كشف تقرير حديث عن تعرض مستخدمي هواتف آيفون لموجة متزايدة من الرسائل الاحتيالية عبر تطبيق iMessage. تعتمد هذه الرسائل على روابط خبيثة تهدف إلى خداع المستخدمين للرد عليها، مما يؤدي إلى تحميل برمجيات خبيثة قادرة على سرقة البيانات الشخصية، بما في ذلك المعلومات الحساسة.

رسائل iMessage الخبيثة تهدد مستخدمي هواتف آيفون كيف تحمي نفسك

وفقًا لموقع BleepingComputer، تعتمد هذه الهجمات على تقنية تُعرف بـ smishing، وهي شكل من أشكال التصيد الإلكتروني يتم عبر الرسائل النصية. غالبًا ما تتنكر الرسائل في شكل إشعارات مزيفة، مثل إشعارات بفشل توصيل طرد من شركات شحن، مما يزيد من احتمالية وقوع المستخدم في الفخ.

رسائل iMessage الخبيثة تهدد مستخدمي هواتف آيفون كيف تحمي نفسك

تأثير الهجوم على المستخدمين

• بمجرد الرد على هذه الرسائل أو التفاعل معها، يتعرض المستخدم لسيل من الرسائل الاحتيالية التي تغمر تطبيق iMessage.
• وذكر التقرير أن هذه الهجمات بدأت بالانتشار على نطاق واسع منذ صيف العام الماضي، ما يشير إلى تطور أساليب الاحتيال الإلكتروني.
• استقالة رئيس Sonos بعد أزمة تطبيقها بداية جديدة أم تحديات مستمرة

نصائح للحماية من الرسائل الخبيثة

1. تجنب التفاعل مع الرسائل المجهولة:
   لا ترد على الرسائل غير المعروفة أو المشبوهة، وتجنب النقر على الروابط المرفقة بها.
2. التواصل المباشر مع الجهات الموثوقة:
   إذا كان هناك شك بأن الرسالة تخص مؤسسة معينة، يُفضل التواصل معها مباشرة عبر القنوات الرسمية.
3. حظر المرسلين المشبوهين:
   استخدم خاصية حظر الأرقام أو البريد الإلكتروني المرتبط بالرسائل الاحتيالية.
4. عدم مشاركة البيانات الحساسة:
   تجنب إدخال معلومات البطاقة الائتمانية أو أي بيانات حساسة عبر تطبيق iMessage أو الروابط غير الموثوقة.

• تصميم فريد ومزايا مبتكرة إطلاق سماعات Honor Earbuds Open

دور آبل في تعزيز الأمان

تؤكد آبل أهمية الالتزام بإعدادات الأمان والخصوصية على أجهزة آيفون، حيث يضم تطبيق iMessage ميزات أمان متقدمة. ومع ذلك، يبقى دور المستخدم أساسيًا في التصدي لهذه الهجمات من خلال اليقظة وتجنب المخاطر الإلكترونية.

• تسريب بيانات ضخم يكشف تحركات الملايين اختراق يستهدف Gravy Analytics

مع تطور أساليب الهجمات الإلكترونية، يجب على مستخدمي آيفون توخي الحذر عند التعامل مع الرسائل النصية. الالتزام بتعليمات الأمان والبقاء يقظين هو المفتاح للحفاظ على أمان بياناتك وحماية جهازك من محاولات الاحتيال.

كشفت شركة جوجل عن موجة جديدة من الهجمات الإلكترونية التي تستهدف مستخدمي تطبيقات VPN الشهيرة، حيث يستغل المهاجمون أساليب مبتكرة لخداع المستخدمين وتنزيل برمجيات خبيثة تمنحهم صلاحيات التحكم الكامل في الأجهزة المخترقة.

جوجل تحذر من تهديدات خطيرة لتطبيقات VPN المزيفة

أوضحت جوجل أن المهاجمين يعتمدون على تقنية تعرف باسم “SEO Poisoning”، التي تهدف إلى:

جوجل تحذر من تهديدات خطيرة لتطبيقات VPN المزيفة

• التلاعب بنتائج محركات البحث: يتم دفع المواقع الضارة إلى مقدمة نتائج البحث، مما يجعلها تبدو أكثر موثوقية للمستخدمين.
• خداع المستخدمين: يُطلب من الضحايا تنزيل تطبيقات VPN من مواقع مزيفة تزعم أنها رسمية، في حين أن هذه التطبيقات تحتوي على برمجيات خبيثة.

برمجية Playfulghost: أداة متطورة للهجمات

البرمجية المستخدمة في الهجوم تُعرف باسم Playfulghost، وهي نسخة مطورة من أداة التحكم عن بُعد Gh0st RAT التي ظهرت لأول مرة عام 2008. تتميز هذه البرمجية بما يلي:

• أنماط تشفير متطورة تجعلها أكثر فعالية وصعوبة في الاكتشاف.
• قدرات تحكم متعددة تشمل:
  • إدارة الملفات: فتحها، تعديلها، وحذفها.
  • التجسس: تسجيل ضربات لوحة المفاتيح والتقاط لقطات شاشة.
  • التنصت: تسجيل الصوت وإرسال البيانات إلى خوادم خارجية يديرها المهاجمون.
• نهاية عصر نوكيا HMD توقف رسميًا إنتاج الهواتف الذكية بعلامة نوكيا

أساليب أخرى للهجمات

بالإضافة إلى التلاعب بنتائج البحث، يلجأ المهاجمون إلى طرق تقليدية مثل:

• التصيد الإلكتروني: إرسال رسائل بريد إلكتروني تحتوي على روابط ضارة.
• إخفاء البرمجيات الخبيثة: تضمين البرمجية في ملفات تبدو كصور أو مستندات عادية لخداع المستخدمين.
• مراجعة تفصيلية لهاتف Xiaomi Redmi Note 14 Pro 5G

نصائح جوجل لحماية نفسك

للحفاظ على الأمان الرقمي عند تنزيل التطبيقات، توصي جوجل بما يلي:

1. التحقق من المصادر الرسمية: اكتب عنوان الموقع الرسمي يدويًا بدلاً من الاعتماد على نتائج البحث.
2. تجنب الروابط المشبوهة: توخَّ الحذر عند فتح روابط أو ملفات من مصادر غير موثوقة.
3. زيادة الوعي الرقمي: لا تثق بشكل أعمى بترتيب المواقع في نتائج محركات البحث.

• هل ساعة Galaxy Watch 7 متوافقة مع أجهزة iPhone

أهمية التوعية في مواجهة الهجمات

تُبرز هذه الهجمات خطورة التهاون عند التعامل مع التطبيقات عبر الإنترنت، وضرورة اتباع ممارسات أمان رقمية لتعزيز الحماية ضد المخاطر الإلكترونية المتزايدة.

كشف تقرير حديث عن تقنية اختراق متطورة تُعرف باسم النقر المزدوج (Double Clickjacking)، التي تستهدف المستخدمين من خلال استغلال عملية النقر المزدوج على أزرار في واجهة استخدام صفحات الويب. تهدف هذه الهجمات إلى خداع المستخدمين واختراق بياناتهم وحساباتهم، مما يشكل خطراً كبيراً على أمن الإنترنت.

هجوم النقر المزدوج تهديد إلكتروني جديد يهدد ملايين المستخدمين

يعتمد هذا الهجوم على تصميم صفحات ويب تبدو جذابة للمستخدمين، حيث يتم استدراجهم للنقر على زر معين. وعند النقر، تفتح صفحة جديدة داخل المتصفح، إما في علامة تبويب جديدة أو نافذة مستقلة.

هجوم النقر المزدوج تهديد إلكتروني جديد يهدد ملايين المستخدمين

• في هذه الصفحة، يظهر للمستخدم محتوى يطلب منه تنفيذ نقرتين متتاليتين، مثل التحقق من هويته عبر CAPTCHA.
• بين النقرة الأولى والثانية، يتم استبدال النافذة الأصلية بأخرى خبيثة بشكل سريع للغاية.
• بمجرد تنفيذ النقرة الأولى (Mousedown)، يتم تنفيذ أوامر ضارة دون علم المستخدم.

ما مدى خطورة هذا الهجوم؟

يُمكن لهجوم النقر المزدوج تجاوز أنظمة الحماية التقليدية بطرق متعددة:

1. سرقة الأذونات والبيانات الحساسة:
   • يتمكن المهاجم من الوصول إلى بيانات المستخدم المخزنة في المتصفح.
   • يشمل ذلك نظام OAuth الذي تعتمد عليه العديد من المواقع الكبرى لتسجيل الدخول.
2. صعوبة اكتشافه:
   • أنظمة الحماية الحالية موجهة للتعامل مع هجمات Clickjacking التقليدية فقط، مما يجعلها غير مجهزة للتصدي لهذا النوع الجديد.
3. توسّع نطاق التهديد:
   • الهجوم يستهدف متصفحات الويب، تطبيقات الهاتف المحمول، وحتى إضافات المتصفحات البرمجية.

• 2025 عام الترقية إلى ويندوز 11 حسب رؤية مايكروسوفت

انتشار الهجوم وتأثيره على المستخدمين

أفاد الباحث الأمني باولوس ييبيلو أن معظم المواقع عرضة لهذه الثغرة افتراضيًا. وأكد أن المهاجمين يستغلونها لاختراق حسابات OAuth في مواقع كبرى، مما يتيح لهم التحكم الكامل في الحسابات وإجراء تغييرات دون علم المستخدم.

• آبل تبدأ عام 2025 بتحديثات إصلاحية كل ما تحتاج معرفته عن iOS 18.2.1

توصيات للحماية من النقر المزدوج

1. للمطورين:
   • تطوير أنظمة حماية جديدة تركز على منع التفاعلات المتعددة السريعة.
   • تعزيز الحماية ضد هذا النوع من الهجمات من خلال مراقبة السلوك غير الطبيعي على المواقع.
2. للمستخدمين:
   • توخي الحذر عند التعامل مع نوافذ تطلب التحقق بالنقر المزدوج.
   • تجنب النقر على عناصر في مواقع غير موثوقة.
   • تحديث أنظمة الحماية باستمرار واستخدام متصفحات مزودة بأحدث تقنيات الأمان.

• معالج AMD Ryzen Z2 يُحدث نقلة نوعية في أداء أجهزة الألعاب المحمولة

مواجهة التهديدات الإلكترونية المتطورة

في ظل تصاعد وتيرة الهجمات السيبرانية وتطور أساليبها، تبقى الحماية الاستباقية هي السبيل الأمثل. يجب على المطورين والمستخدمين على حد سواء العمل معًا لمواجهة التحديات وضمان تجربة آمنة على الإنترنت.