مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

44 خبر
  • رياضة
  • العملية العسكرية الروسية في أوكرانيا
  • فيديوهات
  • رياضة

    رياضة

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • فيديوهات

    فيديوهات

  • حرب الخليج

    حرب الخليج

  • منتدى الشرق الاقتصادي في فلاديفوستوك

    منتدى الشرق الاقتصادي في فلاديفوستوك

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR

حذّر خبراء الأمن السيبراني في روسيا من أن بعض قراصنة الإنترنت بدأوا يكثفون هجماتهم الإلكترونية، مستغلين ثغرات في برمجيات WinRAR لاختراق الحواسيب والأجهزة الذكية وسرقة بياناتها.

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR
صورة تعبيرية / Legion-Media

وأشار الخبراء إلى أن برمجيات WinRAR الشهيرة لأرشفة البيانات تعتبر من أكثر البرمجيات استخداما في روسيا، حيث تستخدمها أكثر من 79% من الشركات في البلاد، ويُباع حوالي 10 آلاف ترخيص شهريا لهذه البرمجيات. لذا بدأ قراصنة الإنترنت باستغلالها لاختراق حواسب وأجهزة ضحاياهم.

ووفقا لخبراء شركة BI.ZONE المتخصصة في أمن المعلومات، فإن مجموعة قرصنة إلكترونية تُعرف باسم "Paper Werewolf" بدأت مؤخرا باستغلال برمجيات WinRAR بشكل مكثف في شن هجمات إلكترونية ضد شركات في روسيا وأوزبكستان. ويعتمد الهاكرز في هذه الهجمات على إرسال ملفات مؤرشفة عبر هذه البرمجيات إلى ضحاياهم، تخفي بداخلها برمجيات خبيثة لاختراق بيانات الحواسب.

وكشف الخبراء أن المجرمين الإلكترونيين يحققون هدفين رئيسيين باستخدام أرشيفات RAR: استغلال نقاط الضعف في برنامج WinRAR نفسه لتثبيت البرامج الضارة على أجهزة الضحايا، وزيادة فرص عبور الرسائل الإلكترونية المحملة بالفيروسات لمرشحات البريد الإلكتروني، نظرا لشيوع استخدام الملفات المؤرشفة عبر هذه البرمجيات في المراسلات التجارية العادية.

وحول الموضوع، قال رئيس شركة BI.ZONE، أوليغ سكولكين، إن آلية الهجوم باستخدام البرمجيات المذكورة نمطية تقريبا، حيث يستخدم المحتالون عنوان بريد إلكتروني مخترقا، ويرسلون منه رسالة تصيد احتيالي تحتوي على نسخة معدلة من برنامج XPS Viewer، تمكنهم من التحكم عن بعد في الحاسب المستهدف.

ولتجنب مثل هذه الهجمات الإلكترونية، ينصح خبراء التقنية بإجراء تحديثات دورية لبرمجيات WinRAR، وعدم فتح أي ملفات مشبوهة مرفقة برسائل البريد الإلكتروني حتى لو بدت من مصادر رسمية، بالإضافة إلى تدريب الموظفين في الشركات والمؤسسات الكبرى على التعرف على أساليب التصيد الاحتيالي الإلكتروني.

المصدر: mail.ru

 

 

التعليقات

اعتراف مفاجئ من فانس يسقط قناع دقة الصواريخ الأمريكية

تحليل محايد لخبراء الأسلحة يكشف نوع الذخيرة التي قتلت المدنيين في حفل الزفاف بإيران

تصريحات غريبة لفانس عن اقتراب نهاية الزمان وحظوظه في دخول الجنة و"سير المسيح الدجال بيننا"

المصري عبد الرحمن السيد يعلن موقفه من اعتقال نتنياهو فور وصوله لواشنطن

ترامب يُعين قائما بأعمال وزير الجيش.. فهل تطيح مسيّرات الشرق الأوسط بـ"هيغسيث"؟

"فارس": قاليباف يفضح هشاشة رهانات بيسنت ويدق ناقوس خطر الانهيار

إيران تكشف عن "وثيقة قطرية" حول حصر الضربات في أهداف عسكرية أمريكية

عُمان تتفادى تهديدات ترامب وتقدم ردها على مقترحات إيران حول مضيق هرمز

ترامب يثير أزمة الذخائر في الولايات المتحدة ويطالب دول الناتو بدفع ثمن أسلحة مجانية قدمها لهم بايدن

مدفيديف محذرا ألمانيا: نسيان نتائج الحرب العالمية الثانية يؤدي إلى عواقب وخيمة

شهادة أمريكية عن فضيحة بايدن ووفاة جنود بلقاح كوفيد وتلاعب البنتاغون بالبيانات

نتنياهو: إسقاط النظام الإيراني مهمتنا المركزية وإنجازها بات قريبا

إسرائيل وتركيا على مسار التصادم: هل تشعل سوريا الأزمة الإقليمية؟

القوات الروسية تواصل ضرباتها البحرية وتستهدف سفينتي شحن للعدو في البحر الأسود

"مجلس المقاومة اليمنية" يدعو لإسناد الجيش في معارك تعز ضد "الحوثيين"

بن غفير يطرح خطة "تطهير عرقي" لتهجير 1.86 مليون فلسطيني من غزة خلال 7 سنوات