اكتشف خبراء «كاسبرسكي» كميات مذهلة من بيانات تسجيل الدخول المسروقة أثناء إجرائهم تحليلاً في ضوء المؤتمر العالمي للجوال 2024. عند التحقيق في أسواق الإنترنت المظلم لبيانات تسجيل الدخول المسروقة من مواقع الذكاء الاصطناعي والألعاب الشهيرة، وجد متخصصو الأمن السيبراني، أنه على مدى 3 سنوات مضت، اخترقت بيانات تسجيل الدخول لـ34,000,000 من مستخدمي Roblox (اسم المستخدم وكلمة المرور) عبر برمجيات خبيثة، وجرى تسريب هذه البيانات على الويب المظلم. وفي عام 2023، زاد عدد بيانات الاعتماد المسروقة لمستخدمي ChatGPT بمقدار 33 ضعفاً مقارنة بعام 2022، حيث تم نشر 664,000 سجل مع أسماء المستخدمين وكلمات المرور على الإنترنت المظلم.
ويتم اختراق سجلات تسجيل الدخول لمختلف خدمات الذكاء الاصطناعي مثل تحرير الصور، والترجمة، وضبط النص، وروبوتات المحادثة، وحتى مولدات الصوت، بسبب شعبيتها المتزايدة. على سبيل المثال، على مدار السنوات الثلاث الماضية، اخترق ما يقرب من 1,160,000 من سجلات تسجيل الدخول إلى التطبيقات (أسماء المستخدمين وكلمات المرور) لأداة تصميم الرسوميات عبر الإنترنت المدعومة بالذكاء الاصطناعي «Canva» ببرمجيات خبيثة لسرقة البيانات. كما أظهرت بيانات كاسبرسكي أن بيانات الاعتماد هذه ظهرت على منتديات الإنترنت المظلم وقنوات تطبيق Telegram المريبة. وبالنسبة لمساعد الكتابة بالذكاء الاصطناعي المشهور الآخر، Grammarly، تمت سرقة حوالي 839,000 من سجلات تسجيل دخول المستخدمين بين عامي 2021 و2023.
كما شهدت واحدة من أشهر شركات الذكاء الاصطناعي، OpenAI، تسريب سجلات تسجيل دخول المستخدمين نتيجة لأنشطة برمجيات سرقة المعلومات، حيث جرى اختراق 688,000 من بيانات اعتماد ChatGPT بين عامي 2021 و2023 وتم العثور عليها في قنوات مريبة. كما يجدر بالذكر أنه في العام الأخير الذي شهد اعتماد روبوتات المحادثة على نطاق واسع، ارتفع عدد أسماء المستخدمين وكلمات المرور التي جرى تسريبها بنحو 33 مرة في عام 2023 مقارنة بالعام السابق، ليصل إلى 664,000 سجل.
وبين عامي 2021 و2023، تم اختراق ما يقرب من 34,000,000 من بيانات اعتماد Roblox ونشرها على الإنترنت المظلم، مما حول اللعبة إلى هدف مثمر للغاية للمجرمين السيبرانيين الذين يستخدمون البرمجيات الخبيثة لسرقة المعلومات. ومما يثير القلق، أن عدد الحسابات المخترقة لهذه اللعبة الشعبية للأطفال يتزايد تدريجياً كل عام. فعلى مدى السنوات الثلاث الماضية، ارتفع هذا الرقم بنسبة 231%، من حوالي 4,700,000 في عام 2021، إلى 15,500,000 في عام 2023. بشكل عام، ارتفع متوسط عدد الحسابات المخترقة في مجموعة من 11 منصة أو ألعاب عشوائية أخرى (مثل Twitch وElectronic Arts وSony PlayStation وSteam وغيرها، بنسبة 112% منذ عام 2021.

التقنية

Technology

اختراق 34 مليون حساب ألعاب وبرنامج ذكاء اصطناعي في 3 سنوات

104.jpg

اكتشف خبراء «كاسبرسكي» كميات مذهلة من بيانات تسجيل الدخول المسروقة أثناء إجرائهم تحليلاً في ضوء المؤتمر العالمي للجوال 2024. عند التحقيق في أسواق الإنترنت المظلم لبيانات تسجيل الدخول المسروقة من مواقع الذكاء الاصطناعي والألعاب الشهيرة،

كان من السهل السخرية من العملات المشفرة في أواخر سنة 2022، فقد انخفضت السوق بنحو الثلثين تقريباً في غضون عام واحد؛ وشهدت هذه الصناعة سقوط العديد من كبرى الشركات والعملات المعدنية في غياهب النسيان، وانكشفت ممارساتها الصارخة؛ وانفجرت الفقاعة التي أدّت إلى بيع صور قردة ضعيفة الدقة (هل تذكر الرموز غير القابلة للاستبدال؟) بملايين الدولارات.
وتم تشجيع النقاد القدامى مثلي على إجراء جولات احتفال افتراضية، فيما يتم قذف البيض ليغطي وجوه المسؤولين العاملين في القطاع. ومع ذلك، بعد مرور عام واحد فقط، يبدو أن السخرية أصبحت أقل سهولة، فقد انتعشت أسعار العملات المشفرة بشكل ملحوظ، إذ تضاعفت تقريباً قيمة السوق على مدار الاثني عشر شهراً الماضية. وفي وقت سابق من هذا الشهر، وافقت هيئة الأوراق المالية والبورصات الأمريكية على إدراج 11 صندوقاً للتداول الفوري في بيتكوين، ما يمنح المستثمرين فرصة للاستفادة من العملات الرقمية عبر منتجات منظمة يمكن شراؤها وبيعها مثل الأسهم، والتي يصدرها بعض من أفضل مديري الأصول.
في الوقت نفسه، أصبح لاري فينك، رئيس «بلاك روك»، أكبر شركة لإدارة الأصول في العالم وواحدة من الشركات التي تقدم صناديق استثمار متداولة لبيتكوين، من المبشرين ببيتكوين، واصفاً إياها بأنها «فئة الأصول التي تحميك» فهل حان الوقت بالنسبة لأمثالي لأن نعترف بأننا كنا مخطئين؟ وهل كانت الموافقة على صناديق المتداولة لبيتكوين نقطة تحول؟ وهل أصبحت العملات المشفرة مشروعة بشكل ما؟ الأمر مبالغ فيه بالتأكيد.
يقول مايكل سيلور، الرئيس التنفيذي لشركة مايكروستراتيجي للبرمجيات التي تحولت إلى مكتنز للعملات الرقمية لوكالة بلومبيرج: «ليس من غير المعقول الإشارة إلى أن موافقة لجنة الأوراق المالية والبورصات الأمريكية قد تكون أكبر تطور في وول ستريت منذ 30 عاماً».
وقال براد جارلينجهاوس، الرئيس التنفيذي لشركة «ريبل» للعملات المشفرة: «لا يمكن المبالغة في تقدير أهمية هذه اللحظة». وأضاف «أخبار اليوم مزيد من الشرعية العملات المشفرة كفئة أصول».
وعلى الرغم من هذه التصريحات القوية، وحقيقة احتفاء وسائط الإعلام العادية والمتخصصة في العملات المشفرة بهذا أنه حدث تاريخي، فإن ما حدث كان مملاً بشكل واضح، وكان الأمر المثير فقط اختراق حساب إكس الخاص بهيئة الأوراق المالية والبورصة الأمريكية، ما أدّى لإعلان الموافقة على صناديق الاستثمار المتداولة في وقت مبكر.
إننا لم نكتشف فجأة الهوية الحقيقية لمبتكر بيتكوين الشهير بالاسم المستعار ساتوشي ناكاموتو، ولا توجد فئة أصول مشفرة جديدة يمكنها خلق الأموال من العدم (قبل ظهور الرموز غير القابلة للاستبدال، ربما تتذكر أي سي أو، وإس تي أو، وآي إي أو وغيرها).
لا بالطبع، كل ما حدث أن العملات المشفرة تحولت من كونها بديلاً مثيراً ومتمرّداً للتمويل التقليدي، وطريقة «لأن تكون مصرفك الخاص»، إلى مجرد توفير وسيلة للمستثمرين العاديين لتنويع محافظهم الاستثمارية ولمديري الأصول للحصول على القليل من الإيرادات الإضافية. وبعبارة أخرى، ستكون العملات المشفرة في سنة 2024 مملة إلى حد ما؛ ولكن الملل لا يساوي الشرعية، كما أشار رئيس هيئة الأوراق المالية والبورصات الأمريكية جاري جينسلر بنفسه حينما أعلن ذلك.
ولم تكن موافقة الهيئة على صناديق الاستثمار المتداولة في بيتكوين بمنزلة تأييد لبيتكوين أو العملات المشفرة على نطاق أوسع، وإنما كانت نتيجة لحكم قضائي وجد أن معارضة هيئة الأوراق المالية والبورصات طويلة الأمد لصناديق الاستثمار المتداولة لبيتكوين - بحجة تعرضها للاحتيال والتلاعب - أمر تعسفي.
وقال جينسلر في بيان له: على الرغم من كوننا محايدين في هذه المسألة، فإنني أود أن أشير إلى أن عملة بيتكوين تعد في المقام الأول من أصول المضاربة ومتقلبة، وتستخدم أيضاً في أنشطة غير مشروعة، ومن ذلك برامج الفدية، وغسل الأموال، والتهرب من العقوبات، وتمويل الإرهاب.
وإضافة إلى ذلك، ليس الأمر كما لو أن العملات المشفرة المملة هي كل ما هو متاح الآن. بالنسبة لأي شخص يشعر بفقدان التنوع غير الممل، لا يزال هناك الكثير من ذلك، على سبيل المثال، القس الذي تم توجيه اتهامات الاحتيال المدني إليه في وقت سابق هذا الشهر بعدما أنشأ هو وزوجته وباعا عملة رقمية، وادعى أن الله قال له مباشرة إن من يشتريه سيصبح ثرياً. وقد قال لاحقاً إنه من الممكن أنه قد أخطأ في سماع رسالة الرب، ودافع عن نفسه أيضاً مضيفاً إنه على الرغم من جنيه وزوجته 1.3 مليون دولار، فإن بعض ذلك تم إنفاقه في تجديد المنزل كما أمرنا الرب بفعله.
الحقيقة أنه سواء غُلفت العملة المشفرة في غلاف تنظيمي جميل، وبيعت لك من قبل بلاك روك، أو ما إذا كنت تشتريها من قس يقول إن الرب قال له أن يقوم بالبيع، فإنه لا يزال لا يوجد شيء هناك، ولذلك، بينما قد يكون الأمر أكثر صعوبة في هذه الأيام، سأستمر في القيام بما أعدّه عملاً حقيقياً بتوجيه السخرية نحوه.

الاقتصادي

Economy

الاقتصاد العالمي

Global

العملات المشفّرة لا تزال تفتقد الشرعية الكاملة

نددت زوجة الرئيس البرازيلي، روزانجيلا دا سيلفا، المعروفة باسم «جانجا»، بما اعتبرته هجمات «بغيضة»، بعد اختراق حسابها على منصة إكس (تويتر سابقاً) لفترة وجيزة نشر خلالها قراصنة معلوماتية رسائل مهينة تنطوي على كراهية للنساء.
وحظر حساب السيدة الأولى البرازيلية الذي يتابعه أكثر من 1.2 مليون مستخدم، بناءً على طلب الشرطة الفيدرالية التي فتحت تحقيقاً.
وعلق الرئيس اليساري لويز إيناسيو لولا دا سيلفا على إكس قائلاً: «شكراً لجميع مظاهر التضامن مع شريكة حياتي، التي تعرضت لهجمات ذكورية على هذه الشبكة الاجتماعية».
وأضاف «النساء هن الضحايا الرئيسيات للجرائم الافتراضية ولا يمكن أن نتسامح مع حوادث من هذا النوع».
وعلقت «جانجا» عبر حسابها على «إنستغرام» قائلة «لقد وصلت الهجمات البغيضة وغير المحترمة التي أعاني منها يومياً إلى مستوى جديد»، مضيفة «لقد اخترق حسابي على إكس، ونشرت رسائل معادية للنساء وعنيفة ضدي لدقائق بدت كأنها لا تنتهي».
وكانت «جانجا» (57 عاماً) حاضرة بقوة خلال الإطلالات العامة لرئيس الدولة، ودعت إلى مكافحة خطاب الكراهية وكراهية النساء على شبكات التواصل الاجتماعي.
وحذرت من أن «النساء في جميع أنحاء البرازيل يقعن ضحايا لهجمات ذكورية على الشبكات»، ما قد «يؤدي إلى اعتداءات جسدية أو جرائم قتل نساء».
ووجه عدد كبير من الشخصيات السياسية لها رسائل تضامن، ولا سيما الوزيرات في الحكومة، مثل وزيرة الشعوب الأصلية، سونيا غواخاخارا، أو أنييل فرانكو، وزيرة المساواة العرقية.

قرصنة حساب السيدة البرازيلية الأولى روزانجيلا دا سيلفا على «إكس»

نددت زوجة الرئيس البرازيلي، روزانجيلا دا سيلفا، المعروفة باسم «جانجا»، بما اعتبرته هجمات «بغيضة»، بعد اختراق حسابها على منصة إكس (تويتر سابقاً) لفترة وجيزة نشر خلالها قراصنة معلوماتية رسائل مهينة تنطوي على كراهية للنساء.

نفذت القيادة العامة لشرطة دبي عملية أمنية مُحكمة استهدفت عصابة دولية تضم قراصنة إلكترونيين "هاكرز" مُحترفين، ومُحتالين مُتمرسين، يستهدفون الشركات الكبرى في دول عدة من خلال اختراق المراسلات بين رؤسائها ومديريها عبر البريد الإلكتروني، وإصدار أوامر تحويل أموال بأسمائهم إلى حسابات بنكية خارج الدول التي توجد فيها هذه الشركات.
وتمكنت شرطة دبي من خلال فريقها المتخصص في مكافحة الجرائم الإلكترونية في الإدارة العامة للتحريات والمباحث الجنائية من تعقب تحويلات مالية نفذتها العصابة على مرحلتين لمبالغ تقدر قيمتها بـ 36 مليون دولار، وذلك رغم الحذر البالغ من قبل أعضائها، الذين يعملون بأسلوب مُتطور يعتمد على تحويل الأموال من حساب لآخر ليصعب تعقبها إلى أن يتمكنوا من سحبها.
وألقى فريق عمل متابعة القضية القبض على 43 متهماً من جنسيات مختلفة خلال العملية التي أطلق عليها اسم "مونوبولي". وحددت هوية زعيم العصابة المتواجد خارج الدولة و20 متهماً آخرين. وأصدرت أمر ملاحقة دولية بشأنهم "نشرة حمراء"، لتسهم شرطة دبي بذلك في تفكيك إحدى أخطر العصابات المتخصصة في القرصنة والاحتيال على مستوى العالم، وتُسهم في رد مبالغ مالية كبيرة إلى الشركات التي تعرضت للاحتيال.
بلاغ إلى E-crime 
وحول تفاصيل عملية "مونوبولي"، أوضحت شرطة دبي أنها بدأت عندما تقدم محامي شركة في إحدى الدول الآسيوية ببلاغ إلى شرطة دبي عبر منصة E-Crime الإلكترونية يفيد بأن عصابة دولية تمكنت من اختراق البريد الإلكتروني للمدير التنفيذي للشركة، واطلعت على مراسلاته مع مرؤوسيه وأطراف أخرى، ثم انتحلت صفته، وخاطبت مدير الحسابات باسمه، وطلبت من الأخير تحويل مبلغ يعادل 19 مليون دولار إلى حساب بأحد البنوك في إمارة دبي على اعتبار أن المبلغ سيُصرف لفرع الشركة.
مُتابعة وتعقب 
وأفادت شرطة دبي بأن إدارة مكافحة الجرائم الإلكترونية، وإدارة مكافحة جرائم غسل الأموال، باشرتا على الفور بتعقب مسار تحويل الأموال، ومتابعة تحركات أعضاء العصابة، حيث اكتشفتا أن الحساب الرئيسي الذي ُحولت إليه الأموال يخص شخصاً قام بفتحه عام 2018 ثم غادر الدولة بعد ذلك.
وبينت شرطة دبي أن فريق العمل اكتشف أيضاً أن العصابة تستخدم أسلوباً بالغ الاحترافية في التضليل، من خلال إعادة تحويل الأموال بين حسابات عدة، ليتولى أفرادها سحبها وإيداعها بخزائن شركات متخصصة في حفظ ونقل الأموال، ثم يغادر عدد منهم الدولة بعد ذلك، فيما يظل آخرون يتولون سحب الأموال وإعادة إيداعها.
اختراق شركة ثانية 
وأشارت شرطة دبي إلى أن العصابة، وأثناء متابعة فريق العمل للقضية، اخترقت المراسلات الإلكترونية لشركة ثانية خارج الدولة، وتمكنت من الاستيلاء على مبلغ يقارب 17 مليون دولار، وتحويله بالطريقة ذاتها لتحويلات الشركة الأولى، لإيداعه في خزائن حفظ الأموال، وهذه أساليب تتبعها العصابات الإجرامية لغسل الأموال من خلال إجراء التحويلات المالية المتعددة بقصد إخفاء مصدر الأموال.
وضمن كمين مُحكم، تمكنت شرطة دبي من إلقاء القبض على الـ 43 متهماً متورطاً في تحويل أموال الشركتين، إلى جانب ضبط سيارات فارهة ولوحات فنية باهظة الثمن.
أسلوبهم الإجرامي 
وأكدت شرطة دبي أن القراصنة المُحترفين بهذه العصابة يحددون ضحاياهم بدقة بالغة، ويدرسون أنشطتهم الإلكترونية، مُستهدفين بشكل أساسي قيادات الشركات الكبرى ورجال الأعمال والأشخاص بالغي الثراء، لكنها، رغم مكرهم، كانت لهم بالمرصاد من خلال نخبة من أفضل ضباط وخبراء مكافحة الجرائم الإلكترونية المُسلحين بأحدث التقنيات في هذا المجال.
التعاون الدولي وأثر توحيد الجهود في مكافحة الجريمة المُنظمة 
أثنت شرطة دبي على التعاون الدولي بين الأجهزة الشرطية والأمنية، خصوصاً بين فريق عمل القضية وعدد من الدول الصديقة في فرنسا وهونغ كونغ وسنغافورة، وعدد من ضباط الارتباط في عدد من الدول، والذي نتج عنه إسقاط وتفكيك العصابة، مؤكدة أن توحيد الجهود الدولية، وتعزيز شبكات الاتصال بين أجهزة إنفاذ القانون في العالم، هو السبيل الوحيد لمكافحة الجرائم المُنظمة العابرة للحدود.

الإمارات

حوادث وقضايا

Accidents

ألقت القبض على 43 متهماً من جنسيات عدة وأعادت الأموال إلى الضحايا

شرطة دبي تُسقط عصابة دولية تضم قراصنة ومُحتالين يستهدفون الشركات الكبرى

نفذت القيادة العامة لشرطة دبي عملية أمنية مُحكمة استهدفت عصابة دولية تضم قراصنة إلكترونيين "هاكرز" مُحترفين، ومُحتالين مُتمرسين، يستهدفون الشركات الكبرى في دول عدة من خلال اختراق المراسلات بين رؤسائها ومديريها عبر البريد الإلكتروني،

وزير الخارجية الأمريكي بلينكن يعود الى إسرائيل بعد جولة عربية لحشد تأييد ضد حماس

اختُرق حساب تويتر الخاص بنجم منتخب البرازيل وفريق باريس سان جرمان الفرنسي لكرة القدم نيمار اليوم الثلاثاء، واستخدم لبعث رسائل غير صحيحة، حسبما قالت المسؤولة الصحافية البرازيلية للاعب.
وقالت المسؤولة الصحافية للاعب البالغ من العمر 31 عاما والذي يتعافى حاليا من <a href="https://www.albayan.ae/sports/international/2023-03-06-1.4626935" target="_blank">عملية جراحية</a> في الكاحل الأيمن:
<ul>
<li>«لقد تم اختراق الحساب! تويتر يتولى حل المشكلة. في الوقت الحالي ليس لدي معلومات أخرى». بحسب المسؤولة الصحافية.</li>
</ul>
وتم حذف العديد من الرسائل التي أرسلها المخترقون من الحساب الذي يتابعه أكثر من ستين مليون شخص.. ومع ذلك، يمكن رؤية رسالة لم تختف، تستهدف وسيلة إعلامية برازيلية بعبارات هجومية.
كما تم اختراق حساب رافاييلا، شقيقة نيمار، على تويتر. ونشرت الشابة مقطع فيديو على انستغرام كي تشرح أنها ليست مصدر الرسائل على حسابها.

اختراق حساب نيمار على تويتر

نيمار مع باريس سان جيرمان

اختُرق حساب تويتر الخاص بنجم منتخب البرازيل وفريق باريس سان جرمان الفرنسي لكرة القدم نيمار اليوم الثلاثاء

أثارت واقعة تسريب أرقام مستخدمي واتساب WhatsApp، قلقا واسعا بين المستخدمين خلال الساعات الماضية، حيث تم اكتشاف قاعدة بيانات لأكثر من ربع مستخدمي التطبيق - البالغ عددهم 2 مليار مستخدم عالميا - على الدراك ويب، وأيضا على عد من مواقع القرصنة الإلكترونية.
وعلى الرغم من أن الحادثة ليست الأولى من نوعها، إلا أنه يمكن استغلال مثل هذا التسريب في اختراق هواتف المستخدمين، من خلال إرسال روابط خبيثة يمكنها اختراق هواتف المستخدمين عند فتحها، كما يفتح الباب لانتهاكات عديدة من خلال التجسس أو الاختراق عبر مكالمات الهاتف أو مكالمات واتساب.
وفي مثل هذه الحالات من التسريبات يجب على المستخدمين أخذ جميع الاحتياطات الممكنة لتأمين الحسابات الخاصة بهم، إلا أنه مع ذلك، يمكن للمستخدمين التعرض للاختراق أيضا، لذلك هناك عدد من الأمور الواجب فعلها فورا عند التعرض للاختراق، حيث ذكر تطبيق واتساب عددا من الإعدادات العاجلة التي يجب على جميع مستخدمي واتساب القيام بها فور تأكدهم من الاختراق:
إعدادات عاجلة لاستعادة WhatsApp واتساب 
ويجب قبل محاولة القيام باسترجاع حساب واتساب الخاص بك هو إخبار جميع جهات الاتصال الخاصة بك أنه قد تم اختراق حسابك بالفعل.
عندما يقوم شخص ما باختراق حسابك على واتساب، يمكنه إرسال رسائل إلى جهات الاتصال الخاصة بك تفيد بأن الشركة أرسلت رمز التحقق ومن ثم الوصول إلى حسابهم، لذلك يجب إرسال رسالة إلى أصدقائك وعائلتك لإخبارهم بأنك فقدت إمكانية الوصول إلى حسابك، الأمر يمنع اختراق حسابات الآخرين أيضا.
تسجيل الخروج من جميع أجهزة الكمبيوتر والهواتف المسجل عليها حسابك
قم بتسجيل الخروج من واتساب باستخدام رقم هاتفك وتحقق من رقم هاتفك عن طريق إدخال الرمز المكون من 6 أرقام الذي تتلقاه عبر SMS، وبمجرد إدخال رمز SMS المكون من 6 أرقام، يتم تسجيل خروج الشخص المخترق لحساب واتساب الخاص بك تلقائيًا.
لا تقم بتسجيل الخروج ثم تسجيل الدخول مرة أخرى 
وتعد إحدى الطرق التي يستخدمها المخترقون هي رموز التحقق لحجبك حتى يتمكنوا من الوصول، ويعمل هذا الإجراء لأن واتساب يسمح فقط بإرسال العديد من رموز التحقق في وقت واحد، وعندما يستنفد المخترق جميع محاولاته، فسيتعين عليك الانتظار 12 ساعة لتلقي محاولة أخرى، في هذه الحالة سيقوم المخترق بالحصول على الرموز ويسجل الدخول إلى حسابك، لذلك إذا تلقيت العديد من رسائل واتساب التي تحتوي على رموز التحقق، فمن الأفضل تجاهلها، واستمر في استخدام حساب واتساب الخاص بك بشكل طبيعي.
كتابة رمز التحقق الخاص بالمصادقة الثنائية 
قد يُطلب منك أيضًا تقديم رمز التحقق الخاص بالمصادقة الثنائية، وإذا كنت لا تعرف هذا الرمز، فربما يكون الشخص الذي يستخدم حسابك قد قام بتمكين التحقق المصادقة الثنائية.
 في هذه الحالة يجب أن تنتظر 7 أيام قبل أن تتمكن من تسجيل الدخول بدون رمز التحقق الخاص بالمصادقة الثنائية، وذلك بغض النظر عما إذا كنت تعرف رمز التحقق هذا أم لا، فقد تم تسجيل خروج الشخص المخترق من حسابك، وبمجرد إدخال رمز SMS المكون من 6 أرقام.
ماذا تفعل إذا شاركت كود WhatsApp واتساب؟   
 لا تقم بمشاركة كود WhatsApp واتساب المكون من 6 أرقام إذا جاءت لك رسالة على هاتفك بإدخال الأرقام لأنك بذلك تخاطر بالتعرض للاختراق، وإذا فعلت ذلك عليك القيام بإبلاغ واتساب من خلال support@whatsapp.com لإلغاء تنشيط حسابك.
 في حالة التأكد من اختراق حسابك مرة أخرى، قم بإلغاء تنشيط حسابك عن طريق إرسال بريد إلكتروني على support@whatsapp.com وسيتم حذف حسابك تلقائيًا إذا لم يتم الوصول إليه في خلال مدة 30 يومًا.
وكان نشطاء على مواقع التواصل الاجتماعي، قد تداولوا خبراً حول تسريب بيانات أرقام نصف مليار مستخدم واتساب، وعرضها للبيع.
وحسب موقع “سيبر نيوز” المتخصص فإن إعلانًا تم نشره على منتدى مجتمع قرصنة مشهور، ورد فيه عرض قاعدة بيانات 2022 تضم 487 مليون رقم هاتف محمول لمستخدمي واتساب WhatsApp.
وأوضح أن مجموعة البيانات تحتوي على بيانات مستخدمي WhatsApp من 84 دولة.
وحسب الموقع قام بائع قاعدة بيانات WhatsApp بمشاركة عينة من البيانات مع محققين يعملون لديه. وكان هناك 1097 رقم مستخدم بريطاني و817 أمريكيا في العينة المشتركة.
وأوضح أن الموقع قام بالتحقيق في جميع الأرقام الواردة في العينة وتمكنت من التأكد من أنهم جميعًها لمستخدمي WhatsApp.
ولم يحدد صاحب الإعلان كيف حصل على قاعدة البيانات، مشيرًا إلى أنهم “استخدموا استراتيجيتهم” لجمع البيانات، وأكد لموقع سيبر نيوز، أن جميع الأرقام الموجودة في هذه الحالة تخص مستخدمي واتساب النشطين.
وحسب محللي سيبر نيوز يمكن الحصول على المعلومات الخاصة بمستخدمي واتساب من خلال جمع المعلومات على نطاق واسع، والمعروف أيضًا باسم الكشط، والذي ينتهك شروط خدمة التطبيق.
ويمكن استخدام أرقام الهواتف المسربة لأغراض التسويق وانتحال الهوية والاحتيال.
وقال رئيس فريق أبحاث سيبر نيوز مانتاس ساسناوسكاس: “في هذا العصر، نترك جميعًا بصمة رقمية كبيرة – ويجب على عمالقة التكنولوجيا مثل ميتا اتخاذ جميع الاحتياطات والوسائل لحماية تلك البيانات”.
واوضح: “يجب على الشركات اتخاذ خطوات صارمة للتخفيف من التهديدات ومنع إساءة استخدام النظام الأساسي من وجهة نظر فنية”.

بعد حادثة التسريب.. كيف تستعيد حساب واتساب؟

لفت انتباهي خبر متداول عن فتح دعويين قضائيتين في أبوظبي بسبب إفشاء محادثات على «واتساب». رغم أن هذه ليست المرة الأولى التي تصل فيها منازعات أو حتى جرائم مصدرها منصات التواصل الاجتماعي إلى ساحات القضاء، لكن تصاعد عددها بالإضافة للتفاصيل المثيرة غير المعتادة في كل منها جديرة بالاهتمام.
مثل هذه القضايا التي تنشأ على الأثير وتتطور عليه لتصل إلى درجة خصومة ووقوع اعتداء وطلب قصاص أو توقيع عقوبة، يعني أننا بصدد صفحة جديدة من صفحات الجريمة.
«جرائم الإنترنت» عبارة ذائعة الصيت، لكن ما تعنيه يظل قاصراً على كلاسيكيات الجرائم على الأثير: محاولة اختراق حساب، سرقة معلومات، تزوير هوية، ابتزاز، نصب واحتيال وغيرها. هذه الجرائم قد يرتكبها فرد ضد آخر، أو ضد جهة، أو ضد دولة. وربما ترتكبها دولة ضد أخرى أو ضد أفراد أو جماعات.
لكن أن يفشي أحدهم نص محادثة شخصية بينه وبين آخر جرت على «واتساب»، أو يوجه أحدهم تهديداً لآخر عبر تعليق على تدوينة على «فيسبوك» حتى لو لم يكن جاداً فيه، أو يدفع أشخاصاً آخرين عبر منصة عنكبوتية لارتكاب جريمة أو المشاركة في عمل خارج على القانون وغيرها كثير تستوجب شكلاً مبتكراً من أشكال التوعية للكبار والصغار على حد سواء.
الوعي والثقافة والمعرفة القانونية، وكذلك بالحقوق والواجبات أمر مهم. لكن العالم يتغير بسرعة رهيبة. والتغيير الذي طال كل أوجه الحياة، حيث التكنولوجيا الرقمية في القلب من هذا التغيير، امتد إلى منصات الـ«سوشيال ميديا» التي «يعيش عليها» ما لا يقل عن 4.74 مليارات شخص، بينهم نحو 275 مليون عربي من مجموع 453 مليون نسمة مجموع التعداد العربي.
هذا الامتداد الكبير متعدد الفوائد والمنافع، لكنه أيضاً متعدد المساوئ والأضرار. هذه الأضرار تتفاقم كلما تضاءل الوعي بمنظومة الإنترنت وطريقة عمل الـ«سوشيال ميديا». جهات بحثية عدة تنبهت لقدرة منصات التواصل الاجتماعي على خلق بيئة جاذبة للجرائم. هذا الجذب قد يتحقق بسبب أشخاص لديهم قابلية أو استعداد لارتكاب جرائم، أو هم مجرمون بالفعل ويعملون على توسعة قاعدة نشاطهم. وربما يحدث الجذب بسبب عدم الوعي الكامل بإمكانات المنصات الرقمية، فيقع المحظور، ويرتكب أحدهم جريمة ويقع الآخر ضحية.
ضحايا - وأحياناً مقترفو - الجرائم الإلكترونية غير التقليدية، أي البعيدة عن جرائم الكراهية والتحرش والابتزاز والكراهية، يعانون معاناة مضاعفة. يقع هؤلاء ضحايا لجرائم إفشاء أسرار عمل، أو مشاركة محتوى قد يكون داعماً بطريقة غير مباشرة لأفكار إرهابية، أو إعادة تغريد أو تدوين كتابات يعتبرها آخرون تهدد سلامتهم، أو كتابة ما يراه آخرون تحريضاً على فسق أو أعمال منافية للآداب وغيرها من الجرائم التي تحتمل العديد من التفسيرات. ويفاقم من صعوبة الوضع عدم وجود نصوص قانونية كافية أو شاملة لشتى أنواع الجرائم أو الخروقات المتعلقة بـ«السوشيال ميديا»، وذلك لسبب بسيط. وسائل التواصل الاجتماعي في حالة تغير مستمر، واستخداماتها في حالة حراك لا يتوقف، وتطويع إمكاناتها لا يقف عند حدود بعينها.
حدود الخروقات والجرائم على المنصات مفتوحة على مصراعيها. أليست هذه هي طبيعة الإنترنت ومنصاتها؟ لكن يبدو أن هذه الحرية والانفتاح وغياب الحدود والقيود ليست بالضرورة محاسن منزوعة الأخطار والأضرار. إفشاء محادثة بين شخصين على «واتساب» يمكن أن تكون جريمة. إعادة مشاركة تغريدة أو تدوينة يبدو إنها تحمل تفسيراً دينياً لكنها في حقيقة الأمر تحريض على كراهية قد تصبح جريمة. والأمثلة كثيرة، وتتجدد بينما نتحدث.
الجرائم الإلكترونية جعلت القوانين تلهث وراءها في مشارق الأرض ومغاربها. فبعد سنوات من التعامل مع العالم الرقمي الافتراضي باعتباره منفصلاً تماماً عن عالمنا حيث لا قانون يحكمه أو قيد يحدده، إذ بأحداث سياسية وأمنية واجتماعية واقتصادية جلل تخبرنا أن العالم الافتراضي لا يقل خطورة عن العالم الواقعي، وأن قدرته على جذب المجرمين والخارجين على القانون والإيقاع بالأبرياء والسذج تفوق قدرة العالم الواقعي بمراحل.
ويبدو أن دولاً عدة تتحسس طريقها في مجال الربط بين الإجراءات الجنائية وبين عالم الـ«سوشيال ميديا». البعض يخشى أن يؤدي هذا الربط إلى النيل من الحريات والتأثير سلباً على مبادئ الليبرالية والديمقراطية. لكن المخاوف فيما يتعلق بتمدد قاعدة الخطر إن هي تركت أكبر.
ما زلنا في أول طريق الربط بين ما هو جنائي وما هو إلكتروني، لا سيما فيما يتعلق باستخدامات الأفراد العاديين لحساباتهم على وسائل التواصل الاجتماعي. وإلى أن يصل العالم لمفهوم واضح حول ما يعد جريمة وما يعد سوء تصرف أو تعبيراً، فإن التثقيف والتوعية والحرص هي الحل.

مجرمون وضحايا على الأثير

ضبطت القيادة العامة لشرطة الشارقة، في أقل من 8 ساعات من تقديم البلاغ، متصيداً إلكترونياً متخصصاً في النصب والاحتيال، بعد محاولته الاستيلاء على 2.8 مليون درهم.
وأوضح المقدم محمد بن حيدر رئيس مركز شرطة البحيرة الشامل بالإنابة، أن المركز قد تلقى بلاغاً فجر الأربعاء 17 أغسطس 2022م عند الثالثة صباحاً من مدير إحدى شركات الدعاية والإعلان العاملة في الإمارة، يفيد بتعرض الحساب التابع للشركة للاختراق، وتحصل المتهم على مبلغ 1.1 مليون درهم.
اختراق
وأشار المقدم محمد بن حيدر إلى أن المتصيد الإلكتروني قام باختراق الحساب الإلكتروني للمجني عليه، والتعرف على المعاملات التجارية بين أطراف شركته، وقام برصد إجراء قائم على تحويل مبلغ مالي قدره 2.8 مليون درهم من إحدى الشركات بإحدى الدول الخليجية، ما عمد الجاني إلى مراسلة تلك الشركة بالبريد الإلكتروني الرسمي، وطلب منه تحويل المبلغ على حساب بنكي آخر بحجة تغيير الحساب، ما دفع بالشركة الخليجية إلى اعتماد الحساب الجديد، وتحويل المبلغ المتفق عليه إلى ذلك الحساب، وتمكن الجاني من الاستيلاء على مبلغ 1.1 مليون درهم من أصل المبلغ الذي حاول الاستيلاء على مجمله.
وذكر رئيس مركز شرطة البحيرة الشامل بالإنابة أن جمع الاستدلالات أوضحت أن المشتبه به قام بسحب المبلغ المقدر بـ(1.1) مليون درهم، من خلال 7 عمليات سحب نقدي من عدة فروع متفرقة من بنوك موزعة في الإمارة وخارجها.
فريق
وعليه تم تشكيل فريق من مركز شرطة البحيرة الشامل، والتحريات والمباحث الجنائية، لكشف المشتبه به وضبطه قبل تحصله على باقي الأموال، وبالبحث والتحري، تبين أن المشتبه به متواجد في أحد البنوك بإحدى إمارات الدولة، ليقوم بسحب ما تبقى من المبلغ، وعليه، تم رصده وضبطه متلبساً، وإفشال كامل مخططه، وإحالته للنيابة العامة لاستكمال الإجراءات القانونية.
أمن المعلومات
دعا رئيس مركز شرطة البحيرة الشامل بالإنابة أصحاب الشركات والمؤسسات الخاصة التي تعتمد نظاماً إلكترونياً في معاملاتها بضرورة التأكد من مطابقة تلك الأنظمة لمعايير ومواصفات أمن المعلومات المعتمدة، لتجنب وقوعهم في مصيدة الاختراقات الإلكترونية، لافتاً إلى أهمية متابعة الحسابات البنكية، والتأكد من أصل المعاملات المصرفية، ورصد أي حركة مريبة أو غير مألوفة على الحساب، واستحداث وسائل إضافية لحماية الحسابات تحول دون إجراء أي تحويلات قبل التأكد من أن أمر الصرف الذي صدر من صاحب الحساب نفسه.

حاول الاستيلاء على 2.8 مليون درهم

شرطة الشارقة تطيح بمتصيد إلكتروني خلال 8 ساعات

target2896934323778620519.jpg

قبل أيام قليلة طالعنا خبر اختراق حسابات عسكرية عدة على وسائل التواصل الاجتماعي. الحسابات العسكرية ليست لدولة نامية هنا أو كيانات مهلهلة هناك، الحسابات تابعة للجيش البريطاني. نزل الخبر كالصاعقة، فاختراق المواقع العنكبوتية المختلفة صار أمراً واقعاً قابلاً للحدوث، وتعرض حسابات الـ«سوشيال ميديا» المختلفة لمحاولات السرقة أو الاختراق أو المراقبة وارد، لكن غالبية المصدومين من الخبر كانوا يعتقدون أن المواقع القابلة للاختراق لا بد أن تكون لشركات صغيرة لا تملك من أمر تأمين نفسها الكثير، وأن الحسابات المعرضة للاختراق لا بد أن تكون لأشخاص مهما بلغوا من حنكة في تأمين صفحاتهم يظلوا أفراداً في نهاية المطاف.
لكن انتهى المطاف بالمتابعين لما جرى لنتيجة واقعية مفادها أنه لا حسابَ أو صفحة أو موقع في مأمن تام وكامل، مهما بلغ من حنكة رقمية وخبرة تقنية. سيبقى الصراع والسباق محتدماً محموماً بين خبراء التأمين العنكبوتي ومن يمثلونهم من أصحاب المواقع والحسابات من جهة، وبين متخصصي ومحترفي وهواة السرقة والاختراق الافتراضيين.
الاختراق أحرج بريطانيا كثيراً، فقد ظهرت مقاطع فيديو عن العملات الرقمية المشفرة وصور الملياردير الأمريكي إيلون ماسك على قناة «يوتيوب» الخاصة بالجيش، وأعاد حسابه الرسمي على «تويتر» نشر تغريدات خاصة بـ«إن إف تي»، وهي تكنولوجيا التوثيق الرقمي، وتعني الرموز غير القابلة للاستبدال أو «Non fungible token» غير القابلة لاستبدال أي قطعة بأخرى، ويتم تحريرها بموجب عقد تحدد بنوده شفرة معلوماتية لسلعة قد تكون افتراضية أو حقيقية. ولعل أشهر وأغلى ما بيع عبر مزادات استخدمت فيها «إن إف تي» أول تغريدة لمؤسس «تويتر» جاك دورسي، التي بيعت بـ2.9 مليون دولار.
وإذا أضفنا إلى هذا العالم الغريب الذي بات يتقن قواعده البعض، ويحاول البعض الآخر اللحاق بهم على سبيل التأمين أو الاستفادة أو حتى بغية القيام بأعمال الشر والسرقة والاختراق، أن نسبة كبيرة وآخذة في النمو والتوسع من الكيانات الاستراتيجية والحيوية في دول العالم تقوم بتخزين معلوماتها على متن الشبكة العنكبوتية، فإن هذا يعني أن القادم سيبراني بامتياز.
لكن القادم قدم بالفعل. منافعنا آخذة في التعاظم بفضل الإنترنت وما تتيحه من منصات وأدوات وآليات جعلت من التعليم والصحة والتواصل والخدمات الحكومية والصفقات والمعاملات المالية وغيرها في متناول يد مستخدم الإنترنت، لكن الأخطار التي تحدق بنا أيضاً آخذة في التعاظم، ويخطئ من يعتقد أنه وصل إلى أقصى أو آخر محطات الوقاية والتأمين.
الأمن السيبراني لم يعد رفاهية أو اختياراً أو حتى فرعاً من فروع العلم العصيّة على الخوض والممارسة والاحتراف، بات واقعاً ومكوناً رئيساً لمن أراد أن يؤمن نفسه أو عمله أو شركته أو مؤسسته أو وطنه أو كل ما سبق.
قبل أيام أيضاً، كشف الستار عن ما يعتقد أنها من أكبر التسريبات العنكبوتية في تاريخ الإنترنت. اتضح أن قاعدة بيانات ضخمة جداً تحوي معلومات شخصية عن نحو مليار مواطن صيني ظلت متاحة على الإنترنت دون حماية لما يزيد على عام. ويبدو أن أحد قراصنة الإنترنت اكتشف الكنز الثمين، فعرض بيعه لمن يرغب، وأعلن على أحد منتديات القراصنة عن بيع ما يزيد على 23 تيرابايت من البيانات بنحو 10 بيتكوينات، أي نحو 200 ألف دولار.
لذلك، فإن التخطيط لليوم والغد القريب ينبغي أن يتضمن الأمن السيبراني مكوناً رئيساً، ومعه تأتي جهود التوعية الاجتماعية وتجديد الخطاب التعليمي وتحديث الوعي المجتمعي، لا لمواكبة جهود القراصنة والمخترقين والسارقين، ولكن لاستباقهم وضمان بقائهم بعيداً عن المقدمة في معركة الأمن الافتراضي.
وبالصدفة طالعت خبراً يفيد فتح باب التسجيل لبرنامج «قيادات الأمن الإلكتروني»، وذلك ضمن عمل «هيئة دبي الرقمية»، متمثلة في «مركز دبي للأمن الإلكتروني». البرنامج الذي سيبدأ قريباً في تدريب وتأهيل دفعة ثانية من قيادات الأمن الإلكتروني برهان على تبني دبي مبدأ تعزيز الاستثمار في الأمن السيبراني، وهو ما يفسر كذلك جزءاً من سر تحقيق دبي المرتبة الأولى في منطقة الشرق الأوسط وشمال أفريقيا، والرابعة على مستوى العالم في جذب الاستثمار الأجنبي المباشر لقطاع الأمن السيبراني.
منظومة الإنترنت بخدماتها وإمكاناتها وأدواتها وقدراتها ومحتوياتها تعني وتستوجب وتحتم تأميناً تقنياً مناسباً، وهذا يعني كوادر مؤهلة وإرادة سياسية متوفرة وقدرة تخطيطية على استشراف المهارات والقدرات المطلوبة، وهذا يعني أيضاً وعياً اجتماعياً بأن سوق العمل لا يحتاج فقط أطباء ومحاسبين وصحافيين، لكن يحتاج متخصصين في الأمن السيبراني بأنواعه، وهذا يعني أن التعليم بالضرورة في حاجة إلى تحديث مستمر لمواكبة وتلبية احتياجات سوق العمل، وهذا يتطلب إعلاماً واعياً بمتغيرات سوق العمل وقاعدة التأمين ومبادئ الحماية. سلسلة الوعي بالأمن السيبراني، سواء الوطني والمؤسسي أو الشخصي، حلقات متصلة، وإن انفصلت، نجح القراصنة وتفوق المخترقون.

أمننا السيبراني وتحديث الوعي

أصدرت شركة بروف بوينت، الرائدة في مجال الأمن السيبراني والامتثال، اليوم تقريرها السنوي للدور البشري، والذي يوفر تدقيقاً وتقييماً شاملاً للجوانب الرئيسية الثلاثة للمخاطر التي يقع فيها المستخدمون: ضعف الوضع الأمني والهجمات والامتيازات، كما سلط التقرير الضوء على الخطط المبتكرة لقراصنة الإنترنت لاستغلال نقاط الضعف لدى الأفراد.
ويتطرق التقرير، بشكل أعمق، إلى المخاطر المتعلقة بالمستخدم، من خلال الاعتماد على البيانات والرؤى المستمدة من البحث على مدى سنوات، وتغطي التهديدات الأمنية، الحد من أضرارها، وحلها ضمن أكبر مجموعة من البيانات في مجال الأمن السيبراني.
نشر الوعي
وقال إميل أبو صالح، المدير الإقليمي لدى بروف بوينت في الشرق الأوسط وأفريقيا: «وفقًا لتقرير رؤى كبار المسؤولين التنفيذيين في أمن المعلومات Voice of the CISO Report، فإن نصف مديري أمن المعلومات في دولة الإمارات ممن شملهم الاستطلاع يشعرون بأن مؤسستهم معرضة لمخاطر الهجمات الإلكترونية خلال الـ 12 شهراً المقبلة، وأن الحد من هذه المخاطر يعتمد على مدى استعداد الشركة للتصدي لهذه الهجمات التي تستهدف الموظفين الموزعين عبر أكثر من مكان للعمل.
للدفاع عن المؤسسات بشكل كامل، يحتاج رؤساء أمن المعلومات إلى معالجة سبل التصدي للهجمات وأمن البيانات والاستثمار في التقنيات والخبرة الداخلية وتدريب المستخدمين، بالإضافة إلى برامج نشر الوعي التي ترتكز في صميمها على الموظفين». 
حماية الأفراد
وقال ريان كالمبر، نائب الرئيس التنفيذي لاستراتيجية الأمن السيبراني لدى بروف بوينت: على الرغم من بدء عودة الحياة إلى طبيعتها وعودة العمل، إلا أن قراصنة الإنترنت ما زالوا يستغلون الفرص ونقاط ضعف الأفراد لشن الهجمات السيبرانية. وبعد أن اتضح مدى إصرار قراصنة الإنترنت على إلحاق الضرر بالجميع، فإن حماية الأفراد من التعرض للهجمات السيبرانية أصبحت من أكثر القضايا إلحاحاً بالنسبة للشركات. 
يعكس التقرير رسماً بيانياً لعدد من تريليونات نقاط البيانات، إحدى أكبر مجموعة بيانات في الأمن السيبراني. تحلل بروف بوين، يومياً، أكثر من 2.6 مليار رسالة بريد إلكتروني و49 مليار عنوان URLs و1.9 مليار ملف مرفق و28.2 مليون حساب سحابي و1.7 مليار رسالة عبر الهاتف المحمول وغيرها من البيانات.
في هذا التقرير تم تحليل البيانات التي جمعت خلال العام 2021، وهو يلقي الضوء على طبيعة التهديدات السيبرانية اليوم، مع توفير خطوات فعالة في حماية الموظفين من التعرض لها.
ومن أبرز النتائج الرئيسية التي توصل إليها تقرير الدور البشري للعام 2022:
● يدرك قراصنة الإنترنت أن الهاتف الذكي يضم كل تفاصيل حياتنا الشخصية والمهنية. ففي الولايات المتحدة الأمريكية بلغت أكثر من الضعف خلال العام، أما في المملكة المتحدة فقد زادت الإغراءات حول إشعار التسليم عن 50٪، بالإضافة إلى شن قراصنة الإنترنت أكثر من 100،000 هجوم يومي على الهواتف المتحركة. 
● يتم استهداف المستخدمين ذوي الامتيازات بشكل غير متسق. يشكل المديرين والمديرين التنفيذيين 10٪ فقط من إجمالي المستخدمين في المؤسسات، لكنهم معرضون للهجمات الخطيرة بنسبة 50٪.
● تتعرض نسبة تفوق الـ 80٪ من المؤسسات للهجمات من خلال اختراق حساب المورد. ويركز التدريب لزيادة الوعي الأمني على التهديدات التي قد تتسبب بها سلاسل التوريد المهمة للمؤسسات. 
● يعد كل من منصة Microsoft OneDrive وGoogle Drive من أكثر الأنظمة السحابية الرسمية التي يستخدمها قراصنة الإنترنت.
في العام الماضي، تعرض 35٪ من مستأجري السحابة الذين تلقوا تسجيل دخول مريب أيضاً لنشاط ملف مشبوه بعد الاختراق، مما كشف عن أن المخاطر القائمة على الامتيازات تتسع مع انتقال المؤسسات إلى السحابة. وقد تم اكتشاف أن ما يقرب من 10٪ من المؤسسات لديها برنامج خبيث نشط مصرح به على الأقل. 
● تستمر العلاقة بين مجموعات البرمجيات الضارة ومشغلي برامج الفدية، ضمت أكثر من 20 مليون رسالة محاولة فتح رابط يضم برمجيات ضارة تؤدي إلى الفدية بين 1 يناير و31 ديسمبر 2021. 
● استغلال قراصنة الإنترنت لثقافة البوب. استخدم قراصنة الإنترنت أسماء شخصيات مشهورة مثل Justin Bieber وThe Weeknd، وسلسلة لعبة الحبار Squid Game من Netflix في إغراءاتهم في العام 2021.
بحلول شهر أكتوبر، كان قراصنة الإنترنت يرسلون رسائل بريد إلكتروني تحت عنوان لعبة الحبار Squid إلى الضحايا، ووعد بميزة المشاركة في الموسم التالي مبكراً، أو حتى فرصة المشاركة في الحلقات المقبلة.

بروف بوينت: الاستثمار في التقنيات ضرورة للتصدي لهجمات القرصنة الإلكترونية

بعد أن أصبحت أسرار معظم البشر وخصوصياتهم على الأجهزة الذكية ومخزنة في سحابات الذاكرة الرقمية، أضحى الأمان الإلكتروني هاجساً يشغل بال الكثير من الناس.
وبما أن هذه الخصوصيات معرضة للقرصة، أطلق خبراء تحذيراتهم من أن كلمات المرور التي يستخدمها معظم الناس معرضة للقرصنة.
وحذر خبراء أمنيون من أن أكثر من 34 مليون شخص يستخدمون حالياً كلمات مرور تجعلهم معرضين للهجوم من جهات سيئة. وكشف عن الحجم المذهل للتهديد في دراسة جديدة من مزود ماكينات البطاقات Dojo، والتي حللت البيانات من نحو 100000 كلمة مرور اخترقت، شاركها المركز الوطني للأمن السيبراني (NCSC). ولمساعدة المستخدمين على إبقاء بياناتهم مغلقة، كشف Dojo عن أفضل أنواع كلمات المرور المعرضة لهجمات المتسللين، حسب "روسيا اليوم".
وجمعت كلمات المرور المعرضة للخطر في فئات، مع الكشف عن كلمات المرور على أساس أسماء الحيوانات الأليفة أو شروط التعزيز التي يتم الكشف عنها لمن هم على الأرجح عرضة للاختراق. وكانت أسماء الحيوانات الأليفة الثلاثة الأولى المستخدمة في كلمات المرور حول العالم هي "Love" و"Baby" و"Angel". والنوع الثاني الأكثر ضعفاً من كلمات المرور هو الكلمات التي تستند إلى الأسماء نفسها، تليها الحيوانات والعواطف والأطعمة.
وتشمل الأسماء الأكثر استخداماً في كلمات المرور التي يسهل تخمينها للمتسللين: "Sam" و"Anna" و"Alex"، بينما تكون كلمات المرور التي تستخدم أسماء حيوانات مثل "Dog" و"Cat" عرضة للخطر أيضاً. بالإضافة إلى ذلك، كشفت بيانات NCSC عن أكثر خمس كلمات مرور يتم اختراقها شيوعاً.
وكما كان الحال لفترة طويلة، فإن العبارة التي يسهل تذكرها مثل "123456" و"كلمة المرور" هي من بين أكثر عمليات تسجيل الدخول عرضة للخطر.
وفيما يلي أهم خمس كلمات مرور شائعة الاختراق مع معظم المستخدمين:
1. 123456 (23.2 مليون مستخدم). 
2. 123456789 (7.7 ملايين مستخدم). 
3. Qwerty (3.8 ملايين مستخدم). 
4. Password (3.6 ملايين مستخدم). 
5. 1111111 (3.1 ملايين مستخدم).
وفي حديثه عن النتائج، قال كبير مسؤولي أمن المعلومات في Dojo  نافيد إسلام: "كلمات المرور هي المفاتيح الرقمية لكل شيء تقريباً على الويب، من فحص رسائل البريد الإلكتروني إلى الخدمات المصرفية عبر الإنترنت. وأدى الارتفاع المفاجئ في الخدمات عبر الإنترنت إلى انتشار استخدام كلمات المرور. وأدى ذلك إلى إجهاد كلمة المرور - وهو الشعور الذي يشعر به العديد من الأشخاص المطلوب منهم تذكر عدد مفرط من كلمات المرور كجزء من روتينهم اليومي. وللتعامل مع تعب كلمة المرور، يعيد الأشخاص استخدام كلمة المرور نفسها عبر مواقع ويب متعددة، باستخدام استراتيجيات إنشاء كلمات مرور بسيطة ويمكن التنبؤ بها. ويستغل المهاجمون استراتيجيات المواجهة المعروفة هذه، ما يترك الأفراد عرضة للخطر".
وتابع: "يعد استخدام مدير كلمات المرور لإنشاء كلمات مرور فريدة واستخدام المصادقة متعددة العوامل (MFA) عبر جميع مواقع الويب، بعضا من الطرق الموصى بها لتحسين أمان كلمة المرور، ما يجعل من الصعب على المهاجمين سرقة كلمات المرور الخاصة بك والوصول إلى بياناتك".
وإلى جانب استخدام كلمات المرور الأكثر شيوعا، يمكن للمتسللين اقتحام حسابات الأشخاص عبر عدد من الطرق - مثل استخدام الهندسة الاجتماعية وعمليات التصيد الاحتيالي لخداع الأشخاص لتسليم معلومات تسجيل الدخول الخاصة بهم واستخدام كلمات المرور من عمليات اختراق البيانات (والتي يتم استخدامها لحسابات أخرى) الوصول إلى التفاصيل الحساسة.
وإذا كنت تتساءل عن كيفية الحفاظ على نفسك في مأمن من أي محاولات قرصنة، فاحرص أولاً على معرفة رسائل البريد الإلكتروني التي تتلقاها من اللون الأزرق وتطلب منك تغيير معلومات تسجيل الدخول الخاصة بك أو التوجه إلى موقع ويب لتسجيل الدخول بشكل عاجل إلى حساب ما لتصحيح المشكلة.
ويمكن أن توفر لك نظرة سريعة على المكان الذي تم إرسال البريد الإلكتروني المعني منه الكثير من المتاعب، حيث سترى في كثير من الأحيان أن المرسل لم يخف عنوانه جيدا وأن الرسالة المعنية ليست من عنوان بريد إلكتروني رسمي مرتبط بالمنظمة.
وإذا كان لديك أي شك، فيمكنك أيضاً الاتصال بالشركة التي يتظاهر بها أحد المحتالين مباشرة عبر موقع الويب الرسمي الخاص بهم للسؤال عما أرسل إليك.
وقامت Dojo أيضا بإنشاء بعض ما يجب فعله وما يجب تجنبه لمساعدتك في إنشاء كلمة مرور تحافظ على سلامتك من المتسللين.
- كيف تنشئ كلمة مرور قوية:
1. استخدم مزيجاً من الأحرف الخاصة والأرقام والأحرف الكبيرة في كلمات المرور.
2. اهدف إلى الحصول على كلمة مرور طويلة تتكون من 8 إلى 12 حرفاً على الأقل.
3. استخدم المصادقة متعددة العوامل.
4. استخدم مدير كلمات المرور.
5. تحقق مما إذا تم اختراق كلمات المرور الخاصة بك.
- أشياء يجب تجنبها
1. لا تستخدم المعلومات الشخصية في كلمات مرورك.
2. لا تستخدم تسلسلات واضحة للأحرف أو الأرقام.
3. لا تخبر أي شخص بكلمة مرورك.
4. لا تحفظ كلمات المرور تلقائياً في متصفحك.
5. لا تستخدم كلمة المرور نفسها عبر حسابات متعددة.

كلمات السر.. أسهلها اختراقاً وأكثرها تحصيناً

بعد أن أصبحت أسرار معظم البشر وخصوصياتهم على الأجهزة الذكيرة ومخزنة في سحابات الذاكرة الرقمية، أضحى الأمان الإلكتروني هاجساً يشغل بال الكثير من الناس.

قال مستخدمون أمريكيون أمس الخميس إنهم تمكنوا من إنشاء حسابات على شبكة التواصل الاجتماعي الجديدة، التي أعلن الرئيس الأمريكي السابق دونالد ترامب عن نيته إطلاقها قريبا.
وكان ترامب قد أعلن أول أمس الأربعاء إطلاق شبكة خاصة به للتواصل الاجتماعي "تروث سوشل" بعد حظره في يناير من تويتر وفيسبوك ويوتيوب بتهمة استخدام هذه المنصات لتحريض مؤيديه على العنف قبل الهجوم على مبنى الكونغرس (الكابيتول).
وقال ترامب في بيان إنه "أنشأ تروث سوشل للوقوف في وجه استبداد عمالقة التكنولوجيا"، التي "استخدمت سلطتها الأحادية لإسكات الأصوات المنشقّة في أمريكا".
قال البيان إن شبكة "تروث سوشل" ستكون متاحة في مرحلة تجريبية بموجب دعوة اعتبارا من نوفمبر 2021، قبل الإطلاق المعمم في الربع الأول من العام 2022، ما يشير إلى أن التطبيق بات متاحا للطلب المسبق على متجر التطبيقات.
وقال مستخدمون إنهم توصلوا إلى رابط مكنهم من إنشاء حسابات على الشبكة الجديدة على الرغم من عدم إطلاقها بشكل تجريبي حتى الآن.
وقال ميكائيل تالين، محرر التكنولوجيا بموقع "ذا ديلي دوت"، على تويتر: "على الرغم من أن الموقع ليس مفتوحا بشكل رسمي، إلا أنه تم اكتشاف عنوان URL يسمح للمستخدمين بالتسجيل على أي حال".
وتمكن تالين من التأكد من ادعاءات المستخدمين تلك بالولوج إلى الرابط وإنشاء حساب خاص به تحت اسم "دونالد ترامب" كنوع من السخرية تجاه الرئيس السابق وتعرض منصته للاختراق، وفق "يورونيوز".
وكانت شبكات التواصل الاجتماعي العملاقة الثلاث، "فيسبوك" و"تويتر" و"يوتيوب"، فرضت حظراً على الملياردير الجمهوري في أعقاب الهجوم الدموي الذي شنّه جمع من أنصاره على مبنى الكابيتول في السادس من يناير في محاولة لمنع الكونغرس من المصادقة على فوز منافسه جو بايدن بالرئاسة.
واستبعد موقع تويتر دونالد ترامب "إلى أجل غير مسمى بسبب مخاطر جديدة بالتحريض على العنف" ما أدى إلى عزله عن 89 مليون مشترك.
ووعد الرئيس السابق بإنشاء شبكة تواصل اجتماعي، بعد أن غضب من عدم تمكنه من الوصول إلى شبكة التواصل الاجتماعي المفضلة لديه التي استخدمها لحملته في عام 2016 ولاعلان قرارات رئاسية مهمة بالإضافة إلى إقالات مفاجئة.
وفي مايو أطلق لفترة وجيزة مدونة كانت في الواقع مجرد علامة تبويب على موقعه حيث تم جمع بياناته، قبل أن يغلقها بسبب سخرية مراقبين مقتنعين بأنها الشبكة الاجتماعية الموعودة.

اختراق منصة ترامب للتواصل الاجتماعي قبل إطلاقها رسمياً

قال مستخدمون أمريكيون أمس الخميس إنهم تمكنوا من إنشاء حسابات على شبكة التواصل الاجتماعي الجديدة، التي أعلن الرئيس الأمريكي السابق دونالد ترامب عن نيته إطلاقها قريبا.

استقطبت تطبيقات المراسلة، وعلى رأسها "تلغرام" و"سيغنال" آلاف المستخدمين، في أعقاب ردود الفعل العنيفة والمتخوفة من تحديثات الخصوصية الخاصة بأكثر تطبيقات المحادثة شهرة "واتساب".
وخلال الأسابيع الثلاثة الأولى من شهر يناير، اكتسب تطبيق سيغنال 7.5 مليون مستخدم على مستوى العالم، وفقًا للأرقام التي نشرتها لجنة الشؤون الداخلية في البرلمان البريطاني، فيما اكتسب تلغرام  25 مليون مستخدم.
بينما تُظهر البيانات التي تتبعها شركة التحليلات App Annie هبوط واتساب من ثامن أكثر التطبيقات تحميلا في المملكة المتحدة في بداية الشهر إلى 23 بحلول 12 يناير. 
على النقيض من ذلك، لم يكن تطبيق سغنال من بين أفضل 1000 تطبيق في المملكة المتحدة في 6 يناير ، ومع ذلك، بحلول 9 يناير كان التطبيق الأكثر تنزيلًا في البلاد، لكن التطبيقين، تمامًا مثل واتساب، لديهما إعدادات مهمة يجب تغييرها قبل البدء في استخدامهما.
ويأتي تطبيق "تلغرام" الذي فاز بعدد كبير من "الهاربين" من واتساب" كمزيج من الرسائل النصية والوسائط الاجتماعية، مع إتاحة تكوين مجموعات غير محدودة تقريبًا، للجمع بين الأشخاص المتشابهين في التفكير.
لكن عند تحميله لأول مرة، يأتي التطبيق بإعدادات مسبق، حيث وبخلاف كل من واتساب وسيغنال، يقوم تلغرام بتخزين جميع رسائلك ومحتوياتك في السحابة الخاصة به، بحيث يمكنك الوصول إلى كل شيء من أي مكان، باستخدام جميع أجهزتك المختلفة.
لهذا السبب "لن تشعر بالراحة تجاه المعلومات التي تخزنها في حساب تلغرام الخاص بك، لأنها خارجة عن سيطرتك" وفق موقع "فوربس".
تلغرام.. نقطتان هامتان 
قال مؤسس تلغرام، بافيل دوروف، الأسبوع الماضي، ساخرا: "لدينا حوالي 500 مليون مستخدم الآن، وعددهم يزداد، أصبحت تلغرام مشكلة رئيسية لشركة فيسبوك.. سمعت أن لديها قسمًا كاملاً مخصصًا لمعرفة سبب شهرة تلغرام".
ولم يتم تصميم التطبيق لتقديم بديل عن تطبيقات المحادثة الشهيرة، بل تم تصميمه لتمكين المعارضين ومجموعات الاحتجاج من تخزين المحتوى بعيدًا عن متناول السلطات والوصول إلى ذلك المحتوى من أي منصة.
تقول تلغرام إنها سعت إلى تحقيق التوازن بين "سهولة الاستخدام" والأمان، مما يجعل استخدام خدمتها أسهل من منافستها. 
لكن كما هو الحال مع واتساب و سيغنال، عند تثبيت تلغرام على جهازك، فإنك تدخل رقم هاتفك وتتلقى رسالة نصية قصيرة لتأكيد أنه رقمك وربطه بحسابك الجديد. 
مرة أخرى، مثل الآخرين، إذا قمت بتغيير هاتفك، فما عليك سوى تكرار العملية وإدخال رمز من خلال خدمة الرسائل القصيرة "SMS" واستعادة حسابك.
إعدادات الأمان لتلغرام 
لكن هناك مشكلة خطيرة، إذا حصل أي شخص على رمز SMS هذا، فيمكنه الاستيلاء على حسابك والوصول إلى المحتوى الخاص بك. 
ويقوم المهاجمون بتثبيت تلغرام على أجهزتهم، وإدخال رقمك، ثم محاولة الحصول على رمز SMS الذي تم إرساله إليك. 
وإذا نجحت هذه المحاولة، فهذا يوفر الوصول إلى حسابك والتخزين السحابي.
وهناك طرق متطورة لسرقة رموز SMS هذه، بخداع الشبكات لإصدار بطاقات SIM مكررة، أو اعتراض حركة مرور الرسائل القصيرة على الشبكة، أو زرع برامج ضارة على جهازك. 
لكن الطريقة الأسهل والأكثر شيوعًا هي إرسال رسالة إليك من حساب صديق تم اختراقه بالفعل. 
لكن تلغرام يوفر، تماما مثل سغنال وواتساب، طريقة لمنع حدوث ذلك، حيث يمكنك إعداد كلمة مرور  المطلوبة جنبًا إلى جنب مع رمز SMS لتسجيل تثبيت التطبيق الجديد، أي التحقق من هوية المستخدم باستخدام "المصادقة الثنائية" أو "Two Factor Authentication". 
وعلى عكس واتساب، يمكن أن يكون هذا رمزًا أبجديًا رقميًا، وليس مجرد رمز PIN، ويمكنك أيضًا إدخال عنوان بريد إلكتروني احتياطي في حالة نسيانه. 
تأكد من إعداد رمزك على الفور ضمن "أمان الخصوصية" في إعدادات تطبيقك. 
إعدادات الخصوصية لتلغرام 
والإعداد الثاني الذي تحتاج إلى تغييره هو إعدادات الخصوصية الفعلية الخاصة بك.
لا فائدة من ترك واتساب بسبب مخاوف تتعلق بخصوصية البيانات ثم مشاركة معلوماتك الخاصة مع 500 مليون مستخدم فيتلغرام. 
تمامًا كما هو الحال مع واتساب ، يجب أن يكون خيارك الافتراضي هو مشاركة رقم هاتفك والطابع الزمني وصورة ملفك الشخصي مع جهات الاتصال الخاصة بك دون أي شخص آخر. 
بنفس القدر من الأهمية، تحتاج أيضًا إلى تحديد من يمكنه الاتصال بك أو إضافتك إلى المجموعات.
وكما هو الحال مع برامج المراسلة الأخرى، يجب عليك أيضًا تأمين تطبيقك برمز المرور على جهازك حيثما كان ذلك متاحًا. 
تذكر أن كل المحتوى الخاص بك مشفر ومتاح لأي شخص لديه إمكانية الوصول إلى هذا الجهاز. 
تقول تلغرام: "لا يمكننا حمايتك من والدتك إذا أخذت هاتفك غير المؤمّن بدون رمز مرور".
ويقدم تلغرام محادثات سرية، والتي توفر تشفيرًا من طرف إلى طرف، وإن كان ذلك فقط من جهاز إلى آخر، بين شخصين فقط، لن تتم مزامنتها عبر أجهزة متعددة ولن تعمل مع المجموعات. 
يقول تلغرام إنه من الصعب القيام بذلك من الناحية الفنية، على الرغم من أن سيغنال و iMessage نجحا في تنفيذ هذا المستوى من التشفير بشكل لا تشوبه شائبة. 
ولبدء محادثة سرية بأمان مع إحدى جهات الاتصال الخاصة بك، انتقل إلى الدردشة العادية مع جهة الاتصال، وانقر على النقاط الثلاث "أندرويد"، أو "المزيد" على iOS ، ثم "ابدأ الدردشة السرية". 
سترى الدردشة السرية مؤكدة بقفل بجوار اسم جهة الاتصال وخيار ضبط الرسائل بحيث تختفي إذا كنت تريد أن تكون أكثر أمانًا.
وللتمتع بالأمان عند استخدام تلغرام، قم بتغيير هذه الإعدادات، ولا تحفظ الصور أو مقاطع الفيديو المرفقة بهاتفك إلا إذا كنت تثق في المرسل والوسائط الفعلية، واختر الدردشات السرية عندما تراسل شخصًا آخر، خاصة إذا كانت المحادثة حساسةوفق "قناة الحرة".
سيغنال.. خاصيتان يجب تغييرهما 
عند تثبيت سيغنال لأول مرة، تمامًا مثل واتساب وتلغرام، يُطلب منك رقمك ويتم إرسال رمز SMS للتحقق من أنه هاتفك. 
كانت هذه الزيادة في طلبات رموز الرسائل النصية القصيرة هي التي تسببت في مشاكل لتطبيق سيغنال بعد "النزوح الجماعي" من واتساب، قبل أن تنهار منصة المراسلة نفسها تحت وطأة المستخدمين الجدد. 
وتم إصلاح كل ذلك الآن ، ويعمل تطبيق سيغنال بسلاسة مرة أخرى، وفق موقع "فوربس".
على عكس تلغرام وواتساب، فإن رقم التعريف الشخصي للمصادقة الثنائية إلزامي مع سيغنال.
ويمكنك تحديد رقم أو رمز أبجدي رقمي عند تثبيت التطبيق، ويرتبط هذا الرمز بحسابك ويمكن استخدامه لاستعادة بعض معلومات الحساب إذا فقدت جهازك، ولا يتضمن ذلك محتوى الرسائل.
وعلى عكس تلغرام، لا يوجد تخزين سحابي يدعم حسابك في سيغنال رغم أن التطبيق يتمتع بوصول متعدد الأجهزة، إلا أن ذلك محدود بدرجة أكبر وكل جهاز يمثل نقطة نهاية خاصة به.
يذكر أن سيغنال لا يتيح مزامنة الرسائل بين جميع الأجهزة التي تستخدمها، وهذا يعني أنك بحاجة إلى حذف الرسائل في كل مكان.
للإشارة، فإن إعدادات تطبيق سيغنال التي يجب تغييرها، هي: "قفل التسجيل" و "قفل الشاشة". 
وقفل التسجيل هو المفتاح الحاسم، وذلك يعني أنك ستحتاج إلى رقم التعريف الشخصي هذا لتثبيت حسابك في سيغنال على هاتفك الجديد، مما يمنع أي شخص من اختراق حسابك.
وإذا استولى شخص ما على حسابك، فلن يتمكن من الوصول إلى سجل رسائلك.
وهذه الخاصية مشابهة لما يتيحه تطبيق واتساب، لكن مع اكتساب سيغنال شعبية متزايدة "سيزداد الخطر" وفق تعبير "فوربس".
بعد هذا الإعداد، يجب عليك ضبط قفل الشاشة باستخدام الأمان البيومتري للجهاز (أي بصمة العين أو الوجه أو الأصبع) أو رمز المرور لفتح التطبيق. 
وعلى الرغم من استحواذ سيغنال على مستخدمي واتساب، ما يبرر الحديث الإعلامي المكثف عليه خلال الأسابيع الأخيرة، إلا أن تطبيق تلغرام في النهاية قد يكون الرابح الأكبر من مشاكل واتساب، وفقا لما ذكره موقع "فوربس".
ومعظم المتخصصين في مجال الأمن، يقولون إن سيغنال يتمتع بأفضل فرصة لأخذ مكانة واتساب، نظرًا لأنه أكثر خصوصية وأمانًا، ويتمتع بنفس الوظائف على نطاق واسع.

إعدادات مهمة يجب تغييرها قبل استخدام سيغنال وتلغرام

استقطبت تطبيقات المراسلة، وعلى رأسها "تلغرام" و"سيغنال" آلاف المستخدمين، في أعقاب ردود الفعل العنيفة والمتخوفة من تحديثات الخصوصية الخاصة بأكثر تطبيقات المحادثة شهرة "واتساب".

يواجه مانشستر يونايتد، غرامة قدرها 15 مليون جنيه إسترليني، إذا دفع فدية لـ"الهاكرز" الذي اخترق حساب النادي، والذي استدعى خبراء لمحاولة محاربة الفيروس الذي يشل أنظمته، وهو الأمر الذي يمكن أن يكلف النادي رسوم إضافية بقيمة 18 مليون جنيه إسترليني، إذا تم اختراق حماية بيانات المشجعين.
وظهر تهديد "الضربة المزدوجة"، مع استمرار شركة يونايتد في محاربة هجوم الفدية المتطور الذي شل أنظمة النادي لأكثر من أسبوع، كما كشفت "سبورت ميل"، وتواجه الشركة ضغوط كثيرة بالفعل، بعدما طلبت فدية من الشركة يعتقد أنها تصل إلى ملايين الجنيهات، أو سيكون عليها المخاطرة باحتمال تسرب معلومات شديدة الحساسية، وحتى إذا قبلوا دفع المال للقراصنة لإلغاء الهجوم، فستكون الشركة مهددة بالوقوع في مخالفة التشريع الأمريكي الجديد، والذي يمكن أن يعاقب الشركة بـ 15 مليون جنيه إسترليني.
ورغم أن شركة يونايتد، مقرها المملكة المتحدة، إلا أن النادي المملوك لشركة جلازير، مدرج في بورصة نيويورك، وبالتالي يخضع لقانون الولايات المتحدة، وبالفعل انخفض سعر سهم النادي أمس الجمعة، في أعقاب الكشف عن هجوم "الهاكرز".
وأعلنت وزارة الخزانة الأمريكية الشهر الماضي، أن أي منظمة تلبي مطالب الفدية للمتسللين الذين يظهرون في قائمة البحث العالمية الخاصة بها، تخاطر بتكبد عقوبة مالية كبيرة، حتى لو لم يكن الضحايا على علم بهوية المجرمين.
وحذر المكتب الأمريكي لمراقبة الأصول الأجنبية، وهو ذراع من وزارة الخزانة، من أن دفع طلب الفدية لن يؤدي إلا إلى تعزيز مالية المجرمين وتشجيعهم على الضرب مرة أخرى في مكان آخر.
وجاء في بيان مكتب مراقبة الأصول الأجنبية: "الشركات التي تسهل مدفوعات برامج الفدية للجهات الفاعلة عبر الإنترنت نيابة عن الضحايا، بما في ذلك المؤسسات المالية وشركات التأمين الإلكتروني والشركات المشاركة في الطب الشرعي الرقمي والاستجابة للحوادث، لا تشجع فقط طلبات الدفع ببرمجيات الفدية المستقبلية، ولكنها قد تخاطر أيضاً بانتهاك مكتب مراقبة الأصول الأجنبية اللوائح".
وربما يؤدي تسهيل دفع الفدية المطلوبة نتيجة للأنشطة السيبرانية الخبيثة، إلى تمكين المجرمين والخصوم الذين تربطهم علاقة عقوبات بالربح وتعزيز أهدافهم غير المشروعة، وعلى سبيل المثال، يمكن استخدام مدفوعات برامج الفدية المدفوعة للأشخاص الخاضعين للعقوبات أو السلطات القضائية التي تخضع لعقوبات شاملة لتمويل أنشطة معاكسة لأهداف الأمن القومي والسياسة الخارجية للولايات المتحدة، أو تشجع مدفوعات الفدية أيضاً الجهات الفاعلة عبر الإنترنت على الانخراط في هجمات مستقبلية.
كما حذر مكتب مراقبة الأصول الأجنبية والمركز الوطني للأمن السيبراني في المملكة المتحدة المنظمات من أنه لا يوجد ضمان بأن المجرمين سيحافظون على كلمتهم إذا تم تلبية المطالب، وربما يشمل ذلك عدم تسليم المعلومات الحساسة التي قاموا بتشفيرها أو تسريبها على الإنترنت.
ويمثل التهديد بفرض غرامة أمريكية صداعاً آخر ليونايتد، بالإضافة إلى التهديد بعقوبة تصل إلى 18 مليون جنيه إسترليني من هيئة حكومية بريطانية مستقلة، مكتب مفوض المعلومات، إذا تم اختراق حماية البيانات لقاعدتهم الجماهيرية الضخمة.
ويعتقد أن الهجوم جاء من عملية احتيال عبر البريد الإلكتروني، على الرغم من أن شركة يونايتد لا تؤكد أنها تلقت طلب فدية، وليس لديها تعلق على هوية المتسللين أو دوافعهم، فيما ما تزال شبكة كمبيوتر النادي لا تزال معطلة والموظفون غير قادرين على الوصول إلى حسابات البريد الإلكتروني لشركتهم.
ومع ذلك، يصر يونايتد على أن التعطيل كان طفيفًا ولم يؤثر على عمليات يوم المباراة، حيث جرت مباراتان على أرضه منذ الهجوم، وأشاروا إلى أن القنوات الإعلامية للنادي وعمليات التجارة الإلكترونية استمرت في العمل بسلاسة.

مانشستر يونايتد مهدد بغرامة مالية 15 مليون إسترليني بسبب "الهاكرز"

يواجه مانشستر يونايتد، غرامة قدرها 15 مليون جنيه إسترليني، إذا دفع فدية لـ"الهاكرز" الذي اخترق حساب النادي، والذي استدعى خبراء لمحاولة محاربة الفيروس الذي يشل أنظمته، وهو الأمر الذي يمكن أن يكلف النادي رسوم إضافية بقيمة 18 مليون جنيه إسترليني، إذا تم اختراق حماية بيانات المشجعين.

تلقى الناخبون في ولايات أمريكية عدة مكالمات آلية غامضة تحثهم على البقاء في منازلهم يوم الانتخابات، وفقا لمسؤولي الولايات ومسؤولين حزبيين.
لكن في منتصف النهار بتوقيت شرق الولايات المتحدة، ومع الإدلاء بالفعل بأكثر من نصف العدد المتوقع من الأصوات الأمريكية، لم تكن هناك مؤشرات تذكر على التدخل الإلكتروني الذي كان يخشاه المكلفون بالحفاظ على سلامة التصويت منذ فترة طويلة.
قال كريستوفر كريبس، المسؤول الكبير بوزارة الأمن الداخلي الذي أصبح أحد المتحدثين الحكوميين البارزين بشأن أمن الانتخابات، "ما زلنا في خطر". وأضاف في مؤتمر صحفي في وقت سابق اليوم "اليوم بشكل ما هو منتصف الطريق. قد تكون هناك أحداث أو أنشطة أو جهود أخرى للتدخل في الانتخابات أو تقويض الثقة فيها".
وثمة مخاوف من أن تسعى قوة أجنبية للتدخل في انتخابات 2020، وهي منتشرة منذ الانتخابات السابقة في 2016 عندما بعث متسللون روس عشرات الآلاف من رسائل البريد الإلكتروني عبر الإنترنت لتوجيه التصويت نحو الجمهوري دونالد ترامب على حساب منافسته الديمقراطية هيلاري كلينتون.
لكن هذه المخاوف لم تتبلور مع إدلاء أكثر من 99 مليون أمريكي بأصواتهم في موجة لم يسبق لها مثيل من التصويت المبكر، فيما يمثل جانبا كبيرا من 160 مليونا توقعها الخبراء.
وقال تشاد وولف القائم بأعمال وزير الأمن الداخلي، متحدثا إلى جانب كريبس اليوم الثلاثاء، "ليس لدينا مؤشرات على أن جهة أجنبية نجحت في تقويض أي أصوات في هذه الانتخابات أو التلاعب بها".

مكالمات آلية غامضة ولا دليل على اختراق الانتخابات الأمريكية

تلقى الناخبون في ولايات أمريكية عدة مكالمات آلية غامضة تحثهم على البقاء في منازلهم يوم الانتخابات، وفقا لمسؤولي الولايات ومسؤولين حزبيين.

أصدرت، شركة "تريند مايكرو" لحلول الأمن السحابي، اليوم الخميس تقريرها السنوي لنتائج نصف العام، والذي يكشف عن التهديدات الرقمية المرتبطة بجائحة "كورونا"، بوصفها أكبر نوع من التهديدات الرقمية المكتشفة في النصف الأول من عام 2020.
وشهدت الإمارات خلال النصف الأول ما مجموعه 13.1 مليون تهديد رقمي اكتشفته حلول "تريند مايكرو".
وتوزّعت التهديدات بين 6.04 ملايين تهديد عبر البريد الإلكتروني، و6.18 ملايين مستخدم، وقعوا ضحايا لعناوين الإنترنت الخبيثة، و836.393 ألف برمجية خبيثة، وعناوين إنترنت مشبوهة استضافت 34.36 ألف تهديد.
كما ظلت برامج الفدية الخبيثة تمثل مشكلة رئيسية في هذا المجال، إذ بلغت نسبة الهجمات، التي استهدفت الإمارات عبر هذه البرامج 4.27% من إجمالي هذه الهجمات عبر العالم.
ومنعت تقنيات الأمن من "تريند مايكرو" 8.8 ملايين تهديد مرتبط بجائحة "كورونا" خلال ستة أشهر فقط، وكان ما يقرب من 92% منها رسائل بريد إلكتروني غير مرغوب بها.
ولوحظ أن مجرمي الإنترنت قد حوّلوا تركيزهم في الفترة ما بين يناير ويونيو الماضيين نحو استغلال التركيز العالمي الكبير على الجائحة، ولذلك فقد تفاقمت المخاطر، التي تتعرض لها الشركات بسبب الثغرات الأمنية، التي أحدثها انتقال الموظفين إلى العمل عن بُعد.
وشهدت دول مجلس التعاون 56.87 مليون تهديد رقمي عبر البريد الإلكتروني وعناوين الويب والبرمجيات الخبيثة، خلال النصف الأول.
وشملت هذه التهديدات 41.23 مليون تهديد عبر البريد الإلكتروني و13,18 مليون ضحية لعناوين الويب الخبيثة، و2.39 مليون برمجية خبيثة و61.31 ألف تهديد متمثل في عناوين الويب.
وقال مجد سنان، مدير شركة شركة "تريند مايكرو" في الإمارات: إن معدلات الهجمات الرقمية المرتفع في الإمارات ودول مجلس التعاون الخليجي يُظهر أن الجائحة "لم تكبح جماح المجرمين الرقميين"، رغم أنها سيطرت على حياة المجتمعات طوال النصف الأول من العام 2020.
وأضاف: "ينبغي على قادة تقنية المعلومات في الإمارات تطوير استراتيجيات الأمن الرقمي، لتصبح قادرة على مواكبة التهديدات المتزايدة في ظلّ الحالة الطبيعية الجديدة، التي يعيشها العالم اليوم، من أجل حماية النقاط الطرفية البعيدة والأنظمة السحابية وبيانات الدخول إلى حساب المستخدمين وأنظمة الشبكات الخاصة الافتراضية، علاوة على الدورات التدريبية المحدّثة، وذلك جميعه بهدف تحويل قوى العمل المتباعدة إلى خط دفاع أول أكثر فاعلية".
وحظرت حلول "تريند مايكرو" في المجمل 27.8 مليار تهديد إلكتروني في النصف الأول من 2020، جاء 93% منها عبر البريد الإلكتروني. وزادت حوادث اختراق البريد الإلكتروني المؤسسي المكتشفة في النصف الأول بنسبة 18% مقارنة بالنصف الثاني 2019، ويرجع ذلك نسبياً إلى محاولات المحتالين استغلال عمل الموظفين من منازلهم، حيث يكونون أكثر عُرضة للوقوع ضحايا لمحاولات الاحتيال القائمة على مبادئ الهندسة الاجتماعية.
وظلّت برمجيات طلب الفدية عاملاً ثابتاً بين جميع التهديدات في النصف الأول من العام، كانت برامج الفدية عاملاً ثابتًا، إذ شهدت «تريند مايكرو» زيادة بلغت 36 في المئة في عائلات برمجيات الفدية مقارنة بالفترة نفسها من العام الماضي، وذلك على الرغم من انخفاض عدد التهديدات المكتشفة الناجمة عن هذا النوع من البرمجيات.

بحسب تقرير "تريند مايكرو":

الإمارات تواجه 13.1 مليون تهديد إلكتروني خلال النصف الأول 2020

أصدرت، اليوم، شركة "تريند مايكرو" لحلول الأمن السحابي، تقريرها السنوي لنتائج نصف العام، والذي يكشف عن التهديدات الرقمية المرتبطة بجائحة "كورونا"، بوصفها أكبر نوع من التهديدات الرقمية المكتشفة في النصف الأول من العام.

تعرضت المغنية الامريكية الشهيرة ماريا كاري لاختراق حسابها على موقع التواصل الاجتماعي "تويتر" بعد ظهر أمس الثلاثاء (بالتوقيت) المحلي، قبيل بدء الاحتفالات بمناسبة العام الجديد.
وأفاد موقع "هوليوود ريبورتر" الالكتروني المعني بأخبار المشاهير اليوم الاربعاء، بأنه من الواضح أنه قد تم إرسال تغريدات غير لائقة من حساب كاري /50 عاما/، التي تحظى بمتابعة 21.4 مليون شخص على تويتر.
ومن بين التغريدات التي تم إرسالها، إشارات إلى نجم الراب الامريكي، إمينيم، وتغريدة لحساب آخر يشير إلى ابنة إمينيم. كما أشارت رسائل أخرى إلى جماعة "تشاكلينج سكواد"، التي تضم مجموعة من قراصنة الانترنت الذي يشتهرون باختراق حسابات المشاهير.
من ناحية أخرى، قال متحدث باسم تويتر لموقع "ذا هوليوود ريبورتر": "قمنا بإغلاق الحساب المخترق بمجرد علمنا بالمشكلة، ونحقق حاليا في الامر".

اختراق حساب ماريا كاري ونشر تغريدات غير لائقة

تعرضت المغنية الامريكية الشهيرة ماريا كاري لاختراق حسابها على موقع التواصل الاجتماعي "تويتر"

شاركت الإمارات في فعاليات قمة «فيزا لأمن المدفوعات» لمنطقة وسط أوروبا والشرق الأوسط وأفريقيا في برشلونة الإسبانية، حيث أكد المشاركون أن الإمارات نجحت في اكتمال خارطة الطريق لأمن المدفوعات الرقمية عبر تعاون المصرف المركزي و«فيزا» لتتصدر دول الشرق الأوسط، في هذا المجال، فيما جاءت من بين أكبر 5 دول من حيث نسبة انتشار المدفوعات الرقمية.
وأضاف المشاركون، في تصريحات لــ «البيان الاقتصادي»، أن الإمارات توفر بنية تحتية قوية لتسهيل عمليات الدفع الإلكترونية والذكية، إلى جانب الاتجاه بقوة نحو التعاملات غير النقدية التي تمثل فرصة استثنائية لتعزيز النمو الاقتصادي في الدولة علاوة على تبنيها أحدث التوجهات في زيادة مستوى أمان المعلومات والحد من معدلات الاحتيال.
وتعد القمة التي نظمتها «فيزا»، الشركة العالمية المتخصصة في تكنولوجيا المدفوعات 30 و31 أكتوبر الماضي، أكبر حدث لأمن المدفوعات في المنطقة حيث شارك فيه أكثر من 200 خبير من المؤسسات المالية والتجار والمنظمين وموردي البطاقات ومقدمي خدمات الدفع، لمناقشة التوجهات والتحديات والابتكارات المتعلقة بأمن المدفوعات، التي تساهم في إحداث تحول في الطريقة المستخدمة للدفع في جميع أنحاء المنطقة والعالم.
وأقيمت القمة تحت عنوان «تشكيل مستقبل الأمن العالمي»، وسلطت الضوء على الأمن والابتكار والاتجاهات الرئيسية التي تؤثر على الدفع البيئي مع الحفاظ على نمو الأعمال، كما تم مناقشة فرص للتعلم والتواصل مع الخبراء وقادة الفكر، بما في ذلك المسؤولون التنفيذيون في «فيزا» والعملاء والشركاء من وسط وشرق أوروبا والشرق الأوسط وأفريقيا وخارجها.
 
التجاوب السريع
<img alt="" height="933" src="https://media.albayan.ae/images/fayezomar/3205959.jpg" width="1244"/>
وقال فادي مقدم رئيس الإدارة المالية لمنطقة وسط أوروبا والشرق الأوسط وأفريقيا لدى «فيزا»، إن الإمارات تتصدر المنطقة في مجال أمن المدفوعات الرقمية، لافتاً إلى أن من بين أهم الأسباب وراء وصول الدولة إلى تلك المكانة هو التجاوب السريع من جانب مصرف الإمارات المركزي الذي ألزم جميع البنوك تبني خارطة طريق لأمن المدفوعات الرقمية ضمن أولويات أعمالهم ومواكبة آخر التطورات العالمية الراهنة.
وأضاف أنه مع النمو السريع للتجارة الالكترونية والمدفوعات الرقمية كان لوضع خارطة طريق لأمن المدفوعات الرقمية أهمية كبيرة في الإمارات، حيث قامت «فيزا» بالتعاون مع المصرف المركزي في وضع خارطة لأمن المدفوعات الرقمية لتأتي في مقدمة دول المنطقة في اعتماد هذه الخارطة بهدف تحقيق الأمن المطلق للمدفوعات الرقمية لجميع المستخدمين والمستهلكين وحمايتهم من أي احتيال أو اختراق، هذا إلى جانب دعم الابتكار في الدولة.
وتابع: «تعتبر الإمارات رائدة في مجال المدفوعات الرقمية كما هي من الدول الخمس الأولى في منطقتنا من حيث نسبة انتشار الدفع الرقمي بشكل عام الذي بلغ 30%، فيما تصل نسبة اختراق بطاقات الدفع اللاتلامسية إلى 40%».
محاولات جديّة
وأكد فادي مقدم أن النموذج المصرفي الرقمي في الإمارات يعد الأفضل في المنطقة في ظل وجود محاولات جدية من كبار البنوك في الدولة لتقديم الخدمات المصرفية الرقمية، متوقعاً استمرار النمو المتواصل في تقديم تلك الخدمات خلال السنوات الخمس المقبلة.
وأوضح أن «فيزا» تعمل مع شركائها في الإمارات على توفير حلول رقمية متكاملة تبدأ وتنتهي بعملية دفع، كما تخطط لتقديم حلول ومنتجات جديدة لأصحاب الدخل المنخفض من المقيمين ليصبحوا قادرين على تحويل مدفوعاتهم لبلادهم بطريقة سهلة وآنية باعتبارهم الفئة غير القادرة على الحصول على حلول تقليدية من البنوك وذلك ضمن تقديم خدمات من «فيزا» لجميع الفئات، إلى جانب القيام بتقديم منتج مبتكر آخر لأصحاب المعاشات المنخفضة حتى يتم إشراك تلك الفئة في الاقتصاد.
وأشار إلى أن «فيزا» شريك مؤسس مع واحة دبي للسيليكون عبر «مسرعة دبي للمدن الذكية» بالإضافة إلى الشركاء الآخرين بهدف مساعدة رواد الأعمال في تحويل أفكارهم المبتكرة إلى أعمال ناجحة مما يسهم في تمهيد طريق النجاح أمام الشركات الناشئة العاملة في مجال التكنولوجيا المالية «فينتك» مؤكداً أن الإمارات أصبحت توفر فرصاً لا تحصى لرواد الأعمال الطموحين حول العالم.
ولفت رئيس الإدارة المالية لمنطقة وسط أوروبا والشرق الأوسط وأفريقيا لدى «فيزا»، إلى انه يوجد حالياً أكثر من 20 مليون بطاقة مدفوعات في دولة الإمارات موزعة ما بين بطاقات الخصم والدفع المسبق والائتمان مصدرة من البنوك وتحمل علامات شركات الدفع الإلكتروني المختلفة بما في ذلك «فيزا».
وقال: إن «فيزا» على تواصل دائم مع الشركاء في القطاع وعلى رأسهم مصرف الإمارات المركزي كما تتعاون بشكل وثيق مع جهات حكومية مختصة بهدف تعزيز منظومة المدفوعات في الدولة دعماً لأجندة الحكومة الإماراتية بخصوص التجارة الخالية من التعاملات النقدية، والتي ستعود بالفائدة على المستهلكين والشركات في وقت واحد، مشيراً إلى أن مجالات التعاون تتمثل في تحسين إجراءات الدفع لمعاملات التجارة الإلكترونية، والتصدي لعمليات الاحتيال الناجمة عن التكنولوجيا التقليدية، وتنفيذ خطط الالتزام بحماية المستهلك من مخاطر الاحتيال، وضمان الامتثال لمعايير أمن البيانات لمنع الاختراق.
وأشار أن التزام شركة «فيزا» واضح تجاه الإمارات من خلال اعتماد الشركة لدبي كمقر عام لمنطقة وسط أوروبا والشرق الأوسط وأفريقيا وبناء مبنى جديد سيتم افتتاحه في 2021.
خارطة الطريق
وقال بول فابارا كبير مسؤولي المخاطر في «فيزا»، إن الإمارات وجنوب أفريقيا نجحتا في اكتمال خارطة الطريق في مجال المدفوعات الرقمية بين دول منطقة الشرق الأوسط وأفريقيا ووسط وشرق أوروبا وعددهم 90 دولة حيث أصبحتا جاهزتين للتطبيق فيما لا تزال كل من المغرب وكينيا في طريقهما لاستكمال خارطة الطريق.
وأضاف إن الإمارات توفر بنية تحتية قوية لتسهيل عمليات الدفع الإلكترونية والذكية، إلى جانب الاتجاه بقوة نحو التعاملات غير النقدية، التي تمثل فرصة استثنائية لتعزيز النمو الاقتصادي في الدولة علاوة على تبنيها أحدث التوجهات في زيادة مستوى أمان المعلومات والحد من معدلات الاحتيال.
وأشار بول فابارا إلى أن فيزا استطاعت من خلال الجهود المبذولة تخفيض معدلات الاحتيال إلى مستويات تاريخية، بعد أن قطعت شوطاً كبيراً في تقديم أنظمة آمنة للمدفوعات عبر كافة المنصات، وتعزيز مقاييس أمن البيانات والحماية من الاحتيال والتي تتخطى المعايير المعتمدة في هذا القطاع الحيوي، عبر نهجها للابتكار التكنولوجي وشراكاتها الوثيقة مع عدد من المؤسسات المالية والهيئات الحكومية والتنظيمية والتجار في الإمارات.
<img alt="" src="https://media.albayan.ae/images/fayezomar/3205957.jpg"/>
تحسن متواصل
وأشار سيفارام راماكريشنان رئيس أصول الأفراد وأعمال البطاقات في بنك الإمارات دبي الوطني، إلى أن البنك يعتبر من أسرع البنوك في المنطقة من حيث التحول الرقمي بعد أن نجح في تحقيق تحسن متواصل في قدراته الرقمية والتقنية ما جعله يقتنص حصة سوقية جيدة من الخدمات البنكية الرقمية في الدولة، مضيفاً أن البنك أدخل العديد من التحسينات على قنواته للخدمات المصرفية عبر الإنترنت والهاتف المتحرك في العام الماضي علاوة على طرح وظائف جديدة في مجموعة من خدماته الرقمية سعياً لتحسين تجربة العملاء.
وأوضح أن منصة الخدمات المصرفية الرقمية Liv التي أطلقها البنك تعمل فقط عبر الهواتف المتحركة، تقدم أول تجربة مصرفية تستند إلى أسلوب الحياة اليومية، حيث توفر إمكانية فتح حساب مصرفي مباشرة دون أي معاملات ورقية، وإجراء التحويلات عبر قنوات التواصل الاجتماعي، وتقاسم الفواتير مع الأصدقاء على الفور، وتصنيف المدفوعات لتمكين العملاء من إدارة مواردهم المالية بصورة أفضل، وإجراء حوالات مصرفية دولية خلال 60 ثانية فقط.
مركز الابتكار
قال أكشاي شوبرا نائب الرئيس لتصميم الابتكار لدول شرق ووسط أوروبا والشرق الأوسط وأفريقيا في «فيزا»، إن البينة التحتية الذكية التي توفرها دبي شجعت الشركة على افتتاح مركز الابتكار في الإمارة لخدمة عملائها في أوروبا الوسطى والشرقية والشرق الأوسط وأفريقيا ومساعدة الشركاء في بناء اقتصاديات لا نقدية، لافتاً إلى أن المركز يأتي ضمن 12 مركزاً للابتكار تابعة لــ«فيزا» حول العالم.

خارطة طريق بالتعاون بين المصرف المركزي و«فيزا»

الإمارات الأولى إقليمياً في أمن المدفوعات الرقمية

target8980248689161690980.jpg

شاركت الإمارات في فعاليات قمة «فيزا لأمن المدفوعات» لمنطقة وسط أوروبا والشرق الأوسط وأفريقيا في برشلونة الإسبانية.

تعرضت شرطة لندن ليل أول من أمس، لقرصنة معلوماتية أدت إلى اختراق حسابها على موقع تويتر وبريدها الإكتروني لنشر رسائل غامضة ومسيئة.
وخلال القرصنة، دعا الحساب عبر «تويتر» الذي يتابعه نحو 1.22 مليون مشترك، إلى الإفراج عن «ديغا د»، وهو مغني «راب» (19 عاماً) سجن العام الماضي مع أربعة آخرين لمحاولتهم مهاجمة عصابة باستخدام مضارب بيسبول وسواطير، وفق وكالة «برس أسوسييشن». ورجّحت الشرطة أنّ القرصنة لم تتخط حدود اختراق خدمة خارجية تدير أدوات الاتصال.

قرصنة حساب شرطة لندن

target1469733598245804115.jpg

تعرضت شرطة لندن ليل أول من أمس، لقرصنة معلوماتية أدت إلى اختراق حسابها على موقع تويتر وبريدها الإكتروني لنشر رسائل غامضة ومسيئة.

نتائج البحث عن: اختراق 29 مليون حساب