مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

43 خبر
  • رياضة
  • حرب الخليج
  • العملية العسكرية الروسية في أوكرانيا
  • رياضة

    رياضة

  • حرب الخليج

    حرب الخليج

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • فيديوهات

    فيديوهات

  • رد فعل فينيسيوس جونيور بعد تجديد عقده مع ريال مدريد (صورة)

    رد فعل فينيسيوس جونيور بعد تجديد عقده مع ريال مدريد (صورة)

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR

حذّر خبراء الأمن السيبراني في روسيا من أن بعض قراصنة الإنترنت بدأوا يكثفون هجماتهم الإلكترونية، مستغلين ثغرات في برمجيات WinRAR لاختراق الحواسيب والأجهزة الذكية وسرقة بياناتها.

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR
صورة تعبيرية / Legion-Media

وأشار الخبراء إلى أن برمجيات WinRAR الشهيرة لأرشفة البيانات تعتبر من أكثر البرمجيات استخداما في روسيا، حيث تستخدمها أكثر من 79% من الشركات في البلاد، ويُباع حوالي 10 آلاف ترخيص شهريا لهذه البرمجيات. لذا بدأ قراصنة الإنترنت باستغلالها لاختراق حواسب وأجهزة ضحاياهم.

ووفقا لخبراء شركة BI.ZONE المتخصصة في أمن المعلومات، فإن مجموعة قرصنة إلكترونية تُعرف باسم "Paper Werewolf" بدأت مؤخرا باستغلال برمجيات WinRAR بشكل مكثف في شن هجمات إلكترونية ضد شركات في روسيا وأوزبكستان. ويعتمد الهاكرز في هذه الهجمات على إرسال ملفات مؤرشفة عبر هذه البرمجيات إلى ضحاياهم، تخفي بداخلها برمجيات خبيثة لاختراق بيانات الحواسب.

وكشف الخبراء أن المجرمين الإلكترونيين يحققون هدفين رئيسيين باستخدام أرشيفات RAR: استغلال نقاط الضعف في برنامج WinRAR نفسه لتثبيت البرامج الضارة على أجهزة الضحايا، وزيادة فرص عبور الرسائل الإلكترونية المحملة بالفيروسات لمرشحات البريد الإلكتروني، نظرا لشيوع استخدام الملفات المؤرشفة عبر هذه البرمجيات في المراسلات التجارية العادية.

وحول الموضوع، قال رئيس شركة BI.ZONE، أوليغ سكولكين، إن آلية الهجوم باستخدام البرمجيات المذكورة نمطية تقريبا، حيث يستخدم المحتالون عنوان بريد إلكتروني مخترقا، ويرسلون منه رسالة تصيد احتيالي تحتوي على نسخة معدلة من برنامج XPS Viewer، تمكنهم من التحكم عن بعد في الحاسب المستهدف.

ولتجنب مثل هذه الهجمات الإلكترونية، ينصح خبراء التقنية بإجراء تحديثات دورية لبرمجيات WinRAR، وعدم فتح أي ملفات مشبوهة مرفقة برسائل البريد الإلكتروني حتى لو بدت من مصادر رسمية، بالإضافة إلى تدريب الموظفين في الشركات والمؤسسات الكبرى على التعرف على أساليب التصيد الاحتيالي الإلكتروني.

المصدر: mail.ru

 

 

التعليقات

رئيس الموساد يعزل مسؤولين بارزين عقب فشل محاولات "إسقاط النظام في إيران"

السعودية.. التحالف العربي يعلن إصابة 11 مدنيا جنوب غربي المملكة إثر قصف حوثي

مصدر سعودي مسؤول: هناك تنسيق بين الحوثيين والميليشيات العراقية وإيران للإعداد لاعتداءات ضد المملكة

واشنطن بوست: اشتباك بين ترامب وهيغسيث في كامب ديفيد بسبب أزمة الذخائر والصواريخ والحرب مع إيران

في رسالة بعد "اتفاق مكة المشترك".. رضائي: الاتفاق الورقي مع تركيا وباكستان لن يجلب الأمن للسعودية

الدفاع الروسية في حصاد الأسبوع: إصابة 34 سفينة يستخدمها الجيش الأوكراني وتحرير 8 بلدات

إيران.. الشورى الإسلامي يعلن التفاصيل الأولية للخطة الاستراتيجية لضمان أمن مضيق هرمز والخليج

"نفاد الذخيرة".. ترامب غاضب من تقارير تضعف موقفه في المفاوضات مع إيران والعدل تبحث عن "الخونة"

قاليباف: لسنا بحاجة إلى مزيد من الدبلوماسية المسرحية

أردوغان يؤدي صلاة الجمعة في مكة المكرمة مع ولي العهد السعودي ورئيس الوزراء الباكستاني (صور + فيديو)

الخارجية الأمريكية: واشنطن تتحرك لقطع شريان التمويل غير المشروع الذي تعتمد عليه إيران

مجلس السلام يمنح أول عقد بناء في غزة لقاعدة عسكرية للقوات المغربية

بلومبيرغ: كثرة حالات الانتحار في قيادة الأمن السيبراني بالجيش الأمريكي تثير قلق القادة العسكريين

"خيانة عظمى".. ترامب يهاجم صحيفة "واشنطن بوست" الأمريكية

أردوغان: الاتفاقية مع السعودية وباكستان قائمة على مبدأ الردع الجماعي ولا تستهدف أي دولة بعينها

إيطاليا.. القضاء يوقف صفقة نظام رادار إسرائيلي لمطار ليوناردو دا فينشي - فيوميتشينو في روما

بيان الدول العربية والإسلامية خطوة على الطريق الصحيح ولكن...

التصعيد الجديد في الحرب بأوكرانيا – ما نتائجه المحتملة؟