كاسبرسكي تكشف عن مخطط احتيالي جديد يدمج أساليب التصيد الموجه في حملات احتيال جماعية
تاريخ النشر: 24th, July 2024 GMT
كشف خبراء كاسبرسكي اتجاهاً جديداً لهجمات التصيد الاحتيالي، حيث تُستخدم عناصر التصيد الاحتيالي الموجه في حملات جماعية. إذ عادة ما تستهدف رسائل البريد الإلكتروني التقليدية في حملات التصيد الجماعي جماهير كبيرة، كما تستخدم رسائل عامة غالباً ما تكون مليئة بالأخطاء الإملائية وتمتلك تنسيقات بسيطة. لكن وبالمقابل، يتضمن التصيد الاحتيالي الموجه رسائل شخصية للغاية تشمل تفاصيل محددة حول الهدف، مما يزيد مصداقيتها.
يستهدف التصيد الاحتيالي الموجه أفراداً محددين أو مجموعات صغيرة برسائل بريد إلكتروني تحاكي أسلوب ومحتوى الاتصالات المشروعة الصادرة عن كيانات موثوقة، وتكون الرسائل مصممة بدقة لتجنب اكتشافها بواسطة الفلاتر الأمنية، حيث غالباً ما تكون خالية من الأخطاء الفنية. من الناحية الأخرى، تعمل حملات التصيد الاحتيالي الجماعية كما لو أنها شبكة صيد كبيرة، حيث ترسل رسائل عامة للكثير من عناوين البريد الإلكتروني وذلك دون تخصيص، ومع تصاميم سيئة وأخطاء عديدة.
في أواخر عام 2023، لاحظ باحثو كاسبرسكي شذوذاً إحصائياً يشير إلى مزيج بين أساليب التصيد الاحتيالي الجماعي والموجه، حيث اكتشفوا رسائل تصيد احتيالي تبدو عدوانية بالنسبة لكونها رسائل تصيد موجه، لكنها تمتلك تعقيداً أعلى من أن تكون رسائل تصيد جماعي. في إحدى الحالات، كانت رسالة تصيد احتيالي موجهة لقسم الموارد البشرية، وخاطبت المستلم مستخدمة اسمه والشركة التي يعمل لديها. ومع ذلك، كانت استمارة التصيد المرفقة مجرد صفحة تسجيل دخول مزيفة لحساب Outlook، وهو ما يُعد علامة مميزة للتصيد الاحتيالي الجماعي.
رسالة بريد إلكتروني تصيدية لقسم الموارد البشرية باستخدام انتحال الشخصية الخفي: يحتوي اسم المرسل على عنوان بريد إلكتروني لفريق قسم الموارد البشرية، مما يضفي جواً من الموثوقية على رسالة البريد الإلكتروني
قامت حملة أخرى بتوظيف «انتحال الشخصية الخفي»، حيث ظهر عنوان بريد إلكتروني حقيقي للشركة ضمن اسم المرسل بدون تعديل اسم النطاق الفعلي. واستُخدمت هذه التقنية، التي عادة ما تكون خاصة بالهجمات الموجهة، في عمليات تصيد احتيالي جماعي، مما أضفى جواً من الموثوقية. لكن ولدى النقر على الرابط، تقود الرسالة إلى استمارة تصيد احتيالي غير مميزة.
عدد رسائل التصيد المختلطة بين شهري مارس ومايو 2024
في الفترة بين مارس ومايو 2024، اكتشفت كاسبرسكي زيادة كبيرة في رسائل البريد الإلكتروني التصيدية الهجينة هذه. ويوضح هذا الارتفاع كون المهاجمين يستفيدون من التقنيات المتقدمة لتقليل تكلفة وجهد تخصيص الهجمات الجماعية. إذ بات بإمكان الأدوات المدعومة بالذكاء الاصطناعي إنشاء محتوى بريد إلكتروني مقنع، وإصلاح الأخطاء الإملائية، وتحسين التصميم، مما يجعل هذه الهجمات المختلطة أكثر فاعلية وأصعب من حيث الاكتشاف.
قال رومان ديدينوك، كبير محللي مكافحة البريد العشوائي في كاسبرسكي: «يعتمد المهاجمون أساليب وتقنيات التصيد الاحتيالي الموجه في حملاتهم الجماعية بشكل متزايد، مما يؤدي لرسائل بريد إلكتروني أكثر تخصيصاً ومجموعة واسعة من تقنيات وأساليب التزوير. وعلى الرغم من أنها حملات بريد إلكتروني جماعية، تمثل هذه الهجمات تهديداً كبيراً. ولمكافحة هذا التهديد المتطور، لا بد من تنفيذ آليات حماية تواكب التقدم التقني وتوظف مجموعة من الأساليب والخدمات.
لضمان حماية بياناتك من هجمات التصيد الاحتيالي والتسريبات، يوصي خبراء كاسبرسكي بما يلي:
درب موظفيك على أساسيات النظافة السيبرانية. وقم بإجراء محاكاة هجوم احتيالي لضمان قدرتهم على تمييز رسائل البريد الإلكتروني التصيدية.
قم باستخدام حلول حماية مزودة بقدرات مكافحة التصيد الاحتيالي لخوادم البريد الإلكتروني، وذلك لتقليل فرصة الإصابة بواسطة رسائل بريد إلكتروني تصيدية. حيث يمكن لحل Kaspersky Security for Mail Server حماية موظفيك وشركتك من التعرض للاحتيال بواسطة خدع الهندسة الاجتماعية.
لتقليل فرصة الإصابة بواسطة رسائل بريد إلكتروني تصيدية، قم باستخدام حلول حماية للنقاط الطرفية وخوادم البريد المزودة بقدرات مكافحة التصيد الاحتيالي مثل حل Kaspersky Endpoint Security for Business.
ولا تنسَ حماية خدمة 365 Microsoft السحابية إذا كنت تستخدمها. حيث يشتمل حل Kaspersky Security for Microsoft Office 365 على تقنية مخصصة لمكافحة هجمات البريد الإلكتروني العشوائية والتصيدية، بجانب حماية تطبيقات SharePoint، وTeams، وOneDrive لتوفير اتصالات آمنة للشركات.
استخدم حلولاً خفيفة، وسهلة الإدارة، وفعالة مثل حل Kaspersky Small Office Security للمساعدة في منع قفل جهاز الحاسوب الخاص بك بسبب رسائل البريد الإلكتروني التصيدية أو المرفقات الخبيثة.
اعتمد حلاً مخصصاً للشركات الصغيرة والمتوسطة مع إدارة بسيطة وميزات حماية مثبتة مثل حل Kaspersky Endpoint Security Cloud. يقدم هذا الحل ميزات مثل الحماية من تهديدات الملفات، والبريد الإلكتروني، والشبكة، والويب، مما يحمي المستخدمين من البرمجيات الخبيثة، والتصيد الاحتيالي، وأنواع أخرى من التهديدات.
المصدر: بوابة الوفد
كلمات دلالية: رسائل البرید الإلکترونی رسائل برید إلکترونی تصید احتیالی فی حملات
إقرأ أيضاً:
مستشار حكومي يكشف عن نظام إلكتروني يحوّل تسجيل الشركات من أسابيع إلى دقائق
الاقتصاد نيوز - بغداد
كشف مستشار رئيس الوزراء، مظهر محمد صالح، الأحد، عن أهمية النافذة الواحدة بتسجيل الشركات، فيما أشار الى وجود 7 مميزات استثنائية بينها تقليص الوقت من أسابيع إلى دقائق.
وقال صالح في تصريح، أوردته وكالة الأنباء الرسمية، واطلعت عليه "الاقتصاد نيوز"، إن "إنشاء نظام إلكتروني موحد لتسجيل الشركات خطوة مهمة لدعم الحركة التجارية وتحفيز الاستثمار في العراق، إذ لا يسهم فقط في تسهيل الإجراءات، بل يعزز أيضاً من كفاءة الأعمال، ويولد بيئة اقتصادية قوية أكثر تطوراً وابتكاراً تحيطها أسباب وعوامل جوهرية عديدة يأتي في مقدمتها: تسريع الإجراءات وتقليل الروتين".
ولفت إلى أن "هذا النظام الرقمي يوفر الوقت المستغرق في تسجيل الشركات الذي كان يأخذ أسابيع أو عدة أشهر ويحولها إلى ساعات أو دقائق، مما يتيح لرواد الأعمال والمستثمرين بدء أعمالهم بسرعة من دون الحاجة إلى التنقل بين عدة جهات حكومية".
وأضاف أن "هذا النظام يقلل التكلفة التشغيلية والإدارية، حيث يسهم كذلك في تقليل الاعتماد على المعاملات الورقية، ومن ثم خفض التكاليف على المستثمرين؛ وتجنب الكثير من الأجور المرتبطة بالمستندات الورقية والمواصلات وغيرها من النفقات الإضافية".
وبين صالح أن "النظام الرقمي يعزز موضوع البحث لدرجة الشفافية وعلى نحو فائق، إذ يعد نظام التسجيل الإلكتروني للشركات جزءاً مهماً من فلسفة البرنامج الحكومي في التحول الرقمي والحوكمة الإلكترونية، ذلك لما يوفره من صدقية عالية، إذ يتيح النظام الإلكتروني المذكور التحقق الفوري من البيانات وتقليل فرص التلاعب أو الأخطاء، مما يعزز الثقة بين المستثمرين والجهات الحكومية، لينتهي الى تحسين بيئة الأعمال، وهي واحدة من أهم المعايير التي يعتمدها البنك الدولي للاقتصادات الناشئة بهذا الشأن والجاذبة للاستثمار والمعززة للتنافسية".
وتابع، أن "النظام الإلكتروني يحقق درجة عالية من درجات الربط والتكامل الشبكي بين الجهات ذات العلاقة بصورة رقمية مثل، الهيئة العامة للضرائب، وهيئات الاستثمار في المحافظات، والمصارف، اضافة الى مسجل الشركات نفسه، مع أقسام وزارة التجارة المختصة، وبسرعة فائقة ودقة وفاعلية عالية، وهو أمر يساعد على اتخاذ القرارات الاستثمارية والإنتاجية الصحيحة".
وأردف، أنه "يسهم في دعم ريادة الأعمال والمشروعات الصغيرة، حيث يشجع على إزالة العقبات البيروقراطية التي تواجه أصحاب المشاريع الناشئة، مما يسهم في زيادة عدد الشركات الصغيرة والمتوسطة، والتي تُعد العمود الفقري والمرتكز الرئيس للاقتصاد الوطني ضمن استراتيجية البرنامج الحكومي وتطبيقاته والمنسجمة مع خطة التنمية الوطنية الشاملة 2024-2028".
ليصلك المزيد من الأخبار اشترك بقناتنا على التيليكرام