ظهور برمجية خبيثة تغزو أكثر من 400 ألف مستخدم وشركة عالميًا
آخر تحديث GMT 04:53:15
 فلسطين اليوم -

ظهور برمجية خبيثة تغزو أكثر من 400 ألف مستخدم وشركة عالميًا

 فلسطين اليوم -

 فلسطين اليوم - ظهور برمجية خبيثة تغزو أكثر من 400 ألف مستخدم وشركة عالميًا

برمجية خبيثة
نيويورك - أ.ف.ب

أصدر فريق الأبحاث والتحليلات العالمي في شركة كاسبرسكي لاب بحثًا موسعًا بشأن Adwind: وسيلة الوصول عن بعد RAT، وهي برمجية خبيثة متعددة المنصات والوظائف تعرف أيضًا بأسماء؛ هي: AlienSpy و Frutas و Unrecom و Sockrat و  JSocket و  jRat والتي يتم توزيعها من خلال منصة واحدة للبرمجية الخبيثة المتاحة كخدمة.

ووفقًا لنتائج الدراسة البحثية التي أجريت خلال الفترة بين عامي 2013 و 2016، جرى استخدام إصدارات مختلفة من برمجية Adwind الخبيثة في هجمات استهدفت نحو 443,000 مستخدمًا من القطاع الخاص وشركات تجارية وغير تجارية حول العالم بما فيها الإمارات العربية المتحدة. ولاتزال المنصة والبرمجية الخبيثة نشطة.

وفي نهاية العام 2015، أصبح باحثو كاسبرسكي لاب مدركين لمخاطر البرمجية الخبيثة غير العادية التي اكتشفت خلال محاولة شن هجوم موجه ضد أحد البنوك في سنغافورة. فقد كان هناك ملف خبيث اسمه JAR مرسل كمرفق عبر رسالة بريد إلكتروني خبيثة لموظف مستهدف في البنك.

ومن ضمن إمكانات البرمجية الخبيثة الواسعة أنها قابلة للتشغيل على منصات متعددة الوظائف، بالإضافة إلى حقيقة أنها لم تكن قد اكتشفت من قبل أي من برامج مكافحة الفيروسات، وهو ما جذب اهتمام الباحثين على الفور نحوها.

وتبين أن الشركة قد تعرضت لهجوم عن طريق برمجية Adwind RAT الخبيثة، وهي وسيلة قرصنة إلكترونية تتيح التسلل من “الباب الخلفي” backdoor متاحة للشراء ومكتوبة كليًا بلغة الـ “جافا“، وهو ما يجعلها برمجية خبيثة متعددة المنصات، وهي قابلة للتشغيل على أنظمة ويندوز، وأو إس إكس، ولينوكس، وأندرويد، مما يتيح قدرات فائقة للتحكم بسطح المكتب عن بعد وجمع وتسريب البيانات.

وفي حال قام المستخدم المستهدف بفتح ملف JAR المرفق تقوم البرمجية الخبيثة بتثبيت نفسها تلقائيًا وتحاول الاتصال بمخدم مركز التحكم والسيطرة.

وأوضحت كاسبرسكي لاب أن قائمة مهام البرمجية الخبيثة تشمل القدرة على تسجيل ضربات المفاتيح، وسرقة كلمات المرور المخزنة مؤقتًا والسطو على البيانات من نماذج الويب، والتقاط صور للشاشة الرئيسية، إضافة إلى القدرة على التقاط صور وتسجيل الفيديو من كاميرا الويب.

كما تشمل قائمة مهام البرمجية الخبيثة تسجيل الصوت من الميكروفون، وتحويل الملفات، وجمع معلومات عامة حول النظام ومعلومات المستخدم، إلى جانب سرقة مفاتيح تشفير العملات الإلكترونية، وإدارة الرسائل النصية القصيرة لنظام التشغيل أندرويد، وسرقة شهادات VPN.

وأشارت الشركة الروسية المتخصصة في أمن المعلومات إلى أنه في حين أن Adwind تُستخدم بالدرجة الأولى من قبل المهاجمين الانتهازيين وتنتشر على نطاق واسع في حملات البريد الإلكتروني المزعج، ظهرت هناك حالات استخدمت فيها لشن هجمات موجهة.

وفي آب/أغسطس الماضي ذُكر اسم Adwind في أخبار تتعلق بحملة تجسس إلكتروني استهدفت وكيل النيابة الأرجنتيني الذي عثر عليه ميتًا في كانون الثاني/يناير من العام 2015.

وذكرت كاسبرسكي لاب أمثلة أخرى عن الهجوم الموجه، مثل الهجوم الذي تعرض له البنك السنغافوري، مضيفةً أنه وبإلقاء نظرة متفحصة على حالات تتعلق باستخدام Adwind RAT تؤكد أن الهجمات الموجهة لم تكن الوحيدة.

وخلال مرحلة قيامهم بإجراء دراستهم البحثية، تمكن باحثو كاسبرسكي لاب من تحليل ما يقرب من 200 مثال عن هجمات التصيد الإلكتروني المنظمة من قبل مجرمين مجهولين لنشر البرمجية الخبيثة Adwind، واستطاعوا تحديد معظم الأهداف في قطاعات مختلفة مثل تلك التي تنشط في مجال التصنيع والتمويل والهندسة والتصميم والبيع بالتجزئة، فضلًا عن القطاع الحكومي والشحن والاتصالات والبرمجيات والتعليم والأغذية والإنتاج والرعاية الصحية والإعلام والطاقة.

واستنادًا إلى معلومات مستقاة من Kaspersky Security Network، تم رصد الأمثلة الـ 200 على هجمات التصيد الإلكتروني في الأشهر الستة خلال شهر آب/أغسطس 2015 وكانون الثاني/يناير 2016، وأظهرت النتائج أن أكثر من 68,000 مستخدم قد تعرضوا لهجمات صادرة عن نماذج برمجية Adwind RAT الخبيثة.

palestinetoday
palestinetoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

ظهور برمجية خبيثة تغزو أكثر من 400 ألف مستخدم وشركة عالميًا ظهور برمجية خبيثة تغزو أكثر من 400 ألف مستخدم وشركة عالميًا



 فلسطين اليوم -

هيفاء وهبي تتألّق بفستان مرصع بالكريستال

القاهرة - فلسطين اليوم
هيفاء وهبي خطفت الأنظار بالتزامن مع احتفالها بعيد ميلادها بأناقتها ورشاقتها التي ظهرت بها خلال حفلها الأخير الذي أحيته في قطر، حيث أبهرت النجمة اللبنانية جمهورها على المسرح بطلتها اللامعة بفستان مرصع بالكامل بحبات الكريستال، وبهذه الإطلالة تعود هيفاء وهبي لستايل الفساتين المجسمة التي تتباهي من خلالها بجمال قوامها وهو التصميم الذي كانت تفضله كثيرا أيقونة الموضة، وذلك بعد اعتمادها بشكل كبير على صيحة الجمبسوت التي أطلت بها في معظم حفلاتها السابقة. هيفاء وهبي سحرت عشاقها في أحدث ظهور لها على المسرح خلال حفلها الأخير بقطر بإطلالة جذابة بتوقيع نيكولا جبران، حيث اعتمدت أيقونة الموضة مجددا التصميم المحدد للقوام مع الخصر الذي يبرز بقصته الضيقة مع الحزام جمال قوامها، حيث تمايلت هيفاء وهبي على المسرح بأسلوبها الأنثوي المعتاد بف...المزيد

GMT 07:26 2019 الثلاثاء ,03 كانون الأول / ديسمبر

أبرز الأحداث اليوميّة لمواليد برج"السرطان" في كانون الأول 2019

GMT 21:30 2023 الإثنين ,13 آذار/ مارس

الشرق الأوسط والموعد الصيني

GMT 14:58 2023 الخميس ,09 آذار/ مارس

محمد رمضان يتحدّى منافسيه بفيلمه "هارلي"

GMT 08:30 2016 الأحد ,10 إبريل / نيسان

الشمر للتخسيس وعلاج الإمساك وعسر الهضم

GMT 04:46 2024 الإثنين ,08 كانون الثاني / يناير

أفكار مبتكرة للفواصل في ديكور المنازل العصرية

GMT 12:47 2018 الثلاثاء ,30 تشرين الأول / أكتوبر

تعرف على أفضل وأهم المطاعم في الكويت

GMT 15:37 2017 الخميس ,05 كانون الثاني / يناير

يوليا جورج تقصي كارولين فوزنياكي في بطولة "أوكلاند" للتنس

GMT 17:58 2016 الإثنين ,07 تشرين الثاني / نوفمبر

الضابطة الجمركية تضبط 730 كروز سجائر ومعسل مهربة

GMT 02:35 2017 السبت ,01 إبريل / نيسان

إعادة افتتاح تيت سانت آيفيس على شاطئ بورثمور

GMT 07:19 2019 السبت ,19 تشرين الأول / أكتوبر

تعرفي على طريقة تنسيق اللون البيج مع الحجاب
 
palestinetoday

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

palestinetoday palestinetoday palestinetoday palestinetoday