كاسبرسكي تدعو للحذر مع انتشار تهديدات سيبرانية تستهدف النساء
تاريخ النشر: 7th, March 2024 GMT
أجرى خبراء شركة كاسبرسكي العديد من الأبحاث في الآونة الأخيرة واكتشفوا مواقع إلكترونية مُدججة بالبرمجيات الخبيثة وصفحات تصيد احتيالي تستهدف النساء بشكل أساسي، مثل المواقع المجتمعية والمنتديات التي تحتوي على نصائح والمتاجر الإلكترونية التي تبيع الملابس ومستحضرات التجميل، والعديد من المخاطر السيبرانية الأخرى.
كانت بعض هذه المواقع والصفحات آمنة ومشروعة في البداية، إلّا أن المخترقين وضعوا أيديهم عليها لتُصبح مُلغمّة بالبرمجيات الخبيثة. وتُعد أدوات تجريف الويب من بين التهديدات المنتشرة على تلك المواقع والقنوات التي تم اكتشافها بواسطة خبراء كاسبرسكي، إذ عادةً ما تكون مخفية في متاجر التسوق وتهدف بشكل أساسي لسرقة بيانات الدفع الخاصة بالمستخدمين، مما يؤدي إلى احتمال تكبيد الضحايا خسائر مالية.
اكتشف الباحثون أيضاً عند فحصهم لتلك الصفحات والمواقع، وجود أحد أكثر البرمجيات الخبيثة فتكاً وهو Balada injector، والذي يقوم بإعادة توجيه المستخدمين تلقائياً إلى صفحات تحقق مزيفة، تدفع المستخدمين أن يقبلوا بتلقّي الإشعارات من ذلك الموقع المُلغّم. ومن هنا تبدأ رحلة الضحية في استقبال عدد كبير من الإشعارات المزعجة على المتصفحات والمواقع، تنطوي أغلبها على محتوى مضلل.
تقود الإصابة بـ Balada Infection إلى إعادة التوجيه إلى صفحات مشابهة من مواقع مصابة
فوجئ الباحثون كذلك بوجود برمجيات SocGholish الخبيثة من بين التهديدات المخفية في المواقع المجتمعية للنساء. تتمثل آلية عمل تلك البرمجيات الخبيثة في إقناع الضحايا بتنزيل وتثبيت أكواد خبيثة متخفية على أنها تحديثات للمتصفح. وفي أوقات أخرى، تم استخدام إصابة SocGholish لنشر أدوات تحكم بعيد تسمح للمهاجم بالحصول على وصول كامل إلى جهاز المستخدم دون علمه، وإصابته ببرمجيات سرقة البيانات وشبكات الروبوتات التي تجعل جهاز الضحية يشارك في هجمات سيبرانية بنفسه.
بالإضافة إلى ذلك، اكتشف باحثو شركة كاسبرسكي عدداً من صفحات التصيد الاحتيالي التي تنتحل شكل كتب حول الرضاعة الطبيعية، والحمل، والتغذية اللازمة لزيادة الخصوبة. وكان يُطلب من الضحايا إدخال البيانات الشخصية ومعلومات البطاقات المصرفية من أجل مواصلة قراءة وتصفح تلك البيانات. وبمجرد إدخال تلك البيانات، كانت تنقل تلقائياً إلى المهاجمين، بينما لم يحصل الضحايا على الوصول إلى الكتب أبداً.
تقول فيكتوريا فلاسوفا، رئيس فريق تحليل البرمجيات الخبيثة لدى كاسبرسكي: «لا يتبع مجرمو الإنترنت أي ضوابط أخلاقية. وتبقى مواقع الإنترنت، بغض النظر عن جمهورها، معرضة للهجمات السيبرانية، وما يثير القلق بشكل خاص هو أنه حتى المنصات ذات السمعة الطيبة يمكن اختراقها في أي لحظة. وبينما نحتفل باليوم العالمي للمرأة، يتعين علينا أن ندرك أهمية تحصين تواجدنا على الإنترنت. فمن الضروري بالنسبة للنساء تحديداً، اللاتي غالباً ما يُواجهن مخاطر متزايدة عبر الإنترنت، توخي الحذر عند تثبيت التطبيقات أو مشاركة المعلومات الشخصية. هذا تذكير بإعطاء الأولوية لسلامتنا الرقمية فوق أي شيء آخر من خلال استخدام تدابير موثوقة للأمن السيبراني.»
قبل الاحتفال باليوم العالمي للمرأة، وضمن مشروعنا «رسائل إلى الماضي»، بادرت موظفات شركة كاسبرسكي بتسليط الضوء على أهمية دعم النساء لبعضهن البعض في مواجهة التهديدات السيبرانية المختلفة كما شاركن النصائح التي كن يوجّهنها لأنفسهن في الماضي، إذ تحولت الفتيات اللواتي كنّ خائفات من دخول عالم تكنولوجيا المعلومات إلى بطلات يحاربن التهديدات السيبرانية بكل شجاعة. ويمكنكم العثور على قصصهن الملهمة التي تثبت أن لا شيء يمكن أن يوقفهن على موقع Women in Tech.
لتجنب الوقوع ضحية لأي هجمات من البرمجيات الخبيثة، يوصي خبراء كاسبرسكي بما يلي:
كن حذراً بشأن مشاركة المعلومات الشخصية: يُرجى أخذ الحيطة عند تقديم معلومات شخصية عبر الإنترنت، وخاصة تلك التفاصيل الحساسة مثل العنوان أو رقم الهاتف أو المعلومات المالية. لا تشارك أياً من تلك التفاصيل إلا على منصات موثوقة وآمنة.
ضع ثقتك في المصادر ذات السمعة الطيبة: اعتمد على المواقع الرسمية وتجار التجزئة المعتمدين والمصادر ذات السمعة الطيبة. وتجنب المصادر غير الرسمية أو المشبوهة التي قد تحاول استغلال حماسك.
استخدم الحلول الأمنية: استخدم حلاً أمنياً موثوقاً به، مثل Kaspersky Premium، الذي يرصد البرمجيات الخبيثة ويحظر مواقع التصيد الاحتيالي.
المصدر: بوابة الوفد
إقرأ أيضاً:
تعرف على عقوبة اصطناع المواقع والحسابات الخاصة وفقا للقانون
تابع أحدث الأخبار عبر تطبيق
حذر قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018، من الجرائم المتعلقة باصطناع المواقع والحسابات الخاصة والبريد الإلكتروني.
فعاقبت المادة (24) من القانون بالحبس مدة لا تقل عن 3 أشهر وغرامة لا تقل عن 10 آلاف جنيه ولا تجاوز 30 ألف جنيه أو بإحدى العقوبتين كل من اصطنع بريدا إلكترونيا أو موقعا أو حاسبا خاصا ونسبه زورا لشخص طبيعي أو اعتباري.
فإذا استخدم الجاني البريد أو الموقع أو الحساب الخاص المصطنع فى أمر يسئ إلى من نسب إليه، تكون العقوبة الحبس الذى لا تقل مدته عن سنة وغرامة لا تقل عن 50 ألف جنيه ولا تجاوز 200 ألف جنيه أو بإحدى العقوبتين.
وإذا وقعت الجريمة على أحد الأشخاص الاعتبارية العامة فتكون العقوبة السجن والغرامة التى لا تقل عن 100 ألف جنيه ولا تزيد على 300 ألف جنيه.
وحددت المادة 22 من القانون العقوبة الخاصة بحيازة البرامج والأجهزة والمعدات المستخدمة فى ارتكاب جرائم تقنية المعلومات.
فنصت المادة على أن يعاقب بالحبس مدة لا تقل عن سنتين وبغرامة لا تقل عن 300 ألف جنيه ولا تجاوز 500 ألف جنيه أو بإحدى العقوبتين كل من حاز أو أحرز أو جلب أو باع أو أتاح أو صنع أو أنتج أو استورد أو صدر أو تداول أى جهاز أو معدات أو برامج أو أكواد مرور أو شفرات أو أى بيانات مماثل، بدون تصريح من الجهاز أو مسوغ من الواقع أو القانون، وثبت أن ذلك السلوك كان بغرض استخدام أى منها فى ارتكاب أية جريمة من المنصوص عليها فى هذا القانون أو إخفاء أثرها أو أدلتها أو ثبت ذلك الاستخدام أو التسهيل أو الإخفاء.