مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

28 خبر
  • هدنة وحصار المضيق
  • إسرائيل تواصل غاراتها على لبنان
  • نبض الملاعب
  • هدنة وحصار المضيق

    هدنة وحصار المضيق

  • إسرائيل تواصل غاراتها على لبنان

    إسرائيل تواصل غاراتها على لبنان

  • نبض الملاعب

    نبض الملاعب

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • فيديوهات

    فيديوهات

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR

حذّر خبراء الأمن السيبراني في روسيا من أن بعض قراصنة الإنترنت بدأوا يكثفون هجماتهم الإلكترونية، مستغلين ثغرات في برمجيات WinRAR لاختراق الحواسيب والأجهزة الذكية وسرقة بياناتها.

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR
صورة تعبيرية / Legion-Media

وأشار الخبراء إلى أن برمجيات WinRAR الشهيرة لأرشفة البيانات تعتبر من أكثر البرمجيات استخداما في روسيا، حيث تستخدمها أكثر من 79% من الشركات في البلاد، ويُباع حوالي 10 آلاف ترخيص شهريا لهذه البرمجيات. لذا بدأ قراصنة الإنترنت باستغلالها لاختراق حواسب وأجهزة ضحاياهم.

ووفقا لخبراء شركة BI.ZONE المتخصصة في أمن المعلومات، فإن مجموعة قرصنة إلكترونية تُعرف باسم "Paper Werewolf" بدأت مؤخرا باستغلال برمجيات WinRAR بشكل مكثف في شن هجمات إلكترونية ضد شركات في روسيا وأوزبكستان. ويعتمد الهاكرز في هذه الهجمات على إرسال ملفات مؤرشفة عبر هذه البرمجيات إلى ضحاياهم، تخفي بداخلها برمجيات خبيثة لاختراق بيانات الحواسب.

وكشف الخبراء أن المجرمين الإلكترونيين يحققون هدفين رئيسيين باستخدام أرشيفات RAR: استغلال نقاط الضعف في برنامج WinRAR نفسه لتثبيت البرامج الضارة على أجهزة الضحايا، وزيادة فرص عبور الرسائل الإلكترونية المحملة بالفيروسات لمرشحات البريد الإلكتروني، نظرا لشيوع استخدام الملفات المؤرشفة عبر هذه البرمجيات في المراسلات التجارية العادية.

وحول الموضوع، قال رئيس شركة BI.ZONE، أوليغ سكولكين، إن آلية الهجوم باستخدام البرمجيات المذكورة نمطية تقريبا، حيث يستخدم المحتالون عنوان بريد إلكتروني مخترقا، ويرسلون منه رسالة تصيد احتيالي تحتوي على نسخة معدلة من برنامج XPS Viewer، تمكنهم من التحكم عن بعد في الحاسب المستهدف.

ولتجنب مثل هذه الهجمات الإلكترونية، ينصح خبراء التقنية بإجراء تحديثات دورية لبرمجيات WinRAR، وعدم فتح أي ملفات مشبوهة مرفقة برسائل البريد الإلكتروني حتى لو بدت من مصادر رسمية، بالإضافة إلى تدريب الموظفين في الشركات والمؤسسات الكبرى على التعرف على أساليب التصيد الاحتيالي الإلكتروني.

المصدر: mail.ru

 

 

التعليقات

الكابينت الإسرائيلي يبحث استئناف الحرب على غزة وواشنطن تشهر "الأحمر" وتسمح بـ"جز العشب" فقط

هل ساعدت الولايات المتحدة الحوثيين في اليمن عن غير قصد؟

مصادر لـ"أكسيوس" تكشف عن طرح إيراني متكامل لفتح مضيق هرمز وإنهاء الحرب في لبنان

"قناة 12" عن مصادر: إسرائيل تستعد لاحتمال شن الولايات المتحدة هجوما قريبا على إيران

"العصر الذهبي" الأمريكي بقيادة ترامب "مجمد" في مياه الخليج.. ما علاقة الإمارات والسعودية؟

بولتون يهاجم ترامب: لو ألقى نظرة على الخريطة ولو لمرة واحدة لأدرك أهمية مضيق هرمز (فيديو)

وزير الطاقة الإسرائيلي: أمام إيران خياران لا ثالث لهما أحدهما موجع (فيديو)

جسر جوي أمريكي ضخم يتجه إلى منطقة الخليج (فيديو)

"جهة واحدة لن تمر عبره".. مسؤول إيراني يكشف تفاصيل مشروع قانون جديد أعدته بلاده لإدارة هرمز

ترامب يهاجم إيران: لا يمكن السماح للمجانين بامتلاك سلاح نووي

المتحدث باسم البنتاغون: وزير الحرب أصدر أمرا بسحب ما يقارب 5000 جندي أمريكي من ألمانيا

مراسلتنا: مقاتلات أردنية تستهدف نقاط تجار مخدرات بمحافظة السويداء السورية (فيديو)

ترامب: قدمنا للإيرانيين عرضا نهائيا وسيكون هناك إعلان لاحقا اليوم بهذا الشأن

وزير العدل الإيراني: العدو يسعى إلى زرع الفتنة وإحداث انقسام داخل البلاد بعد فشله في الميدان