق واتباع إجراءات الأمان المناسبة للحماية من الاحتيال.

  • تحليل نشاط الاحتيال الجديد

.وقد أجرت كاسبرسكي تحليلًا مفصلًا لنشاط الاحتيال الجديد وكشفت عن بعض الأنماط والتقنيات المستخدمة.

تشمل هذه الأنماط الاستفزازية والتلاعب النفسي، حيث يتم إرسال رسائل مضللة وإعلانات وهمية تستهدف خداع المستخدمين وإقناعهم بتقديم معلومات شخصية حساسة.

بالإضافة إلى ذلك، يتم استخدام التقنيات الحديثة مثل الهندسة الاجتماعية والبرمجيات الخبيثة لتحقيق أهداف الاحتيال.

  • كيف يقوم الاحتيال بالتخفي وراء تطبيق Threads

تشمل طرق اختباء الاحتيال وراء تطبيق Threads الجديد على محاكاة تطبيقات شبيهة للتضليل والخداع.

يقوم المحتالون بإنشاء تطبيقات تشبه التطبيق الأصلي وتدعي أنها إصدارات رسمية، ثم يقومون بإرسال رسائل احتيالية ورموز QR مزيفة للتغلب على أنظمة الحماية.

حينها، بمجرد الضغط على الرمز المزيف، يتم التقاط بيانات المستخدم واستخدامها في أنشطة احتيالية.

لذلك، من الضروري أن يكون المستخدمون حذرين ويعملون فقط على تنزيل التطبيق من مصدر موثوق به ويتجنبون تقديم أي معلومات شخصية هامة عبر رسائل غير معتمدة.

 طرق الحماية من الاحتيال

  • ادلة ونصائح من كاسبرسكي

لحماية أنفسهم من الاحتيال المحتمل، ينصح خبراء كاسبرسكي باتباع بعض الإجراءات والنصائح التالية:

١. التحقق من المصدر: قبل تحميل أو تثبيت تطبيق أو برنامج، يجب على المستخدمين التأكد من مصدره والتحقق من صحة الموقع الرسمي.

٢. تحديث البرامج بانتظام: من المهم تحديث البرامج والتطبيقات بانتظام لضمان الحصول على أحدث التصحيحات والتحسينات الأمنية.

٣. استخدام برامج الحماية: يوصى باستخدام برامج الحماية الموثوقة وتحديثها بانتظام للكشف عن البرامج الضارة ومحاولات الاحتيال.

  • كيف يمكن للمستخدمين الحماية من الاحتيال المحتمل

لحماية أنفسهم من الاحتيال المحتمل، يمكن للمستخدمين اتباع الإجراءات التالية:

  • تحقق من المصدر قبل تثبيت التطبيقات أو تحميل الملفات.
  • قم بتحديث البرامج والتطبيقات بانتظام لضمان الحصول على أحدث التصحيحات الأمنية.
  • استخدم برامج الحماية القوية والمحدثة بانتظام للكشف عن البرامج الضارة.
  • تجنب فتح رسائل البريد الإلكتروني أو الروابط المشبوهة.
  • قم بعمل نسخ احتياطية للملفات الهامة بشكل منتظم.

بمتابعة هذه الإجراءات البسيطة، يمكن للمستخدمين حماية أنفسهم وأجهزتهم من الاحتيال المحتمل والبرامج الضارة.

 تدابير من كاسبرسكي

كاسبرسكي، شركة الأمن الرائدة عالميًا، قامت باتخاذ عدة تدابير لمكافحة النشاط الاحتيالي المكثف الذي يتخفى وراء تطبيق Threads الجديد. تشمل هذه التدابير:

  • اجراءات  تم اتخاذها من قبل كاسبرسكي

– تحليل دقيق لتطبيق Threads للكشف عن السلوك الاحتيالي وتطوير حلول فعالة لمكافحته.

– توفير تحديثات أمنية منتظمة لضمان حماية المستخدمين من الاحتيال والاختراقات الأمنية.

– التعاون مع المؤسسات والجهات المعنية لمشاركة المعلومات والخبرات في مجال الأمان وتعزيز الوعي بأهمية الحماية الشخصية على الإنترنت.

  • كيفية منع الاحتيال والتعامل معه

– تحميل التطبيقات فقط من المصادر الموثوقة وتفحصها بواسطة برامج مكافحة الفيروسات قبل التثبيت.-

تحديث أنظمة التشغيل والتطبيقات بانتظام للحفاظ على أعلى مستويات الأمان.

– تجنب النقر على روابط غير معروفة أو المشاركة في معلومات شخصية حساسة عبر الإنترنت.

– تفعيل الاعتماد الثنائي لحسابات عبر الإنترنت لتعزيز الحماية.- البقاء على دراية بأحدث أنماط الاحتيال والتقنيات التي يستخدمها المحتالون وتوخي الحذر في التعامل مع الرسائل والمكالمات الغير معروفة.

من خلال اتخاذ هذه التدابير واتباع الممارسات الأمنية الجيدة، يمكنك حماية نفسك من الاحتيال والحفاظ على سلامتك الرقمية.

استنتاجات حول تطبيق Threads الجديد ونشاط الاحتيال المكثف

بناءً على تحليل شركة كاسبرسكي لاب للأمن الرقمي، تم اكتشاف نشاط احتيالي مكثف يتخفى وراء تطبيق Threads الجديد.

يجب أن يكون المستخدمون على دراية بالتحذيرات والعلامات التي قد تشير إلى وجود نشاط احتيالي في التطبيقات الجديدة، وعليهم أن يتخذوا التدابير الوقائية اللازمة لحماية بياناتهم الشخصية ومعلوماتهم المالية.

أهمية الاستعداد والحذر في التعامل مع التطبيقات الجديدة

عند استخدام تطبيقات جديدة، من المهم أن يتخذ المستخدمون الاستعداد اللازم والحذر الواثق. هنا بعض النصائح التي يمكن أخذها في الاعتبار:

  • القراءة والاطلاع على تقييمات وتعليقات المستخدمين الآخرين حول التطبيق.
  • التحقق من مصدر التطبيق وتحميله من متجر تطبيقات موثوق به.
  • مراجعة الإعدادات الخصوصية وتحديد الأذونات التي يحتاجها التطبيق ومراقبة تلك الأذونات عن كثب.
  • تثبيت برامج مكافحة الفيروسات أو تطبيقات الأمان المناسبة لحماية الجهاز من البرامج الضارة والاحتيال.

باتباع هذه الإرشادات، يمكن للمستخدمين الحفاظ على سلامة بياناتهم ومعلوماتهم الشخصية عند استخدام التطبيقات الجديدة. التحذير والاهتمام الدائم بأمان البيانات هو أمر حاسم في عصر التقنية الحديثة.

أخبار تقنية

قيود أميركية جديدة تُربك خطط إنفيديا في السوق الصينية

Avatar of هدير ابراهيم

Published

on

قيود أميركية جديدة تُربك خطط إنفيديا في السوق الصينية

تواجه شركة إنفيديا، الرائدة عالميًا في صناعة أشباه الموصلات، تحديات تصديرية جديدة بعد أن فرضت الحكومة الأميركية قيودًا غير متوقعة على رقائق H20 المُخصصة للذكاء الاصطناعي.

قيود أميركية جديدة تُربك خطط إنفيديا في السوق الصينية

قيود أميركية جديدة تُربك خطط إنفيديا في السوق الصينية

قيود أميركية جديدة تُربك خطط إنفيديا في السوق الصينية

أعلنت إنفيديا، في ملف رسمي قُدم يوم الثلاثاء، أنها أُبلغت من قبل الحكومة الأميركية بضرورة الحصول على ترخيص خاص لتصدير رقائق H20 إلى الصين، وهو شرط ساري لأجل غير مسمى.
وذكرت السلطات الأميركية أن السبب يعود إلى “خطر استخدام الرقاقة في حواسيب فائقة القدرات في الصين”، بحسب ما أورد موقع TechCrunch ونقلته “العربية Business”.

انخفاض في قيمة السهم وتوقعات بخسائر مالية

على إثر الإعلان، انخفض سهم إنفيديا بنحو 6% في جلسات التداول الممتدة.
وتتوقع الشركة أن تصل الرسوم المرتبطة بهذه القيود إلى 5.5 مليار دولار في السنة المالية 2026، التي تنتهي في 27 أبريل.

H20: الرقاقة الأهم في السوق الصينية

تُعد رقاقة H20 واحدة من أكثر شرائح الذكاء الاصطناعي تطورًا التي يمكن تصديرها إلى الصين ضمن القيود الأميركية القائمة.
وقد كشفت وكالة رويترز أن إنفيديا تلقت طلبات شراء بقيمة 18 مليار دولار منذ بداية العام على هذه الشريحة فقط، مما يُبرز أهميتها الاستراتيجية.

مناورات سياسية واستثمارات أميركية مشروطة

ذكرت شبكة NPR أن الرئيس التنفيذي لإنفيديا، جنسن هوانغ، حاول التفاوض لتخفيف القيود على H20 خلال لقاء خاص في منتجع “مار-إيه-لاغو” مع الرئيس السابق دونالد ترامب، مستعرضًا التزام الشركة بالاستثمار داخل أميركا.

وبالتزامن، أعلنت إنفيديا عن خطة لضخ مئات الملايين من الدولارات خلال السنوات الأربع القادمة لتصنيع شرائح AI محليًا، لكن الخبراء أشاروا إلى أن الإعلان جاء غامضًا من حيث التفاصيل التنفيذية.

مخاوف من تسريب تكنولوجيا حساسة

تأتي هذه الإجراءات في أعقاب تقارير تشير إلى أن رقاقة H20 استُخدمت في تدريب نماذج ذكاء اصطناعي متقدمة لشركات صينية، أبرزها شركة “ديب سيك” (DeepSeek)، التي طوّرت نموذج الاستدلال R1 – النموذج الذي أثار موجة من الجدل في سوق الذكاء الاصطناعي الأميركي في يناير الماضي.

Continue Reading

تطبيقات وبرامج

مؤسس تطبيق Nate يواجه اتهامات بالاحتيال في مشروع تسوّق مزعوم بالذكاء الاصطناعي

Avatar of هدير ابراهيم

Published

on

مؤسس تطبيق Nate يواجه اتهامات بالاحتيال في مشروع تسوّق مزعوم بالذكاء الاصطناعي

في واحدة من أبرز القضايا المرتبطة بالتضليل في مجال التكنولوجيا الناشئة، وُجهت يوم الأربعاء تهمة الاحتيال على المستثمرين إلى ألبرت سانيغر، المؤسس والرئيس التنفيذي السابق لتطبيق “Nate”، الذي روّج نفسه كتجربة ثورية في عالم التسوق الإلكتروني باستخدام الذكاء الاصطناعي.

مؤسس تطبيق Nate يواجه اتهامات بالاحتيال في مشروع تسوّق مزعوم بالذكاء الاصطناعي

تأسست شركة “Nate” في عام 2018، واستطاعت جمع أكثر من 50 مليون دولار من المستثمرين، من بينها جولة تمويل من السلسلة A بقيمة 38 مليون دولار في عام 2021 بقيادة شركة Renegade Partners.
كان الوعد الرئيسي للتطبيق هو تمكين المستخدمين من الشراء من أي متجر إلكتروني بنقرة واحدة فقط، بفضل تقنيات الذكاء الاصطناعي.

مؤسس تطبيق Nate يواجه اتهامات بالاحتيال في مشروع تسوّق مزعوم بالذكاء الاصطناعي

مؤسس تطبيق Nate يواجه اتهامات بالاحتيال في مشروع تسوّق مزعوم بالذكاء الاصطناعي

حقيقة صادمة: الاعتماد على البشر لا الآلة

لكن تقريرًا صدر عن وزارة العدل الأميركية كشف أن التطبيق لم يعتمد فعليًا على الذكاء الاصطناعي في تنفيذ عمليات الشراء، بل اعتمد بشكل كبير على مئات المتعاقدين من البشر في مركز اتصال في الفلبين لتنفيذ المهام يدويًا.
وعلى الرغم من امتلاك الشركة لبعض تقنيات الذكاء الاصطناعي وتوظيف متخصصين في البيانات، فإن معدل الأتمتة الحقيقي كان شبه معدوم.

ادعاءات زائفة ونتائج كارثية للمستثمرين

سانيغر قدّم نفسه للمستثمرين على أن التطبيق يعمل بشكل مستقل دون تدخل بشري، باستثناء حالات نادرة. هذه الادعاءات ساعدته في جمع التمويلات، لكنها لم تكن سوى تضليل.
وفي يناير 2023، نفدت أموال الشركة واضطرت لبيع أصولها، مما ألحق خسائر شبه كاملة بالمستثمرين، وفقًا للائحة الاتهام.

تحقيقات سابقة وتاريخ من التضليل

ليست هذه أول مرة يتم فيها الكشف عن هذه الفجوة بين الادعاءات والواقع؛ فقد تناولت صحيفة The Information عام 2022 الاعتماد المفرط للشركة على البشر في إتمام المعاملات، وهو ما يتناقض مع مزاعمها بالاعتماد على الذكاء الاصطناعي.

قضية ليست وحيدة في عالم الشركات الناشئة

تشير هذه القضية إلى نمط متكرر في بعض الشركات الناشئة في مجال الذكاء الاصطناعي، حيث يتم تضخيم القدرات التقنية لاستقطاب المستثمرين.
فقد كشف موقع The Verge عن شركة في الفلبين تعمل في مجال طلب السيارات عبر الذكاء الاصطناعي، لكنها تعتمد بشكل كبير على البشر. كما أفاد موقع Business Insider بأن شركة “EvenUp” القانونية تعتمد هي الأخرى على العنصر البشري في معظم مهامها.

Continue Reading

أخبار تقنية

تهديد خفي في الأجهزة المزيفة برمجية تريادا تهاجم من أعماق نظام أندرويد

Avatar of هدير ابراهيم

Published

on

تهديد خفي في الأجهزة المزيفة برمجية تريادا تهاجم من أعماق نظام أندرويد

كشفت شركة الأمن السيبراني “كاسبرسكي” عن ظهور نسخة مطورة من برمجية حصان طروادة الشهيرة تريادا (Triada)، حيث تم اكتشافها مثبتة مسبقًا في هواتف أندرويد مقلّدة تُباع عبر قنوات غير رسمية، ما يمثل تهديدًا بالغ الخطورة لسلسلة التوريد العالمية.

تهديد خفي في الأجهزة المزيفة برمجية تريادا تهاجم من أعماق نظام أندرويد

تهديد خفي في الأجهزة المزيفة برمجية تريادا تهاجم من أعماق نظام أندرويد

تهديد خفي في الأجهزة المزيفة برمجية تريادا تهاجم من أعماق نظام أندرويد

ما يجعل هذه النسخة من “تريادا” أكثر خطورة هو أنها مزروعة داخل البرامج الثابتة (Firmware) الخاصة بالأجهزة – أي في المستوى البرمجي الأساسي الذي يتحكم في تشغيل الهاتف – مما يمنح المهاجمين تحكمًا شبه كامل وغير مرئي بالجهاز المصاب، حتى قبل أن يصل إلى يد المستخدم.

ووفقًا لكاسبرسكي، فقد تأثرت بهذه الهجمات أكثر من 2,600 جهاز في مختلف دول العالم، وما زال العدد مرشحًا للارتفاع.

OpenAI تُعلن تغييرات جديدة في جدول إطلاق نماذج الذكاء الاصطناعي

قدرات اختراقية متقدمة وخفية

على عكس البرمجيات الخبيثة التقليدية، لا تعتمد “تريادا” على التطبيقات الضارة للانتشار، بل يتم دمجها مباشرة في النظام. وتشمل قدراتها الهجومية ما يلي:

  • سرقة حسابات التواصل الاجتماعي: مثل فيسبوك، إنستاجرام، تيليجرام، وتيك توك.

  • التلاعب بتطبيقات المحادثة: إرسال رسائل أو حذفها دون علم المستخدم في تطبيقات مثل واتساب.

  • احتيال العملات المشفرة: تغيير عناوين المحافظ أثناء النسخ واللصق لسرقة الأموال.

  • إعادة توجيه المكالمات: عبر انتحال هوية المتصل لأغراض احتيالية.

  • مراقبة التصفح وحقن روابط ضارة: صفحات تصيّد أو تعليمات برمجية خبيثة.

  • اعتراض وإرسال رسائل SMS ضارة: وإخفاؤها بعد التنفيذ.

  • الاشتراك التلقائي في خدمات مدفوعة: تؤدي إلى سحب الرصيد دون علم المستخدم.

  • تنزيل وتشغيل برمجيات خبيثة إضافية: لتوسيع مدى السيطرة.

  • التحايل على أنظمة الحماية: عبر تعطيل تحقق الشبكات أو آليات كشف الاحتيال.

  • تروكولر يتجاوز 450 مليون مستخدم نشط ويواصل التوسع عالميًا

تحذير من كاسبرسكي: اختراق حقيقي لسلسلة التوريد

قال ديمتري كالينين، محلل التهديدات في كاسبرسكي:

“تُعد هذه النسخة من تريادا من أكثر التهديدات تطورًا على نظام أندرويد، حيث تصل إلى الجهاز على مستوى البرامج الثابتة، مما يُشير إلى اختراق خطير في سلسلة التوريد الخاصة بتلك الهواتف المقلدة.”

ووفقًا لتحليلات المصدر المفتوح، نجح المهاجمون في تحويل ما يزيد عن 270 ألف دولار من العملات الرقمية المشفرة إلى محافظهم الخاصة، مع الإشارة إلى أن الخسائر الفعلية قد تكون أعلى بكثير بسبب استخدام عملات يصعب تتبعها مثل “مونيرو”.

التسمية والتاريخ: من ظهورها الأول إلى تطورها المعقد

أطلقت كاسبرسكي على النسخة الجديدة اسم
Backdoor.AndroidOS.Triada.z
وتعود جذور هذه البرمجية إلى عام 2016، حيث كانت تستغل صلاحيات النظام للوصول إلى الرسائل النصية وسرقة رموز المصادقة الثنائية. ومنذ ذلك الحين، شهدت “تريادا” تطورًا تقنيًا جعل اكتشافها وإزالتها أكثر صعوبة.

الاختراق الأخير يُعد تصعيدًا غير مسبوق، إذ يشير إلى زراعة برمجيات خبيثة داخل الأجهزة أثناء مرحلة التصنيع، قبل وصولها للمستخدمين، ما يطرح تحديات أمنية هائلة تتعلق بثقة المستهلك وسلامة سلسلة التوريد.

Continue Reading

Trending

Copyright © 2023 High Tech. Powered By DMB Agency.