مجرمو الإنترنت يستخدمون Dropbox لاستهداف موظفي القطاع المالي
تاريخ النشر: 3rd, June 2024 GMT
اكتشفت كاسبرسكي مخطط تصيد احتيالي يستهدف الموظفين الذين يتعاملون مع الوثائق المالية. حيث يبدأ المخطط عندما يتلقى الضحايا رسالة بريد إلكتروني من العنوان المشروع لمؤسسة تدقيق حسابات.
يهدف هذا التفاعل الأولي إلى جعل المتلقي أقل ريبة، أي أنه أشبه بخطوة تحضيرية للانتقال بسلاسة نحو النشاط الاحتيالي الرئيسي.
تتضمن الخطوة الأولى تلقي الضحايا لرسائل بريد إلكتروني يزعم أنها من شركة تدقيق مشروعة. ويتم إرسال هذه الرسائل من عنوان أصلي، على الأرجح أن المهاجمين قد سرقوه. حيث يستخدمون أساليب الهندسة الاجتماعية لتقليل حذر الضحايا وإعدادهم لتلقي ملف أرشيف عبر Dropbox.
أوضح رومان ديدينوك، خبير أمني في كاسبرسكي بالقول: «يظهر البريد الإلكتروني مشروعاً من منظور بشري ومن منظور برامج الحماية كذلك. ويحتوي على قصة مبطنة معقولة ظاهرياً، ومفادها أن شركة تدقيق رسمية بحوزتها معلومات للمتلقي، كما يتضمن إخلاء مسؤولية متعلقاً بمشاركة المعلومات السرية. وبالإضافة إلى ذلك، لا يحتوي البريد الإلكتروني على روابط أو مرفقات، ويصدر عن عنوان شركة يمكن البحث عنه بسهولة، ما يجعل اكتشافه من فلتر البريد الوهمي شبه مستحيل.»
السمة المشبوهة الوحيدة في هذا البريد الإلكتروني هي أن المرسل يستخدم خدمة «Dropbox Application Secured Upload»، وهي خدمة غير موجودة. لكن وبالنظر إلى أن الملفات المرفوعة إلى Dropbox يمكن أن تكون محمية بكلمة مرور، لا يمكن فعل شيء آخر.
عقب هذا البريد الإلكتروني، يرسل الجناة إلى ضحاياهم إشعاراً رسمياً من Dropbox. فإذا كان المتلقي مستعداً بالفعل للاستجابة بتأثير الرسالة الأولية، فهناك احتمالية أكبر بأنه سيتبع الرابط ليراجع المستند.
يؤدي النقر على الرابط إلى إظهار مستند مشوش مع نافذة مصادقة تعلوه. يعمل المستند بمثابة زر كبير، مع كون كامل سطحه الظاهري رابطاً خبيثاً. عند النقر، سيرى المستخدم نموذجاً يطلب تسجيل الدخول وكلمة المرور الخاصة بالشركة، وتلك هي بيانات الاعتماد التي يسعى مجرمو الإنترنت إلى سرقتها باستخدام هذا المخطط متعدد الخطوات.
تعتبر هذه هجمات موجهة، وقد رصدتها كاسبرسكي في حالات معزولة. وقد تم توصيف المخطط بالتفصيل في منشور مدونة كاسبرسكي اليومية. لضمان الأمان، ينصح بتحذير الموظفين والتشديد على الحيطة. إليك بعض النصائح:
قدم لموظفيك التدريب الأساسي على أسس النظافة السيبرانية. كذلك، قم بإجراء هجوم تصيد احتيالي وهمي للتأكد من معرفتهم في كيفية تمييز رسائل بريد التصيد الاحتيالي الإلكترونية.
بشكل عام، يتوجب أن يتذكر جميع موظفي الشركة ألا يدخلوا كلمة مرور العمل الخاصة بهم على أي مواقع سوى تلك التابعة لمؤسستهم حصراً. إذ ليس بإمكان Dropbox ولا المدققين الخارجيين أن يعرفوا كلمة مرور العمل خاصتك، وبالتأكيد لا يحتاجونها.
المصدر: بوابة الوفد
كلمات دلالية: البرید الإلکترونی
إقرأ أيضاً:
رابطة المصارف الخاصة تعلن دعم توجهات السوداني بتوطين رواتب موظفي القطاع الخاص
بغداد اليوم - بغداد
أعلنت رابطة المصارف الخاصة العراقية، اليوم الثلاثاء (5 تشرين الثاني 2024)، دعمها الكامل لتوجيهات رئيس مجلس الوزراء، محمد شياع السوداني، بشأن توطين رواتب موظفي القطاع الخاص.
وقال المدير التنفيذي لرابطة المصارف الخاصة العراقية، علي طارق في بيان تلقته "بغداد اليوم"، إننا" نثمن توجيهات رئيس مجلس الوزراء بتوطين رواتب موظفي القطاع الخاص، والانتقال من استخدام الدفع النقدي الى الالكتروني في المؤسسات الحكومية منتصف العام المقبل بشكل كلي، وهي توجيهات تعكس التزام الحكومة بتطبيق منهاجها في الإصلاح المالي والاقتصادي".
وأضاف، إن" توطين رواتب موظفي القطاع الخاص، أسوة بموظفي القطاع العام، وتفعيل الجباية الإلكترونية، له أهمية اقتصادية كبيرة تتمثل في زيادة نسبة الشمول المالي، وتحسين الشفافية، ودعم الاقتصاد الرقمي، وزيادة الائتمان الممنوح للجمهور، بالإضافة إلى تحسين الكفاءة الإدارية وتنفيذ الأتمتة في معظم المؤسسات العامة والخاصة، وزيادة الأمان المالي".
وأشار طارق إلى، أن" رابطة المصارف الخاصة العراقية ملتزمة بالتعاون الكامل مع الجهات الحكومية والمؤسسات المالية في البلاد لتحقيق هذه الأهداف".
وأكد المدير التنفيذي لرابطة المصارف الخاصة العراقية" استعداد الرابطة لدعم جميع المبادرات الرامية إلى تحديث وتطوير البنية التحتية للقطاع المالي".
وختم طارق حديثه قائلاً "نؤمن بأن هذه الخطوات ستعزز استقرار النظام المالي وستدفع النمو الاقتصادي نحو مستويات أفضل، بما يعود بالنفع على الأفراد والمؤسسات على حد سواء".