كاسبرسكي تكشف عن برمجية خبيثة تستهدف سرقة البيانات المصرفية
تاريخ النشر: 7th, November 2024 GMT
كشف خبراء كاسبرسكي عن حملة خبيثة جديدة ولا تزال مستمرة تقوم على استغلال مجموعة من البرمجيات الشائعة والمألوفة، مثل Foxit PDF Editor، وAutoCAD، وJetBrains. إذ يعمد المهاجمون إلى توظيف برمجيات خبيثة معدّة للسرقة، بغرض الاستيلاء على معلومات البطاقات الائتمانية للمستخدمين، والحصول على تفاصيل تخص أجهزتهم المصابة، وفي الوقت نفسه، استعمالها كأداة للتعدين عبر تسخير الحواسيب المحمولة المصابة لتعدين العملات الرقمية.
في أغسطس من العام الجاري 2024، كشف فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي عن سلسلة من الهجمات التي انخرطت فيها مجموعة غير مألوفة سابقاً من برمجيات التعدين والسرقة الخبيثة، والتي أُطلق عليها اسم SteelFox.
ويتضمن ناقل الهجوم الابتدائي منشورات على المنتديات الرقمية ومتتبعات التورنت، حيث يجري التسويق لبرمجية الإسقاط الخبيثة SteelFox باعتبارها وسيلة لتفعيل منتجات برمجية مشروعة بالمجان. فتتنكر برمجيات الإسقاط تلك في هيئة أدوات لكسر تراخيص برامج شائعة معروفة، مثل Foxit PDF Editor، وJetBrains، وAutoCAD. وفي حين أنها تقدم ما تعد به من الناحية الوظيفية، إلى أنها في الوقت نفسه تستجلب برمجية خبيثة معقدة إلى حواسيب المستخدمين.
تتألف الحملة من مكوّنَين رئيسيَّين؛ وحدة السرقة، وأداة التعدين الرقمي. وخلالها، تجمع برمجيات SteelFox معلومات موسّعة من حواسيب الضحايا، بما يشمله ذلك من بيانات التصفح، وبيانات اعتماد الحسابات، ومعلومات البطاقات الائتمانية، وتفاصيل حول البرمجيات المثبتة وحلول مكافحة الفيروسات الموجودة. وبمقدورها أيضاً الوصول إلى كلمات مرور شبكات الواي فاي، ومعلومات النظام، وبيانات المنطقة الزمنية. وفوق كل ذلك، يستهدف المهاجمون استعمال نسخة محوّرة من أداة التعدين الرقمي مفتوحة المصدر، XMRig، لاستغلال الأجهزة المصابة في تعدين العملات الرقمية، مستهدفين عملة Monero على الأغلب.
يظهر من بحث كاسبرسكي أن الحملة نشطة منذ فبراير من عام 2023 المنصرم على الأقل، وتستمر بكونها مصدر تهديد حتى الآن. وخلال عملياتها التشغيلية، لم يغيّر المجرمون الرقميون المسؤولون عن حملة SteelFox في خصائصها الوظيفية كثيراً، إلا أنهم عملوا على تعديل أساليبها وكودها لتفادي الانكشاف.
قال ديمتري جالوف، رئيس مركز الأبحاث لروسيا ورابطة الدول المستقلة في فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي: «لقد نوّع المهاجمون نواقل العدوى لديهم تباعاً، مستهدفين بادئ الأمر مستخدمي Foxit Reader. وحالما تيقنوا من نجاح الحملة الخبيثة، اتجهوا لتوسيع نطاق وصولهم ليشمل أدوات كسر التراخيص لمنتجات JetBrains. وبعد ثلاثة أشهر، بدؤوا باستغلال اسم وسمعة AutoCAD أيضاً. ولا تزال الحملة نشطة حتى الآن، ونتوقع منهم الشروع بنشر برمجياتهم الخبيثة تحت ستار مزيد من المنتجات المعروفة الأخرى.»
تنفذ مجموعة SteelFox عملياتها على نطاق واسع بشكل يؤثر على جميع المستخدمين الذين يتعاملون مع البرمجيات المخترَقة. وخلال الفترة الممتدة من أغسطس إلى نهاية أكتوبر، اكتشفت حلول كاسبرسكي حوالي 11,000 هجوم، وتركّزت أغلبية المستخدمين المتأثرين في كل من دول البرازيل، والصين، وروسيا، والمكسيك، والإمارات العربية المتحدة، ومصر، والجزائر، وفيتنام، والهند، وسريلانكا.
للحد من أخطار الوقوع ضحية حملات خبيثة كهذه، يوصي خبراء كاسبرسكي بما يلي:
تحميل التطبيقات من المصادر الرسمية حصراً.
التحديث المنتظم لنظام التشغيل والتطبيقات المثبتة.
تثبيت حل أمني موثوق من جهة مطورة تمت المصادقة على منتجاتها من قبل مختبرات مستقلة، مثل Kaspersky Premium.
المصدر: بوابة الوفد
إقرأ أيضاً:
مختصون: البيانات المفتوحة محرك رئيسي للابتكار والنمو الاقتصادي
- د. أحمد الجهوري: أداة محورية في تكريس الشفافية وتعزيز حس المسؤولية
- حميدة المعمرية: تطوير الإنتاج الأكاديمي وتحسين موثوقية الأبحاث
- مبارك الحمداني: بناء نماذج اقتصادية دقيقة قائمة على السيناريوهات المتوقعة
- طوعة آل داوود: تسهم في تعزيز البنية الأساسية للأمن السيبراني
تَبرُز البيانات المفتوحة كأحد أبرز مرتكزات بناء اقتصاد قائم على المعرفة ومعزز بالشفافية، حيث أصبحت هذه البيانات أكثر من مجرد أرقام أو جداول، بل أداة استراتيجية لصنع القرار، ومحرّك رئيسي للابتكار والنمو الاقتصادي، وأكد عدد من الخبراء والمتخصصين في عدة قطاعات أن البيانات المفتوحة تصنع أثرا ذا أبعاد ممتدة بدءا من القطاع الاقتصادي، وتمتد لتشمل الأبعاد القانونية، والبحثية، والاجتماعية، من خلال تعزيز المساءلة، وتمكين المجتمع المدني، وتوفير بيئة خصبة للابتكار والبحث العلمي، مؤكدين على أهمية تبنّي سياسات تنظيمية واضحة، وبنية تحتية رقمية متقدمة، تضمن الاستخدام الأخلاقي والفعّال لهذه البيانات.
وقال الدكتور أحمد بن سعيد الجهوري، محام ومستشار قانوني إن البيانات المفتوحة تعد أداة محورية في تكريس مبدأ الشفافية وتعزيز حس المسؤولية داخل المؤسسات، لا سيما في الجوانب القانونية والتشريعية. فعندما تُتاح المعلومات المرتبطة بالقوانين، الميزانيات، العقود، والتقارير الرقابية للجمهور، تنخفض احتمالات التجاوزات الإدارية وتُصبح الرقابة المجتمعية أكثر فاعلية.
هذا الانفتاح يمنح الجهات الرقابية، والمجتمع المدني، وحتى الإعلام، إمكانية تتبع الأداء المؤسسي وكشف مكامن الخلل القانوني أو الإداري، الأمر الذي يفرض تلقائيًّا على الموظفين والقيادات التزامًا أكبر، مدفوعًا بإدراكهم أن أعمالهم أصبحت قابلة للتدقيق العام. وبذلك، تسهم البيانات المفتوحة في تضييق فرص الفساد، وترسيخ ثقافة المساءلة التي تشكل أساسًا لإدارة مؤسسية نزيهة.
القرارات القانونية
وأضاف الجهوري أن البيانات المفتوحة تؤدي دورا مهما في تطوير البحث والتحليل القانوني، ودعم اتخاذ القرار القائم على المعرفة، مشيرا إلى أنه: "في عصر المعرفة الرقمية، أصبحت البيانات المفتوحة مصدرًا لا غنى عنه للباحثين القانونيين وصنّاع السياسات، والمشرّعين. من خلال إتاحة قواعد بيانات ضخمة تشمل النصوص القانونية، والسوابق القضائية، والتقارير الرسمية، يمكن للباحثين إجراء تحليلات معمقة ترصد تطور التشريعات واتجاهات الأحكام القضائية عبر الزمن".
كما تتيح هذه البيانات فرصًا غير مسبوقة في دعم القرارات القانونية استنادًا إلى أرقام ووقائع ملموسة، ما يعزز من فعالية السياسات المقترحة ويقلل من الاعتماد على التقديرات الشخصية. علاوة على ذلك، تسهم هذه الشفافية في تعزيز العدالة، إذ تُستخدم البيانات لتحليل مدى التوازن في تطبيق القوانين، والكشف عن أي تفاوت أو تحيز، الأمر الذي يفتح المجال لإصلاحات قانونية عادلة مبنية على أدلة لا على تصورات.
وأوضح الجهوري أن البيانات المفتوحة أيضا تمكّن الأفراد والمجتمع المدني من المشاركة الفعالة في صياغة السياسات والتشريعات من خلال إعادة تعريف العلاقة بين المواطن والمشرّع، عبر تمكين الأفراد والمجتمع المدني من المساهمة الفعالة في رسم السياسات وصياغة التشريعات.
فعندما تُتاح المعلومات المتعلقة بالأداء الحكومي والتشريعات القائمة بشكل واضح ومفتوح، تصبح لدى المجتمع القدرة على فهم أعمق للواقع القانوني، وبالتالي المشاركة بمقترحات مدروسة، وليست مبنية فقط على آراء عامة. هذا الفهم المعمق يدعم بناء حملات ضغط أكثر وعيًا وتأثيرًا، ويتيح للمجتمع المدني الاستناد إلى أدلة وبيانات في المطالبة بالتغيير أو في الدفاع عن قضايا معينة، كما أن هذه المشاركة المعززة بالبيانات ترفع من مستوى الشفافية في العملية التشريعية، وتُسهم في تقليص الفجوة بين المواطن وصاحب القرار، مما يرسّخ ثقة المجتمع في النظام القانوني والتشريعي.
البحث العلمي
وأشارت حميدة بنت عبدالله المعمرية، أستاذ محاضر بجامعة التقنية والعلوم التطبيقية بصحار إلى أن البيانات المفتوحة تشكل عنصرا أساسيا في تعزيز منظومة البحث العلمي داخل المؤسسات التعليمية، إذ تمكّن الباحثين والطلبة من الوصول إلى مصادر موثوقة ومحدثة، وتسهم في تطوير إنتاجهم الأكاديمي وتحسين جودة وموثوقية الأبحاث. فمع تزايد الطلب على البيانات الدقيقة وارتفاع وتيرة التحول الرقمي، أصبحت هذه البيانات أداة فاعلة لإجراء دراسات تحليلية معمقة، وإعادة إنتاج نتائج علمية، وتعزيز الشفافية. كما تساهم في بناء بيئة خصبة للتعاون البحثي محليا ودوليا، عبر تسهيل تبادل المعرفة والخبرات، مما يفتح المجال أمام الابتكار المشترك وتقديم حلول علمية لمختلف التحديات المعاصرة في مجالات مثل الصحة والبيئة والتعليم.
إلا أن هذا التوجه يواجه تحديات، أبرزها حماية الخصوصية، وضمان موثوقية البيانات، ونقص المهارات التقنية، فضلا عن الحاجة إلى بنية تحتية متطورة وتشريعات واضحة، وللتغلب على هذه العقبات، تبرز أهمية التوعية والتدريب، وتبنّي سياسات مؤسسية تشجع على الاستخدام الآمن والفعال للبيانات، وتطوير منصات رقمية داعمة لمشاركة الأبحاث. وتُعد تجربة جامعة التقنية والعلوم التطبيقية بصحار مثالًا ملهمًا في هذا الإطار، من خلال تقديم برامج لبناء القدرات في التعامل مع البيانات المفتوحة.
وقد أطلقت جامعة التقنية والعلوم التطبيقية مبادرة رائدة لتعزيز ثقافة البيانات المفتوحة، عبر تقديم برامج تدريبية تستهدف جميع الفئات الأكاديمية من طلاب وباحثين؛ بهدف رفع الوعي بكيفية استخدامها بشكل فعّال. كما وضعت الجامعة سياسات واضحة لتنظيم التعامل مع البيانات، بما يضمن حمايتها وسلامتها، كما أن تبنّي منصة وطنية مفتوحة للنشر الأكاديمي يعزز من الحضور البحثي لسلطنة عُمان، ويرتقي بتصنيف جامعاتها عالميا، وذلك في انسجام تام مع مستهدفات رؤية عُمان 2040 والتي تتبنّى عملية ترسيخ الريادة العلمية والمعرفية.
ووضحت أن "عددًا من التقارير الدولية من ضمنها التقرير الصادر عن معهد البيانات المفتوحة Open Data Institute بالمملكة المتحدة، تشير لنمو حجم البيانات المفتوحة خلال السنوات الخمس الأخيرة، حيث إن 20-30% من البيانات البحثية في المجالات العلمية (مثل الفيزياء، البيولوجيا، علوم البيئة) تُنشر كبيانات مفتوحة في مستودعات مثل Zenodo ،Figshare، أو بوابات الحكومات المفتوحة، وهذه النسبة تزداد في بعض المجالات مثل علوم المناخ أو الصحة العامة، كما أن عددا من الجامعات العالمية تخصص تمويلا لنشر بعض الأبحاث للوصول الحر دون مقابل، في الدوريات ذات معامل التأثير العالي والمنشورة عبر دُور النشر العالمية المعروفة؛ دعما لوصول مخرجات ونتائج تلك الدراسات إلى شرائح أكبر من المجتمع".
التخطيط الاقتصادي
من جهته أوضح مبارك بن خميس الحمداني، باحث في السياسات العامة أن البيانات المفتوحة تعمل على تمكين الاقتصاد وتحفيز النمو المستدام، إذ باتت أداة لا غنى عنها في دعم التخطيط الاقتصادي وصناعة السياسات المبنية على الأدلة والمعطيات الواقعية. وتتيح هذه البيانات للجهات المعنية بناء نماذج اقتصادية دقيقة قائمة على السيناريوهات المتوقعة، ما يسهم في رفع كفاءة التعامل مع المتغيرات وتخفيف أثر المخاطر الاقتصادية المحتملة، حيث لا يقتصر أثر البيانات المفتوحة على الجانب الحكومي فحسب، بل امتد ليشمل القطاع الخاص، حيث تمثل موردا استراتيجيا يعزز من قدرة المستثمرين، المحليين والأجانب، على اتخاذ قرارات أكثر وعيًا ودقة.
وأشار الحمداني إلى أنها تشكل مصدرا جوهريا للمؤسسات الصغيرة والمتوسطة، يساعدها على فهم الأسواق، وتقليل نسب المخاطرة، وبناء دراسات جدوى أكثر واقعية، في ظل بيانات توفر تصورًا واضحًا للحالة الاقتصادية والاجتماعية والتشريعية وحتى السياسية في بيئة الاستثمار. وقد باتت بعض الدول المتقدمة تعتمد استراتيجيات شاملة لإتاحة البيانات المفتوحة بصورة تكاملية وعالية الكفاءة، تتجاوز المؤشرات الاقتصادية والتشريعات إلى إتاحة صور الأقمار الصناعية وبيانات متخصصة لبعض القطاعات الحيوية، ما يمنح المستثمرين رؤى أعمق وأكثر شمولية عن البيئة الاستثمارية.
جذب الاستثمارات
كما ترتبط البيانات المفتوحة ارتباطًا وثيقًا بجذب الاستثمارات الأجنبية المباشرة، كما أثبتته دراسات حالة لعدد من الدول التي تبنّت نهج الشفافية والانفتاح، حيث أدت إتاحة البيانات المتعلقة بالمخاطر والبيئة التنظيمية إلى تعزيز ثقة المستثمرين، وتحقيق تأثير مباشر وفوري على حجم الاستثمارات الوافدة. فالشفافية، إلى جانب البيئة التشريعية والحوافز، تُعد من الركائز الأساسية في تحسين مناخ الاستثمار.
وأضاف الحمداني: إن البيانات المفتوحة تتيح تحسين الامتثال التنظيمي في المؤسسات الاقتصادية، بصرف النظر عن حجمها أو مجالها، حيث تساعد في رصد الاتجاهات السائدة ومواكبة التغيرات في أنماط الطلب الاستهلاكي. وتؤدي هذه القدرة إلى تعزيز الابتكار، وتوسيع فرص الدخول إلى السوق، لا سيما أمام رواد الأعمال والمؤسسات الصغيرة، بما يعزز تنافسيتها واستدامتها. وبذلك نستشف أن نجاح منظومة البيانات المفتوحة يبقى مرهونًا بعدة عوامل، أبرزها التنسيق الحكومي المستمر، واعتماد تقنيات تحليل وعرض حديثة، وتسهيل الوصول إلى البيانات، مع ضمان التحديث المنتظم لها. كما تبرز الحاجة إلى ترسيخ مبادئ الاستخدام الأخلاقي والمهني لتلك البيانات لضمان استدامة أثرها الاقتصادي الإيجابي.
في المحصلة، تمثل البيانات المفتوحة موردا استراتيجيا قادرا على دفع عجلة النمو الاقتصادي، وتعزيز الشفافية، وتحفيز الاستثمار، شريطة أن تتوفر لها البنية المؤسسية والتقنية والتنظيمية الداعمة، وأن تُدار برؤية تستشرف المستقبل وتستثمر في الفرص.
الأمن السيبراني
طوعة بنت عبدالله آل داوود، رئيسة قسم التطوير والدراسات بوزارة النقل والاتصالات وتقنية المعلومات تقول إن "البيانات المفتوحة تسهم إسهاما كبيرا في تعزيز البنية الأساسية للأمن السيبراني وتطوير آليات الاستجابة للتهديدات الرقمية"، لافتة إلى أنها "تدعم تطوير أدوات الذكاء الاصطناعي حتى تكون قادرة على التنبؤ بالتهديدات والتعامل معها بشكل استباقي، مما يعزز آليات الاستجابة وسرعة التنبيه والتحليل، ويتمثل ذلك عبر تمكين تبادل المعلومات بين الجهات المختلفة، الأمر الذي يساعد على كشف الأنماط الشائعة للهجمات السيبرانية، وتحسين جاهزية الأنظمة الدفاعية". ومن خلال إتاحة بيانات حول الحوادث والثغرات الأمنية، يتمكّن الباحثون والخبراء من تحليلها وتقديم حلول مبتكرة تُسهم في تعزيز البنية الأساسية للأمن السيبراني ورفع مستوى الحماية الرقمية بشكل عام.
وأوضحت آل داوود أن تصميم خدمات رقمية فعالة وشفافة بات يعتمد كثيرا على توفر البيانات المفتوحة؛ فعند إتاحة البيانات للمطورين والقطاع الخاص والجهات الحكومية، يمكن استخدامها في بناء تطبيقات وخدمات ذكية موجهة لاحتياجات المواطنين والمستخدمين، كما تتيح البيانات المفتوحة تعزيز الرقابة المجتمعية وقياس كفاءة الأداء الحكومي، مما يرفع من مستوى الثقة ويعزز الشفافية. وبهذا الأمر فهي تشكل عاملا محوريا في التحول الرقمي الحكومي، إذ تسهم في تحقيق التكامل بين الجهات وتسهيل الوصول إلى المعلومات الموثوقة.
التحديات
أما عن التحديات المرتبطة بإتاحة البيانات المفتوحة في بيئة رقمية تعتمد على الخصوصية والحماية أشارت آل داوود إلى أن التحديات الرئيسية في ضمان عدم الإفصاح عن بيانات حساسة أو شخصية، والحفاظ على سرية المعلومات الأمنية، خاصة في ظل تزايد المخاطر السيبرانية، ولتحقيق التوازن بين الشفافية والأمن ينبغي اتباع نهج شامل يشمل عدة جوانب مثل: تطبيق معايير صارمة لإخفاء الهوية، تصنيف البيانات بحسب مستويات الحساسية، وضع سياسات واضحة تحكم ما يمكن نشره وما يجب حمايته، بالإضافة إلى تعزيز ثقافة الأمن السيبراني داخل الجهات المنتجة للبيانات، قبل نشر البيانات، وذلك بما يضمن الاستفادة من البيانات المفتوحة دون الإخلال بمبادئ الخصوصية أو تهديد الأمن الوطني.
وختاما تُظهر آراء المختصين من خلال هذا الاستطلاع أن البيانات المفتوحة أصبحت أداة استراتيجية تعزز الاقتصاد، والبحث العلمي، والشفافية المؤسسية والرقمية في سلطنة عُمان، ويتجلى دورها في دعم اتخاذ القرار، وجذب الاستثمارات، وتمكين الابتكار، إلى جانب ترسيخ الحوكمة الرشيدة وبناء منظومة رقمية آمنة.
أسعار الأسماك والجمبري اليوم السبت 31 مايو 2025.. البوري بـ 200 جنيه