مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

55 خبر
  • نبض الملاعب
  • إسرائيل تواصل غاراتها على لبنان
  • العملية العسكرية الروسية في أوكرانيا
  • نبض الملاعب

    نبض الملاعب

  • إسرائيل تواصل غاراتها على لبنان

    إسرائيل تواصل غاراتها على لبنان

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • هدنة وحصار المضيق

    هدنة وحصار المضيق

  • فيديوهات

    فيديوهات

  • عيد النصر على النازية

    عيد النصر على النازية

  • زاخاروفا: هجوم مسيرات أوكرانية على جانكوي بالقرم عمل إرهابي من قبل نظام كييف

    زاخاروفا: هجوم مسيرات أوكرانية على جانكوي بالقرم عمل إرهابي من قبل نظام كييف

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR

حذّر خبراء الأمن السيبراني في روسيا من أن بعض قراصنة الإنترنت بدأوا يكثفون هجماتهم الإلكترونية، مستغلين ثغرات في برمجيات WinRAR لاختراق الحواسيب والأجهزة الذكية وسرقة بياناتها.

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR
صورة تعبيرية / Legion-Media

وأشار الخبراء إلى أن برمجيات WinRAR الشهيرة لأرشفة البيانات تعتبر من أكثر البرمجيات استخداما في روسيا، حيث تستخدمها أكثر من 79% من الشركات في البلاد، ويُباع حوالي 10 آلاف ترخيص شهريا لهذه البرمجيات. لذا بدأ قراصنة الإنترنت باستغلالها لاختراق حواسب وأجهزة ضحاياهم.

ووفقا لخبراء شركة BI.ZONE المتخصصة في أمن المعلومات، فإن مجموعة قرصنة إلكترونية تُعرف باسم "Paper Werewolf" بدأت مؤخرا باستغلال برمجيات WinRAR بشكل مكثف في شن هجمات إلكترونية ضد شركات في روسيا وأوزبكستان. ويعتمد الهاكرز في هذه الهجمات على إرسال ملفات مؤرشفة عبر هذه البرمجيات إلى ضحاياهم، تخفي بداخلها برمجيات خبيثة لاختراق بيانات الحواسب.

وكشف الخبراء أن المجرمين الإلكترونيين يحققون هدفين رئيسيين باستخدام أرشيفات RAR: استغلال نقاط الضعف في برنامج WinRAR نفسه لتثبيت البرامج الضارة على أجهزة الضحايا، وزيادة فرص عبور الرسائل الإلكترونية المحملة بالفيروسات لمرشحات البريد الإلكتروني، نظرا لشيوع استخدام الملفات المؤرشفة عبر هذه البرمجيات في المراسلات التجارية العادية.

وحول الموضوع، قال رئيس شركة BI.ZONE، أوليغ سكولكين، إن آلية الهجوم باستخدام البرمجيات المذكورة نمطية تقريبا، حيث يستخدم المحتالون عنوان بريد إلكتروني مخترقا، ويرسلون منه رسالة تصيد احتيالي تحتوي على نسخة معدلة من برنامج XPS Viewer، تمكنهم من التحكم عن بعد في الحاسب المستهدف.

ولتجنب مثل هذه الهجمات الإلكترونية، ينصح خبراء التقنية بإجراء تحديثات دورية لبرمجيات WinRAR، وعدم فتح أي ملفات مشبوهة مرفقة برسائل البريد الإلكتروني حتى لو بدت من مصادر رسمية، بالإضافة إلى تدريب الموظفين في الشركات والمؤسسات الكبرى على التعرف على أساليب التصيد الاحتيالي الإلكتروني.

المصدر: mail.ru

 

 

التعليقات

روسيا تدعو الدول إلى إجلاء موظفي بعثاتها الدبلوماسية في كييف في أقرب وقت

قلق في إسرائيل إزاء خطوة يعمل الرئيس الشرع على تطويرها على أرض الواقع

لحظة بلحظة.. بين تجدد الحرب والتوصل لاتفاق: تضارب إشارات ترامب يريح أسواق الطاقة ويبقي التوتر بهرمز

"سي بي إس" عن مسؤولين أمريكيين: تعرض سفينة شحن مملوكة لشركة فرنسية لهجوم في الخليج

السودان.. مقتل قيادي بارز في "قوات درع السودان" إثر استهداف منزله بولاية الجزيرة (صورة + فيديو)

وسط تناقضات واشنطن.. روبيو: مشروع القرار بشأن هرمز اختبار للأمم المتحدة كهيئة فاعلة

إسرائيل تعلن استهداف قائد قوة الرضوان في حزب الله اللبناني بغارة على بيروت (صور + فيديو)

نافيا تنفيذ هجمات.. مقر خاتم الأنبياء يتوعد برد ساحق إذا اتخذ أي إجراء ضد إيران من أراضي الإمارات

القوات الأمريكية: عطلنا ناقلة نفط ترفع العلم الإيراني حاولت انتهاك الحصار بقذائف من عيار 20 ملم

مراسل RT: إصابة نجل رئيس حركة حماس في قصف إسرائيلي على مدينة غزة

بنبرة ساخرة.. مجموعة "حنظلة" توصي إسرائيل باستبدال أنظمة كاميرات المراقبة بمعهد الدراسات الأمنية

حزب الله يرد على اتهامات دمشق بتفكيك خلية تابعة له خططت لتنفيذ أعمال لزعزعة الاستقرار في سوريا (صور)