د. هيثم ابو خديجة يكتب: التصنيفات العالمية للجامعات .. لغة التميز والاعتراف الأكاديمي    بقرار جمهوري.. تعيين الدكتورة رانيا الإمام عميدة لكلية التربية النوعية بجامعة طنطا    الحكومة تزف بشرى لموظفي الدولة.. تبكير صرف مرتبات أكتوبر قبل نهاية الشهر    تكريم ستة فائزين بمسابقة المنصور الجامعة للأمن السيبراني    نتنياهو: سن قانون لتجنيد 10 آلاف طالب بالمدارس الدينية اليهودية خلال عامين    ميسي يقترب من تجديد عقده مع إنتر ميامي.. الأسطورة مستمر حتى الأربعين    إصابة محمد شريف تُربك حسابات الأهلي قبل مواجهة الاتحاد السكندري    الأهلي يضع رحيل جراديشار على المحك بانتظار المهاجم السوبر في انتقالات يناير 2025    ترحيل كروان مشاكل إلى سجن 15 مايو بعد سلسلة من القضايا المثيرة للجدل    الداخلية تكشف ملابسات فيديو إطلاق نار وإصابة شخص في شبرا الخيمة بالقليوبية    حريق هائل بمصنع مواد غذائية في مدينة السادات بالمنوفية.. و11 سيارة إطفاء للسيطرة عليه    تطورات الحالة الصحية لكريم سامي مغاوري بعد دخوله الرعاية المركزة    هاني عادل ينعى والدة أمير عيد: كانت من أطيب وأجدع الناس وقفت معايا كتير    علي الحجار يبدأ البروفات استعدادا لحفل مهرجان الموسيقى العربية.. صور    افتتاح مركز «خوفو» للمؤتمرات بميدان الرماية أمام المتحف المصري الكبير    نساء 6 أبراج تجلبن السعادة والطاقة الإيجابية لشركائهن    نقابة الأشراف: السيد البدوى يتصل نسبه بالإمام الحسين بن على    رئيس جامعة دمياط يفتتح حملة "اطمن على صحة عظامك" فى كلية الطب    رئيس جامعة دمنهور: حريصون على توفير بيئة تعليمية بالجامعة الأهلية    نتنياهو: مصرون على تحقيق جميع أهداف الحرب في غزة ونزع سلاح حماس    قافلة طبية جديدة إلى مركز شباب شرق حلوان    هشام جمال يكشف تفاصيل لأول مرة عن زواجه من ليلى زاهر    مصر ترحب باتفاق وقف إطلاق النار بين باكستان وأفغانستان    مصدر من الأهلي ل في الجول: ننتظر حسم توروب لمقترح تواجد أمير عبد الحميد بالجهاز الفني    قرار وزارى بإعادة تنظيم التقويم التربوى لمرحلة الشهادة الإعدادية    لا تهاجموا صلاح.. انظروا ماذا يفعل مدرب ليفربول    حزن وبكاء خلال تشييع جثمان مدرب حراس المرمى بنادى الرباط ببورسعيد.. صور    ليست الأولى.. تسلسل زمني ل محاولة اغتيال ترامب (لماذا تتكرر؟)    بعد تهنئة إسرائيل له.. من هو الرئيس البوليفي الجديد رودريغو باز؟    "بين ثنايا الحقيقة" على مسرح السامر ضمن ملتقى شباب المخرجين    الأمين العام الجديد للشيوخ يجتمع بالعاملين لبحث أليات العمل    تشغيل 6 أتوبيسات جديدة غرب الإسكندرية لتيسير حركة المرور    مركزان ثقافيان وجامعة.. اتفاق مصري - كوري على تعزيز التعاون في التعليم العالي    «العمل»: التفتيش على 1730 منشأة بالمحافظات خلال 19 يومًا    اغلاق مزلقان التوفيقية في سمالوط بالمنيا لمدة يومين للصيانة    طارق العشري: زعلت على نفسي بعد رحيلي من فاركو    مجلس إدارة راية لخدمات مراكز الاتصالات يرفض عرض استحواذ راية القابضة لتدني قيمته    مدبولي: الحكومة تعمل على مواصلة تكثيف الجهود لتعزيز قدرات الدولة في مجال زيادة الاستثمارات في مراكز البيانات    وزير الخارجية: نقدر جهود الدكتور مجدي يعقوب في تسخير العلم والخبرة لخدمة الفئات الأكثر احتياجا داخل مصر وخارجها    وزير الصحة يترأس الاجتماع الدوري للجنة التنسيقية لمنظومة التأمين الصحي الشامل    لعظام أقوى.. تعرف على أهم الأطعمة والمشروبات التي تقيك من هشاشة العظام    وزير الصحة يطلق جائزة مصر للتميز الحكومي للقطاع الصحي    علي هامش مهرجان الجونة .. إلهام شاهين تحتفل بمرور 50 عامًا على مشوار يسرا الفني .. صور    «نقابة العاملين»: المجلس القومي للأجور مطالب بمراجعة الحد الأدنى كل 6 أشهر    موانئ البحر الأحمر: تصدير 49 الف طن فوسفات عبر ميناء سفاجا    الرئيس السيسي يوجه بمواصلة جهود تحسين أحوال الأئمة والخطباء والدعاة    طالب يطعن زميله باله حادة فى أسيوط والمباحث تلقى القبض عليه    تأجيل محاكمة 3 متهمين بالتنظيم الثلاثي المسلح لسماع أقوال شاهد الإثبات الأول    اتصالان هاتفيان لوزير الخارجية مع وزيري خارجية فرنسا والدنمارك    ضبط 3 أشخاص بالمنيا تخصصوا في النصب على أصحاب البطاقات الائتمانية    تقارير: اتحاد جدة ينهي تجديد عقد نجم الفريق    التنظيم والإدارة يعلن عن مسابقة لشغل 330 وظيفة مهندس بوزارة الموارد المائية    سعر الأرز الأبيض والشعير للمستهلك اليوم الإثنين 20اكتوبر 2025 فى المنيا    روح الفريق بين الانهيار والانتصار    دار الإفتاء توضح حكم تصفح الهاتف أثناء خطبة الجمعة    صححوا مفاهيم أبنائكم عن أن حب الوطن فرض    د. أمل قنديل تكتب: السلوكيات والوعي الثقافي    سهام فودة تكتب: اللعب بالنار    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



"كاسبرسكي"تكتشف الفاعل وراء هجمات الفدية الخبيثة الموجهة حصراً ضد الشركات

اكتشف باحثو كاسبرسكي لاب اتجاهاً جديداً مثيراً للقلق يتمثل في أن المزيد من مجرمي الإنترنت يحولون انتباههم من شن الهجمات ضد المستخدمين الأفراد إلى شن هجمات الفدية الخبيثة الموجهة ضد الشركات. وقد تم رصد ما لا يقل عن ثماني عصابات إلكترونية مشاركة في تطوير ونشر شيفرة برمجية الفدية الخبيثة. وقد ضربت الهجمات بداية المؤسسات المالية في جميع أنحاء العالم. كما صادف خبراء كاسبرسكي لاب حالات بلغت قيمة المبالغ المطالب دفعها كفدية من قبل مجرمي الإنترنت إلى أكثر من نصف مليون دولار.
وتشمل العصابات الإلكترونية الثمانية التي تم اكتشافها واضعو شيفرة حملة "PetrWrap" التي استهدفت المؤسسات المالية حول العالم، وحملة "Mamba" سيئة السمعة، وست عصابات إلكترونية لم يذكر اسمها تستهدف أيضا المستخدمين من الشركات. الجدير بالذكر أن هذه المجموعات الست كانت في السابق ضالعة في الهجمات التي استهدفت على الأغلب المستخدمين من القطاع الخاص واستخدمت أنماطاً من البرامج التابعة لها. واليوم، عاودت تلك العصابات تركيز جهودها على شبكات الشركات. ووفقا لباحثين من كاسبرسكي لاب فإن السبب الكامن وراء هذا الاتجاه واضح للعيان، إذ يرى مجرمو الإنترنت في هجمات الفدية الخبيثة الموجهة ضد الشركات على أنها تدر عليهم أرباحاً أكبر من تلك المستهدفة للمستخدمين من القطاع الخاص. ومن الممكن لإحدى هجمات الفدية الخبيثة الناجحة الموجهة ضد إحدى الشركات أن تعطل أعمال الضحية بسهولة تامة لساعات أو حتى أيام، مما يجعل أصحاب الشركات المتضررة أكثر عرضة لدفع الفدية.
وبوجه عام، إن التكتيكات والتقنيات والإجراءات المستخدمة من قبل هذه العصابات الإلكترونية متشابهة جدا. فهي تصيب الشركة المستهدفة بالبرمجية الخبيثة من خلال سيرفرات مخترقة أو عن طريق رسائل التصيد الإلكتروني. وتقوم، من ثم، بتثبيت خاصية الهجمات المستمرة "Persistence" في شبكة الضحية، بعدها تحدد الموارد المؤسسية القيمة التي ستقوم بتشفيرها، وتطالب الضحية فيما بعد بدفع الفدية مقابل استعادة البيانات أو الملفات المشفرة. وبالإضافة إلى التشابه الكبير فيما بينها، تستعين بعض العصابات الإلكترونية بمزاياها الهجومية الخاصة بها.
على سبيل المثال، تستخدم عصابة "Mamba" برمجية التشفير الخبيثة، استنادا إلى برنامج المصدر المفتوح "DiskCryptor". وبمجرد أن يحصل المهاجمون على موطئ قدم لهم في الشبكة، يقومون بتثبيت أداة التشفير "Encryptor" فيها، وذلك باستخدام أداة نظامية أو قانونية بهدف التحكم عن بعد ببرنامج التشغيل "Windows". وهذه الطريقة تجعل عملية الاختراق أقل عرضة للارتياب من قبل مسؤولي الأمن في الشركة المستهدفة. وقد واجه باحثو كاسبرسكي لاب حالات بلغت قيمة الفدية التي طالب مجرمو الإنترنت بدفعها أكثر من "Bitcoin" واحدة (أي حوالي 1000 دولار أمريكي حتى نهاية مارس من العام 2017) مقابل فك تشفير كل واحدة من نقاط النهاية.
من الأمثلة الأخرى الفريدة على الأدوات المستخدمة في هجمات الفدية الخبيثة الموجهة هي "PetrWrap".وتستهدف هذه العصابة أساسا الشركات الكبرى التي لديها عدد كبير من العقد في الشبكة، حيث يختار المجرمون بعناية أهدافاً محددة لكل هجمة بحيث يكون بمقدورها الاستمرار لبعض الوقت: تبقى حملة "PetrWrap" مستمرة على الشبكة لمدة تصل حتى 6 أشهر.

وقال الخبير الأمني المختص في مكافحة برمجيات الفدية الخبيثة لدى كاسبرسكي لاب، انطون ايفانوف، "ينبغي علينا جميعا أن ندرك بأن التهديد الناجم عن هجمات الفدية الخبيثة الموجهة ضد الشركات آخذ في التنامي، مما قد يلحق خسائر فادحة في الأصول المالية الملموسة. وهذا الاتجاه يدعو للقلق باعتبار أن هجمات الفدية الخبيثة قد بدأت شن هجمات جديدة على المزيد من الضحايا التي تعود عليها بربحية أكبر. وهناك الكثير من الأهداف الأخرى المحتملة التي تستهدفها هجمات الفدية الخبيثة في البيئات غير المستهدفة بعد، وقد يكون لذلك عواقب وخيمة للغاية.


انقر هنا لقراءة الخبر من مصدره.