مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

42 خبر
  • نبض الملاعب
  • هدنة وحصار المضيق
  • العملية العسكرية الروسية في أوكرانيا
  • نبض الملاعب

    نبض الملاعب

  • هدنة وحصار المضيق

    هدنة وحصار المضيق

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • هدنة بين حزب الله وإسرائيل

    هدنة بين حزب الله وإسرائيل

  • فيديوهات

    فيديوهات

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR

حذّر خبراء الأمن السيبراني في روسيا من أن بعض قراصنة الإنترنت بدأوا يكثفون هجماتهم الإلكترونية، مستغلين ثغرات في برمجيات WinRAR لاختراق الحواسيب والأجهزة الذكية وسرقة بياناتها.

تحذيرات من هجمات قرصنة إلكترونية عبر برمجيات WinRAR
صورة تعبيرية / Legion-Media

وأشار الخبراء إلى أن برمجيات WinRAR الشهيرة لأرشفة البيانات تعتبر من أكثر البرمجيات استخداما في روسيا، حيث تستخدمها أكثر من 79% من الشركات في البلاد، ويُباع حوالي 10 آلاف ترخيص شهريا لهذه البرمجيات. لذا بدأ قراصنة الإنترنت باستغلالها لاختراق حواسب وأجهزة ضحاياهم.

ووفقا لخبراء شركة BI.ZONE المتخصصة في أمن المعلومات، فإن مجموعة قرصنة إلكترونية تُعرف باسم "Paper Werewolf" بدأت مؤخرا باستغلال برمجيات WinRAR بشكل مكثف في شن هجمات إلكترونية ضد شركات في روسيا وأوزبكستان. ويعتمد الهاكرز في هذه الهجمات على إرسال ملفات مؤرشفة عبر هذه البرمجيات إلى ضحاياهم، تخفي بداخلها برمجيات خبيثة لاختراق بيانات الحواسب.

وكشف الخبراء أن المجرمين الإلكترونيين يحققون هدفين رئيسيين باستخدام أرشيفات RAR: استغلال نقاط الضعف في برنامج WinRAR نفسه لتثبيت البرامج الضارة على أجهزة الضحايا، وزيادة فرص عبور الرسائل الإلكترونية المحملة بالفيروسات لمرشحات البريد الإلكتروني، نظرا لشيوع استخدام الملفات المؤرشفة عبر هذه البرمجيات في المراسلات التجارية العادية.

وحول الموضوع، قال رئيس شركة BI.ZONE، أوليغ سكولكين، إن آلية الهجوم باستخدام البرمجيات المذكورة نمطية تقريبا، حيث يستخدم المحتالون عنوان بريد إلكتروني مخترقا، ويرسلون منه رسالة تصيد احتيالي تحتوي على نسخة معدلة من برنامج XPS Viewer، تمكنهم من التحكم عن بعد في الحاسب المستهدف.

ولتجنب مثل هذه الهجمات الإلكترونية، ينصح خبراء التقنية بإجراء تحديثات دورية لبرمجيات WinRAR، وعدم فتح أي ملفات مشبوهة مرفقة برسائل البريد الإلكتروني حتى لو بدت من مصادر رسمية، بالإضافة إلى تدريب الموظفين في الشركات والمؤسسات الكبرى على التعرف على أساليب التصيد الاحتيالي الإلكتروني.

المصدر: mail.ru

 

 

التعليقات

حرس الثورة الإيراني: الحرب قد تتحول إلى عالمية ونحتفظ بأوراق قوة لم تستخدم بعد

ترامب: إيران وافقت على وقف دعم حماس وحزب الله وسننزل نحن وهم لنقل اليورانيوم.. سنأخذه دون قتال

محمد باقر قاليباف ينفي تصريحات لترامب حول إيران

لجنة الأمن القومي في البرلمان الإيراني: أي دولة تمنح قواعد عسكرية للعدو لا يحق لسفنها المرور في هرمز

الشرع: أي اعتراف بأحقية إسرائيل بالجولان السوري المحتل باطل

الجيش الأمريكي يستعد لمداهمة سفن مرتبطة بإيران ومصادرة سفن تجارية في المياه الدولية

شركة "إير كندا" تعلق رحلاتها إلى مطار جون كينيدي في نيويورك لمدة 5 أشهر

"أخطاء في الحسابات".. الحرب على إيران "تعري" نقطة ضعف ترامب

الصفدي: إسرائيل هي مصدر التوتر في المنطقة ولا نريد أن نكون ضحية ورهينة بيد نتنياهو وحكومته

ثالث حادث خلال ساعتين.. بلاغ عن استهداف جديد لسفينة في بحر عمان

إيران تنفي موافقتها على نقل مخزونها من اليورانيوم المخصب

"وول ستريت جورنال": إيران أبلغت الوسطاء بمحدودية عبور السفن في مضيق هرمز

ترامب: إيران لا تستطيع "ابتزاز" الولايات المتحدة من خلال مضيق هرمز

زاخاروفا: "في كل أسرة من يخزيها".. موسكو ترد على اتهامات كييف بتزوير التاريخ

بسبب اتهام إسرائيل بالإبادة.. تهديدات بالاغتصاب تلاحق ابنة ألبانيز فرانشيسكا في تونس

المجلس الأعلى للأمن القومي الإيراني: تلقينا مقترحات أمريكية جديدة عبر قائد الجيش الباكستاني

زاخاروفا: الخارجية الروسية تعمل على تعزيز الاعتراف الدولي بالإبادة الجماعية للشعب السوفيتي

أكسيوس: نتنياهو يدمر مكانة إسرائيل لدى الأمريكيين.. والحرب على إيران تساهم بتدهور العلاقات مع واشنطن