مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

55 خبر
  • نبض الملاعب
  • إسرائيل تواصل غاراتها على لبنان
  • العملية العسكرية الروسية في أوكرانيا
  • نبض الملاعب

    نبض الملاعب

  • إسرائيل تواصل غاراتها على لبنان

    إسرائيل تواصل غاراتها على لبنان

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • هدنة وحصار المضيق

    هدنة وحصار المضيق

  • فيديوهات

    فيديوهات

  • عيد النصر على النازية

    عيد النصر على النازية

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR

حذّر خبراء الأمن السيبراني في روسيا من أن بعض قراصنة الإنترنت بدأوا يكثفون هجماتهم الإلكترونية، مستغلين ثغرات في برمجيات WinRAR لاختراق الحواسيب والأجهزة الذكية وسرقة بياناتها.

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR
صورة تعبيرية / Legion-Media

وأشار الخبراء إلى أن برمجيات WinRAR الشهيرة لأرشفة البيانات تعتبر من أكثر البرمجيات استخداما في روسيا، حيث تستخدمها أكثر من 79% من الشركات في البلاد، ويُباع حوالي 10 آلاف ترخيص شهريا لهذه البرمجيات. لذا بدأ قراصنة الإنترنت باستغلالها لاختراق حواسب وأجهزة ضحاياهم.

ووفقا لخبراء شركة BI.ZONE المتخصصة في أمن المعلومات، فإن مجموعة قرصنة إلكترونية تُعرف باسم "Paper Werewolf" بدأت مؤخرا باستغلال برمجيات WinRAR بشكل مكثف في شن هجمات إلكترونية ضد شركات في روسيا وأوزبكستان. ويعتمد الهاكرز في هذه الهجمات على إرسال ملفات مؤرشفة عبر هذه البرمجيات إلى ضحاياهم، تخفي بداخلها برمجيات خبيثة لاختراق بيانات الحواسب.

وكشف الخبراء أن المجرمين الإلكترونيين يحققون هدفين رئيسيين باستخدام أرشيفات RAR: استغلال نقاط الضعف في برنامج WinRAR نفسه لتثبيت البرامج الضارة على أجهزة الضحايا، وزيادة فرص عبور الرسائل الإلكترونية المحملة بالفيروسات لمرشحات البريد الإلكتروني، نظرا لشيوع استخدام الملفات المؤرشفة عبر هذه البرمجيات في المراسلات التجارية العادية.

وحول الموضوع، قال رئيس شركة BI.ZONE، أوليغ سكولكين، إن آلية الهجوم باستخدام البرمجيات المذكورة نمطية تقريبا، حيث يستخدم المحتالون عنوان بريد إلكتروني مخترقا، ويرسلون منه رسالة تصيد احتيالي تحتوي على نسخة معدلة من برنامج XPS Viewer، تمكنهم من التحكم عن بعد في الحاسب المستهدف.

ولتجنب مثل هذه الهجمات الإلكترونية، ينصح خبراء التقنية بإجراء تحديثات دورية لبرمجيات WinRAR، وعدم فتح أي ملفات مشبوهة مرفقة برسائل البريد الإلكتروني حتى لو بدت من مصادر رسمية، بالإضافة إلى تدريب الموظفين في الشركات والمؤسسات الكبرى على التعرف على أساليب التصيد الاحتيالي الإلكتروني.

المصدر: mail.ru

 

 

التعليقات

روسيا تدعو الدول إلى إجلاء موظفي بعثاتها الدبلوماسية في كييف في أقرب وقت

قلق في إسرائيل إزاء خطوة يعمل الرئيس الشرع على تطويرها على أرض الواقع

لحظة بلحظة.. بين تجدد الحرب والتوصل لاتفاق: تضارب إشارات ترامب يريح أسواق الطاقة ويبقي التوتر بهرمز

السودان.. مقتل قيادي بارز في "قوات درع السودان" إثر استهداف منزله بولاية الجزيرة (صورة + فيديو)

إسرائيل تعلن استهداف قائد قوة الرضوان في حزب الله اللبناني بغارة على بيروت (صور + فيديو)

"سي بي إس" عن مسؤولين أمريكيين: تعرض سفينة شحن مملوكة لشركة فرنسية لهجوم في الخليج

القوات الأمريكية: عطلنا ناقلة نفط ترفع العلم الإيراني حاولت انتهاك الحصار بقذائف من عيار 20 ملم

سوريا.. قوات إسرائيلية تتوغل في وادي الرقاد بريف درعا الغربي

مراسل RT: إصابة نجل رئيس حركة حماس في قصف إسرائيلي على مدينة غزة

إساءة جديدة للمقدسات الدينية.. جندي إسرائيلي يدنس تمثالا للسيدة العذراء في جنوب لبنان (صورة)