كشف موقع “تك كرانش” عن تعرض شركة Gravy Analytics، المتخصصة في جمع بيانات المواقع الجغرافية، لاختراق أمني خطير أدى إلى تسريب معلومات حساسة تخص ملايين المستخدمين من أصحاب هواتف آيفون وأندرويد. وذكرت شركة Unacast، الشركة الأم لـ Gravy Analytics، أن الاختراق حدث نتيجة استغلال مفتاح وصول مسروق للوصول إلى بيئة التخزين السحابية الخاصة بالشركة على منصة أمازون AWS.

تسريب بيانات ضخم يكشف تحركات الملايين اختراق يستهدف Gravy Analytics

أوضحت التحقيقات الأولية أن الملفات التي تمكن المخترقون من الحصول عليها تحتوي على بيانات شخصية ومواقع دقيقة جمعتها الشركة من مستخدمي التطبيقات والخدمات. ووفقًا لمنصة 404Media، فإن المخترقين نشروا عينات من هذه البيانات في منتديات خاصة، متضمنة سجلات تاريخية لتحركات ملايين الأجهزة.

تسريب بيانات ضخم يكشف تحركات الملايين اختراق يستهدف Gravy Analytics

وأشار خبراء الأمن السيبراني إلى أن عينة البيانات المسروقة تتيح إمكانية تتبع الأفراد بدقة، مما يعرض خصوصيتهم لمخاطر جسيمة.

Gravy Analytics تحت المجهر

تُعرف Gravy Analytics بجمعها بيانات المواقع الجغرافية لأكثر من مليار جهاز يوميًا عبر المزايدة الفورية على الإعلانات. وأكدت لجنة التجارة الفيدرالية الأمريكية (FTC) في وقت سابق أن ممارسات الشركة وفرعها Venntel تعرض المستخدمين لانتهاكات خصوصية خطيرة.

وفي ديسمبر الماضي، أصدرت اللجنة قرارًا بمنع الشركة من بيع أو استخدام بيانات المواقع الحساسة، وألزمتها بحذف جميع البيانات والمنتجات المطورة بناءً عليها. ومع ذلك، يبدو أن هذا التدخل جاء متأخرًا، حيث سبق وأن تعرضت الشركة للاختراق.

• حلول التسعير بالذكاء الاصطناعي ثورة تكنولوجية في عالم البيع بالتجزئة

تطبيقات شملتها البيانات المسربة

تضمنت قاعدة بيانات الشركة معلومات تم جمعها من تطبيقات شهيرة مثل FlightRadar وGrindr وTinder، مع التأكيد على عدم وجود علاقة مباشرة بين هذه التطبيقات وGravy Analytics. تُجمع البيانات عبر الإعلانات التي تظهر داخل هذه التطبيقات.

• شاومي تُحدث ثورة في عالم الشحن إطلاق شاحن محمول فائق السرعة

نصائح لتعزيز خصوصية المستخدمين

لحماية البيانات الشخصية، ينصح الخبراء بما يلي:

• تعطيل خدمات الموقع الدقيقة للتطبيقات التي لا تحتاج إليها.
• الحد من منح الأذونات غير الضرورية للتطبيقات.
• التحقق دوريًا من إعدادات الخصوصية على الهواتف المحمولة.
• هاتف OnePlus 13R منافس جديد بقيمة مذهلة في سوق الهواتف الذكية

هذا الاختراق يسلط الضوء على الحاجة الماسة إلى تعزيز التدابير الأمنية للشركات التي تتعامل مع البيانات الحساسة، والوعي بأهمية حماية الخصوصية الشخصية في العصر الرقمي.

كشف تقرير حديث عن تعرض مستخدمي هواتف آيفون لموجة متزايدة من الرسائل الاحتيالية عبر تطبيق iMessage. تعتمد هذه الرسائل على روابط خبيثة تهدف إلى خداع المستخدمين للرد عليها، مما يؤدي إلى تحميل برمجيات خبيثة قادرة على سرقة البيانات الشخصية، بما في ذلك المعلومات الحساسة.

رسائل iMessage الخبيثة تهدد مستخدمي هواتف آيفون كيف تحمي نفسك

وفقًا لموقع BleepingComputer، تعتمد هذه الهجمات على تقنية تُعرف بـ smishing، وهي شكل من أشكال التصيد الإلكتروني يتم عبر الرسائل النصية. غالبًا ما تتنكر الرسائل في شكل إشعارات مزيفة، مثل إشعارات بفشل توصيل طرد من شركات شحن، مما يزيد من احتمالية وقوع المستخدم في الفخ.

رسائل iMessage الخبيثة تهدد مستخدمي هواتف آيفون كيف تحمي نفسك

تأثير الهجوم على المستخدمين

• بمجرد الرد على هذه الرسائل أو التفاعل معها، يتعرض المستخدم لسيل من الرسائل الاحتيالية التي تغمر تطبيق iMessage.
• وذكر التقرير أن هذه الهجمات بدأت بالانتشار على نطاق واسع منذ صيف العام الماضي، ما يشير إلى تطور أساليب الاحتيال الإلكتروني.
• استقالة رئيس Sonos بعد أزمة تطبيقها بداية جديدة أم تحديات مستمرة

نصائح للحماية من الرسائل الخبيثة

1. تجنب التفاعل مع الرسائل المجهولة:
   لا ترد على الرسائل غير المعروفة أو المشبوهة، وتجنب النقر على الروابط المرفقة بها.
2. التواصل المباشر مع الجهات الموثوقة:
   إذا كان هناك شك بأن الرسالة تخص مؤسسة معينة، يُفضل التواصل معها مباشرة عبر القنوات الرسمية.
3. حظر المرسلين المشبوهين:
   استخدم خاصية حظر الأرقام أو البريد الإلكتروني المرتبط بالرسائل الاحتيالية.
4. عدم مشاركة البيانات الحساسة:
   تجنب إدخال معلومات البطاقة الائتمانية أو أي بيانات حساسة عبر تطبيق iMessage أو الروابط غير الموثوقة.

• تصميم فريد ومزايا مبتكرة إطلاق سماعات Honor Earbuds Open

دور آبل في تعزيز الأمان

تؤكد آبل أهمية الالتزام بإعدادات الأمان والخصوصية على أجهزة آيفون، حيث يضم تطبيق iMessage ميزات أمان متقدمة. ومع ذلك، يبقى دور المستخدم أساسيًا في التصدي لهذه الهجمات من خلال اليقظة وتجنب المخاطر الإلكترونية.

• تسريب بيانات ضخم يكشف تحركات الملايين اختراق يستهدف Gravy Analytics

مع تطور أساليب الهجمات الإلكترونية، يجب على مستخدمي آيفون توخي الحذر عند التعامل مع الرسائل النصية. الالتزام بتعليمات الأمان والبقاء يقظين هو المفتاح للحفاظ على أمان بياناتك وحماية جهازك من محاولات الاحتيال.

كشفت شركة جوجل عن موجة جديدة من الهجمات الإلكترونية التي تستهدف مستخدمي تطبيقات VPN الشهيرة، حيث يستغل المهاجمون أساليب مبتكرة لخداع المستخدمين وتنزيل برمجيات خبيثة تمنحهم صلاحيات التحكم الكامل في الأجهزة المخترقة.

جوجل تحذر من تهديدات خطيرة لتطبيقات VPN المزيفة

أوضحت جوجل أن المهاجمين يعتمدون على تقنية تعرف باسم “SEO Poisoning”، التي تهدف إلى:

جوجل تحذر من تهديدات خطيرة لتطبيقات VPN المزيفة

• التلاعب بنتائج محركات البحث: يتم دفع المواقع الضارة إلى مقدمة نتائج البحث، مما يجعلها تبدو أكثر موثوقية للمستخدمين.
• خداع المستخدمين: يُطلب من الضحايا تنزيل تطبيقات VPN من مواقع مزيفة تزعم أنها رسمية، في حين أن هذه التطبيقات تحتوي على برمجيات خبيثة.

برمجية Playfulghost: أداة متطورة للهجمات

البرمجية المستخدمة في الهجوم تُعرف باسم Playfulghost، وهي نسخة مطورة من أداة التحكم عن بُعد Gh0st RAT التي ظهرت لأول مرة عام 2008. تتميز هذه البرمجية بما يلي:

• أنماط تشفير متطورة تجعلها أكثر فعالية وصعوبة في الاكتشاف.
• قدرات تحكم متعددة تشمل:
  • إدارة الملفات: فتحها، تعديلها، وحذفها.
  • التجسس: تسجيل ضربات لوحة المفاتيح والتقاط لقطات شاشة.
  • التنصت: تسجيل الصوت وإرسال البيانات إلى خوادم خارجية يديرها المهاجمون.
• نهاية عصر نوكيا HMD توقف رسميًا إنتاج الهواتف الذكية بعلامة نوكيا

أساليب أخرى للهجمات

بالإضافة إلى التلاعب بنتائج البحث، يلجأ المهاجمون إلى طرق تقليدية مثل:

• التصيد الإلكتروني: إرسال رسائل بريد إلكتروني تحتوي على روابط ضارة.
• إخفاء البرمجيات الخبيثة: تضمين البرمجية في ملفات تبدو كصور أو مستندات عادية لخداع المستخدمين.
• مراجعة تفصيلية لهاتف Xiaomi Redmi Note 14 Pro 5G

نصائح جوجل لحماية نفسك

للحفاظ على الأمان الرقمي عند تنزيل التطبيقات، توصي جوجل بما يلي:

1. التحقق من المصادر الرسمية: اكتب عنوان الموقع الرسمي يدويًا بدلاً من الاعتماد على نتائج البحث.
2. تجنب الروابط المشبوهة: توخَّ الحذر عند فتح روابط أو ملفات من مصادر غير موثوقة.
3. زيادة الوعي الرقمي: لا تثق بشكل أعمى بترتيب المواقع في نتائج محركات البحث.

• هل ساعة Galaxy Watch 7 متوافقة مع أجهزة iPhone

أهمية التوعية في مواجهة الهجمات

تُبرز هذه الهجمات خطورة التهاون عند التعامل مع التطبيقات عبر الإنترنت، وضرورة اتباع ممارسات أمان رقمية لتعزيز الحماية ضد المخاطر الإلكترونية المتزايدة.