<div data-empty="false"> أوقف محققون ألمان نحو 10 آلاف رقم هاتف مرتبط بارتكاب جرائم عبر الانترنت خلال الأشهر الثلاثة الماضية، في إطار حملة لمكافحة أنشطة الاحتيال الدولية المتعلقة بالاستثمارات عبر الشبكة الدولية.</div><div data-empty="false">وذكرت السلطات الألمانية اليوم الجمعة أن أجهزة الشرطة والادعاء العام إلى جانب جهات رقابية على القطاعين المالي والاتصالات شاركت في العملية التي تأتي ضمن حملة أوسع لمكافحة الاحتيال. ومنذ بدء الحملة، تم إلغاء تفعيل 13 ألفا و888 رقم هاتف، منها 13 ألفا و397 رقما في ألمانيا و491 رقما في النمسا.</div><div data-empty="false">وأوضحت السلطات أن عمليات الاحتيال، المعروفة باسم الاحتيال في التداول الإلكتروني، تعتمد على إقناع الضحايا باستثمار مبالغ كبيرة من المال عبر منصات إلكترونية احتيالية تعدهم بعوائد مرتفعة.</div><div data-empty="false">وبعد ذلك، يمارس موظفو مراكز الاتصال الذين ينتحلون صفة وسطاء ضغطا على الضحايا لدفعهم إلى استثمار مزيد من الأموال. وقد تبدو عمليات الاحتيال هذه حقيقية لعدة أشهر، لكن الأموال تضيع في العادة، وفقا للسلطات.</div><div data-empty="false">ويعمل مرتكبو هذه الجرائم، الذين لم تكشف السلطات عن هوياتهم، على المستوى الدولي، ووصفهم المسؤولون بأنهم يستخدمون نموذجا قائما على "الجريمة كخدمة". وقالت السلطات إن الأموال التي يودعها الضحايا لا يتم استثمارها فعليا على الإطلاق.</div><div data-empty="false">وصدرت الأوامر لشركات الاتصالات بإلغاء تفعيل أرقام الهواتف التي تستخدم في أنشطة الاحتيال وتشديد إجراءات تسجيل الأرقام، وتعزيز عمليات التحقق من شركاء المبيعات وتجار التجزئة. كما طُلب منها تعزيز إجراءات التحقق من التزام شركائها في المبيعات وتجارها بالقواعد وإخضاعهم لمراجعة أكثر دقة لمنع المزيد من إساءة الاستخدام.</div><div data-empty="false">وبشكل منفصل، تمكنت وكالة الشرطة الأوروبية "يوروبول"، وأجهزة إنفاذ القانون في دول أخرى، ومتخصصون في مكافحة الجرائم الإلكترونية من ولاية بادن-فورتمبيرج الألمانية، من إغلاق أكثر من 2000 نطاق إلكتروني غير قانوني خلال الأشهر الأخيرة.</div><div data-empty="false">وكان الجناة يستخدمون هذه النطاقات لخداع المستهلكين واستدراجهم إلى استثمارات مزعومة عبر منصات تداول خضعت للتلاعب.</div>

ألمانيا تحظر 10 آلاف رقم هاتف استخدمها مجرمو الانترنت

مع ذروة موسم التسوق في عطلات عيد الميلاد ورأس السنة، حذر مكتب التحقيقات الفيدرالي وشركة التجارة الإلكترونية أمازون بشكل منفصل المتسوقين عبر الإنترنت من تزايد محاولات اختراق الحسابات من قبل محتالين يسعون للوصول إلى أموالهم وبياناتهم الشخصية والسطو عليها. وحذرت أمازون دوت كوم من محتالين بارعين في استخدام التكنولوجيا ينتحلون صفة علامات تجارية معروفة في محاولة لحمل المتسوقين على كشف تفاصيل بطاقات الائتمان الخاصة بهم. ووفقا لمكتب التحقيقات الفيدرالي، فإن المجرمين "عادة ما يتمكنون من الوصول إلى الحسابات من خلال أساليب الهندسة الاجتماعية - بما في ذلك الرسائل النصية والمكالمات والبريد الإلكتروني - أو من خلال مواقع إلكترونية مزيفة". يذكر أن مصطلح "الهندسة الاجتماعية" يبدو وكأنه شبيه بسياسات غسل الدماغ التي كانت تتبناها الحكومات في الحقبة السوفيتية. لكن في حالة الجرائم الإلكترونية، يعني ذلك أن المحتالين يخدعون أصحاب الحسابات لحملهم على كشف بيانات تسجيل الدخول الخاصة بهم، وذلك بانتحال صفة موظفي البنوك أو موظفي الدعم في المتاجر. وحذر مكتب التحقيقات الفيدرالي قائلاً: "يستخدم مجرمو الإنترنت بيانات تسجيل الدخول للوصول إلى الموقع الإلكتروني للمؤسسة المالية الشرعية، ثم يبدأون عملية إعادة تعيين كلمة المرور، ليتمكنوا في النهاية من السيطرة الكاملة على الحسابات" الخاصة بالضحايا. ووفقا لشركة أمن الإنترنت "مال ويربايتس"، يعد "التلاعب بنتائج محركات البحث" أسلوبا آخر يستخدمه المحتالون لاستهداف المستخدمين غير الحذرين، حيث "يشتري المحتالون إعلانات على محركات البحث تُوجه المستخدمين إلى مواقعهم الخبيثة"، والتي غالبا ما "تُحاكي أسماء معروفة مع اختلافات طفيفة يسهل عدم الالتفات إليها عند الاستعجال". وكشفت شركة " فورتي جارد لابس" المتخصصة في الأمن السيبراني، مؤخرا أن من بين حوالي 19 ألف اسم نطاق إنترنت تم إنشاؤها لتقليد علامات تجارية كبرى في قطاع التجزئة، كان ما يقرب من 3000 نطاق منها "خبيثًا". وحذّرت شركة مال وير بايتس أيضا من ضرورة مراقبة إشعارات المتصفح بعناية، وذلك بعد الكشف عن مخطط احتيالي يدعى ماتريكس بوش سي.دبليو يصدر "تنبيهات مزيفة مصممة لتبدو وكأنها صادرة عن علامات تجارية موثوقة".

تحذيرات من استهداف المتسوقين بموجة عمليات احتيال قبل رأس السنة

تحذر كاسبرسكي المستخدمين في مختلف أنحاء الشرق الأوسط من موجة متصاعدة من منصات الاستثمار الوهمية التي تستغل انتشار خدمات التداول الإلكتروني والاستثمار الرقمي. فمنذ عام 2024، حظرت حلول كاسبرسكي أكثر من 100,000 محاولة تصيّد احتيالي تحاكي منصات استثمار معروفة في الإمارات العربية المتحدة والمملكة العربية السعودية وقطر ومصر. وفي حال نجاح هذه الهجمات، قد يتمكن مجرمو الإنترنت من الوصول إلى بيانات بطاقات الائتمان ومعلومات حساسة أخرى، مما يعرض المستخدمين لخطر سرقة بياناتهم واستغلالها بصورة غير مشروعة.وقد تبدو منصات الاستثمار الاحتيالية في كثير من الأحيان وكأنها مواقع شرعية، إذ تعرض لوحات بيانات ومخططات تداول وواجهات دعم فني مقنعة. ويستهدف المحتالون ضحاياهم من خلال وسائل التواصل الاجتماعي وتطبيقات المراسلة والمكالمات غير المرغوب فيها، منتحلين صفة مستشارين ماليين يعدون بعوائد مرتفعة وسريعة. بمجرد إقناع المستخدمين بإيداع الأموال، تُقلّد المنصات عمليات التداول الشرعية، وتُظهر أرباحًا متزايدة لتبدو موثوقة، رغم عدم وجود تداول حقيقي.ويؤدي تثبيت التطبيقات مزيفة أو النقر على روابط التصيد الاحتيالي إلى مخاطر إضافية، مثل كشف البيانات الشخصية، وبيانات اعتماد الدفع، وتفاصيل تسجيل الدخول. يمكن استغلال هذه المعلومات في عمليات انتحال الهوية، أو اختراق البيانات، أو استخدامها في هجمات أخرى تُعرّض أجهزة المستخدمين وحساباتهم للخطر.في بعض الحالات، اعتمد المحتالون أيضاً على هويات محلية أو أخلاقية، مقدمين منصات مزيفة على أنها فرص «حلال» أو «استثمار إسلامي» ليبدو أكثر موثوقية للمستثمرين المحتملين.وتستخدم العديد من هذه المنصات محتوى باللغة العربية وعلامات تجارية محلية لتبدو ذات مصداقية، مما يجعل من الصعب على المستخدمين التمييز بين المنصات الأصلية والمزيفة.علقت أولغا ألتوخوفا، كبيرة محللي محتوى الويب في كاسبرسكي، قائلة: «أصبحت عمليات الاحتيال الإلكتروني أكثر تعقيداً، إذ يبذل مجرمو الإنترنت جهوداً كبيرة لجعلها تبدو أصلية». وأضافت: «يعتمدون على الثقة كوسيلة لاختراق حساباتهم، مستخدمين كل أداة متاحة، سواء كانت تقنيات متقدمة كالذكاء الاصطناعي أو تصاميم احترافية تحاكي مواقع الاستثمار الحقيقية. هذا التطور المتزايد يصعب التمييز بين الحقيقي والمزيف. والخلاصة هي الانتباه إلى التفاصيل الأساسية، مثل اسم نطاق الموقع الإلكتروني، والأخطاء الإملائية، وطرق الدفع، وعلامات التشفير الآمن، قبل مشاركة أي بيانات أو استثمار الأموال».ويأتي تحذير كاسبرسكي بالتعاون مع «eToro»، منصة التداول والاستثمار، كجزء من جهد مشترك لرفع مستوى الوعي وتشجيع سلوك الاستثمار المسؤول عبر الإنترنت.علق جورج نداف، المدير التنفيذي لشركة eToro في منطقة الشرق الأوسط وشمال أفريقيا، قائلاً: «لقد أتاح الاستثمار عبر الإنترنت فرصاً مميزة للأفراد لتنمية ثرواتهم والتحكم بشكل أكبر في مستقبلهم المالي. ولكن مع اتساع نطاق الاستثمار، يزداد عدد المحتالين الذين يستغلون ثقة العملاء. قبل تحويل الأموال أو مشاركة المعلومات الشخصية، نحث المستثمرين على التأكد دائماً من أن أي منصة يستخدمونها مرخصة ومنظمة بالطريقة الصحيحة، وأن ممثلينا يتواصلون معهم عبر قنوات آمنة ومناسبة، وأن يظلوا متشككين بشأن العوائد غير الواقعية. بضع دقائق من الحرص والانتباه قد تحمي سنوات من المدخرات التي كسبوها».ينصح خبراء كاسبرسكي المستخدمين بالحذر عند تلقي عروض استثمارية عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي أو تطبيقات المراسلة. ولمساعدة المستخدمين على تجنب الوقوع ضحية لهذه الاحتيالات، توصي الشركة باتباع أفضل الممارسات التالية:● اختر دائماً منصات استثمارية شرعية وموثوقة ومرخصة ومعروفة بمصداقيتها، مثل eToro وغيرها من المنصات المنظمة.● لا تشارك معلوماتك الشخصية أو المصرفية مع أفراد أو مواقع إلكترونية غير موثقة، وتحقق جيداً من عناوين الويب أو مصادر التطبيقات للتأكد من صحتها.● احذر من وعود العوائد المضمونة أو العروض محدودة المدة. غالباً ما يستخدم المحتالون أساليب الضغط لدفع الضحايا إلى الاستثمار بسرعة.● ابحث جيداً قبل الاستثمار، واستخدم فقط المنصات أو العملات التي التي تدرك طريقة عملها وتأكد من أنها مرخصة ومتوافقة مع القوانين.● استخدم كلمات مرور قوية وفريدة، وفعّل المصادقة الثنائية، وحافظ على تحديث تطبيقاتك وأنظمة تشغيلك بالكامل من مصادر رسمية.● استخدم حلاً موثوقاً للأمن السيبراني مزوداً بحماية من التصيد الاحتيالي، وتحقق من أي موقع إلكتروني قبل إدخال بياناتك الشخصية أو المالية.● يمكن لحل شامل مثل Kaspersky Premium أن يساعد في ذلك من خلال حظر الوصول إلى المواقع الخبيثة على كل من أجهزة الكمبيوتر والأجهزة المحمولة.

تحذيرات من منصات استثمارية "مزيفة" تستهدف المنطقة

<div data-empty="false">تعرضت بيانات ملايين العملاء لعدد من أشهر بيوت الأزياء الفاخرة، مثل غوتشي، بالنسياغا، وألكسندر ماكوين، لهجوم سيبراني واسع النطاق. </div><div data-empty="false">وقد تمكن مجرمو الإنترنت من سرقة تفاصيل خاصة وحساسة، بما في ذلك أسماء العملاء، وعناوين بريدهم الإلكتروني، وأرقام هواتفهم، بالإضافة إلى المبلغ الإجمالي الذي أنفقوه في المتاجر حول العالم.</div><div data-empty="false">وأكدت شركة كيرينغ، الشركة الأم لهذه العلامات التجارية، وقوع الاختراق، مشيرة إلى أنها قامت بإبلاغ السلطات المختصة بحماية البيانات، وفي بيان لها، أوضحت الشركة أن أي معلومات مالية، مثل تفاصيل البطاقات البنكية، لم تتعرض للسرقة.</div><div data-empty="false"> كما أفادت أنها أرسلت إخطارات عبر البريد الإلكتروني للعملاء المتضررين، لكنها لم تكشف عن عددهم الإجمالي، ولم تُصدر أي بيان علني حول الحادث. </div><div data-empty="false">ويأتي هذا التحرك بما يتوافق مع القانون، الذي لا يلزم الشركات بتقديم بيانات عامة طالما أنها أبلغت جميع الأفراد المتأثرين.</div><div data-empty="false">تفاصيل صادمة </div><div data-empty="false">يطلق القرصان المسؤول عن الهجوم على نفسه اسم "شيني هانترز"، ويزعم أنه حصل على بيانات مرتبطة بأكثر من 7.4 مليون عنوان بريد إلكتروني، وتكمن خطورة البيانات المسروقة في احتوائها على خانة "إجمالي المبيعات"، التي تكشف عن المبالغ الطائلة التي أنفقها العملاء.</div><div data-empty="false"> وأظهرت عينة صغيرة من البيانات، التي حصلت عليها هيئة الإذاعة البريطانية بي بي سي، أن بعض العملاء أنفقوا عشرات الآلاف من الدولارات، وهو ما يزيد من مخاوف تعرضهم لهجمات احتيال مستقبلية.</div><div data-empty="false">وتضمنت البيانات المسروقة بنداً يسمى "إجمالي المبيعات"، والذي يوضح المبلغ الذي أنفقه كل شخص مع كل علامة تجارية، وأظهرت العينة أن بعض العملاء أنفقوا أكثر من 10,000 دولار، في حين أنفق بعضهم ما بين 30,000 و86,000 دولار في المتاجر. </div><div data-empty="false">تُعد هذه المعلومات مقلقة بشكل خاص للضحايا، حيث يمكن أن تؤدي إلى استهداف هؤلاء "المنفقين الكبار" بعمليات اختراق أو احتيال ثانوية إذا قرر القرصان تسريب المعلومات إلى مجرمين آخرين.</div><div data-empty="false">ويبدو أن "شيني هانترز" يعمل منفرداً، حيث قال عبر دردشة على تطبيق "تلغرام" إنه اخترق العلامات التجارية الفاخرة في أبريل من خلال الشركة الأم "كيرينغ".</div><div data-empty="false">مفاوضات متقطعة</div><div data-empty="false"> وذكر القرصان أنه تواصل مع الشركة الفرنسية في أوائل يونيو، ويدعي أنه كان في مفاوضات متقطعة معهم بشأن دفع فدية بعملة "بيتكوين"، وهو ما تنفيه الشركة التي أكدت أنها لم تشارك في أي محادثات مع هذا المجرم.</div><div data-empty="false"> وقالت "كيرينغ" إنها رفضت دفع الفدية تماشياً مع النصائح المقدمة من هيئات إنفاذ القانون.</div><div data-empty="false">وصرح متحدث باسم الشركة: "في يونيو، اكتشفنا أن طرفاً ثالثاً غير مصرح له قد حصل على وصول مؤقت إلى أنظمتنا ووصل إلى بيانات محدودة للعملاء في بعض من دورنا. </div><div data-empty="false">لم يتضمن الحادث أي معلومات مالية مثل أرقام الحسابات المصرفية أو معلومات بطاقات الائتمان أو أرقام الهوية الحكومية"، مضيفاً أن الشركة قامت منذ ذلك الحين بتأمين أنظمة تكنولوجيا المعلومات الخاصة بها.</div><div data-empty="false">وقد جاء هذا الاختراق الذي حدث في أبريل في خضم موجة من الهجمات على العلامات التجارية الفاخرة، حيث أبلغت شركتا "كارتييه" و"لويس فويتون" أيضاً عن عمليات اختراق لعملائهما والجمهور. ولم يُعرف ما إذا كانت تلك الهجمات مرتبطة بـ"شيني هانترز".</div><div data-empty="false">وفي يونيو، أصدر خبراء الأمن السيبراني في "غوغل" تحذيراً بشأن اتجاه متزايد لهجمات مرتبطة بـ"شيني هانترز"، والتي وقعت عملاقة التكنولوجيا نفسها ضحية لها لاحقاً. </div><div data-empty="false">وتعرف "غوغل" هذا القرصان (أو القراصنة) باسم UNC6040، حيث يسرقون البيانات عبر خداع الموظفين لتسليم تفاصيل تسجيل الدخول الخاصة بهم لبرنامج الشركة الداخلي "سيلزفورس".</div><div data-empty="false">ماذا تفعل إذا سُرقت معلوماتك؟</div><div data-empty="false">قد تتضمن المعلومات المسروقة في الهجمات السيبرانية اسمك، وعنوانك، وتاريخ ميلادك، وسجل طلباتك عبر الإنترنت. قد يستخدم المحتالون هذه المعلومات ليبدوا أكثر مصداقية ويتواصلوا معك متظاهرين بأنهم جهة أخرى، مثل بنك أو جهة حكومية.</div><div data-empty="false">لذلك من المهم أن تظل يقظاً إذا تلقيت رسائل إلكترونية أو رسائل نصية أو مكالمات هاتفية مشبوهة. انتبه إلى أن المحتالين غالباً ما يحاولون الضغط عليك للقيام بشيء بشكل عاجل،إذا تلقيت مكالمة من بنكك وكنت غير متأكد من أنها حقيقية، فاقطع الاتصال واتصل بالرقم الموجود على بطاقتك أو على موقع البنك الرسمي.</div><div data-empty="false">وينصح المركز الوطني للأمن السيبراني بتغيير كلمة المرور الخاصة بك، واستخدام المصادقة الثنائية إن أمكن، كما أن كلمات المرور المكونة من ثلاث كلمات عشوائية يصعب اختراقها، ويجب عدم إعادة استخدام كلمات المرور عبر حسابات متعددة.</div><div data-empty="false">وفي حديث مع بي بي سي عبر تطبيق تلغرام، ادعى القرصان أنه اخترق أنظمة "كيرينغ" في أبريل الماضي، وأنه كان في مفاوضات متقطعة مع الشركة لدفع فدية بعملة بيتكوين مقابل عدم تسريب البيانات، وهو ما نفته الشركة تماماً، مؤكدة أنها رفضت الانصياع للابتزاز التزاماً بنصائح هيئات إنفاذ القانون.</div>

المال لا يشتري الأمان.. قراصنة يسرقون بيانات زبائن أغنى العلامات التجارية

فجرت كاسبرسكي المتخصصة في الأمن السيبراني مفاجآت مدوية فيما يختص بالأمن السيبراني وحماية المعلومات ومحاربة القرصنة والاحتيال عبر التوقيعات الإلكترونية عبر تقرير أكدت فيه أنها اكتشفت وحظرت أكثر من 142 مليون نقرة على روابط التصيد الاحتيالي عالمياً في الربع الثاني من عام 2025، وشهدت الإمارات العربية المتحدة زيادة بنسبة 21.2% في محاولات التصيد الاحتيالي مقارنة بالربع الأول. بحسب Tahawul Tech. خداع مدعومة بالذكاء الاصطناعي وكشفت كاسبرسكي أن التصيد الاحتيالي حالياً يشهد تحولاً جذرياً بفضل تقنيات الخداع المتطورة المدعومة بالذكاء الاصطناعي وأساليب التهرب المبتكرة. يستغل مجرمو الإنترنت تقنيات التزييف العميق واستنساخ الأصوات ومنصات موثوقة مثل تيليجرام وترجمة جوجل لسرقة بيانات حساسة، بما في ذلك البيانات الحيوية والتوقيعات الإلكترونية والتوقيعات المكتوبة بخط اليد، ما يشكل مخاطر غير مسبوقة على الأفراد والشركات. تهديد شديد التخصيص لقد حول الذكاء الاصطناعي التصيد الاحتيالي إلى تهديد شديد التخصيص. تمكن نماذج اللغة الكبيرة المهاجمين من صياغة رسائل بريد إلكتروني ورسائل ومواقع إلكترونية مقنعة تحاكي المصادر الشرعية، ما يلغي الأخطاء النحوية التي كانت تكشف عمليات الاحتيال سابقاً. تنتحل الروبوتات المدارة بالذكاء الاصطناعي على منصات التواصل الاجتماعي وتطبيقات المراسلة هوية مستخدمين حقيقيين، وتشرك الضحايا في محادثات مطولة لبناء الثقة. غالباً ما تغذي هذه الروبوتات عمليات الاحتيال العاطفية أو الاستثمارية، حيث تجذب الضحايا إلى فرص وهمية من خلال رسائل صوتية مولدة بالذكاء الاصطناعي أو مقاطع فيديو مزيفة. عمليات انتحال واقعية ومن أخطر هجمات التزييف العميق المدعومة بالذكاء الاصطناعي التي تصدت لها كاسبرسكي عمليات انتحال واقعية بالصوت والصورة لشخصيات موثوقة - زملاء عمل، مشاهير، أو حتى مسؤولين في البنوك - للترويج لهدايا وهمية أو استخراج معلومات حساسة. على سبيل المثال، تستخدم المكالمات الآلية، التي تحاكي فرق أمن البنوك، أصواتاً مولدة بالذكاء الاصطناعي لخداع المستخدمين وحثهم على مشاركة رموز المصادقة الثنائية (2FA)، ما يتيح الوصول إلى الحسابات أو إجراء معاملات احتيالية. بالإضافة إلى ذلك، تحلل الأدوات المدعمة بالذكاء الاصطناعي البيانات العامة من منصات التواصل الاجتماعي أو مواقع الشركات الإلكترونية لشن هجمات موجهة، مثل رسائل البريد الإلكتروني الموجهة لإدارة الموارد البشرية أو المكالمات المزيفة التي تشير إلى بيانات شخصية. أساليب متطورة لكسب ثقة المستخدمين يستخدم المحتالون أساليب متطورة لكسب ثقة المستخدمين، مستغلين خدمات موثوقة لإطالة أمد حملاتهم. على سبيل المثال، تستخدم منصة Telegraph التابعة لـ Telegram، وهي أداة لنشر النصوص الطويلة، لاستضافة محتوى التصيد الاحتيالي. تولد ميزة ترجمة الصفحات في Google Translate روابط تشبه https://site-to-translate-com.translate.goog/... ويستخدمها المهاجمون لتجاوز مرشحات حلول الأمان. نظام CAPTCHA يدمج المهاجمون الآن أيضاً نظام CAPTCHA، وهو آلية شائعة لمكافحة الروبوتات، في مواقع التصيد الاحتيالي قبل توجيه المستخدمين إلى الصفحة الخبيثة نفسها. باستخدام CAPTCHA، تشوش هذه الصفحات الاحتيالية خوارزميات مكافحة التصيد الاحتيالي، إذ غالباً ما يرتبط وجود CAPTCHA بمنصات موثوقة، ما يقلل من احتمالية اكتشافها. البيانات الحيوية يستهدف المهاجمون البيانات الحيوية عبر مواقع احتيالية تطلب الوصول إلى كاميرات الهواتف الذكية تحت ذرائع مثل التحقق من الحساب، أو التقاط بيانات الوجه أو غيرها من البيانات الحيوية التي لا يمكن تغييرها. تستخدم هذه البيانات للوصول غير المصرح به إلى الحسابات الحساسة أو بيعها على الإنترنت المظلم. وبالمثل، تسرق التوقيعات الإلكترونية والمكتوبة بخط اليد، وهي بالغة الأهمية للمعاملات القانونية والمالية، عبر حملات تصيد احتيالي تنتحل صفة منصات مثل DocuSign أو تحث المستخدمين على تحميل توقيعاتهم على مواقع احتيالية، ما يشكل مخاطر كبيرة على سمعة الشركات ومالها. محاكاة شبه أصلية لقد حول تضافر الذكاء الاصطناعي وأساليب التهرب التصيد الاحتيالي إلى محاكاة شبه أصلية للتواصل الشرعي، ما يشكل تحدياً حتى لأكثر المستخدمين يقظة. لم يعد المهاجمون يكتفون بسرقة كلمات المرور، بل يستهدفون البيانات البيومترية والتوقيعات الإلكترونية والخطية، ما قد يخلف عواقب وخيمة على المدى الطويل. من خلال استغلال منصات موثوقة مثل تيليجرام وجوجل ترانسليت، واستخدام أدوات مثل كابتشا، يتفوق المهاجمون على الدفاعات التقليدية. يجب على المستخدمين أن يتحلوا بمزيد من الشك والاستباقية لتجنب الوقوع ضحية، كما قالت أولغا ألتوخوفا، خبيرة الأمن في كاسبرسكي. حملة تصيد احتيالي في وقت سابق من عام 2025، اكتشفت كاسبرسكي حملة تصيد احتيالي مستهدفة ومتطورة أطلق عليها اسم «عملية ForumTroll»، حيث أرسل المهاجمون رسائل بريد إلكتروني تصيدية شخصية تدعو المتلقين إلى منتدى «Primakov Readings». استهدفت هذه الرسائل وسائل إعلام ومؤسسات تعليمية وهيئات حكومية في روسيا. بعد النقر على الرابط في البريد الإلكتروني، لم يتطلب الأمر أي إجراء إضافي لاختراق أنظمتهم: فقد استغلت هذه العملية ثغرة أمنية لم تكن معروفة سابقاً في أحدث إصدار من متصفح جوجل كروم. كانت الروابط الخبيثة قصيرة العمر للغاية لتجنب الكشف، وفي معظم الحالات، أعيد توجيهها في النهاية إلى الموقع الإلكتروني الرسمي لمنتدى «Primakov Readings» بعد إزالة هذه العملية. الحماية من التصيد الاحتيالي للحماية من التصيد الاحتيالي، توصي كاسبيرسكي بما يلي: تحقق من الرسائل أو المكالمات أو الروابط غير المرغوب فيها، حتى لو بدت شرعية. لا تشارك رموز المصادقة الثنائية أبداً. قم بفحص مقاطع الفيديو بحثاً عن الحركات غير الطبيعية أو العروض السخية للغاية، والتي قد تشير إلى التزييف العميق. ارفض طلبات الوصول إلى الكاميرا من المواقع غير الموثوقة وتجنب تحميل التوقيعات إلى منصات غير معروفة. قم بالحد من مشاركة التفاصيل الحساسة عبر الإنترنت، مثل صور المستندات أو معلومات العمل الحساسة. استخدم Kaspersky Next (في بيئات الشركات) أو Kaspersky Premium (للاستخدام الفردي) لمنع محاولات التصيد الاحتيالي.

كيف يتم سرقة توقيعك الإلكتروني.. كاسبرسكي تجيب!

كشفت «كاسبرسكي» عن كيفية استغلال المجرمين السيبرانيين لعادات جيل «زد» الرقمية كنقاط هجوم عبر إنشاء مخططات تصيد احتيالي مغرية، تقود المستخدمين إلى مواقع خبيثة تسرق معلومات الدخول أو تنشر برمجيات خبيثة.وتمثل التذاكر المزيفة، وخدع الطلب المسبق، والمعلومات الداخلية «المسربة» بعضاً من الحيل المستخدمة لاستغلال هذا الخوف،حيث نشأ جيل «زد» في عالم تكنولوجي سريع التطور، ويعد الجيل الأكثر خبرة في استخدام الإنترنت مقارنة بالأجيال السابقة، ويتميز بمهاراته الرقمية وقدرته على صناعة الصيحات الحديثة.فمنذ طفولتهم المبكرة، ساهموا في تشكيل وإعادة تعريف العالم الرقمي، مخلفين بصمات رقمية قبل إدراكهم التام لمخاطرها.ويستغل المجرمون السيبرانيون هذا الاهتمام الخاص بدس برمجيات خبيثة في ملفات الألعاب المزيفة.وما يبدو كاستعادة للذكريات قد ينتهي باختراق الأجهزة أو سرقة المعلومات.وعلقت آنا لاركينا، خبيرة الخصوصية لدى «كاسبرسكي»: «رغم تغير الصيحات بسرعة، تبقى المخاطر الإلكترونية الأساسية كما هي.سواء في استغلال شغف جيل «زد» بالتسوق الإلكتروني، أم الاستفادة من الضغط الناتج عن الخوف من فوات الفرص، أم استهداف الإقبال المتزايد على تطبيقات الصحة النفسية، يسرع المخترقون في تحويل السلوكيات الرائجة إلى فرص للتصيد الاحتيالي والخداع وسرقة البيانات.وقدمت «كاسبرسكي» عبر برنامج لعبتها الجديدة Case 404 إرشادات عملية لتحويل الوعي إلى مناعة رقمية، وطالبت بضرورة التأكد من الروابط والمواقع الإلكترونية قبل استخدامها، واعتماد كلمات مرور قوية ومميزة، وتفعيل المصادقة الثنائية لحماية إضافية.والانتباه لما تتم مشاركته على الإنترنت - والأهم، تذكر أن المعرفة هي أفضل وسيلة للحماية.فالأمن السيبراني لا يقتصر على مواجهة التهديدات؛ بل يتعلق بتمكين المستخدم من استخدام العالم الرقمي بثقة وأمان.

مجرمو الإنترنت يستهدفون الجيل «زد» بمخططات التصيد الاحتيالي

أعلنت «جروب ــ آي بي»، المتخصصة عالمياً في تطوير تقنيات الأمن السيبراني للتحقيق والوقاية ومكافحة الجرائم الرقمية، عن توقيع مذكرات تفاهم استراتيجية مع جهات محلية وإقليمية رائدة وتستعرض قدراتها المتقدمة في كشف التهديدات ومنع الاحتيال، خلال مشاركتها في معرض ومؤتمر الخليج العالمي لأمن المعلومات - جيسيك 2025، المقام في مركز دبي التجاري العالمي من 6 إلى 8 مايو.تقدم «جروب ــ آي بي» إمكانيات مركز الاندماج السيبراني (Cyber Fusion Center)، وهو منظومة بيئية متكاملة مدفوعة بالاستخبارات تهدف إلى توحيد الحماية من الاحتيال، ومراقبة المخاطر الرقمية، وأمن الشبكات.وقال ديمتري فولكوف، الرئيس التنفيذي لجروب-آي بي، على المشاركة: «في ظل تلاشي الحدود بين التهديدات السيبرانية والاحتيال الإلكتروني، أصبحت المؤسسات بحاجة إلى نهج موحد.في معرض جيسيك العالمي 2025، نفخر بتقديم نموذجنا الموحد الذي يجمع بين منع الاحتيال واستخبارات التهديدات والحماية من المخاطر الرقمية في منصة واحدة. هذا النموذج المدمج ليس مستقبل الأمن السيبراني فحسب، بل هو المعيار الجديد لحماية الأنظمة الرقمية في بيئة تهديدات مؤتمتة بشكل متزايد».وعلى هامش الحدث، أعلنت «جروب ــ آي بي» عن إبرام عدد من مذكرات التفاهم مع جهات إقليمية ومحلية في مجال الأمن السيبراني، من بينها شركة ألفا داتا، إحدى أبرز شركات التحول الرقمي وتكامل الأنظمة في الشرق الأوسط.بالإضافة إلى شركة سايبرغيت ديفنس، وهي شركة إماراتية رائدة متخصصة في تقديم خدمات أمن سيبراني شاملة للحكومات والشركات عالمياً.وستُمهّد هذه الاتفاقيات الطريق نحو تعاون أوسع في مجالات تبادل المعلومات الاستخباراتية، ورفع الوعي المشترك، وإطلاق مبادرات سيبرانية منسّقة تهدف إلى تعزيز الوجود في السوق وتوسيع نطاق الوصول إلى أحدث تقنيات الدفاع الإلكتروني في المنطقة.وقال أشرف كحيل، مدير المبيعات الإقليمي لمنطقة الشرق الأوسط وأفريقيا في «جروب ــ آي بي»: «تعكس هذه الشراكات التزام «جروب ــ آي بي» العميق بدعم الرؤية المستقبلية لدولة الإمارات في تعزيز مرونة الأمن السيبراني وترسيخ الثقة الرقمية.ومن خلال التعاون مع الجهات الفاعلة الإقليمية، نسعى إلى تعزيز الدفاعات الجماعية والمساهمة في ترسيخ دور المنطقة كمركز عالمي للأمن السيبراني.هدفنا هو ضمان أن تكون قدرات استخبارات التهديدات المتقدمة ومنع الاحتيال متاحة ومتوافقة مع الأولويات الاستراتيجية للحكومات والمؤسسات في منطقة الشرق الأوسط وأفريقيا».وخلال الحدث، تقدم «جروب ــ آي بي» عرضاً مميزاً على «المنصة المظلمة» في اليوم الثاني من المعرض. وتكشف الجلسة بعنوان «مشغلو وعملاء الذكاء الاصطناعي:صعود الأتمتة والاحتيال»، كيف يستخدم مجرمو الإنترنت تقنيات الأتمتة لتوسيع نطاق عمليات الاحتيال وزيادة العائدات. وسيتضمن العرض عرضًا حيًا لعملية اختراق، يوضح كيفية اختبار بيانات بطاقات الائتمان المسروقة واستغلال أنظمة البنوك الإلكترونية.كما أطلقت «جروب ــ آي بي» مؤخراً مساعداً ذكياً مدعوماً بالذكاء الاصطناعي لتبسيط تفاعل خبراء الأمن السيبراني مع معلومات التهديدات.يُمكّن هذا الحل المستخدمين من الحصول على رؤى سياقية ومنظمة في الوقت الفعلي من خلال استعلامات بلغة بسيطة، مما يلغي الحاجة للبحث اليدوي أو التنقل في تقارير معقدة. وقد تم تصميم الأداة بمنهج «الخصوصية أولاً»، مما يدعم اتخاذ قرارات أسرع وأكثر دقة دون المساس بأمن البيانات.وقال كحيل: «يعد معرض ومؤتمر الخليج العالمي لأمن المعلومات – جيسيك منصة لتعزيز التواصل مع الجهات الحكومية والخاصة المخصصة في مجال الأمن السيبراني، بالإضافة إلى معرفة أحداث مستجدات القطاع وتبادل الخبرات والآراء.واستعراض أحدث التقنيات التي تستخدمها «جروب ــ آي بي» مجال الحماية ضد تهديدات الأمن السيبراني لكل من الجهات الحكومية، القطاع المصرفي، قطاع الاتصالات وقطاعي الطاقة والخدمي، بالإضافة إلى العديد من القطاعات الأخرى».وأشار: «نعمل خلال جيسيك على تعزيز التعاون مع جهات متنوعة سوء كانت حكومية، خاصة أو جهات أمنية هدفها تعزيز الحماية من الهجمات السيبرانية».واستعرضت الشركة أحدث حلولها، والتي تشمل:●الحماية من الاحتيال: اكتشاف واستجابة فورية للاحتيال الرقمي على منصات التمويل والتجارة الإلكترونية. ●استخبارات التهديدات: رؤى مخصصة مبنية على بيانات خاصة لمساعدة المؤسسات على التقدم على المهاجمين. ●الحماية من المخاطر الرقمية: دفاع استباقي ضد انتحال العلامات التجارية وانتحال الهوية وتسريب البيانات عبر الإنترنت السطحي والعميق والمظلم.●إدارة سطح الهجوم: تحليل مستمر للأصول المكشوفة على الإنترنت لاكتشاف الثغرات وتقليل التعرض للتهديدات الخارجية. ●الاستجابة المدارة والموسعة للكشف: حل موحد ومدار بالكامل يدمج بين كشف واستجابة نقاط النهاية والشبكات وحماية البريد الإلكتروني وتحليل البرمجيات الخبيثة لتقديم مراقبة واستجابة على مدار الساعة عبر نقاط النهاية والشبكات وبيئات السحابة.

«جروب ــ آي بي» تستعرض أحدث ابتكاراتها وقدراتها في الأمن السيبراني في جيسيك

إذا كنت لا تزال تعتقد أن تاريخ ميلادك يعد كلمة مرور قوية بما يكفي لحساباتك الحساسة، فقد تحتاج إلى التفكير مرة أخرى، وذلك بعد أن كشف الباحثون الآن عن كلمات المرور الأكثر عرضة للاختراق في المملكة المتحدة، ومعظم دول العالم، وتتضمن القائمة بعضاً من التركيبات الأكثر شيوعاً.يسهل اختراقها من الهكرتوصلت دراسة أجرتها شركة KnownHost إلى أن أكثر من ثلث كلمات المرور الأكثر شيوعاً والتي يبلغ عددها 200 تحتوي إما على أرقام أو أحرف فقط.كانت كلمة المرور الأكثر عرضة للاختراق على الإطلاق هي «123456»، والتي كانت متورطة في أكثر من 50 مليون خرق للبيانات بين عامي 2007 و2025.وتبع ذلك عن كثب الرقم «123456789» الذي ظهر في أكثر من 20 مليون خرق للبيانات.وكما هو الحال دائماً، وجد أن كلمة «password» هي من بين كلمات المرور الأكثر شيوعاً وقابلية للاختراق في المملكة المتحدة.تم استخدام هذه العبارة الشائعة ما يقرب من 700000 مرة بواسطة الحسابات في مجموعة البيانات وكانت متورطة في أكثر من 11 مليون خرق للبيانات.تكتيكات إجرامية متطورةقال دانييل بيرسون، الرئيس التنفيذي لشركة KnownHost: «يعمل مجرمو الإنترنت على تطوير تكتيكاتهم باستمرار، ولكن نظافة كلمة المرور البسيطة يمكن أن تكون الفارق بين البقاء محمياً وبين تضمين تفاصيلك في خرق للبيانات».لحساب كلمات المرور الأكثر عرضة للاختراق في المملكة المتحدة، قامت KnownHost بمقارنة قائمة تضم أكثر 200 كلمة مرور شيوعاً بقاعدة بيانات تحتوي على خروقات البيانات المعروفة.ثم قام الباحثون بدمج طول كلمة المرور، وشعبيتها، وعدد اختراقات البيانات التي كانت متورطة فيها، والمدة التي يستغرقها اختراقها.وقد أعطى هذا لكل كلمة مرور درجة تتراوح من صفر إلى 10، حيث تمثل 10 أقوى كلمة مرور والصفر أضعفها.أسوأ كلمة مرور في القائمة، «123456»، سجلت تصنيف أمان مثيراً للشفقة بلغ 0.36 فقط - وهو أقل بثلاث نقاط كاملة من الخيار الأكثر قابلية للاختراق الذي يليها، «123456789»، والذي سجل تصنيفاً أمنياً 3.03.وتبعه في المركز الثالث «1234»، الذي ظهر في أكثر من أربعة ملايين خرق للبيانات وسجل 3.69 نقاط فقط.وجاءت «12345678» و«12345» في المركزين الرابع والخامس بنتيجة 3.77 و3.79 على التوالي.تضمنت سبعة من بين أكثر 10 كلمات مرور قابلة للاختراق سلسلة من الأرقام المتكررة أو المتتالية، بما في ذلك جميع كلمات المرور الخمس الأولى.طريقة مؤكدة لكشف نفسكعلى الرغم من أن المتسللين لديهم الآن العديد من الطرق المختلفة للوصول إلى بياناتك، فإن هذا يوضح أن استخدام سلسلة من الأرقام ككلمة مرور هي طريقة مؤكدة لكشف نفسك.ومع ذلك، فإن استخدام الكلمات بدلاً من الأرقام لا يعني بالضرورة أنك تجعل نفسك أكثر أماناً إذا كنت تستخدم عبارة شائعة.كانت كل من كلمتي «password» و«admin» من بين أكثر عشر كلمات مرور قابلة للاختراق في المملكة المتحدة، مع درجات أمان بلغت 3.85 و4.04.وبشكل جماعي، كانت هاتان الكلمتان السريتان متورطتين في أكثر من 16 مليون عملية اختراق للبيانات منذ عام 2007.وقال جيك مور، مستشار الأمن السيبراني العالمي في شركة ESET، لصحيفة MailOnline: «إن استخدام كلمات مرور بسيطة أو شائعة يعرضك للخطر لأن المتسللين يستخدمون مجموعة متنوعة من الأدوات الآلية الرائعة التي يمكنها تخمين كلمات المرور في ثوانٍ».«من خلال استخدام كلمة مرور ضعيفة، فإنك تجعل من السهل على المجرمين الوصول إلى حساباتك وحظرك من الدخول إليها».وبالمثل، يقول مور: إن استخدام أي كلمات مرتبطة بحياتك الشخصية والتي يمكن العثور عليها على وسائل التواصل الاجتماعي، مثل اسم حيوانك الأليف، يمنح المتسللين ميزة إضافية.كلمات مرور معقدةتتطلب المواقع الإلكترونية التي تتمتع بأمن سيبراني جيد عادة من المستخدمين إنشاء كلمات مرور تحتوي على مجموعات من الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة.يؤدي القيام بذلك إلى جعل من الصعب بشكل كبير على المتسللين تخمين كلمة المرور الخاصة بك أو اختراقها بالقوة الغاشمة.ويقول مور: «من المستحسن استخدام مزيج فريد من الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة، بالإضافة إلى ضرورة ألا يقل طول البريد الإلكتروني عن 12 حرفاً».ومع ذلك، لم تحتوي أي من كلمات المرور الـ 200 الأكثر شيوعاً التي تم اختبارها في هذه الدراسة على أي أحرف خاصة.بالإضافة إلى ذلك، على الرغم من أن كلمات المرور الأطول عادة ما تكون أكثر أماناً، إلا أن هذا لا يحدث فرقاً إذا كنت تستخدم مجموعات بسيطة.على سبيل المثال، اثنتان من أكثر كلمات المرور عرضة للاختراق، «12345678» و«password»، تتكونان من ثمانية أحرف أو أرقام.حتى لو كان لديك كلمة مرور آمنة، فما زلت قد تعرض نفسك لخطر الاختراق إذا استخدمت المجموعة نفسها لحسابات متعددة.سرقة تيرابايت من البياناتتم الكشف أخيراً عن تمكن قراصنة من سرقة تيرابايت من البيانات من Ticketmaster من خلال استهداف الموظفين الذين كانوا يعيدون استخدام كلمات المرور بين الحسابات.تمكن المتسللون من سرقة كلمات المرور من شركة خارجية أقل حماية واستخدامها للوصول إلى بيانات أكثر حساسية.ويقول مور: «لا ينصح بإعادة استخدام كلمات المرور، لأنه إذا تم اختراق حساب واحد، فإن جميع حساباتك الأخرى التي تستخدم كلمة المرور نفسها تصبح على الفور هدفاً ضعيفاً أيضاً».

صيد سهل لـ «الهكر».. الكشف عن كلمات المرور الأكثر قابلية للاختراق

في عصر الرقمنة المتسارع، أصبحت الجريمة الإلكترونية تهديدًا حقيقيًا، حيث يستغل مجرمو الإنترنت أي ثغرة للحصول على معلوماتنا الشخصية والحساسة، ومع اعتمادنا المتزايد على الهواتف الذكية في تخزين بياناتنا المهمة، مثل تطبيقات البنوك والتأمين وبطاقات الهوية، أصبحت حماية هذه المعلومات أمرًا بالغ الأهمية.لكن هل ندرك حقًا ما نثبته على هواتفنا؟ في كثير من الأحيان، قد تحتوي أجهزتنا على تطبيقات تبدو عادية، لكنها في الواقع تعرض خصوصيتنا للخطر وتجعل بياناتنا فريسة سهلة للمتسللين، إذا كنت تهتم بحماية نفسك من الوصول غير المصرح به، فإليك قائمة بستة تطبيقات يجب عليك حذفها فورًا من هاتفك نشرها موقع unionrayo.لماذا تُعتبر بعض التطبيقات خطيرة؟ليست جميع التطبيقات آمنة كما تبدو، بعضها مصمم لأغراض ضارة، بينما يفتقر البعض الآخر إلى معايير الأمان الأساسية، ما يجعلها عرضة للاختراق، والأمر الأكثر إثارة للقلق هو أن بعض هذه التطبيقات الخطيرة متوفر على متاجر التطبيقات الرسمية مثل Google Play وApp Store، هذه التطبيقات يمكنها الوصول إلى جهات اتصالك، تسجيل كلمات المرور، وحتى التنصت على محادثاتك!التطبيقات التي تستهدف حساباتك المصرفيةحتى شركات الأمن السيبراني الكبرى مثل كاسبرسكي حذرت من بعض تطبيقات VPN التي قد تكون خطيرة، هذه التطبيقات المزيفة تعمل كخوادم وكيلة، ما يسمح للمتسللين بتحويل هاتفك إلى مصدر للبيانات يمكنهم من خلاله سرقة معلوماتك الشخصية وانتحال هويتك.التطبيقات الستة التي حددتها كاسبرسكي كتهديد محتمل هي:MaskVPNDewVPNPaladinVPNProxyGateShieldVPNShineVPNما هي VPN ولماذا تُستخدم في الأنشطة الضارة؟VPN، أو الشبكة الخاصة الافتراضية، هي أداة تُستخدم لتشفير اتصالك بالإنترنت وإخفاء عنوان IP الخاص بك، ما يجعل تصفحك أكثر أمانًا، ومع ذلك، يمكن أن تُستخدم هذه الأدوات لأغراض ضارة إذا كانت مزيفة أو غير موثوقة، فبعضها يُقدم على أنه خدمة مجانية، لكنه في الواقع يعرض بياناتك للخطر لتمويل خدماته.لذلك، يُنصح دائمًا باستخدام خدمات VPN مدفوعة وموثوقة والتي تضمن خصوصية حقيقية.نصائح إضافية لحماية نفسك من الاحتيال الإلكترونيتجنب النقر على الروابط المشبوهة: تأكد دائمًا من مصدر الرابط قبل النقر عليه.استخدم كلمات مرور قوية: أضف حروفاً كبيرة وأرقامًا ورموزًا خاصة لتقوية كلمات المرور.لا تثبت ملفات من مصادر غير معروفة: حتى لو بدت موثوقة.قلل من مشاركة التفاصيل الشخصية على وسائل التواصل الاجتماعي: فكلما كشفت عن نفسك أكثر، زادت سهولة استهدافك.تجنب استخدام الشبكات العامة: مثل تلك الموجودة في المطاعم أو المطارات، حيث غالبًا ما تكون غير آمنة.لا تقم بتوصيل أجهزتك بأجهزة غير معروفة: فقد تحتوي على برامج تجسس.تحقق من هوية الأشخاص قبل إرسال الأموال: سرقة الهوية أصبحت شائعة جدًا.باتباع هذه النصائح وإزالة التطبيقات الخطيرة، يمكنك حماية نفسك من التهديدات الإلكترونية المتزايدة.

6 تطبيقات يجب عليك حذفها فوراً من هاتفك

بدأ مجرمو الإنترنت استغلال الحماس المحيط بـ«أيفون 16» من خلال عمليات خداع تستهدف الجمهور، حيث اكتشف باحثو كاسبرسكي أن مصادر التهديد تغري المستخدمين بتزييف الطلبات المسبقة، وعروض المشترين الأوائل، والدعم الفني، وكل ذلك عبر مواقع إلكترونية مقنعة لا تسبب سوى الخسائر المالية.
 
الخصومات
إحدى عمليات الاحتيال الشائعة التي يستخدمها الجناة هي تقديم فرصة لأول المستخدمين لطلب أحدث إصدار من هواتف أيفون مسبقاً بخصم يبلغ 40% تقريباً. ويتم توجيه الضحايا لموقع إلكتروني أنيق يعرض هواتف أيفون الجديدة ويغريهم بأن «يكونوا ضمن أوائل من يستمتعون بالتكنولوجيا المتطورة». لكن وبمجرد النقر فوق الرابط، يُطلب من الضحايا إدخال معلومات الفوترة والشحن الخاصة بهم، مع خيار للدفع بواسطة تطبيق PayPal. يتم إنشاء فاتورة مزيفة عند النقر فوق «إضافة لسلة التسوق» أو «شراء»، مع الأخذ في الاعتبار الضريبة والشحن، بل تقديم «شحن مجاني» للطلبات التي تزيد قيمتها عن 1000 دولار.
بمجرد تأكيد الدفع، يدرك الضحايا سريعاً أن أموالهم قد اختفت من حساباتهم بدون استلام هاتف «أيفون 16». والأسوأ هو وقوع المعلومات الشخصية للضحايا في أيدي المحتالين، والذين قد يبيعونها على الإنترنت المظلم.
 
تحديث الهاتف
 واكتشف خبراء كاسبرسكي أيضاً عرضاً مزيفاً للحصول على الدعم الفني لهاتف iPhone من أجل تحديثه. كما يزعم الموقع الإلكتروني المزيف أنه يوجّه المستخدمين لصفحة يمكنهم من خلالها الإبلاغ عن فقدان الهاتف أو سرقته، وصفحة أخرى لمساعدتهم على العثور على أجهزتهم. وأخيراً، ثمة خيار يمكّن الضحايا من الوصول لخدمة الصيانة. في المقابل، كل ما تطلبه الصفحة من الضحايا هو تسجيل الدخول بواسطة حساب Apple ID الخاص بهم.
 
«آبل أي دي»
قد لا يبدو ملء خانة واحدة فقط لبيانات الاعتماد أمراً خطيراً، إلا أن مستخدمي منتجات أبل يدركون أنه إذا قام شخص ما بسرقة حساب Apple ID الخاص بهم، فهو يتملك بذلك مقاليد التحكم بأجهزتهم. إذ يمكن للمحتالين الوصول للتفاصيل الشخصية مثل الاسم، وعنوان البريد الإلكتروني، والمزيد، وبيعها على الإنترنت المظلم. ويمكنهم التسلل لحساب iCloud الخاص بهم، والوصول لصورهم، ومستنداتهم، والنسخ الاحتياطية لأجهزتهم. ليس هذا فحسب، بل يمكنهم إجراء عمليات شراء غير مصرح بها بواسطة حسابات Apple ID، وعرض رصيد حسابات الضحايا، وسرقة الأموال من محفظة Apple Wallet الخاصة بهم. والأسوأ أنهم يستطيعون إغلاق أجهزة الضحايا والمطالبة بفدية.
 
استغلال الحماسة
قالت أولجا سفيستونوفا، الخبيرة الأمنية لدى كاسبرسكي: «كما هو الحال مع معظم الإصدارات التكنولوجية الجديدة، فقد أثار إطلاق هاتف iPhone 16 حماسةً هائلةً. ويسارع المجرمون السيبرانيون لاستغلال هذه الضجة، ولذلك يجب أن يكون المستهلكون أكثر يقظةً وحذراً في أوقات كهذه بالتحديد. عند إجراء عمليات شراء جديدة، يجب الالتزام بالقنوات الرسمية، والتشكك بشأن الصفقات التي تبدو أفضل من أن يتم تصديقها، والتحقق دائماً من الروابط قبل مشاركة أي معلومات شخصية. ويعتمد المخادعون على قلة حذر المعجبين المتحمسين، ولذلك تُعد اليقظة ضرورية للغاية».

الاقتصادي

Economy

الاقتصاد العالمي

Global

عروض مزيفة تستهدف جمهور «أيفون 16»

بدأ مجرمو الإنترنت استغلال الحماس المحيط بـ«أيفون 16» من خلال عمليات خداع تستهدف الجمهور، حيث اكتشف باحثو كاسبرسكي أن مصادر التهديد تغري المستخدمين بتزييف الطلبات المسبقة، وعروض المشترين الأوائل، والدعم الفني، وكل ذلك عبر مواقع إلكترونية مقنعة لا تسبب سوى الخسائر المالية.

كشفت «بوزيتف تكنولوجيز» في دراسة جديدة لها حول خروقات وانتهاكات البيانات بروسيا والشرق الأوسط والعالم، عن تحول تركيز مجرمي الإنترنت من البيانات الشخصية إلى سرقة بيانات اعتماد الشركات والأسرار التجارية والبيانات الحكومية خلال عام 2024.
وأشارت الدراسة إلى أن واحدة من كل ست قوائم على الويب المظلم (16%) تتضمن بيانات حكومية مسروقة لمنظمات ومؤسسات عاملة في منطقة الشرق الأوسط. جاءت هذه النتائج بناء على مراجعة خبراء الشركة لأكثر من ألف قائمة على الويب المظلم، و700 تقرير عن الحوادث العامة لأمن المعلومات من النصف الأول من عام 2024، في جميع أنحاء العالم.
كما وصلت تسريبات بيانات الاعتماد من المؤسسات إلى مستوى قياسي جديد بلغ 21% في النصف الأول من عام 2024، بزيادة 9% عن العام الماضي. وارتفعت سرقة الأسرار التجارية والمعلومات المقيدة إلى 24% في النصف الأول من عام 2024، بزيادة 10% مقارنة بنفس الفترة في عام 2023.
وفي الوقت نفسه، عادت حوادث سرقة البيانات الشخصية إلى مستويات ما قبل الذروة، حيث انخفضت إلى مستويات عام 2022 في الربع الأول من عام 2024 إلى 37%، ثم انخفضت إلى 25% في الربع الثاني من عام 2024.
استمر القطاع الصناعي بنسبة (39%) والهيئات الحكومية بنسبة (36%) وشركات النقل والمواصلات بنسبة (29%) في تصدّر حصة تسريبات الأسرار التجارية وغيرها من المعلومات المقيدة في النصف الأول من عام 2024.
ومن بين الضحايا البارزين شركة هيونداي موتور أوروبا المحدودة وفولكس واجن، حيث فقدت الأخيرة وثائق حول تكنولوجيا المركبات الكهربائية. كما تواجه شركات تكنولوجيا المعلومات المزيد من المخاطر، حيث تمثل الخروقات والانتهاكات التي تنطوي على عمليات ومنتجات داخلية نسبة 29% من الحوادث الأمنية.
ويزعم المتسللون أنهم تمكنوا في عام 2024 من الوصول إلى الشفرة المصدرية لبعض برامج شركتي «آبل» و«إي إم دي». غالباً ما تُستخدم بيانات الاعتماد المسروقة لشن المزيد من الهجمات على عملاء هذه الشركات، وخاصة الهيئات والمؤسسات الحكومية.
يعد اختراق وانتهاك بيانات الاعتماد عادة بمثابة خطوة قبل اتخاذ إجراءات أكثر خطورة، مثل سرقة الأموال أو تعطيل النظام. وقد تم استخدام برامج الفدية فيما يقارب من ثلث الخروقات والانتهاكات الناجحة التي تنطوي على تسريبات البيانات.
وتركز قوائم الويب المظلم على البيانات الحكومية بشكل كبير في دول الشرق الأوسط بنسبة (16%)، وتأتي آسيا في المقدمة بنسبة (33%)، تليها أمريكا اللاتينية ومنطقة البحر الكاريبي بنسبة (18%).
وفي الربع الثاني من عام 2024، تعرضت شركة سيلانس، مطورة برامج اكتشاف نقاط النهاية والاستجابة لها، لهجوم سيبراني، مما أدى إلى بيع 34 مليون بريد إلكتروني وحجم غير محدد من بيانات العملاء والموظفين مقابل 750 ألف دولار.

التقنية

Technology

مجرمو الإنترنت يركزون على سرقة الأسرار التجارية والبيانات الحكومية

4510765-copy.jpg

​نشرت شركة أكرونيس، العاملة في مجال الأمن السيبراني وحماية البيانات، تقريرها للنصف الأول من عام 2024 حول المخاطر السيبرانية الصادر عن وحدة أبحاث التهديدات التابعة لها تحت عنوان «تقرير أكرونيس للتهديدات السيبرانية للنصف الأول من عام 2024: ارتفاع هائل في هجمات البريد الإلكتروني بنسبة 293% وظهور مجموعات جديدة للبرامج الضارة». 
يستفيد التقرير من بيانات لأكثر من مليون نقطة اتصال لنظام التشغيل ويندوز عبر 15 دولة رئيسية حول العالم، ويهدف إلى زيادة الوعي بالاتجاهات العالمية في قطاع الأمن السيبراني.
 
التأثير الإقليمي:
شهدت دولة الإمارات العربية المتحدة زيادة ملحوظة في عمليات اكتشاف البرامج الضارة بنسبة 11.7% خلال الفترة من يناير إلى مايو 2024. وفي الوقت الذي تواجه فيه المنطقة تحديات كبيرة في مجال الأمن السيبراني، فإنها تُعد جزءاً من اتجاه أوسع نطاقاً يؤثر على العديد من دول منطقة أوروبا والشرق الأوسط وأفريقيا، لا سيما فيما يتعلق بارتفاع معدلات اكتشاف البرامج الضارة وهجمات برامج الفدية البارزة. وبالمقارنة مع دول أخرى في منطقة أوروبا والشرق الأوسط وأفريقيا، يعكس الوضع في منطقة الشرق الأوسط وشمال إفريقيا التحديات الإقليمية الأوسع نطاقاً. حيث سجلت البحرين أعلى معدل لاكتشاف البرامج الضارة بنسبة 63.2% في أبريل 2024، تلتها مصر بنسبة 42.6% من المؤسسات التي شهدت عمليات اكتشاف في نفس الشهر.
وقال زياد نصر، المدير العام لشركة أكرونيس في الشرق الأوسط: «تسلط المعلومات الواردة في تقرير أكرونيس حول المخاطر السيبرانية للنصف الأول من عام 2024 الضوء على الحاجة المُلحة إلى تعزيز اليقظة الأمنية وتطبيق إجراءات حماية متقدمة». وقد تم تحديد دولة الإمارات كـ «هدف رئيسي» لهجمات البرامج الضارة، بحسب تحذيرات مجلس الأمن السيبراني في الدولة. وتجاوز متوسط تكلفة خرق البيانات في الشرق الأوسط 8 ملايين دولار أمريكي في عام 2023.
 
الاتجاهات الناشئة
تُعتبر برامج الفدية تهديداً رئيسياً للشركات الصغيرة والمتوسطة، ولا سيما في القطاعات الحساسة مثل الخدمات الحكومية والرعاية الصحية. كما رصدت أكرونيس، خلال الربع الأول من عام 2024، ظهور 10 مجموعات جديدة للبرامج الضارة، نفذت معاً 84 هجوماً سيبرانياً على مستوى العالم. وبين أفضل 10 مجموعات للبرامج الضارة الأكثر نشاطاً التي تم اكتشافها خلال هذه الفترة، برزت ثلاث مجموعات شديدة النشاط كمساهم رئيسي في هذه الهجمات، حيث تتحمل مسؤولية مشتركة عن 35% منها: لوكبيت وبلاك باستا وبلاي. كما شهدنا ارتفاعاً بنسبة 32% في اكتشافات الفدية الإلكترونية مقارنة بالربع الرابع من عام 2023.
وبدورها قالت إيرينا أرتيولي، كاتبة التقرير وخبيرة حماية البيانات في وحدة أبحاث التهديدات التابعة لشركة أكرونيس: «يجب على مزودي الخدمات المُدارة اتباع نهج أمني شاملً لمواجهة تعقيد وكم التهديدات السيبرانية المتزايدة بشكل مستمر في مجال الأمن السيبراني الحالي. ولتحقيق ذلك بفعالية، نوصي مزودي الخدمات المُدارة باعتماد استراتيجية أمنية شاملة، بما في ذلك فرض تدريبات توعية أمنية وتخطيط الاستجابة للحوادث، بالإضافة إلى نشر حلول حماية النقاط الطرفية متقدمة مثل الاكتشاف والاستجابة الممتدة والمصادقة المزدوجة وغيرها.»
 
مشهد التهديدات واتجاهاتها في الشرق الأوسط:
- مازالت النسب المئوية الشهرية للإمارات من إجمالي الاكتشافات العالمية منخفضة نسبياً مقارنة بالدول عالية المخاطر مثل ألمانيا وفرنسا ومصر، مما يبرز مشهد تهديدات سيبرانية متنامٍ ولكن لا يزال من الممكن التحكم فيه.
- تراوحت النسب المئوية الشهرية للإمارات العربية المتحدة من إجمالي الاكتشافات العالمية بين 0.8% و 1.9% خلال النصف الأول من عام 2024. بالمقارنة، تراوحت النسب المئوية لألمانيا بين 6.4% و 9.9%، وفرنسا بين 3.6% و 5.5%، والمملكة المتحدة بين 4.3% و6.1%.
- شهدت الإمارات ارتفاعاً كبيراً في نسبة العملاء الذين تم اكتشاف برامج ضارة لديهم. حيث بلغت النسبة 17.6% في يناير 2024، و18.8% في فبراير، و29.1% في مارس، و29.3% في أبريل ومايو.
- أظهرت دول أخرى في منطقة الشرق الأوسط وشمال إفريقيا مثل البحرين ومصر أيضاً معدلات اكتشاف عالية للبرامج الضارة، مما يشير إلى أن المنطقة تواجه تهديدات أوسع نطاقاً.
 
مشهد التهديدات العالمي:
- كانت البحرين ومصر وكوريا الجنوبية الدول الأكثر استهدافاً بهجمات البرامج الضارة في الربع الأول من عام 2024.
- تم حظر 28 مليون عنوان الكرتوني عند النقاط الطرفية في الربع الأول من عام 2024.
- كانت نسبة 27.6% من جميع رسائل البريد الإلكتروني الواردة عبارة عن رسائل غير مرغوب فيها، و 1.5% منها تحتوي على روابط برامج ضارة أو تصيد احتيالي.
- متوسط عمر عينة البرامج الضارة في البرية هو 2.3 يوم.
- تم الإبلاغ علناً عن 1048 حالة فدية إلكترونية في الربع الأول من عام 2024، بزيادة قدرها 23% عن الربع الأول من عام 2023.
 
اتجاهات الأمن السيبراني في النصف الأول من عام 2024
- لا تزال برامج الفدية تشكل تهديداً كبيراً للشركات الصغيرة والمتوسطة. وقد استغلت جماعات برامج الفدية برامج التشغيل الضعيفة للوصول إلى الأنظمة وتعطيل أدوات الأمان.
- كانت تقنية PowerShell هي تقنية MITRE التي تم اكتشافها بشكل متكرر في الربع الأول من عام 2024.
- شهد النصف الأول من عام 2024 ارتفاعاً هائلاً في عدد هجمات البريد الإلكتروني التي تم اكتشافها، حيث ارتفع بنسبة 293% مقارنة بالنصف الأول من عام 2023.
 
اتجاهات برامج الفدية
- حدد باحثو أكرونيس ظهور 10 مجموعات جديدة من برامج الفدية في الربع الأول من عام 2024، والتي أعلنت مجتمعة عن تنفيذ 84 هجوماً سيبرانيا على مستوى العالم.
- ارتفع عدد اكتشافات برامج الفدية بنسبة 32% من الربع الرابع من عام 2023 إلى الربع الأول من عام 2024.
الهجمات على مزودي الخدمات المُدارة
 
التصيد الاحتيالي والهجمات السيبرانية
- شهدت المؤسسات ارتفاعاً في حجم المراسلات الإلكترونية، حيث ارتفع عدد رسائل البريد الإلكتروني لكل مؤسسة بنسبة 25%.
- تزامن ارتفاع حجم البريد الإلكتروني مع زيادة بنسبة 47% في هجمات البريد الإلكتروني التي تستهدف المؤسسات.
- واجه 26% من المستخدمين محاولات تصيد احتيالي من خلال روابط ضارة.
- زادت الهندسة الاجتماعية بنسبة 5% منذ النصف الأول من عام 2023، بينما انخفضت هجمات البرامج الضارة من 11% في النصف الأول من عام 2023 إلى 4% في النصف الأول من عام 2024.
 
الاستفادة من الذكاء الاصطناعي
- يواصل مجرمو الإنترنت الاستفادة من أدوات الذكاء الاصطناعي الضارة مثل وورم جي بي تي وفراود جي بي تي.
- في حين أن الذكاء الاصطناعي يمكنه مساعدة المهاجمين في كل مرحلة من مراحل سلسلة هجمات الإنترنت، إلا أنه يمكن أيضاً استخدامه كآلية دفاع حيث يسمح بالكشف عن الهجمات على مدار الساعة والإبلاغ عنها للخبراء لاتخاذ إجراءات استجابة مناسبة لضمان استمرارية الأعمال بسلاسة.

293% نسبة الزيادة في الهجمات عبر البريد الإلكتروني عالمياً

​نشرت شركة أكرونيس، العاملة في مجال الأمن السيبراني وحماية البيانات، تقريرها للنصف الأول من عام 2024 حول المخاطر السيبرانية الصادر عن وحدة أبحاث التهديدات التابعة لها تحت عنوان «تقرير أكرونيس للتهديدات السيبرانية للنصف الأول من عام 2024: ارتفاع هائل في هجمات البريد الإلكتروني بنسبة 293% وظهور مجموعات جديدة للبرامج الضارة».

كشف استطلاع دولي أن غالبية السكان في 15 دولة تعرضوا لجرائم إلكترونية.
وبحسب الاستطلاع الذي أجرته بوابة الإحصاءات "ستاتيستا" بتكليف من شركة "ميونخ ري" الألمانية لإعادة التأمين، تعرض في المتوسط 57% من المشاركين البالغ عددهم 7500 من أستراليا مرورا بألمانيا وصولا إلى الولايات المتحدة الأمريكية بالفعل لهجمات إلكترونية.
وتتضمن تلك الهجمات خمسة أنواع مختلفة من الجرائم الإلكترونية: فيروسات الكمبيوتر، والاحتيال التجاري عبر الإنترنت، والاحتيال في التحويلات عبر الإنترنت، وسرقة الهوية، وسرقة بيانات شخصية أخرى.
وتتفاوت نتائج الاستطلاع بشكل كبير من بلد إلى آخر: ففي اليابان لم يتعرض 72% من السكان لهجوم سيبراني على الإطلاق، ما يجعل الدولة الواقعة في شرق آسيا الأكثر أمانا في هذا الصدد.
في المقابل لم يتعرض في ألمانيا سوى 38% من الذين شملهم الاستطلاع إلى هجوم سيبراني، ما جعل البلاد تحتل المركز العاشر بين الدول الخمسة عشر.
وتأتي الصين في المرتبة الأخيرة، حيث قال 19% فقط إنهم لم يكونوا أبدا ضحية لمرتكب جريمة عبر الإنترنت.
وبحسب الاستطلاع، الذي أجري خلال شهري يناير وفبراير الماضيين، فإن الأغلبية على المستوى الدولي تشعر بالقلق أيضا: ففي المتوسط قال 53% من المواطنين في البلدان الخمسة عشر إنهم قلقون أو حتى قلقون للغاية بشأن تعرضهم لهجمات سيبرانية.
وحلت هنا الهند في المرتبة الأولى بنسبة 80%، وجاءت هولندا في المرتبة الأخيرة بنسبة 27%.
ونظرا للعدد الكبير من الحالات غير المبلغ عنها، هناك تقديرات مختلفة للغاية لحجم الجرائم الإلكترونية والأضرار التي يسببها مجرمو الإنترنت.
ومع ذلك، يتفق معظم الخبراء على أن الضرر يتزايد بشكل شبه مطرد من سنة إلى أخرى. ولم يتم اعتقال أو إدانة سوى عدد قليل من الجناة.

استطلاع: غالبية سكان العالم تعرضوا لهجمات إلكترونية

كشفت شركة «كاسبرسكي» أن مجرمي الإنترنت يضاعفون استغلال ثغرات نظام «لينوكس»، وقالت إنه رغم حدوث انخفاض طفيف في عدد الثغرات المسجلة في عام 2024، فالمنحى التصاعدي مستمر بسبب الشعبية المتزايدة لأنظمة «لينوكس».
وتكشف أحدث بيانات «كاسبرسكي» الأمنية عن زيادة في الهجمات التي تستخدم الثغرات ضد مستخدمي نظام «لينوكس»، إذ يشير البحث إلى أن الذروة كانت في الربع الرابع من عام 2023، بينما يستمر الاتجاه العام للنمو في عام 2024، ولو أنه لاقى انخفاضاً طفيفاً في الربع الأول.
وفي الفترة من يناير إلى مارس الماضيين، كانت هناك زيادة بنسبة 130 % تقريباً في الهجمات التي تستهدف مستخدمي نظام «لينوكس» باستعمال ثغرات ونقاط ضعف متنوعة، وذلك مقارنة بالفترة نفسها من العام الماضي. وقال ألكسندر كوليسنيكوف، خبير أمني في «كاسبرسكي»: «يفسر هذا الاتجاه بدقة مشهد التهديد المتزايد الذي نشهده لنظام التشغيل «لينوكس».
وفي المستقبل، من المرجح أن يزداد عدد عمليات الاستغلال والهجمات بشكل أكبر، ما يؤكد الحاجة الحيوية لتثبيت التحديثات الأمنية والحصول على حل أمني موثوق به». وأضاف: تكمن أكبر قيمة لمطوري الثغرات في نقاط الضعف داخل البرامج التي تمنحهم التحكم في نظام المستخدم.

«كاسبرسكي»: مجرمو الإنترنت يضاعفون استغلال ثغرات نظام «لينوكس»

حذرت «كاسبرسكي» من برمجية خبيثة تتنكر في هيئة مولد صوت يستخدم الذكاء الاصطناعي لتقوم بسرقة كلمات المرور. وقالت إن البرمجية تستخدم منصة «GitHub» لتخزين أرشيفات محمية بكلمة مرور كحمولة نهائية. وتحتوي هذه الحمولة على برمجيات سرقة للبيانات وكلمات المرور، مما يمكن مجرمي الإنترنت من سرقة أنواع مختلفة من البيانات، وتعدين العملات المشفرة، وتحميل برمجيات خبيثة إضافية.
وقال أوليج كوبريف، خبير أمني في «كاسبرسكي»: تجلب أدوات الذكاء الاصطناعي فوائد ملحوظة وتحدث ثورة في حياتنا اليومية، لكن يجب على المستخدمين البقاء يقظين. حيث يستفيد مجرمو الإنترنت من تزايد الاهتمام بالذكاء الاصطناعي لنشر البرمجيات الخبيثة وتنفيذ هجمات التصيد الاحتيالي.
وحالياً، بات الذكاء الاصطناعي يستخدم كطعم منذ أكثر من عام، ولا نتوقع أن يتراجع هذا الاتجاه. وقدم كوبريف بعض النصائح للمستخدمين حتى يتجنبوا مثل هذه المواقف ومنها: كن حذراً عند تحميل البرامج من الإنترنت، خصوصاً إذا كانت من موقع ويب تابع لجهة خارجية.
حاول دائماً تحميل البرنامج من الموقع الرسمي للشركة أو الخدمة التي تستخدمها. وتحقق من أن موقع الويب الذي تقوم بتحميل البرنامج منه شرعي، وابحث عن رمز القفل في شريط العناوين، وتأكد من أن رابط الموقع الإلكتروني يبدأ بـ«https://» للتأكد من أن موقع الويب آمن، واستخدم كلمات مرور قوية وفريدة لكل حساب من حساباتك وقم بتمكين المصادقة الثنائية كلما أمكن ذلك.

تحذيرات من برمجية تتنكر في أداة ذكاء اصطناعي لسرقة كلمات المرور

image.jpeg

يستضيف معرض ومؤتمر جيسيك جلوبال 2024، الذي يمثل أكبر تجمع في الشرق الأوسط لمجتمع الأمن السيبراني الدولي، في الفترة من 23 إلى 25 أبريل في مركز دبي التجاري العالمي، خبراء الصناعة البارزين لمناقشة أهمية حماية البنية التحتية الحيوية، وأكبر نقاط الضعف الواضحة في الأنظمة، وكيف يمكن للمؤسسات تجهيز نفسها بشكل أفضل لمستقبل آمن عبر الإنترنت.
من المعروف على نطاق واسع داخل مجتمع الأمن السيبراني الدولي أن قطاعات البنية التحتية الحيوية هي الأكثر استهدافاً وغالباً ما تشمل قطاعات المرافق، مثل الطاقة والاتصالات، بالإضافة إلى الرعاية الصحية والتمويل والنقل والخدمات الحكومية.
ومن أكبر التهديدات – والأسرع تطوراً – التي تؤثر على جميع فئات البنية التحتية الحيوية هما برامج الفدية والهندسة الاجتماعية. بالنسبة إلى بيدرو كاميراو، نائب الرئيس ورئيس مركز الدفاع السيبراني (CDC) في نوكيا، لا تزال برامج الفدية مصدر قلق كبير، لا سيما بسبب قدرتها على التسبب في اضطراب واسع النطاق وأضرار مالية. وفي السياق الجيوسياسي الحالي، تظل هجمات برامج الفدية مصدر قلق كبير لكل من الشركات والحكومات.
كما أن «انفجار» برامج الفدية سيؤدي دائماً إلى انقطاع ملحوظ في الخدمة ويؤثر على أنظمة الضحايا.
وغالباً ما تتفاقم مثل هذه التهديدات بسبب ظهور حملات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي، والتي تستفيد من التعلم الآلي لصياغة رسائل ومواقع ويب مزيفة أكثر إقناعاً يصعب على المستخدمين اكتشافها.
كما تكتسب شبكات الروبوتات الضارة وهجمات حجب الخدمة الموزعة (DDoS) زخماً، كما رأينا في الهجوم الرائد الذي أبلغت عنه كلاود فلير في عام 2023، والذي بلغ ذروته عند 71 مليون طلب في الثانية - بزيادة قدرها 54 في المائة عن الرقم القياسي المسجل في عام 2022. نشأ الهجوم من شبكة تضم أكثر من 30.000 عنوان IP في عرض مذهل بحجم وتنسيق غير مسبوقين.
على الرغم من التحديات التي تواجه البنية التحتية الحيوية في جميع أنحاء العالم، لا تزال هناك خطوات يمكن اتخاذها للتخفيف من تطور الهجمات التي يشنها مجرمو الإنترنت - وأبرزها التدخل الحكومي.

اقتصاد الإمارات

انطلاق معرض ومؤتمر جيسيك جلوبال في دبي الثلاثاء المقبل

يستضيف معرض ومؤتمر جيسيك جلوبال 2024، الذي يمثل أكبر تجمع في الشرق الأوسط لمجتمع الأمن السيبراني الدولي، في الفترة من 23 إلى 25 أبريل في مركز دبي التجاري العالمي.

«جيسيك جلوبال 2024» يستضيف أكثر من 750 شركة | البيان
دبي - البيان
يستعرض معرض ومؤتمر الخليج لأمن المعلومات «جيسيك غلوبال 2024»، أفكار وتطلعات متحدثين وعارضين بارزين حول أهمية النسخ الاحتياطي للمعلومات الحساسة، وخيارات النسخ الاحتياطي المتنوعة المتاحة للأفراد والشركات، وذلك بالتزامن مع اليوم العالمي للنسخ الاحتياطي، الذي يصادف 31 مارس.
وباعتباره الملتقى الدولي لمجتمع الأمن السيبراني، وأكبر حدث للأمن السيبراني وأكثرها تأثيراً على صعيد منطقة الشرق الأوسط وأفريقيا، يستضيف معرض ومؤتمر «جيسيك غلوبال 2024» الذي يقام في الفترة من 23 إلى 25 أبريل في مركز دبي التجاري العالمي أكثر من 750 شركة من أبرز شركات الأمن السيبراني في العالم، بالإضافة إلى أكثر من 350 متحدثاً رائداً في مجال أمن المعلومات، و1000 مخترق هاكر أخلاقي من أكثر من 130 دولة.
وقال الدكتور ألويسيوس تشيانغ، كبير مسؤولي الأمن السيبراني، هواوي الشرق الأوسط وآسيا الوسطى، والتي تعود فيه «هواوي» للمشاركة في المعرض في السنة الرابعة على التوالي: «يقدم هذا المعرض الخيارات الأكثر ملاءمة، والأفكار المستقبلية، والابتكارات فيما يتعلق بالبرمجة، ولا شك في أن معرض ومؤتمر جيسيك غلوبال ودولة الإمارات يشكلان معاً التركيبة المثلى لبناء واحة رقمية موثوقة في قلب العالم العربي».
وقال أليكسي لوكاتسكي، المدير العام ومستشار أعمال الأمن السيبراني لدى شركة «بوزيتيف تكنولوجيز»: «تشارك المؤسسات في الشرق الأوسط بنشاط كبير في التحول الرقمي، ما يؤدي إلى توسيع المجال الذي يستخدمه مجرمو الإنترنت للهجوم».
وأفادت شركة بوزيتيف تكنولوجيز، بأن برامج الفدية هي عادة النهج الأول لجميع الهجمات الإلكترونية، ما يترك الشركات أمام خيارين إما استثمار مبالغ ضخمة من المال في الأمن السيبراني، أو بناء نظام جاهز عند فشل الدفاعات الأمنية.
مواجهة اختراقات
ومن خلال ضمان اكتمال النسخ الاحتياطي وتحديثه باستمرار، ستكون الشركات والأفراد مجهزين بشكل أفضل للتخفيف من التهديدات المتزايدة لأمنهم السيبراني، مثل هجمات برامج الفدية، ورسائل التصيد الاحتيالي، وانتهاكات البيانات المصممة لإضعاف الحواجز.
ووفقاً للدكتور سمير أبو طاحون، الرئيس التنفيذي لشركة إس إم تي، فإن النسخ الاحتياطي المنتظم يضمن قدرة المؤسسات على استعادة أنظمتها دون الحاجة إلى دفع مبالغ فدية وتوفر نسخاً احتياطية للبيانات في حالة الحذف العرضي أو تلف البيانات، سواءً كان ذلك بسبب خطأ بشري أو بسبب التهديدات.
وأضاف: النسخ الاحتياطي المنتظم ضروري لتوفير المرونة والاستمرارية في مواجهة التهديدات المختلفة.
ويوفر النسخ الاحتياطي السحابي، إمكانية التوسع والمرونة والنسخ الاحتياطي الآلي، ولكن هناك خطر مرتبط بتوقف الشركات السحابية عن العمل أو مغادرة السوق، ما حدث بالفعل في دول مثل الصين، ونتيجة لذلك، أصبح النسخ الاحتياطي المختلط، الذي يجمع بين التخزين المحلي والتخزين السحابي، أكثر شيوعاً.
وأضاف أبو طاحون: بدأت بعض المؤسسات أيضاً استكشاف حلول النسخ الاحتياطي كخدمة (BaaS) وحلول الاسترداد في حالات الكوارث كخدمة (DRaaS)، والتي تقدم خدمات إدارة النسخ الاحتياطي والاسترداد التي يستضيفها مزودو الطرف الثالث، وتستفيد حلول النسخ الاحتياطي الناشئة هذه من التقنيات المتقدمة مثل التشفير وإلغاء البيانات المكررة.
أمن سيبراني
ويعد اليوم العالمي للنسخ الاحتياطي، بمثابة تذكير في الوقت المناسب بأهمية تأمين البيانات، سواءً كانت شخصية أو خاصة بالشركات. وتعتبر فرصة رائعة للأفراد والشركات للتفكير في معرفتهم بالأمن السيبراني وتنفيذ أفضل الممارسات لحماية الأصول الافتراضية.
«جيسيك جلوبال 2024» يستضيف أكثر من 750 شركة
البيان

بالتزامن مع اليوم العالمي للنسخ الاحتياطي

«جيسيك غلوبال» يؤكد أهمية تأمين الأصول الرقمية ذات القيمة العالية

target4261531478977015262.jpg

«جيسيك جلوبال 2024» يستضيف أكثر من 750 شركة | البيان
دبي - البيان
 يستعرض معرض ومؤتمر الخليج لأمن المعلومات

نشرت «مجموعة آي بي»، المتخصصة في التحقيق بالجرائم الإلكترونية والوقاية منها، تقريرها الجديد عن اتجاهات الجرائم ذات التقنية العالية في منطقة الشرق الأوسط وأفريقيا للعام 2023-2024، الذي يقدم نظرة عامة وشاملة عن مشهد التهديدات السيبرانية في المنطقة.
ويقدم التقرير تحليلاً شاملاً لكيفية تطور تحديات الأمن السيبراني في منطقة الشرق الأوسط وأفريقيا، حيث وجد خبراء شركة «مجموعة آي بي» في عام 2023 زيادة بنسبة 68% في عدد هجمات برمجيات الفدية، وكانت شركات الخدمات المالية وشركات العقارات من ضمن المجموعات الأكثر استهدافاً لهذه الهجمات. وكانت دول مجلس التعاون الخليجي وجنوب أفريقيا وتركيا من المناطق الأكثر استهدافاً بشكل متكرر لبرمجيات الفدية المقدمة كخدمة (RaaS)، حيث تشكل عمليات سرقة المعلومات مصدر قلق كبيراً، وخاصة أنها كانت قد أثرت في 297,106 أجهزة مُخترقة في منطقة الشرق الأوسط وأفريقيا والتي تم توفير سجلاتها على المنصات غير المشروعة لسجلات البيانات Underground Clouds of Logs (UCL)، إضافة إلى تداول وطرح 903,002 سجل إضافي للبيع في الأسواق غير المشروعة. وتم اكتشاف 152 تسريباً جديداً للبيانات في منطقة الشرق الأوسط وأفريقيا في عام 2023.
وجد خبراء «مجموعة آي بي» أن منطقة الشرق الأوسط وأفريقيا كانت في العام الماضي هدفاً مهماً لمجموعات التهديدات المستمرة المتقدمة (APTs)، والمعروفة أيضاً بالمجموعات التي ترعاها الدول القومية. ونسبت مجموعة آي بي بشكل عام 523 هجوماً إلى جهات فاعلة من الدول القومية في جميع أنحاء العالم في عام 2023، حيث شكلت الهجمات على المنظمات العاملة في منطقة الشرق الأوسط وأفريقيا 15% من إجمالي الهجمات العالمية، البالغ عددها 77، مع تأكيد خبراء مجموعة آي بي أن هذا قد يكون بسبب الصراعات الجيوسياسية المستمرة في المنطقة، إلى جانب أهمية منطقة الشرق الأوسط وأفريقيا لسوق الطاقة العالمية.
ومع استمرار انتشار هجمات برمجيات طلب الفدية في العام الماضي، وتزايد عدد الشركات التي تعرضت لاختراق أنظمتها الحيوية وانكشاف معلوماتها الحساسة، فقد حددت مجموعة آي بي في العام الماضي وقوع 205 شركات في منطقة الشرق الأوسط وأفريقيا ضحية نشر بياناتها ومعلوماتها على مواقع تسريب البيانات، وهو ما يترجم إلى زيادة تقريبية بنسبة 68% عن العام السابق عندما تم نشر معلومات تخص 122 شركة ضحية على هذه المواقع.
وفي عام 2023، استمر قطاع الخدمات المالية بكونه القطاع الأكثر استهدافاً في المنطقة، حيث يمثل 13% من جميع الشركات المتضررة التي تم نشر بياناتها على مواقع تسريب البيانات. واحتل قطاع العقارات المرتبة الثانية، حيث حصل على 9% من جميع الهجمات في المنطقة. وجاء قطاع التصنيع في المركز الثالث، الذي تم استهدافه أيضاً بـ9% من الهجمات.
وفيما يتعلق بالعصابات المتخصصة في برمجيات طلب الفدية الأكثر نشاطاً في المنطقة، كانت عصابة LockBit مرة أخرى هي الأكثر انتشاراً، حيث قامت بنشر 38% من بيانات الضحايا من المنطقة على مواقع تسريب البيانات. وجاءت عصابة BlackCat (ALPHV) في المرتبة الثانية بنسبة 12% من الهجمات. واحتلت عصابة Arvin Club المرتبة الثالثة، التي قامت بـ7% من جميع هجمات برمجيات طلب الفدية في منطقة الشرق الأوسط وأفريقيا.
وفي عام 2023، شهدت دول مجلس التعاون الخليجي (التي احتلت المرتبة الأولى في قائمة المناطق المستهدفة) زيادة كبيرة بنسبة 65% في ضحايا برمجيات طلب الفدية التي تم نشرها على مواقع تسريب البيانات، حيث ارتفعت من 32 في عام 2022 إلى 53 في العام الماضي. وكان عدد الدول في جنوب أفريقيا التي تم نشر بياناتها على مواقع تسريب البيانات مستقراً في كلا العامين، حيث وصل إلى 28 دولة في عامي 2022 و2023.
وقال الدكتور محمد حمد الكويتي، رئيس مجلس الأمن السيبراني: «في عصر تتطور فيه التكنولوجيا باستمرار، تقف دولة الإمارات في طليعة التحول الرقمي. لقد حققنا تقدماً ملحوظاً في تأمين مشهدنا الرقمي، ومع ذلك لا تزال برمجيات طلب الفدية تمثل تهديداً كبيراً لنا. يعتمد مجرمو الإنترنت على تقنيات الذكاء الاصطناعي لشن هجمات سيبرانية أكثر تقدماً وتعقيداً، ويتم استخدام هذه التكنولوجيا الآن التي كانت مرتبطة في المقام الأول بالجهات الفاعلة الحكومية وغير الحكومية، على نطاق واسع، بمن في ذلك الناشطون في مجال الاختراق الإلكتروني، ولذلك نحث الجميع، بما فيهم الشركات ومنظمات القطاع العام والجهات التنظيمية، ومقدمو خدمات الأمن السيبراني، ووكالات إنفاذ القانون، على التعاون معاً واتخاذ التدابير اللازمة للبقاء في أهبة الاستعداد لمواجهة التهديدات السيبرانية».
 
سوق اختراق البطاقات البنكية في تراجع
على عكس المناطق العالمية الأخرى التي شهدت انتعاشاً جديداً، واصل سوق اختراق البطاقات البنكية في منطقة الشرق الأوسط وأفريقيا اتجاهه خلال السنوات القليلة الماضية نحو التباطؤ. وفي عام 2023، وجد خبراء مجموعة آي بي زيادة بنسبة 2% فقط في عدد البطاقات المخترقة الصادرة عن البنوك في منطقة الشرق الأوسط وأفريقيا.
وشهدت دول مجلس التعاون الخليجي زيادة ملحوظة بنسبة 36% في البطاقات المخترقة، حيث ارتفعت من 98,339 في عام 2022 إلى 133,320 في عام 2023. وارتفع في تركيا عدد البطاقات المخترقة المكتشفة بنسبة 13% ليصل إلى 77,611، وفي جنوب أفريقيا، انخفض الرقم في عام 2023 بنسبة 22% من 71,770 إلى 56,317 في عام 2023. وشهدت مصر زيادة ملحوظة، حيث وصل عدد البطاقات المخترقة إلى 18,499، بزيادة 154% عن العام السابق.

«آي بي»: ارتفاع برمجيات طلب الفدية وتسريب البيانات وسرقة المعلومات إقليمياً

نشرت «مجموعة آي بي»، المتخصصة في التحقيق بالجرائم الإلكترونية والوقاية منها، تقريرها الجديد عن اتجاهات الجرائم ذات التقنية العالية في منطقة الشرق الأوسط وأفريقيا للعام 2023-2024، الذي يقدم نظرة عامة وشاملة عن مشهد التهديدات السيبرانية في المنطقة.

أصدرت غوغل كلاود تقريرها السنوي حول توقعات الشركة لمشهد الأمن السيبراني لعام 2024، والذي يضم ثمرة أفكار نخبة من أبرز قادة وخبراء الأمن السيبراني من مانديانت، غوغل كلاود، وفايرس توتال، ثلاثة من أهم الخطوط الأمامية الرائدة في التصدي لأحدث وأكبر الهجمات السيبرانية. يهدف هذا التقرير الشامل لتمكين صناعة الأمن السيبراني ويقدم رؤى واستراتيجيات أساسية لتكوين فهم أفضل وأوضح لمخططات مجرمي الإنترنت خلال هذا العام.
في حين أن التقنيات الجديدة تساعد الفرق الأمنية بلا شك، إلا أنها كفيلة بحد ذاتها بتوسيع سطح الهجوم. في عام 2024، سيوفر الذكاء الاصطناعي التوليدي، بقدراته المذهلة على التطور، طرقاً جديدة للمهاجمين لشن حملات تصيد مقنعة وعمليات سرقة معلومات على نطاق واسع. ومع ذلك، سيستخدم المدافعون للتقنيات نفسها لتعزيز قدراتهم على الكشف عن الخصوم والتصدي لهم. وعلى نطاق أوسع، سيتمكن المدافعون من تقليل الجهد المبذول، والتصدي للتهديدات المتزايدة، وسد فجوة المهارات الآخذة في الاتساع.
وقال رينزي جونغمان، أخصائي استراتيجيات استخبارات التهديد في الشرق الأوسط وأفريقيا - غوغل كلاود: «بينما يسمح التطور السريع للتقنيات الجديدة مثل الذكاء الاصطناعي بتسريع وتوسيع نطاق العمليات الإجرامية التي يشنها المهاجمون، إلا أنه يوفر أيضاً طرقاً فريدة للمدافعين للتصدي لهذه التهديدات. شخصياً، أنظر إلى إمكانية توسيع نطاق المواهب في مجال الأمن السيبراني كأمر مثير للاهتمام بشكل خاص، إذ تضم منطقة دول مجلس التعاون الخليجي عدداً متزايداً من خريجي الأمن السيبراني الشباب والموهوبين الحريصين على المساهمة في الدفاع عن بلدانهم وشركاتهم ضد الهجمات السيبرانية. بإمكانهم الآن البدء في إحداث تأثير هائل والنمو بسرعة وتوسيع مجموعة مهاراتهم من خلال الاستفادة من الذكاء الاصطناعي لإجراء تحقيقاتهم وإنجاز عملياتهم».
يواصل مشهد الأمن السيبراني بالتطور المستمر، وأحياناً بطرق جديدة وغير متوقعة. ويحمل المدافعون، الذين يتمتعون بموارد محدودة في كثير من الأحيان، مسؤولية هائلة لمواكبة ذلك. فيما يلي بعض النقاط الرئيسية من توقعات غوغل كلاود لمشهد الأمن السيبراني لمساعدة المدافعين في الاستعداد لعام 2024:
•    الذكاء الاصطناعي للهجوم والدفاع: من المقرر أن يحدث الذكاء الاصطناعي ثورة في الأمن السيبراني لكل من المهاجمين والمدافعين، ومن المتوقع أن يستفيد المهاجمون من الذكاء الاصطناعي التوليدي والنماذج اللغوية الكبيرة لوضع خطط تصيد وهندسة اجتماعية أكثر تعقيداً، بالإضافة إلى توسيع نطاق إلى عمليات سرقة المعلومات.
ومن جهة أخرى، سيستخدم المدافعون الذكاء الاصطناعي لتعزيز قدرات الكشف عن التهديدات والاستجابة لها واكتشاف مرتكبيها، بالإضافة إلى تسريع التحليلات والمهام الأخرى التي تستغرق عادة وقتاً طويلاً مثل الهندسة العكسية.
•    استمرار هجمات ثغرات يوم الصفر: يتوقع المهاجمون زيادة الاعتماد على ثغرات يوم الصفر من قبل هجمات الدول أو مجموعات المجرمين الإلكترونيين بهدف تجنب الكشف والحفاظ على قدرتهم على الوصول إلى معلومات الأنظمة المخترقة لفترة طويلة. تعد الأجهزة المتطورة وبرامج المحاكاة الافتراضية جذابة بشكل خاص لجهات التهديد نظراً لصعوبة مراقبتها. يدرك مجرمو الإنترنت أن استخدام ثغرة يوم الصفر سيزيد من عدد الضحايا. أثبتت أحداث الابتزاز الجماعي الأخيرة أن عدد المنظمات والشركات المهددة بالخضوع للتهديدات وعمليات الابتزاز وتبادر بدفع الفدية المطلوبة حتى وإن كانت مبالغ هائلة آخذ بالتزايد.
•    تزايد انتشار الجرائم الإلكترونية عبر الأجهزة المحمولة: توقع زيادة في الجرائم الإلكترونية عبر الأجهزة المحمولة، حيث يستخدم المحتالون أساليب الهندسة الاجتماعية المتقدمة والجديدة مثل خدمات المساعدة المنزلية ووسائل التواصل الاجتماعي المزيفة، والاتصالات المصرفية أو الحكومية، والتنبيهات المصممة لخداع الضحايا وحثهم على تثبيت التطبيقات الضارة على أجهزتهم المحمولة. حول هذه النقطة يضيف جونغمان: «لقد نما هذا النوع من الهندسة الاجتماعية بسرعة في جميع أنحاء الشرق الأوسط في السنوات الأخيرة، وبينما تتخذ الحكومات والشركات تدابير لحماية عملائها، فمن المرجح أن ينمو حجم هذه التهديدات وتتزايد تعقيداتها في جميع أنحاء المنطقة».
•    نضوج الهجمات التي تستهدف البيئات الهجينة ومتعددة السحابات: مع انتقال المؤسسات في جميع أنحاء العالم إلى السحابة، من المتوقع أن تتطلع جهات التهديد السيبراني إلى استغلال الهوية والإعدادات الخاطئة للتحرك والعمل عبر بيئات سحابية مختلفة.
•    تصعيد التجسس وتكتيكات «الروبوتات النائمة»: ستتطور أنشطة التجسس وتجد المزيد من الطرق للتوسع، بما في ذلك استخدام «الروبوتات النائمة» التي تم إنشاؤها من إنترنت الأشياء، وأجهزة المكاتب الصغيرة أو الأجهزة المنزلية أو الأجهزة منتهية الصلاحية. يمكن استخدام شبكات الروبوت هذه والتخلص منها حسب الحاجة، مما يزيد من تعقيد جهود إسناد الهجوم إلى جهات معينة.
•    عودة تقنيات الهجوم القديمة: من المتوقع أن تشهد تقنيات الهجوم السيبراني القديمة والأقل شيوعاً والتي ليست مفهومة على نطاق واسع انتعاشاً هذا العام. هذه الأساليب، التي يتم تجاهلها غالباً في أنظمة الكشف الحديثة، توفر للمهاجمين وسيلة خفية لاختراق الدفاعات.

غوغل كلاود تكشف عن محاور تعزيز قدرات الأمن السيبراني في 2024

أصدرت غوغل كلاود تقريرها السنوي حول توقعات الشركة لمشهد الأمن السيبراني لعام 2024، والذي يضم ثمرة أفكار نخبة من أبرز قادة وخبراء الأمن السيبراني من مانديانت.

وفقاً لتحقيق شامل أجرته «كاسبرسكي» يواجه مجتمع ألعاب الفيديو، الذي يشكل أفراده قرابة نصف سكان العالم حالياً، هجمات متزايدة من المجرمي الإنترنت، ففي الفترة الممتدة من شهر يوليو 2022 إلى يوليو 2023 اكتشفت الشركة ضعفاً أمنياً متزايداً لدى مجتمع اللاعبين، إذ يستهدف مجرمو الإنترنت هذا المجتمع الكبير، للوصول إلى بيانات أفراده الشخصية، وقد شنوا عليهم مجموعة من الهجمات تستغل ثغرات الويب، وهجمات حجب الخدمة الموزعة (DDoS)، وهجمات تعدين العملات المشفرة، وحملات برمجيات حصان طروادة معقدة أو تصيد احتيالي.
خلال الفترة بين 1 يوليو 2022 و1 يوليو 2023 اكتشفت حلول «كاسبرسكي» ما يبلغ 4,076,530 محاولة لتحميل 30,684 ملفاً فريداً متنكراً على هيئة ألعاب شهيرة، وتعديلات للألعاب، وملفات غش، وبرامج أخرى متعلقة بالألعاب، وأثرت تلك الحوادث على 192,456 مستخدماً حول العالم. بشكل أساسي يتم تصنيف هذه الملفات على أنها برامج غير مرغوب فيها، لكن غالباً ما تصنفها برامج مكافحة الفيروسات على أنها: «not-a-virus:Downloader»، أي أنها أدوات تنزيل للفيروسات، لكنها ليست فيروسات بنفسها (89.7%)، لذا لا تعد هذه الملفات خطرة بطبيعتها، ولكنها قادرة على تحميل برمجيات متنوعة، قد تكون خبيثة، على جهاز المستخدم. بالإضافة لما سبق كانت البرمجيات الإعلانية (5.3%) وبرمجيات حصان طروادة (2.4%) تهديدات جديرة بالملاحظة للاعبين، الذين يستخدمون الحواسيب المكتبية.
 
الألعاب
وبرزت لعبة Minecraft باعتبارها الهدف المفضل لدى مجرمي الإنترنت، حيث كانت مسؤولة عن انطلاق 70.3% من جميع التنبيهات، وخلال الفترة المشمولة في التقرير أثرت التهديدات، التي تستخدم لعبة Minecraft كطعم على 130,619 لاعباً في جميع أنحاء العالم، وكانت لعبة Roblox ثاني أكثر الألعاب استهدافاً، حيث أدت إلى تشغيل 20.4% من إجمالي التنبيهات، وأثرت على 30,367 مستخدماً، كما تضمنت قائمة أكثر الألعاب، التي تتعرض للتهديدات السيبرانية ألعاب Counter-Strike: Global Offensive بنسبة 4.8%، وPUBG بنسبة 2.9%، وHogwarts Legacy بنسبة 0.6%، وDOTA 2 بنسبة 0.5%، وLeague of Legends بنسبة 0.3%.
 
3 مليارات لاعب
أما بالنسبة لمجتمع لاعبي الهواتف الذكية، والذين يتجاوز عددهم 3 مليارات لاعب، أو نحو 40% من سكان العالم وفقاً لتقرير شركة Newzoo لعام 2023، فهو يتميز بنموه الكبير وسهولة الانضمام إليه، وبالتالي أصبح هدفاً مغرياً لمجرمي الإنترنت. وفي الفترة بين 1 يوليو 2022 و1 يوليو 2023 وثقت كاسبرسكي 436,786 محاولة لإصابة الأجهزة المحمولة، وأثرت المحاولات على 84,539 مستخدماً.
استخدمت هذه المحاولات ألعاباً عدة كونها طعوماً لاستهداف لاعبي الهواتف. وحتى على الهواتف كان عشاق لعبة Minecraft هم الهدف الرئيسي أيضاً، حيث ركزت 90.4% من الهجمات التي وقع ضحيتها 80,128 لاعباً على هذه اللعبة. وبالأخص واجه المستخدمون الإندونيسيون هجمات استغلت لعبة Minecraft، مما أدى إلى حدوث هجوم Trojan.AndroidOS.Pootel.a، الذي قام بتسجيل بيانات اشتراكات الضحايا بشكل سري، وشهدت دولة إيران أعلى معدل من هذه الهجمات، حيث ظهر 140,482 تنبيهاً على أجهزة 54,467 لاعباً في لعبة Minecraft.
وفي المرتبة الثانية لأكثر ألعاب الهواتف استهدافاً حلت لعبة PUBG: Battlegrounds، حيث كانت 5.09% من إجمالي التنبيهات ناتجة عن تهديدات استغلت اللعبة، وكانت غالبية الحوادث تصدر عن مستخدمين في الاتحاد الروسي، وفي المرتبة الثالثة، من حيث عدد عمليات الرصد، أتت منصة Roblox (% 3.33)، لكنها كانت في المرتبة الثانية، من حيث عدد المستخدمين المتأثرين.

ارتفاع الهجمات السيبرانية.. 4 ملايين محاولة تحميل ملف متنكر على هيئة ألعاب شهيرة

خلال الفترة بين 1 يوليو 2022 و1 يوليو 2023 اكتشفت حلول «كاسبرسكي» ما يبلغ 4,076,530 محاولة لتحميل 30,684 ملفاً فريداً متنكراً على هيئة ألعاب شهيرة، وتعديلات للألعاب، وملفات غش، وبرامج أخرى متعلقة بالألعاب

نتائج البحث عن: مجرمو الانترنت