كيف يستخدم القراصنة وجهك لارتكاب عمليات احتيال؟
تاريخ النشر: 29th, April 2024 GMT
تقنية التعرف على الوجه أحد أشهر تقنيات الحماية البيومترية الموجودة حتى الآن، وغالبا ما يُطلق على تقنية الحماية البيومترية اسم المصادقة النقية أو الحقيقية، نظرا لأنها تعتمد على ميزة شخصية عوضا عن المفتاح الظاهري أو كلمة المرور.
وفي بداية عام 2024 ظهر تطبيق خبيث بتقنية جديدة يحمل اسم غولد بيكاكس (Gold Pickaxe) ويستهدف وجه المستخدم لتنفيذ عمليات احتيالية وسرقة المعلومات.
كشفت شركة "غروب آي بي" (Group-IB) وهي شركة رائدة في إنشاء تقنيات الأمان السيبراني للتحقيق في الجرائم الرقمية ومحاربتها عن فيروس جديد من نوع حصان طروادة مصمم لسرقة بيانات التعرف على الوجه ووثائق الهوية واعتراض الرسائل القصيرة.
وأطلق عليه اسم "غولد بيكاكس" من قبل وحدة تحليل التهديدات التابعة للشركة، والذي نُسب إلى مهاجم صيني يُعرف باسم غولد فاكتوري، المسؤول عن تطوير مجموعة من أحصنة طروادة البنكية المتطورة للغاية.
يعمل غولد بيكاكس على نظام التشغيل "آي أو إس" (IOS) الخاص بهواتف آيفون، كما يعمل على نظام أندرويد. ويأتي على شكل تطبيق يحمل صفة شرعية لخداع الأشخاص ليقوموا بتنزيله.
بحسب المصدر، فإن المحتالين يستفيدون من البيانات البيومترية المسروقة في خدمات تبديل الوجوه بالذكاء الاصطناعي وإنشاء صورة مزيفة عميقة عن طريق استبدال وجوه الضحايا بوجوههم.
يمكن استخدام هذه الطريقة من قبل القراصنة الإلكترونيين للوصول غير المصرح به إلى حسابات الضحايا المصرفية وهي تقنية احتيالية جديدة، والتي لم تمر من قبل على باحثي مجموعة "غروب آي بي".
ظهرت في شهر فبراير/شباط من عام 2024 أخبار تفيد بأن مواطنا فيتناميا وقع ضحية لبرامج ضارة نوعية، حيث قام بتحمل تطبيق من مصدر مجهول ونفذ العمليات التي طلبها منه التطبيق، بما في ذلك مسح التعرف على الوجه، ونتيجة لذلك، قام القراصنة الإلكترونيون بسحب مبالغ تزيد على 40 ألف دولار.
بمجرد أن يقوم الضحية بتنزيل التطبيق المصاب على هاتفه، يبدأ في جمع البيانات عن المستخدم. ويشمل ذلك تصفح الرسائل النصية وفحص حركة الويب والبحث في الملفات. كجزء من التقنية الاجتماعية، يتم دفع الضحايا لتثبيت ملف تعريف إدارة الأجهزة المحمولة (MDM).
بمجرد التثبيت، فإن المحتالين سيتحكمون في الجهاز بشكل شبه كامل، حيث تمنح إدارة الأجهزة المحمولة الوصول إلى ميزات مثل الحذف عن بُعد وتتبع الجهاز وإدارة التطبيقات وغيرها.
ومع ذلك، لا يمكنهم سرقة المعلومات المصرفية على الفور، وما يميز تطبيقات غولد بيكاكس عن بقية بالبرامج الضارة هو هدفها الرئيسي، حيث سيحاول الحصول على صورة لوجه الضحية، والذي يمكن أن يتحقق من خلال إحدى وسيلتين:
– الأولى عن طريق مطالبة المستخدم بمسح وجهه بشكل مباشر. هذا هو السبب في أن غولد بيكاكس عادة ما يتخذ شكل تطبيق شرعيا مدعوما من قبل الحكومة، حيث من غير المألوف أن تطلب هذه التطبيقات مسح الوجه من خلال كاميرا الهاتف.
وعندما يقوم المستخدم بتسجيل وجهه من خلال التطبيق، يقوم التطبيق بالتقاط البيانات وإرسالها إلى المحتالين. علاوة على ذلك، يشاع أن هناك نسخة أكثر تطورا من هذا التطبيق مع قدرات كبيرة.
– الثانية عن طريق سرقة بيانات وجه الضحية بشكل غير مباشر. في بعض أنواع غولد بيكاكس، سيقوم التطبيق بشكل متقطع بالتقاط صور عبر الكاميرا الأمامية على أمل أن يلتقط وجه الضحية. إذا لم يتمكن من ذلك، فيمكنه بدلا من ذلك إرسال الصور المحفوظة على الهاتف إلى المحتالين لرؤية ما إذا كانت تحتوي على وجه الشخص المستهدف.
من المهم ملاحظة أن البرامج الضارة لا تحصل على بيانات الوجه البيومترية من خدمات مثل "فيس آي دي" (Face ID). وبدلا من ذلك، تحاول تصوير وجهه الضحية من خلال الكاميرا أو من صورة داخل الملفات.
ماذا يمكن للمحتالين أن يفعلوا ببيانات وجهك؟قد يبدو غريبا أن يحاول المحتال الحصول على صورة وجهك، ولكن هناك الكثير من الأسباب التي تجعل المحتال يبحث عنها.
يقوم غولد بيكاكس بجمع بيانات الوجه لمساعدة في اختراق التفاصيل البنكية. بعض البنوك لا تسمح للمستخدمين بإرسال مبلغ كبير من المال دون إجراء مسح الوجه، لذا فإن الحصول على بيانات وجه الضحية يسمح للمحتالين بتجنب هذا القيد.
ومن خلال تبديل الوجه وصورة بطاقة الهوية، يمكن للمحتالين التعريف عن أنفسهم أمام البنك على أنهم الضحية المستهدفة وسحب الأموال من الحساب دون قيود. نظرا لأن العديد من المؤسسات المالية تستخدم تقنية التعرف على الوجه للتحقق من المعاملات ومصادقة تسجيل الدخول.
ومع ذلك، فهذه ليست بأي حال من الأحوال الطريقة الوحيدة التي يمكن للمحتال من خلالها استخدام صورة لوجهك. ففي هذه الأيام وبعد انتشار تقنيات الذكاء الاصطناعي أصبحنا نشهد زيادة في عمليات التزييف العميق والتي تتيح للأشخاص إنشاء نسخة مزيفة من شخص ما يجعلونه يقول ما يرغبون به. كما يمكن استخدام التزييف العميق لتنفيذ المزيد من عمليات الاحتيال.
على الرغم من أن تطبيق غولد بيكاكس يبدو مخيفا، فإنه يعتمد بشكل كبير على إقناع الشخص عن طريق البريد الإلكتروني والإيقاع به لتحميل التطبيق من موقع ويب مزيف. ولحسن الحظ هناك، عدة خطوات استباقية يمكن اتخاذها لتعزيز الحماية وتقليل هذه الهجمات سنقوم بذكرها:
– تحميل التطبيقات من مصادر موثوقة: لا ينبغي تحميل التطبيقات من مصادر غير موثوقة خاصة التي تأتي عن طريق البريد الإلكتروني، ويفضل الالتزام بمتجر غوغل بلاي لأجهزة أندرويد ومتجر التطبيقات لهواتف آيفون.
– مراجعة أذونات التطبيق: عند تثبيت أحد التطبيقات، من الأفضل التأكد من قراءة كافة الأذونات، حيث إذا طلب أحد التطبيقات التي لا تحتاج إلى رؤية وجهك أو محيطك الحصول على أذونات الكاميرا، فيجب التعامل معه بحذر والأفضل عدم تثبيته.
– تثبيت برنامج مكافحة فيروسات: ينصح باستخدام برنامج مكافحة فيروسات موثوق على الهاتف لاكتشاف وإزالة البرامج الضارة قبل أن تتسبب في أي ضرر. وتوفر العديد من تطبيقات مكافحة الفيروسات إمكانات الفحص والكشف عن التهديدات في الوقت الفعلي، مما يوفر طبقة إضافية من الدفاع ضد غولد بيكاكس وتهديدات مشابهة.
– تمكين المصادقة الثنائية: من المستحسن تمكين هذا الخيار في جميع الحسابات على الإنترنت لبناء طبقة إضافية من الأمان، حيث تساعد في تقليل مخاطر الوصول غير المصرح به حتى في حال تم تعريض البيانات للاختراق بواسطة برامج ضارة.
– متابعة الجديد: من الجيد متابعة الأخبار المتعلقة بالأمن السيبراني وآخر التهديدات الموجودة، إذ سيشكل ذلك معرفة بآخر أخبار البرامج الضارة وكيفية عملها، وهذا سيسمح للمستخدمين بتجنب تلك البرامج والأذى الذي ستخلفه.
وفي النهاية، من خلال فهم طريقة عمل غولد بيكاكس واتخاذ خطوات استباقية للحماية من تبعاته، يمكن للمستخدمين تحصين دفاعاتهم الرقمية وحماية أنفسهم من الوقوع ضحية لهذا التهديد وغيره من التهديدات المماثلة.
المصدر: الجزيرة
كلمات دلالية: ترجمات حريات التعرف على الوجه البرامج الضارة الحصول على من خلال عن طریق من قبل
إقرأ أيضاً:
سمير نصري.. أمير مرسيليا الصغير الذي تحول إلى "باد بوي" يستخدم صواعق الكهرباء
"مرونة وركيه تشبه زيدان، لكن الأخير كان لاعبًا مختلفًا، زيدان كان أكثر لاعبًا يخلق الفرص من خلال مهارته، أما نصري فهو أكثر مباشرة على المرمى" أرسين فينجر.
في أحد الأيام، جلس سمير نصري ويتساءل عما إذا كان قد حقق مسيرته بأفضل ما كان يستطيع.
سمير نصري الذي تمتع بموهبة نادرة، وأشادت به الصحافة الفرنسية ضمن مجموعة 1987 الشهيرة التي تضم حاتم بن عرفة وكريم بنزيمة وجيريمي مينيز.
ورغم أن نصري تمتع بمسيرة رائعة مع مارسيليا وأرسنال ومانشستر سيتي، لكنه عانى الأمرين في مسيرته بفعل الإصابات والمنشطات من ناحية أخرى، وتخاذله في بعض الأحيان.
ويستعرض “الفجر الرياضي” قصة سمير نصري في عالم كرة القدم في عيد ميلاده الـ37 كالتالي:
كرة الشوارعينتمي سمير نصري لعائلة تنحدر من الجزائر، كان أجداده في الأصل مواطنين جزائريين لكنهم هاجروا إلى فرنسا في منتصف القرن العشرين.
ولد والد نصري ونشأ في مرسيليا، وعمل كسائق حافلة، وولدت والدته ونشأت في مدينة “دو بروفانس”، ولعب سمير نصري في البداية تحت اسم والدته لكنه تحول إلى اسم والده بعد اختياره لفريق فرنسا تحت 16 عامًا.
بدأ حبه لكرة القدم يظهر ولعب مع أصدقائه في شوارع مرسيليا، لاحظ والديه موهبته الرائعة لينضم إلى نادي لا جافوت بيريت في مسقط رأسه، أمضى عامًا واحدًا قبل أن ينتقل إلى بينيس ميرابو في ميرابو القريبة في سن السابعة.
وراقبه كشافة نادي أولمبيك مرسيليا ليختبره النادي مع مجموعة من اللاعبين الشباب الآخرين في معسكر بإيطاليا حيث شاركوا في بطولة للشباب، عند عودته إلى فرنسا، تم قبوله في أكاديمية نادي مرسيليا في سن التاسعة عام 1997.
ونظرًا لتطوره السريع، أصبح جزءًا أساسيًا في فرق الناشئين في النادي، وفاز بالعديد من الجوائز مع فريق الشباب.
وبعد قضاء 7 سنوات في التطوير في أكاديمية الشباب بالنادي، تمت ترقية نصري إلى الفريق الرديف للنادي في بطولة فرنسا للهواة “القسم الرابع”.
وظهر كبديل في عدد قليل من المباريات خلال الموسم، وحصل الفريق على المركز السادس عشر والهبوط إلى دوري الأدنى.
سمير نصريأمير مرسيليا الصغيرظهر نصري لأول مرة مع مرسيليا في سبتمبر 2004 عن عمر يناهز 17 عامًا، وأصبح لاعبًا أساسيًا في الفريق كما لعب في كأس الاتحاد الأوروبي 2005-2006.
في موسم 2006-2007، فاز نصري بجائزة أفضل لاعب شاب في الاتحاد الوطني للاعبي كرة القدم المحترفين (UNFP)، وتم اختياره أيضًا ضمن فريق العام.
ولعب سمير نصري 4 مواسم في الدوري الفرنسي مع مرسيليا، إذ شارك في 160 مباراة وسجل 12 هدفًا للنادي.
بعد تألقه مع مرسيليا، كانت التوقعات كبيرة، وأصبح يُعرف باسم "برنس ملعب فيلودروم".
أصيب نصري بالتهاب السحايا في موسمه الأخير في النادي، إنها اللحظة التي كادت أن يفقد حياته، وكشف أنه شعر بالتخلي عن أولئك الذين اعتقد أنهم قريبون منه.
وقال لقناة Canal+ "خلال عامي الأخير في مرسيليا، كنت في المستشفى لمدة 12 يومًا مصابًا بالتهاب السحايا، ورأيت الجانب الحقيقي من الناس".
“لقد رأيت أولئك الذين كانوا بجانبي عندما كان كل شيء يسير على ما يرام، عندما كنت أمير مرسيليا الصغير”.
“كان الناس يدعمونني حينها، ولكن عندما مرضت لمدة 12 يومًا، وكنت على وشك الموت بسبب التهاب السحايا، لم يكن هناك أحد”.
سمير نصريزيزو الجديدقادمًا من نفس مدينة العظيم زين الدين زيدان ويفتخر أيضًا بتراثه الجزائري، كان سمير نصري يسير في طريقه مثقلًا بلقب "زيزو الجديد".
"مرونة وركيه تشبه زيدان، لكن زيدان كان لاعبًا مختلفًا، زيدان كان أكثر رجلًا يخلق الفرص من خلال مهارته، أما نصري فهو أكثر مباشرة" أرسين فينجر.
ورغم أن نصري تمتع بثقة كبيرة بالنفس لكنها لعبت في نهاية المطاف دورًا في سقوطه فيما بعد، إلا أنه تألق بما يكفي لجذب اهتمام مدرب أرسنال أرسين فينغر، الذي أنفق نحو 12 مليون جنيه إسترليني للتعاقد معه في عام 2008.
وراقب أرسين فينجر نصري منذ مشاهدته وهو يلعب في بطولة أوروبا تحت 17 سنة 2004، واعترف نصري أن فينجر كان أحد الأسباب الرئيسية لانضمامه إلى النادي: "إن حقيقة أن أرسين فينجر يمنح فرصًا رائعة للاعبين الشباب أمر مهم جدًا بالنسبة لي. يتمتع أرسين بسمعة كبيرة، أحد أفضل المدربين في العالم.
حصل نصري على القميص رقم 8 الذي كان يرتديه سابقًا أساطير أرسنال إيان رايت، جورج جراهام، آلان سندرلاند وفريدي ليونجبيرج.
وظهر لأول مرة مع النادي في 30 يوليو 2008 في مباراة ودية أمام شتوتغارت في فوز 3-1.
وظهر لأول مرة في الدوري الإنجليزي الممتاز في المباراة الأولى للفريق في موسم الدوري يوم 16 أغسطس ضد وست بروميتش ألبيون، في تلك المباراة، سجل نصري هدفه الأول في البريميرليج.
سمير نصري بقميص أرسنالوأصبح اللاعب رقم 83 في تاريخ الدوري الإنجليزي الممتاز الذي يسجل في أول ظهور له في الدوري واللاعب رقم 22 في أرسنال.
وفي الموسم التالي، تحديدًا في 21 يوليو 2009، أثناء مشاركته في مباراة تدريبية خلال فترة ما قبل الموسم مع أرسنال، وأصيب نصري بكسر في ساقه، تطلبت الإصابة راحة لمدة شهرين إلى ثلاثة أشهر، ونتيجة لذلك غاب نصري عن افتتاح موسم 2009-2010 في الدوري الإنجليزي.
قبل موسم 2010-2011، اعترف نصري بأنه مصمم على استعادة مستواه الذي أدى إلى توقيع أرسنال معه قبل عامين.
صاعق كهربائيبدأ الأمر عندما أبدى ويليام جالاس مدافع أرسنال استياءه من نصري بسبب جلوسه على مقعد أسطورة الجانرز تييري هنري في الحافلة خلال فترة الاستراحة الدولية.
وقال نصري لصحيفة ديلي ميل: "كانت لدي مشكلة مع ويليام جالاس. تشاجرت مع تييري هنري بشأن مقعد في حافلة الفريق، لكن بعد ذلك مع تييري كان الأمر رائعًا. كان لدينا سوء فهم."
شعر جالاس بأن نصري لا يحترم هنري، ورفض التحدث معه لمدة عام.
وعندما واجهوا بعضهم البعض في ديربي شمال لندن بعد انتقال جالاس إلى توتنهام، رفض نصري مصافحة مواطنه قبل انطلاق المباراة.
سمير نصري وويليام جلاسفي عام 2016، قدم جالاس ادعاءً مثيرًا بأن كراهيتهم لبعضهم البعض تهدد بأن تصبح أقبح، حيث زُعم أن نصري كان يخطط لخطة لصعقه بالصاعق الكهربائي في عام 2009.
وقال لقناة RMC Sport TV: “ما تحتاج إلى معرفته هو أنني كنت أقيم في فندق مع عائلتي، كنت مع أبناء عمومتي لتناول وجبة، وكانت عشية تجمع للمنتخب الفرنسي، ثم خرجت من الفندق واقترب مني بعض الأشخاص وأرادوا التحدث معي".
“في البداية لم أكن أرغب في ذلك، ثم تعرفت على شخص كان غالبًا مع سمير نصري في ملعب تدريب أرسنال”.
“أراد هذا الشخص أن نتحدث وأراد مني أن أرى سمير الذي كان في سيارة بعيدة، لذا استعدت لمتابعته لكن ابن عمي، وهو شرطي، أخبرني ألا أتبعه”.
"وفي الوقت نفسه، نظرت إلى الداخل ورأيت شخصًا معه حقيبة، وفي الحقيبة كانت هناك مسدسات الصعق الكهربائي، ولم أعرف السبب".
"لكن لحسن الحظ كنت مع الناس في ذلك اليوم، لأنني لا أعرف ما الذي كان يمكن أن يحدث”.
"سرطان مرتزق""عندما اكتشفت أنني لست جزءًا من الفريق المشارك في كأس العالم 2010 مع فرنسا، تلقيت صفعة كبيرة على وجهي"، وبعد تلك الكلمات لنصري، قال له أرسين فينجر إنه يجب أن يستخدم عدم الاستدعاء كحافز، وبدأ نصري الموسم بشكل جيد.
وفي نهاية الموسم، تم ترشيح نصري لجائزة أفضل لاعب في الدوري الإنجليزي الممتاز وجائزة أفضل لاعب شاب، لكنه خسر الجائزتين أمام لاعب وسط توتنهام جاريث بيل وزميله جاك ويلشير، على التوالي، لكنه ظهر في فريق الموسم.
وأثنى نصري على مدربه “فينجر” الذي وصفه أيضًا بأنه قدوة وساحر، وإجمالًا، سجل نصري 27 هدفًا في 124 مباراة مع أرسنال.
ولكن بعد موسم 2010-2011 سجل 10 أهداف في الدوري الإنجليزي في 30 مباراة فقط، غادر النادي، ووصفه جاري نيفيل أنه "السرطان" بسبب الطريقة التي رحل بها عن نادي أرسنال إلى ملعب الاتحاد، ووصفته جماهير الجانرز بأنه “مرتزق”.
دوري دراماتيكيكان نصري لاعًبا رئيسيًا خلال الموسم الأول في مانشستر سيتي وساعد في قيادة فريق روبرتو مانشيني للحصول على لقب الدوري الإنجليزي الأكثر دراماتيكية في تاريخ “سيتي”.
ووفاز بلقب الدوري الممتاز الثاني له في موسم 2013-2014 حيث سجل الهدف الافتتاحي للفريق في المباراة النهائية للموسم ضد وست هام يونايتد.
سمير نصري بقميص مانشستر سيتيخلال الفترة التي قضاها في مانشستر، حتى المدير الفني السابق روبرتو مانشيني قال: "أود أن أعطيه لكمة" بعد أداء أفضل لاعب في مباراة بالدوري، في إشارة إلى عدم اتساق لاعبيه.
وإجمالا، لعب نصري مع سيتي 176 مباراة سجل 27 هدفًا وقدم 37 تمريرة حاسمة.
ماء مخلوط بالمنشطاتفي 31 أغسطس 2016، انضم نصري إلى نادي إشبيلية الإسباني على سبيل الإعارة لمدة موسم، وفي العام التالي وقع مع أنطاليا سبور.
في 31 يناير 2018، أنهى نصري عقده مع النادي بشكل متبادل، بعد أن شارك في 8 مباريات وسجل هدفين في الدوري الممتاز خلال إقامته التي استمرت خمسة أشهر.
في 22 فبراير 2018، تم إيقاف نصري عن ممارسة كرة القدم لمدة ستة أشهر من قبل الاتحاد الأوروبي لكرة القدم، لخرقه قواعد الوكالة العالمية لمكافحة المنشطات في ديسمبر 2016 من خلال تلقي 500 ملليلتر من الماء الذي اختلط بأحد المنشطات.
في 1 أغسطس 2018، تمت زيادة عقوبة نصري لمدة 12 شهرًا إضافية بعد استئناف من مفتش الأخلاق والانضباط في الاتحاد الأوروبي لكرة القدم.
مع انتهاء إيقافه من ممارسة كرة القدم في 31 ديسمبر 2018، بدأ نصري التدريب مع وست هام يونايتد وأجرى فحصًا طبيًا على أمل توقيع عقد قصير الأجل.
عندما انتهت العقوبة، وقع نصري عقدًا قصير الأمد مع وست هام حتى نهاية موسم 2018-2019.
في مايو 2019، أعلن وست هام أن نصري سيغادر النادي في نهاية عقده في يونيو 2019.
وفي 5 يوليو 2019، وقع نصري مع نادي أندرلخت البلجيكي في صفقة انتقال مجانية، ورحل في عام 2020.
وفي سبتمبر 2021، كشف نصري لصحيفة Le Journal du Dimanche أنه اعتزل كرة القدم الاحترافية منذ إطلاق سراحه من أندرلخت.
مجموعة 1987وأخيرًا مع المنتخب الفرنسي، ففي 15 مارس 2007، تم استدعاء نصري إلى منتخب “الديوك” لأول مرة من قبل المدرب ريمون دومينيك لمباراة تصفيات كأس الأمم الأوروبية 2008 ضد ليتوانيا ومباراة ودية ضد النمسا.
وقال نصري إنه "سعيد للغاية وفخور للغاية" لاستدعائه للمنتخب الوطني، وظهر على مقاعد البدلاء في المباراة ضد ليتوانيا لكنه فشل في الظهور.
ولعب نصري أول مباراة دولية له في 28 مارس ضد النمسا وهو في سن 19 عامًا، وشارك في الهدف الوحيد، حيث قدم الركلة الحرة التي سجل منها كريم بنزيمة، وفي 6 يونيو، سجل أول هدف دولي له في الفوز 1–0 في تصفيات اليورو على جورجيا.
يعد سمير نصري أحد أعضاء المجموعة المعروفة باسم "جيل 1987" التي أنتجت مواهب مثل حاتم بن عرفة وكريم بنزيمة وجيريمي مينيز.
وواصل الرباعي نصري وبن عرفة وبنزيما ومينيز مسيرتهم الفردية الناجحة، لقد مثلوا أيضًا المنتخب الفرنسي في مختلف الفئات، لينجح بنزيما في الفوز بكأس العالم مع فرنسا في عام 2018.
وإجمالا، لعب نصري 41 مباراة نجح في تسجيل 5 أهداف وقدم مثلها مع المنتخب الفرنسي.
سمير نصري منتخب فرنسا
سلطان يسمي أكاديمية العلوم الشرطية «أكاديمية الشارقة للعلوم الشرطية»