هجمات تصيد جديدة باستخدام ملفات Visio وSVG تضع الشركات في مرمى قراصنة الإنترنت
تاريخ النشر: 20th, November 2024 GMT
كشفت شركة Perception Point للأمن السيبراني عن ارتفاع ملحوظ في استخدام المهاجمين الإلكترونيين لتقنيات تصيد ثنائي الخطوات (2SP) باستخدام ملفات بصيغة Microsoft Visio (.vsdx) كوسيلة جديدة للتخفي.
بحسب “forbes”، تعتمد هذه الهجمات على استغلال الثقة المتزايدة بالمصادر المعروفة، مما يجعل اكتشافها أكثر صعوبة ويضع مئات المنظمات في مواجهة تهديدات معقدة.
تبدأ هذه الهجمات باستخدام حسابات بريد إلكتروني مخترقة لإرسال رسائل تبدو شرعية وتحمل عناوين جذابة مثل "عرض تجاري" أو "طلب شراء".
بمجرد أن يقوم الضحية بالنقر على الرابط المضمن، يتم توجيهه إلى صفحة مزيفة على منصة SharePoint تحتوي على ملف Visio.
يحتوي الملف على زر "عرض المستند" ويطلب من الضحية الضغط على مفتاح Ctrl مع النقر لفتح الرابط، وهو تكتيك يتجاوز برامج الأمان التي تعتمد على المسح الآلي للروابط الضارة.
توجّه هذه الخطوة الضحية إلى صفحة تسجيل دخول وهمية تشبه Microsoft 365، حيث يُطلب من الضحية إدخال بيانات الاعتماد، ما يمكّن القراصنة من سرقة المعلومات الخاصة بسهولة.
وتعتبر هذه الخطوة الأكثر دهاءً في هجمات التصيّد الثنائية، إذ تتطلب تفاعلاً من المستخدم، مما يصعّب على أنظمة الأمان الآلية اكتشافها.
استخدام ملفات SVG في الهجمات السيبرانيةبالتوازي، أفادت تقارير عن استخدام القراصنة لملفات SVG كوسيلة لنقل تعليمات JavaScript خبيثة.
وبسبب كون ملفات SVG تعتمد على صيغة نصية عوضاً عن بيكسلات الصور، فإنه يمكن استخدامها لتقديم نماذج خبيثة لسرقة بيانات الضحية أو لإعادة توجيه المتصفحات إلى مواقع ضارة.
هذه التقنية تعتمد على إنشاء صورة تحتوي على نموذج مزيف يظهر كجدول بيانات Excel مثلاً، أو تضمين كود يقوم بإعادة التوجيه لمواقع ضارة.
طرق التصدي لهجمات Visio وSVGيشير الخبراء إلى أن التصدي لهذه الهجمات يبدأ بزيادة وعي المستخدمين وإدراكهم لأساليب التصيّد الحديثة، وتجنب فتح الملفات غير المتوقعة.
كما ينصح بتفعيل المصادقة الثنائية، التي تضيف طبقة أمان إضافية تمنع القراصنة من الوصول إلى الحسابات حتى لو تم الحصول على بيانات الاعتماد.
المصدر: صدى البلد
كلمات دلالية: أمن السيبراني السيبراني الهجمات
إقرأ أيضاً:
فرنسا : هجمات المستوطنين بالضفة أعمال إرهابية
اعتبرت وزارة الخارجية الفرنسية، الثلاثاء 29 يوليو / تموز 2025، أن الهجمات التي يرتكبها مستوطنون في الضفة الغربية المحتلة هي "أعمال إرهابية" بعد استشهاد مدرس فلسطيني بهجوم للمستوطنين.
وقال ناطق باسم الوزارة "تشجب فرنسا جريمة القتل هذه بأشد العبارات فضلا عن كل أعمال العنف المتعمدة التي يرتكبها مستوطنون متطرفون بحق الفلسطينيين والتي تكثر في أرجاء الضفة الغربية"، مضيفا "أعمال العنف هذه هي أعمال إرهابية".
وهذا التوصيف هو الأول من نوعه لهجمات المستوطنين من قبل الدبلوماسية الفرنسية.
وأوضح المتحدث "لقد قتل المستوطنون أكثر من 30 شخصا منذ مطلع العام 2022. يتعين على السلطات الإسرائيلية تحمل مسؤوليتها ومعاقبة مرتكبي اعمال العنف المتواصلة هذه في ظل إفلات تام من العقاب، على الفور، وحماية المدنيين الفلسطينيين".
وأعلنت وزارة الصحة الفلسطينية، الإثنين، أنّ ناشطا فلسطينيا استشهد في الضفة الغربية المحتلة برصاص مستوطنين، بينما أشارت الشرطة الإسرائيلية إلى تحقيق جارٍ من دون الإبلاغ عن اعتقال المستوطنين الضالعين في الهجوم.
وقالت وزارة التربية والتعليم العالي الفلسطينية في منشور على صفحتها في "فيسبوك"، إنّها "تنعي والأسرة التربوية الشهيد المربّي عودة محمد الهذالين".
وأضافت أن المعلم البالغ 31 عاما "ارتقى برصاص مستوطنين الإثنين أثناء اعتدائهم على قرية أم الخير" قرب الخليل جنوبي الضفة الغربية.
والشهيد من سكّان مسافر يطا الواقعة جنوبي مدينة الخليل وقد ساهم، مع جيران له، في تسليط الضوء على معاناة هذه المنطقة التي أعلنتها إسرائيل منطقة عسكرية.
وساهم عودة الهذالين في "لا أرض أخرى"، الفيلم الوثائقي الذي حاز جائزة أوسكار بعد أن سلّط الضوء على العمل النضالي الفلسطيني في هذه المنطقة، وفقا ليوفال أبراهام الذي شارك في إخراج هذا الفيلم.
المصدر : وكالة سوا اشترك في القائمة البريدية ليصلك آخر الأخبار وكل ما هو جديد المزيد من الأخبار العربية والدولية فرنسا وبريطانيا وألمانيا ترسل وزراء خارجيتها لإسرائيل بشأن غزة إيران تنفي ما قاله ترامب عن إعطائها "أوامر" لحماس في محادثات غزة القاهرة تشدد على الاعتراف بالدولة الفلسطينية في إطار حل الدولتين الأكثر قراءة مفاوضات غزة : اجتماع مهم الليلة بالدوحة وتوقع برد إيجابي من حماس الكنيست يصوت غدا على فرض السيادة الإسرائيلية على الضفة الغربية حسين الشيخ يبحث ملفان مهمان مع السفير الأمريكي لدى تل أبيب قباطية - استشهاد الطفل ابراهيم نصر عاجلجميع الحقوق محفوظة لوكالة سوا الإخبارية @ 2025
كم عمر الدرع وأبناء درع السودان وهل لديهم ثقافة حرب عمرها يتجاوز العشرين عام