مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

48 خبر
  • حرب الخليج
  • خطة ترامب لإنهاء الحرب في غزة
  • العملية العسكرية الروسية في أوكرانيا
  • حرب الخليج

    حرب الخليج

  • خطة ترامب لإنهاء الحرب في غزة

    خطة ترامب لإنهاء الحرب في غزة

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • رياضة

    رياضة

  • فيديوهات

    فيديوهات

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR

حذّر خبراء الأمن السيبراني في روسيا من أن بعض قراصنة الإنترنت بدأوا يكثفون هجماتهم الإلكترونية، مستغلين ثغرات في برمجيات WinRAR لاختراق الحواسيب والأجهزة الذكية وسرقة بياناتها.

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR
صورة تعبيرية / Legion-Media

وأشار الخبراء إلى أن برمجيات WinRAR الشهيرة لأرشفة البيانات تعتبر من أكثر البرمجيات استخداما في روسيا، حيث تستخدمها أكثر من 79% من الشركات في البلاد، ويُباع حوالي 10 آلاف ترخيص شهريا لهذه البرمجيات. لذا بدأ قراصنة الإنترنت باستغلالها لاختراق حواسب وأجهزة ضحاياهم.

ووفقا لخبراء شركة BI.ZONE المتخصصة في أمن المعلومات، فإن مجموعة قرصنة إلكترونية تُعرف باسم "Paper Werewolf" بدأت مؤخرا باستغلال برمجيات WinRAR بشكل مكثف في شن هجمات إلكترونية ضد شركات في روسيا وأوزبكستان. ويعتمد الهاكرز في هذه الهجمات على إرسال ملفات مؤرشفة عبر هذه البرمجيات إلى ضحاياهم، تخفي بداخلها برمجيات خبيثة لاختراق بيانات الحواسب.

وكشف الخبراء أن المجرمين الإلكترونيين يحققون هدفين رئيسيين باستخدام أرشيفات RAR: استغلال نقاط الضعف في برنامج WinRAR نفسه لتثبيت البرامج الضارة على أجهزة الضحايا، وزيادة فرص عبور الرسائل الإلكترونية المحملة بالفيروسات لمرشحات البريد الإلكتروني، نظرا لشيوع استخدام الملفات المؤرشفة عبر هذه البرمجيات في المراسلات التجارية العادية.

وحول الموضوع، قال رئيس شركة BI.ZONE، أوليغ سكولكين، إن آلية الهجوم باستخدام البرمجيات المذكورة نمطية تقريبا، حيث يستخدم المحتالون عنوان بريد إلكتروني مخترقا، ويرسلون منه رسالة تصيد احتيالي تحتوي على نسخة معدلة من برنامج XPS Viewer، تمكنهم من التحكم عن بعد في الحاسب المستهدف.

ولتجنب مثل هذه الهجمات الإلكترونية، ينصح خبراء التقنية بإجراء تحديثات دورية لبرمجيات WinRAR، وعدم فتح أي ملفات مشبوهة مرفقة برسائل البريد الإلكتروني حتى لو بدت من مصادر رسمية، بالإضافة إلى تدريب الموظفين في الشركات والمؤسسات الكبرى على التعرف على أساليب التصيد الاحتيالي الإلكتروني.

المصدر: mail.ru

 

 

التعليقات

أكسيوس: محمد بن سلمان أبلغ ترامب مخاوفه من شن ضربات واسعة على إيران ودعاه إلى خفض التصعيد

السخرية تلاحق ترامب بعد تراجعه عن ضرب إيران

كواليس تعليق الضربات الأمريكية.. هل رضخ ترامب لضغوط بن سلمان بشأن أهداف إيران؟

مرندي: ربما هذه الليلة الأخيرة من الهدوء في قطر والسعودية والكويت والبحرين والإمارات والأردن وعُمان

أزمة جديدة قرب قناة السويس قد تدفع الناتو للتدخل

ترامب يعلن تعليق الهجوم على إيران وقبول اتفاق مبدئي لفتح مضيق هرمز وإنهاء التهديد النووي

وزير الدفاع الإيراني: إعلان ترامب إلغاء الهجوم يندرج في حرب نفسية لن تخدعنا

ساويرس يعلق على تراجع ترامب عن ضرب إيران

ترامب: مفاوضات جديدة إيران اليوم الاثنين وألغيت هجوما كان سيصبح الأكبر منذ الحرب العالمية الثانية

إسرائيل تتأهب.. تقنيات التخفي والصواريخ الذكية لمواجهة "أس 300"

مصدر إيراني ينفي إعادة فتح مضيق هرمز

قيادة الأمن الداخلي السوري توضح ملابسات ما جرى في بلدة تل منين بريف دمشق

مشروع لحماية الملاحة أم بداية لنظام أمني إقليمي جديد.. ماذا وراء التحالف البحري السعودي؟

الجيش اللبناني: إصابة 5 عسكريين في بلدة كفرا جنوبي لبنان في انفجار جسم مشبوه

"فارس" تنشر صورا فضائية وتقول إنها تظهر "أضرارا بمصفاة جازان في السعودية" جراء هجوم من اليمن (صورة)

اعتراضات إسرائيلية جديدة على اتفاق غزة بينها تدمير سلاح "حماس" واستبعاد دور قطر وتركيا

سوريا.. إضراب تجاري في عين منين ودمشق (فيديوهات+صور)