هجمات تصيد جديدة باستخدام ملفات Visio وSVG تضع الشركات في مرمى قراصنة الإنترنت
تاريخ النشر: 20th, November 2024 GMT
كشفت شركة Perception Point للأمن السيبراني عن ارتفاع ملحوظ في استخدام المهاجمين الإلكترونيين لتقنيات تصيد ثنائي الخطوات (2SP) باستخدام ملفات بصيغة Microsoft Visio (.vsdx) كوسيلة جديدة للتخفي.
بحسب “forbes”، تعتمد هذه الهجمات على استغلال الثقة المتزايدة بالمصادر المعروفة، مما يجعل اكتشافها أكثر صعوبة ويضع مئات المنظمات في مواجهة تهديدات معقدة.
تبدأ هذه الهجمات باستخدام حسابات بريد إلكتروني مخترقة لإرسال رسائل تبدو شرعية وتحمل عناوين جذابة مثل "عرض تجاري" أو "طلب شراء".
بمجرد أن يقوم الضحية بالنقر على الرابط المضمن، يتم توجيهه إلى صفحة مزيفة على منصة SharePoint تحتوي على ملف Visio.
يحتوي الملف على زر "عرض المستند" ويطلب من الضحية الضغط على مفتاح Ctrl مع النقر لفتح الرابط، وهو تكتيك يتجاوز برامج الأمان التي تعتمد على المسح الآلي للروابط الضارة.
توجّه هذه الخطوة الضحية إلى صفحة تسجيل دخول وهمية تشبه Microsoft 365، حيث يُطلب من الضحية إدخال بيانات الاعتماد، ما يمكّن القراصنة من سرقة المعلومات الخاصة بسهولة.
وتعتبر هذه الخطوة الأكثر دهاءً في هجمات التصيّد الثنائية، إذ تتطلب تفاعلاً من المستخدم، مما يصعّب على أنظمة الأمان الآلية اكتشافها.
استخدام ملفات SVG في الهجمات السيبرانيةبالتوازي، أفادت تقارير عن استخدام القراصنة لملفات SVG كوسيلة لنقل تعليمات JavaScript خبيثة.
وبسبب كون ملفات SVG تعتمد على صيغة نصية عوضاً عن بيكسلات الصور، فإنه يمكن استخدامها لتقديم نماذج خبيثة لسرقة بيانات الضحية أو لإعادة توجيه المتصفحات إلى مواقع ضارة.
هذه التقنية تعتمد على إنشاء صورة تحتوي على نموذج مزيف يظهر كجدول بيانات Excel مثلاً، أو تضمين كود يقوم بإعادة التوجيه لمواقع ضارة.
طرق التصدي لهجمات Visio وSVGيشير الخبراء إلى أن التصدي لهذه الهجمات يبدأ بزيادة وعي المستخدمين وإدراكهم لأساليب التصيّد الحديثة، وتجنب فتح الملفات غير المتوقعة.
كما ينصح بتفعيل المصادقة الثنائية، التي تضيف طبقة أمان إضافية تمنع القراصنة من الوصول إلى الحسابات حتى لو تم الحصول على بيانات الاعتماد.
المصدر: صدى البلد
كلمات دلالية: أمن السيبراني السيبراني الهجمات
إقرأ أيضاً:
بادِر يضخ استثماراً استراتيجيا لدعم الشركات الصغيرة والمتوسطة
أعلن الصندوق العربي للإنماء الاقتصادي والاجتماعي، من خلال ذراعه التمويلي "صندوق بادِر"، عن استثماره في “صندوق النهضة 2” وهو صندوق مؤهل للمستثمرين ومسجل لدى سلطة تنظيم الخدمات المالية في سوق أبوظبي العالمي (FSRA ADGM).
جاء الاعلان ضمن طوة استراتيجية لسد فجوة التمويل التي تعاني منها الشركات الصغيرة والمتوسطة في العالم العربي
يهدف هذا الاستثمار إلى تعزيز وصول الائتمان للشركات الصغيرة والمتوسطة، لا سيما في قطاعات التكنولوجيا، مما يساهم في دعم النمو الاقتصادي ودفع عجلة الابتكار في المنطقة.
تأسس صندوق "بادِر" في عام 2009، ويعد حساباً خاصاً يدار من قبل الصندوق العربي، لدعم الشركات الصغيرة من خلال توفير التمويل والمساعدة الفنية اللازمة لتحقيق النمو وتوفير فرص العمل وتعزيز النمو بقيادة القطاع الخاص.
تعاون “صندوق النهضة 2” مع صندوق "بادِر" يأتي في وقت تعاني فيه العديد من الشركات من صعوبة الحصول على تمويل مصرفي تقليدي نتيجة للمعايير المتشددة، ما يجعل هذه الشراكة خطوة محورية نحو تقديم حلول ائتمانية مرنة و مهيكلة لاحتياجاتهم.
قال الدكتور عصام القرشي، الأمين العام لصندوق بادِر: “هذا الاستثمار سيفتح آفاقاً جديدة للنمو أمام الشركات الصغيرة، ويساهم في تعزيز الشمول المالي للفئات غير المخدومة في مختلف أنحاء العالم العربي.”
يمثل هذا الاستثمار التزاماً مشتركاً بين الطرفين لدعم نمو الشركات الصغيرة وتحقيق تنمية اقتصادية شاملة ومستدامة في المنطقة العربية.
إجلاء جوي عاجل ينقذ حاجًا عراقيًا من أزمة قلبية حادة