هجوم إلكتروني يستهدف شركة أمن سيبراني ويمتد إلى ملايين المستخدمين
تاريخ النشر: 4th, January 2025 GMT
كشفت أبحاث حديثة عن حملة سيبرانية واسعة النطاق استهدفت شركة الأمن السيبراني "Cyberhaven"، وامتدت لتصيب عددًا من إضافات متصفح Google Chrome.
ووفقًا لتحقيق أجرته منصة BleepingComputer، تم حقن نفس الشيفرة الضارة في أكثر من 35 إضافة لـ Chrome، يستخدمها حوالي 2.6 مليون مستخدم حول العالم، مما أدى إلى إصابة 400 ألف جهاز بالبرمجيات الخبيثة عبر إضافات Cyberhaven.
بدأت الحملة في وقت أبكر مما كان يعتقد سابقًا، حيث أشارت التقارير إلى انطلاقتها في 5 ديسمبر، لكن تم العثور على نطاقات فرعية مرتبطة بالتحكم والسيطرة تعود إلى مارس 2024.
المفارقة أن شركة Cyberhaven، التي وقعت ضحية للهجوم، هي شركة ناشئة متخصصة في تطوير إضافة Chrome تهدف إلى منع تسرب البيانات الحساسة من منصات غير مصرح بها مثل Facebook وChatGPT.
بدأ الهجوم برسالة تصيد إلكتروني استهدفت أحد المطورين، حيث انتحلت الرسالة هوية تنبيه من Google، تخطر المدير بأن الإضافة الخاصة به تنتهك سياسات متجر Chrome الإلكتروني وقد تواجه الإزالة.
فيما تم إغراء المطور بالموافقة على "إضافة سياسة الخصوصية"، مما منح المهاجمين الأذونات المطلوبة للوصول إلى النظام.
عقب ذلك، تم تحميل نسخة ضارة جديدة من الإضافة، تجاوزت فحوصات الأمان من Google، وانتشرت إلى حوالي 400 ألف مستخدم بفضل التحديثات التلقائية لإضافات Chrome.
أهداف الهجومكان المهاجمون يسعون إلى جمع بيانات من حسابات Facebook الخاصة بالمستخدمين. وأشارت التحقيقات إلى أن النطاقات المستخدمة في الهجوم تم تسجيلها واختبارها منذ مارس 2024، مع إنشاء مجموعة جديدة من النطاقات في نوفمبر وديسمبر قبل تنفيذ الهجوم.
تعليق شركة Cyberhavenصرحت الشركة قائلة: "اتبع الموظف التدفق المعتاد دون قصد، وقام بمنح الأذونات لتطبيق طرف ثالث ضار.
ورغم تمكين حماية Google المتقدمة والمصادقة الثنائية (MFA)، لم يتلق الموظف أي طلب مصادقة إضافي، ولم يتم اختراق بيانات اعتماد حسابه في Google."
تحذيرات ودروس مستفادةيسلط هذا الهجوم الضوء على أهمية اتخاذ تدابير إضافية للحماية من رسائل التصيد الإلكتروني، وتحديث بروتوكولات الأمان في التطبيقات والإضافات الإلكترونية.
كما يشير إلى الحاجة إلى فحص دقيق ومستمر للتحديثات التلقائية التي قد تكون وسيلة لاستغلال البرمجيات الضارة.
فيما يمثل هذا الهجوم تذكيرًا بأن حتى الشركات المتخصصة في الأمن السيبراني ليست بمنأى عن التهديدات، ويجب على المستخدمين والمطورين على حد سواء توخي الحذر واتخاذ الخطوات اللازمة لحماية بياناتهم وأجهزتهم.
المصدر: صدى البلد
كلمات دلالية: الأمن السيبراني المزيد
إقرأ أيضاً:
Google Photos تستعد لإطلاق أداة جديدة لتحرير الصور باستخدام الذكاء الاصطناعي
إذا كنت تستخدم هاتفًا يعمل بنظام أندرويد – لا سيما هاتف Pixel أو Galaxy – فمن المحتمل أنك تستفيد بالفعل من مجموعة ميزات الذكاء الاصطناعي التي دمجتها Google مؤخرًا ضمن نظامها، بفضل توسّع تقنيات Gemini في مختلف منتجات الشركة، وتطبيق Google Photos لم يكن استثناءً من هذا التوجه.
ميزة “Help me edit” تعتمد على الأوامر النصية لتحرير الصورتطبيق Google Photos يحظى بشعبية كبيرة على كل من أندرويد وiOS، ويوفر بالفعل أدوات قائمة على الذكاء الاصطناعي مثل Magic Editor وMagic Eraser وReimagine.
ومع ذلك، يبدو أن ميزة جديدة قادمة في الطريق، أكثر بساطة وأقل تطلبًا من المستخدم: ميزة قد تُطلق تحت اسم "Help me edit".
الميزة الجديدة تعتمد على واجهة تحرير محدثة تتضمن مربع نص بسيط يحمل نفس الاسم، حيث يمكن للمستخدم إدخال أوامر تحريرية كتابية مثل "تعديل الألوان" أو "تغيير أجواء الصورة"، ليقوم Gemini بتنفيذ التعديلات المطلوبة تلقائيًا. كما يقترح التطبيق أيضًا بعض الأفكار للمستخدمين الذين لا يعرفون من أين يبدأون.
فرق واضح بين “Help me edit” و“Reimagine”ورغم التشابه الظاهري بين هذه الميزة الجديدة وميزة Reimagine الموجودة مسبقًا في التطبيق – والتي تتيح أيضًا تحرير الصور بناءً على وصف المستخدم – إلا أن الفارق يكمن في درجة التحكم وسلاسة التجربة. فبينما تعتمد Reimagine على أوامر قصيرة مكونة من أسماء وصفات، فإن Help me edit تبدو أشبه بالتحدث مع مساعد ذكي، حيث تتيح للمستخدم التعبير بشكل أكثر تفصيلًا وطبيعية.
الأوامر النصية في هذه الميزة الجديدة تسمح بتجربة أقرب لما توفره تطبيقات مثل Gemini، وليس مجرد تعديل سطحي داخل Google Photos. وتأتي هذه الخطوة في إطار سعي Google لتوفير أدوات تحرير قائمة على الذكاء الاصطناعي تتيح مرونة أكبر للمستخدمين دون الحاجة للتعامل مع قوائم معقدة.
لا موعد رسمي للإطلاق حتى الآنحتى الآن، لم تكشف Google عن الموعد الرسمي لإطلاق هذه الميزة، كما لم تؤكد ما إذا كانت ما زالت قيد الاختبار فقط. لكن المؤشرات التقنية من نسخة Google Photos v7.38 تشير إلى أن الميزة قيد التطوير الفعلي، وربما تكون متاحة قريبًا لبعض المستخدمين ضمن برامج المعاينة التجريبية.
صور الذكريات بين الواقع والتعديل الذكيفي الوقت الذي تتزايد فيه قدرات أدوات الذكاء الاصطناعي في مجال تحرير الصور، تبرز تساؤلات حول ما إذا كانت هذه الأدوات قد تزيل الحد الفاصل بين الصور الأصلية والنسخ المعدّلة رقميًا. فتغيير سماء غائمة إلى سماء زرقاء صافية في صورة شخصية بات أمرًا لا يتطلب أكثر من أمر كتابي واحد. ومع ذلك، هذا هو الاتجاه الذي تسير فيه التقنية – سواء رحّب به المستخدمون أم لا.
كم عمر الدرع وأبناء درع السودان وهل لديهم ثقافة حرب عمرها يتجاوز العشرين عام