هجمات تصيد احتيالي متطورة تتجاوز المصادقة الثنائية وتسرق حسابات جيميل
تاريخ النشر: 19th, February 2025 GMT
حذر باحثو الأمن في "سلاش نيكست" (SlashNext) من هجمات تصيد احتيالي متقدمة تتجاوز المصادقة الثنائية، من خلال اختطاف الجلسة واعتراض بيانات الاعتماد في الوقت الفعلي، وفقا لموقع "ذا صن".
وظهرت هذه الهجمات أول مرة في أواخر يناير/كانون الثاني الماضي على يد مجموعة قراصنة تُدعى "أستاروث" (Astaroth)، إذ يُرسل المهاجم رابطا عبر البريد الإلكتروني إلى الضحية وبمجرد النقر عليه سيعيد توجيهه إلى صفحة تسجيل دخول مزيفة تطابق الصفحة الشرعية.
ولن يكون هناك تحذيرات أمنية لأن معظم الأشخاص سيعتقدون أنها صفحة حقيقية، وعندما يقومون بإدخال بيانات تسجيل الدخول في الصفحة المزيفة، ستظهر عند المهاجم مما سيمنحه حق الوصول إلى حساباتهم.
وأضاف الباحثون أن حملة التصيد الجديدة لا تقتصر فقط على سرقة بيانات تسجيل الدخول فقط، بل تتجاوز رمز المصادقة الثنائية الذي يعتبر خط الدفاع الأول ضد هجمات التصيد الاحتيالي، وذلك من خلال التقاط رموز المصادقة وملفات تعريف الارتباط الخاصة بالجلسة فور إنشائها، مما يتيح للمهاجمين تجاوز حماية المصادقة الثنائية بسرعة ودقة، وهذا يعني أنه إذا تلقيت رسالة نصية تتضمن رمزا للوصول إلى حسابك فيمكن للمهاجمين اعتراضها.
إعلانورغم وجود عمليات تصيد احتيالي مشابهة تستهدف بيانات تسجيل الدخول من خلال صفحات مزيفة، فإن "سلاش نيكست" حذرت في تقريرها من أن مجموعة "أستاروث" متطورة بشكل خاص بسبب قدرتها على التقاط جميع بيانات المصادقة في الوقت الفعلي.
وقال الباحثون إن "الهجمات الجديدة من أستاروث ترفع مستوى التوقعات بشكل كبير مما يجعل أساليب التصيد الاحتيالي التقليدية وإجراءات الأمان الخاصة بها غير فعالة إلى حد كبير".
يذكر أن مجموعة "أستاروث" عرضت خدماتها على شبكة الإنترنت المظلم بسعر 2000 دولار، إذ يمكن لمجرمي الإنترنت شراؤها مع 6 أشهر من التحديثات.
الذكاء الاصطناعي يقود هجمات التصيد الاحتياليفي وقت سابق من هذا الأسبوع وصل تحذير لمستخدمي "جيميل" (Gmail) ينذرهم بعملية احتيال جديدة مدعومة بالذكاء الاصطناعي تسرق معلوماتهم الشخصية وتخترق حساباتهم، وقد حذر مكتب التحقيقات الفدرالي "إف بي آي" من هذه الهجمات لأول مرة في مايو/أيار العام الماضي، ولم تشهد عمليات التصيد المدعومة بالذكاء الاصطناعي سرقة أموال الحسابات فقط، بل وصلت إلى سرقة هويات الضحايا، بحسب "ذا صن".
وقال روبرت تريب الوكيل في مكتب التحقيقات الفدرالي "يستغل المهاجمون الذكاء الاصطناعي لإنشاء رسائل صوتية ومقاطع فيديو ورسائل بريد إلكتروني مقنعة جدا بهدف تنفيذ هجمات تصيد احتيالي ضد الأفراد والشركات على حد سواء"، وأضاف "يمكن أن تؤدي هذه الأساليب المتطورة إلى خسائر مالية مدمرة وتشويه للسمعة واختراق للبيانات الحساسة".
المصدر: الجزيرة
كلمات دلالية: حريات المصادقة الثنائیة تصید احتیالی
إقرأ أيضاً:
الإدارة الأميركية توافق على بيع أسلحة متطورة وفتاكة للسعودية لمواجهة المسيرات المفخخة
أعلنت وزارة الخارجية الأميركية الموافقة على بيع أنظمة أسلحة متطورة ذات قدرات دقيقة، بالإضافة إلى معدات متعلقة بها، إلى المملكة العربية السعودية.
وبحسب بيان للخارجية الأميركية أمس الجمعة، فإن تكلفة الأسلحة التي تمت الموافقة على بيعها للرياض تبلغ 100 مليون دولار، وأكدت أن الصفقة "ستعزز قدرة السعودية على مواجهة التهديدات الحالية والمستقبلية، كما ستمكنها من ضرب الأهداف بدقة مع تقليل مخاطر الأضرار مقارنة بأنظمة الصواريخ الموجهة الأخرى".
ونظام الأسلحة المتقدمة للقتال الدقيق المقرر بيعه للسعودية هو صاروخ موجه بالليزر قادر على إصابة الأهداف الجوية والأرضية. ويبلغ سعر القذيفة نحو 22 ألف دولار أميركي، مما يجعلها منظومة منخفضة التكلفة لمواجهة المسيرات المفخخة الصغيرة.
وأخطرت وكالة التعاون الأمني الدفاعي التابعة لوزارة الدفاع (بنتاغون) الكونغرس أمس الخميس باحتمال بيع ألفي قذيفة إضافة إلى معدات وتدريب مرتبط بها.
وأوضح البنتاغون في بيان أن شركة "بي إيه إي سيستمز" ستكون المقاول الرئيسي في هذه الصفقة
هيئة البث الأوكراني: وفد كييف في السعودية يلتقي بالفريق الأمريكي في الرياض