كيف يستخدم المتسللون OTP لاستهداف المستخدمين
تاريخ النشر: 3rd, September 2023 GMT
ذكرت عدة تقارير من شركات الأبحاث هذا العام أن المتسللين يستخدمون الآن طرقًا متطورة لاستهداف الأشخاص والشركات. في إحدى هذه الحوادث، قام المتسللون بتطوير برامج آلية تستغل كلمة المرور لمرة واحدة، أو واجهات برمجة التطبيقات للتحقق من OTP لإغراق الأجهزة المحمولة برسائل SMS OTP المفرطة.
وفقًا لتقرير صادر عن CloudSEK، من المحتمل أن يتسبب هذا في انقطاع مستهدف لخدمات الاتصالات، مما يتسبب في ضرر مالي وضرر بسمعة العلامات التجارية المتضررة.
وقالت شركة الأمن السيبراني: في حالة وجود سيناريو للاستيلاء على الحساب، يمكن لممثل التهديد إرسال بريد إلكتروني عشوائي مثل هذه الرسائل النصية القصيرة التي قد تؤدي إلى "إرهاق المصادقة متعددة العوامل (MFA)" أو هجمات "الإرهاق".
كيف يمكن للمتسللين إلحاق الضرر بالعلامات التجارية والمستخدمين
قالت CloudSEK إن منصة المخاطر الرقمية للذكاء الاصطناعي السياقية XVigil اكتشفت مستودعات جيثب متعددة مع ذكر الشركات الهندية وواجهات برمجة التطبيقات الخاصة بها.
تسمح واجهات برمجة التطبيقات هذه لأي شخص بإرسال عدد غير محدود من رسائل OTP القصيرة إلى أي رقم دون أي قيود على المعدل أو حماية CAPTCHA، مما يؤدي إلى إساءة استخدام واجهات برمجة التطبيقات هذه بواسطة أدوات آلية.
وقال موديت: "يمكن استخدام هذا الهجوم كحجاب لإخفاء محاولات تسجيل الدخول غير المشروعة التي يقوم بها ممثلو التهديد للوصول إلى أجهزة المستخدمين. وهذا يعني أيضًا أنه أثناء استمرار الهجوم، قد تفوت المستخدم إشعارات مهمة". بانسال، باحث في التهديدات السيبرانية، CloudSEK.
علاوة على ذلك، نظرًا للطلب المستمر من OTPs، قد تقوم الخدمة بحظر حسابك وقد لا تتمكن من الوصول إليه".
كيف يستهدف المتسللون أرقام الهواتف
قال CloudSEK إن مستخدم منفذ الرسائل النصية القصيرة يقدم رقم الهاتف المستهدف أو قائمة بأرقام الهواتف التي يريد إرسال الرسائل إليها. يمكن للمتسللين جمع أرقام هواتف ممثلي قسم المبيعات من "البائعين الرئيسيين" من منتديات الويب المظلمة أو حتى من LinkedIn أو scribd لتنفيذ هجوم مخصص.
ستقوم الأداة باستمرار بإرسال الرسائل حتى يتم الوصول إلى الحد المحدد مسبقًا أو حتى يقرر المستخدم إيقاف العملية يدويًا. يمكن أن يؤدي تدفق الرسائل والمكالمات إلى إرباك جهاز الهدف، مما قد يؤدي إلى بطئه أو تجميده أو حتى تعطله.
المصدر: بوابة الوفد
كلمات دلالية: برمجة التطبیقات
إقرأ أيضاً:
السيد عبد الملك الحوثي يحذر من مخطط صهيوني يجري التحضير له لاستهداف المسجد الأقصى
يمانيون/ خاص
قال السيد القائد أن المسلمين في واقع وموقف مخز تجاه ما يرتكبه العدو الإسرائيلي من إبادة جماعية يومية ضد الشعب الفلسطيني
وأوضح السيد عبدالملك بدرالدين الحوثي، في كلمة له اليوم السبت، مواكبة لفعاليات المولد النبوي الشريف وآخر تطورات العدوان الإسرائيلي على غزة، أن العدو الإسرائيلي يواصل استهداف النازحين في خيمهم القماشية بالقنابل الأمريكية الفتاكة وفي تجمعات يعلنها آمنة.
وأضاف أن العدو مستمر أيضاً بالحصار والتجويع والتعذيب للأسرى وكل الممارسات الإجرامية الوحشية العدوانية.
وقال قائد الثورة محذراً: سمعنا سابقا عن مخطط ومؤامرة لبناء كنيس يهودي ثم نسمع عن تهديد جديد للمسجد الأقصى والتحضير لجريمة كبيرة.. مضيفاً أن الصهاينة اليهود من أهدافهم المعلنة والمؤكدة هي الاستهداف للمسجد الأقصى والسعي لتدميره.
وأكد السيد القائد أن اليهود يدركون أن جريمة تدمير المسجد الأقصى خطيرة وتستفز مشاعر المسلمين لذلك يحاولون الترويض والتهيئة لها.. مشيراً إلى أنه وبعد 12 شهرا من العدوان على غزة لا نرى تحركا لا تحت عناوين العروبة والقومية ولا تحت العناوين السياسية واتفاقيات الدفاع المشترك.
واستنكر السيد عدم تحرك العرب الذين لم تحركهم لا التزامات جامعة الدول العربية ومقررات المؤتمرات الرسمية ولا شيء حرك المسلمين لموقف جماعي حازم لنصرة فلسطين.
ونبه قائد الثورة أن الخطر يتزايد على المسجد الأقصى الشريف كلما كانت الأمة على مستوى رهيب من التخاذل تجاه بقية جرائم العدو وخطواته العدوانية.. مشيراً إلى أنه عندما تتراكم جرائم في الضفة وفي غيرها في ظل سكوت الأمة يتجه العدو لمزيد من الخطوات العدائية.
وأكد السيد عبدالملك أن الأمريكي شريك للعدو الإسرائيلي في كل ما يجري في فلسطين وشراكته واضحة وموقفه واضح، وأن الأمريكي يحمل نفس التوجه العدائي ضد الأمة وحاضر لفعل أي شيء ضد أي بلد عربي آخر.. مضيفاً أن الأمريكي يقدم كل أشكال الدعم لاستمرارية جرائم العدو ويخادع الرأي العام بحديثه عن مساعيه لوقف إطلاق النار
ولفت السيد إلى أن الأمريكي يُحمّل المظلومين المستهدفين المسؤولية عما يفعله العدو الإسرائيلي ومسؤولية فشل وقف إطلاق النار.
وقال السيد القائد مشيداً بثبات المجاهدين في غزة: نقدر عالياً ثبات إخوتنا المجاهدين في قطاع غزة والضفة بالرغم من طول المدة ونحن على وشك اكتمال العام من العدوان.
واستنكر السيد موقف بعض الحكومات والأنظمة العربية والزعماء مؤكداً أنه هو موقف متواطئ مع العدو الإسرائيلي ومتعاون معه لاستهداف الشعب الفلسطيني.
# السيد القائد# المسجد الأقصى# كلمة#السيد عبدالملك بدرالدين الحوثي#العدوان الصهيوني على غزة#ذكرى المولد النبوي الشريف
الأبيض: ماضون في إنشاء شبكة صحية قوية