أداة جديدة لقرصنة المعلومات تباع على الإنترنت بـ200 يورو
تاريخ النشر: 13th, February 2025 GMT
أصبحت هناك طريقة جديدة لسرقة المعلومات والبيانات، باستخدام أداة جديدة زهيدة الثمن نسبيا، يمكن شراءها عن طريق المتاجر الإلكترونية على الإنترنت بـ200 يورو.
الأداة id عبارة عن صندوق يمكن استخدامه من أجل قرصنة المعلومات، وإنشاء نسخ من إشارات المفاتيح الإلكترونية.
يبدو الصندوق الذي يمكن استخدامه لسرقة المعلومات، كلعبة عادية غير مؤذية، وهو برتقالي اللون، ويمكن للمحتالين استخدامه المحتالون.
توجد نسخة من هذا الصندوق لدى ريمي فلورانس، وهو مهندس فرنسي يعمل في مجال الأمن السيبراني، ولكنه يستخدمه بشكل قانوني، لفتح باب مرآبه، أو تشغيل دراجته النارية، أو فتح باب بنايته السكنية، أو كجهاز تحكم عند مشاهدة التلفاز.
وقال المهندس فلورانس إن هذه الأداة وكأنها "جهاز تحكم عالمي" للعديد من الأجهزة اللاسلكية التي يستخدمها الناس يوميا، وأوضح أنه يمكنه أن يسجل إشارات جهاز التحكم عبر الصندوق، وأن يحاكيها أيضا.
وأضاف أنها لعبة أطفال يروج لها مستخدمو الإنترنت على الشبكات الاجتماعية، ولكن المشكلة تكمن في أن بعض الأشخاص قد يستخدمونها لسرقة البيانات عن بعد، أو للوصول بشكل غير القانوني إلى أماكن معينة.
Relatedلحماية الأطفال من إدمان الإنترنت.. اليونان تعزز الرقابة الأبوية والحكومية بتطبيق جديدميتا تواجه غرامات تفوق 251 مليون يورو بعد تسريب بيانات المستخدمين في 2018 لمكافحة استغلال الأطفال عبر الإنترنت.. السويد تدرس فرض حدود عمرية على وسائل التواصل الاجتماعي!وفي تفاصيل عمل هذه الأداة، بيّن المهندس أن البطاقات المصرفية ومفاتيح السيارات وغيرها من الأغراض الإلكترونية التي تستخدم يوميا تصدر موجات، وأن الصندوق يمكنه اعتراض إشارة المفتاح ونسخها وتسجيلها. وبعد ذلك، يتم إنشاء نسخة مكررة من المفاتيح، الأمر الذي يسمح لمن يريد استغلال الأداة، بسرقة المعلومات المصرفية.
وبخصوص مواجهة سوء استخدام الصندوق، قال فلورانس إنه يمكن إبطال عمله من خلال أداة أخرى، وهي حقيبة مغلفة بطبقة من المعدن، توفر الحماية لما بداخلها من مفاتيح وبطاقات، لكن العديد من البلدان تحظر بيعها.
Go to accessibility shortcutsشارك هذا المقالمحادثة مواضيع إضافية اختراق خطير تكشفه "واتساب": برنامج قرصنة إسرائيلي استهدف هواتف نحو 100 صحفي وناشط جرائم الإنترنت في تصاعد.. طفل من بين كل 12 طفلاً يتعرض للاستغلال أو الاعتداء الجنسي "قال ترامب سأشعل الشرق الأوسط فاشتعلت أمريكا".. كيف ربط رواد الإنترنت بين الحرائق وحرب غزة؟ حماية البياناتخرق معلوماتيتكنولوجياقرصنةالتجارة عبر الإنترنتالأمن السيبرانيالمصدر: euronews
كلمات دلالية: دونالد ترامب الاتحاد الأوروبي روسيا محادثات مفاوضات ضحايا الحرب في أوكرانيا دونالد ترامب الاتحاد الأوروبي روسيا محادثات مفاوضات ضحايا الحرب في أوكرانيا حماية البيانات تكنولوجيا قرصنة التجارة عبر الإنترنت الأمن السيبراني دونالد ترامب الاتحاد الأوروبي روسيا محادثات مفاوضات ضحايا الحرب في أوكرانيا الصراع الإسرائيلي الفلسطيني سياسة الهجرة فلاديمير بوتين ألمانيا حلف شمال الأطلسي الناتو غزة
إقرأ أيضاً:
كاسبرسكي تحذر من المجرمين السيبرانيين الذين يستخدمون الكتب التركية والعربية الرائجة كطعمٍ لسرقة البيانات الشخصية
كشف فريق البحث والتحليل العالمي (GReAT) في كاسبرسكي عن حملة برمجيات خبيثة تستهدف قرّاء الكتب الإلكترونية في تركيا، ومصر، وبنغلاديش، وألمانيا. حيث يعمد المجرمون السيبرانيون إلى إخفاء برمجيات خبيثة متطورة على شكل كتب تركية وعربية من الأكثر مبيعًا، ويخدعون مئات القراء لتحميل ملفات تسرق كلمات المرور، وبيانات محافظ العملات المشفرة، ومعلومات حساسة أخرى من حواسيبهم.
ورصدت كاسبرسكي حملة برمجيات خبيثة كخدمة (MaaS) تستخدم أداة جديدة تدعى LazyGo، وهي برنامج مطور بلغة البرمجة Go لتحميل برامج متعددة لسرقة المعلومات. وتستهدف الحملة القراء الذين يبحثون عن كتب شائعة مثل الترجمة التركية لكتاب «درَجاتُ السُّلَّمِ التِّسعُ والثلاثون» لمؤلفه الإسكتلندي جون بوكان، فضلًا عن نصوص وكتب عربية في الشعر، والفولكلور، والطقوس الدينية. ولا تقتصر الكتب الإلكترونية المزيفة على مجال واحد، بل تغطي اهتمامات متنوعة منها إدارة الأعمال مثل الكتاب التركي «İşletme Yöneticiliği» لمؤلفه تامر كوشيل، والرواية المعاصرة والنقد الأدبي العربي مثل كتاب «الحركة الأدبية واللغوية في سلطنة عمان».
تتخفى الملفات الخبيثة على شكل كتب إلكترونية بصيغة PDF، لكنها برامج تنفيذية لها أيقونات مشابهة لملفات PDF. فعندما يحمل المستخدمون هذه الكتب المزيفة ويفتحونها، تبدأ أداة التحميل LazyGo بنشر برامج سرقة المعلومات مثل StealC وVidar وArechClient2. وقد استطاع باحثو كاسبرسكي رصد 3 نسخ مختلفة من أداة LazyGo؛ إذ تستخدم كل واحدة منها تقنيات تخفٍ مختلفة مثل إلغاء ارتباط واجهة برمجة التطبيقات (API)، وتخطي واجهة فحص البرمجيات الخبيثة (AMSI)، وتعطيل أداة تتبع الأحداث في نظام ويندوز (ETW)، والكشف الأجهزة الافتراضية.
تتضمن المعلومات التي يسرقها المخترقون كلًا مما يلي:
بيانات المتصفح: تتضمن كلمات المرور المحفوظة، وملفات تعريف الارتباط، ومعلومات التعبئة التلقائية، وسجل التصفح في متصفحات كروم، وإيدج، وفايرفوكس، وغيرها. الأصول المالية: تتضمن ملحقات محافظ العملات المشفرة، وملفات التكوين، وبيانات التخزين.بيانات تسجيل المطور: تشمل بيانات حساب منصة AWS، ورموز Azure CLI، ورموز منصة Microsoft Identity Platform.منصات التواصل: تتضمن رموز منصة Discord، وبيانات حساب Telegram Desktop، وملفات جلسة Steam.معلومات النظام: تتضمن مواصفات الجهاز، والبرامج المثبتة، والعمليات الجارية.يتعرض الضحايا الذين أصيبت أجهزتهم ببرمجية ArechClient2/SectopRAT إلى أخطار إضافية، لا سيما حينما يحصل المخترقون على تحكم كامل عن بُعد في الأجهزة المخترقة.
يعلق على هذه المسألة يوسف عبد المنعم، وهو باحث أمني رئيسي في فريق البحث والتحليل العالمي لدى كاسبرسكي: «تكمن خطورة هذه الحملة في استخدامها نموذج البرمجيات الخبيثة كخدمة، واعتمادها على الهندسة الاجتماعية المخصصة والدقيقة في الاستهداف. تبين النسخ المتغيرة لأداة LazyGo وتقنيات التخفي المتطورة أنّ هذه الحملة ليست جريمة سيبرانية عشوائية، بل عملية منظمة غايتها جمع بيانات الحسابات من ضحايا كثيرين. لذلك ينبغي للمؤسسات توخي الحذر ؛ فالرموز المسروقة من المطورين وبيانات الحسابات السحابية تتيح للمجرمين وصولًا عميقًا إلى بنية الشركات التحتية»
وفقًا لقراءات كاسبرسكي تبين أنّ هذه الحملة طالت أهدافًا متنوعة منها جهات حكومية، ومؤسسات تعليمية، ومؤسسات خدمات تكنولوجيا المعلومات، وقطاعات أخرى. وما تزال هذه الحملة قائمة ونشطة حتى الآن؛ إذ تواصل جهات التهديد تحميل كتب إلكترونية خبيثة باستمرار في منصة GitHub والمواقع الإلكترونية المخترقة.
يوصي خبراء كاسبرسكي المستخدمين بضرورة التحقق من مصادر الكتب الإلكترونية قبل تحميلها، فضلًا عن فحص الملفات بكل دقة وعناية، والتحديث الدائم لبرامج الأمان القادرة على اكتشاف أساليب التخفي عند البرمجيات الخبيثة. فلا بد عند استخدام حل أمني من اختيار منتج يتمتع بقدرات كبيرة لمكافحة البرمجيات الخبيثة، وخضع لاختبارات مستقلة لإثبات فعاليته وكفاءته. وفي هذا الصدد حقق Kaspersky Premium أداء متميزًا في تقييم حديث صادر عن مؤسسة AV-Comparatives؛ إذ بلغ معدل الحماية من البرمجيات الخبيثة 99.99% خلال مجموعة اختبار تتكون من 9،995 ملفًا، وبهذا يقدم للمستخدمين حماية عالية المستوى من البرمجيات الخبيثة.
الأجواء الشتوية تفرض نفسها..الأرصاد تعلن تفاصيل حالة الطقس