دخل عصر الهجمات الذاتية.. قدرات تتسارع والرقابة تتأخر

الذكاء الاصطناعي يخرج عن السيطرة.. من المختبر إلى الهجوم السيبراني

<p class='article-text'><div data-empty="false">كشفت فعاليات «منتدى ريغان الاقتصادي الوطني لعام 2026»، المنعقد في قلب وادي سيمي بولاية كاليفورنيا، عن ملامح الصراع القادم لحماية النظام المالي العالمي، حيث التفتت النخب المالية وقادة التكنولوجيا نحو منصة الحوار الهادفة للإجابة عن السؤال الأكثر إلحاحاً في وول ستريت والممرات السيبرانية: كيف يمكن للولايات المتحدة الاحتفاظ بريادتها الاقتصادية العالمية في عصر يهيمن عليه اندماج الذكاء الاصطناعي بتقنيات البلوك تشين، وقد سلّطت المناقشات الضوء بشكل موسع على التحدي المزدوج الذي تفرضه هذه الطفرة التقنية، لا سيما مع صعود جيل جديد من الاحتيال المالي الذكي، الذي بات يهدد أمن الاستثمارات الرقمية والتقليدية، على حد سواء.</div></p><p class='article-text'><div data-empty="false">لم يعد الاحتيال المالي مجرد رسائل بريد إلكتروني عشوائية، أو روابط تصيد ساذجة. إن دمج نماذج اللغات الكبيرة (LLMs) المتقدمة لعام 2026، مع أدوات التزييف العميق الصوتي والمرئي، قد منح المجموعات الإجرامية المنظمة «ترسانة هندسة اجتماعية»، لا يمكن للضحايا التقليديين اكتشافها بسهولة.</div></p><p class='article-text'><div data-empty="false">خلال المناقشات في المنتدى، تمت الإشارة إلى أن الجيل الحالي من برمجيات الذكاء الاصطناعي قادر على استنساخ أصوات المديرين التنفيذيين للشركات، أو حتى نبرة أفراد العائلة بدقة بلغت 99 %. يقوم المهاجمون بإنشاء هويات رقمية وهمية بالكامل، مستخدمين خوارزميات توليد الفيديو اللحظي لخداع الموظفين في الأقسام المالية لتنفيذ تحويلات نقدية ضخمة. علاوة على ذلك، يمتلك الذكاء الاصطناعي التوليدي الآن القدرة على قراءة السلوك الرقمي للضحية عبر منصات التواصل الاجتماعي، وصياغة سيناريوهات احتيال مخصصة، تستهدف نقاط ضعفه المالية أو المهنية المباشرة، ما يرفع معدلات نجاح الهجمات إلى مستويات قياسية مرعبة.</div></p><p class='article-text'><div data-empty="false">إن هذا التهديد لا يستهدف الأفراد فحسب، بل يضرب في مقتل آليات التحقق من الهوية التقليدية «اعرف عميلك» (KYC)، التي تعتمد عليها البنوك وتطبيقات التداول، حيث أصبحت المستندات الحيوية والصور الشخصية الرقمية قابلة للتزوير التام بواسطة الذكاء الاصطناعي في ثوانٍ معدودة.</div></p><p class='article-text'><div data-empty="false">إذا كان الذكاء الاصطناعي هو الأداة المفضلة لتنفيذ الخدعة المالية واقتناص الأموال، فإن شبكات البلوك تشين غير الخاضعة للرقابة المركزية، أصبحت الملاذ النهائي لإخفاء وتسييل تلك الغنائم. هنا تبرز المعضلة: التقنية التي صُممت لإنشاء سجلات غير قابلة للتلاعب، يتم استغلالها لإنشاء مسارات غسيل أموال يستحيل تتبعها بالطرق التقليدية.</div></p><p class='article-text'><div data-empty="false">ثغرات العقود الذكية المتطورة: يقوم القراصنة بزراعة برمجيات خبيثة داخل بروتوكولات التمويل اللامركزي (DeFi)، مستغلين ثغرات برمجية معقدة. وبمجرد سحب الأموال، يتم تفعيل «العقود الذكية المغسِّلة»، التي تنقل الأصول تلقائياً عبر مئات المحافظ الرقمية في أجزاء من الثانية.</div></p><p class='article-text'><div data-empty="false">خلاطات العملات الرقمية المدعومة بالذكاء الاصطناعي: بدلاً من الخلاطات التقليدية التي حظرتها الحكومات، تستخدم شبكات الجريمة حالياً خوارزميات ذكاء اصطناعي لتوزيع الأموال المسروقة على شبكات بلوك تشين متعددة، وبكميات متفاوتة، تحاكي سلوك التداول البشري الطبيعي، ما يجعل برمجيات التتبع والتحليل الجنائي الرقمي عاجزة عن إطلاق إنذارات الاشتباه.</div></p><p class='article-text'><div data-empty="false">أوضح الخبراء في المنتدى أن هذا التطور أدى إلى نشوء ما يُعرف بـ «الاحتيال المالي المستقل»، حيث يمكن لبرنامج ذكاء اصطناعي العثور على ثغرة مادية في بورصة رقمية، وتنفيذ الهجوم، وتحويل الأرباح إلى عملات مشفرة مستقرة، دون أي تدخل أو توجيه بشري مباشر.</div></p><p class='article-text'><div data-empty="false">أمام هذا المشهد المعقد، اتفقت الآراء في منتدى ريغان 2026، على أن الحل لا يكمن في حظر التكنولوجيا أو التراجع عنها، بل في استخدام «التكنولوجيا لمحاربة التكنولوجيا». إن حفاظ الولايات المتحدة على ريادتها المالية، يتطلب استراتيجية هجومية ودفاعية مشتركة بين القطاعين الحكومي والخاص.</div></p><p class='article-text'><div data-empty="false">في كلمة رئيسة لاقت اهتماماً واسعاً خلال المنتدى، أشار رئيس هيئة الأوراق المالية والبورصات الأمريكية (SEC)، بول أتكينز، إلى أن الهيئة تعمل بالتنسيق مع مجلس حوكمة السلع (CFTC)، على إطلاق «مشروع كريبتو» لتحديث الأنظمة، لتتحرك بالكامل على البلوك تشين. الهدف هو بناء حوكمة رقمية، تستخدم خوارزميات تعلم آلي مضادة للذكاء الاصطناعي الاحتيالي، بحيث يمكنها رصد الأنماط الشاذة في العقود الذكية قبل تفعيلها، ووقف المعاملات المشبوهة فوراً.</div></p><p class='article-text'><div data-empty="false">من جانبه، شدد زاك أبرامز المؤسس المشارك لشركة «بريدج»، على أن مستقبل المدفوعات الآمنة يعتمد على تشفير الهوية الرقمية غير القابلة للاختراق، لضمان أن الكيانات التي تتعامل بالأموال، هي كيانات بشرية حقيقية وموثقة، ما يجرّد خوارزميات التزييف العميق من قدرتها على المناورة. إن الانتصار في معركة الاحتيال المالي الجديدة، لن يتطلب فقط سن قوانين صارمة، بل يتطلب بناء جدار دفاعي تكنولوجي، يتفوق في ذكائه وسرعته على قدرات المبتكرين في عالم الجريمة الرقمية.</div></p>

كيف يهدد تحالف الذكاء الاصطناعي والبلوك تشين الاقتصاد العالمي؟

<p class='article-text'><div data-empty="false">حذرت شركة مايكروسوفت من حملة إلكترونية تنتشر عبر رسائل واتساب، تستهدف المستخدمين من خلال توزيع ملفات برمجية خبيثة بصيغة MSI، تتيح للمهاجمين التحكم الكامل بأجهزة الضحايا والوصول إلى بياناتهم. </div></p><p class='article-text'><div data-empty="false">بدأت الحملة في أواخر فبراير 2026، ويستغل المهاجمون الهندسة الاجتماعية لخداع المستخدمين لفتح الملفات الضارة، غالباً ما يبدو مصدر الرسائل وكأنه أحد جهات اتصال الضحية، أو تُظهر رسائل مزعجة توحي بضرورة عاجلة، مما يدفع المستخدمين إلى تشغيل الملفات على عجل.</div></p><p class='article-text'><div data-empty="false">تعمل البرمجيات الخبيثة على إنشاء مجلدات مخفية في C:ProgramData، وتستبدل أدوات ويندوز الشرعية مثل curl.exe وbitsadmin.exe بأسماء جديدة، مثل netapi.dll وsc.exe. هذه الطريقة تسمح للمهاجمين بالاندماج في نشاط النظام العادي، لكن خطأ إعادة تسمية الملفات جعل من السهل على برامج الأمان مثل Microsoft Defender اكتشاف التناقض بين أسماء الملفات والبيانات الوصفية الأصلية (OriginalFileName).</div></p><p class='article-text'><div data-empty="false">بعد ذلك، يقوم البرنامج الخبيث بتنزيل ملفات ثانوية بصيغة VBS، مثل auxs.vbs و2009.vbs، من خدمات سحابية موثوقة تشمل AWS وTencent Cloud وBackblaze B2، ما يزيد صعوبة التمييز بين الأنشطة العادية والنشاط الضار.</div></p><p class='article-text'><div data-empty="false"> بالإضافة إلى ذلك، يحاول البرنامج تعديل إعدادات UAC لتشغيل cmd.exe بامتيازات مرتفعة، مما يضمن استمرار البرنامج الخبيث بعد إعادة تشغيل النظام، ثم يتم نشر برامج تثبيت MSI خبيثة، مثل Setup.msi وWinRAR.msi وLinkPoint.msi وAnyDesk.msi.</div></p><p class='article-text'><div data-empty="false">يستخدم المهاجمون أدوات حقيقية مثل AnyDesk للتخفي، مع عدم توثيق أي من الملفات النهائية، ما يشير بوضوح إلى أنها برامج ضارة وليست برامج شرعية.</div></p><p class='article-text'><div data-empty="false">هذه الملفات تمنح المهاجمين وصولاً عن بعد للأنظمة، مما يمكنهم من سرقة البيانات، نشر برامج الفدية، أو استخدام الأجهزة المصابة ضمن شبكات أكبر لشن هجمات إضافية.</div></p><p class='article-text'><div data-empty="false">تشدد مايكروسوفت على أن الحل الأساسي لمكافحة هذا النوع من الهجمات هو تدريب المستخدمين على التعرف على الرسائل والمرفقات المشبوهة، حتى على المنصات المألوفة مثل واتساب.</div></p><p class='article-text'><div data-empty="false"> وتعتبر الهندسة الاجتماعية جزءاً رئيسياً من الهجوم، لذلك فإن الوعي الشخصي والتدريب المؤسسي يمثلان خط الدفاع الأول.</div></p><p class='article-text'><div data-empty="false">يوصي ريدموند المستخدمين بعدم النقر على روابط أو ملفات غير متوقعة، والحفاظ على تحديث برامج الأمان واستخدام ميزات التحقق متعدد الخطوات.</div></p><p class='article-text'><div data-empty="false"> كما يوصى بالمراجعة الدورية لحسابات واتساب وتطبيقات التواصل لضمان عدم اختراق الجلسات، ما يعزز الحماية ضد التهديدات المتزايدة في البيئة الرقمية الحديثة.</div></p>

هجوم إلكتروني عبر واتساب.. كيف تحمي بياناتك قبل فوات الأوان؟

<p class='article-text'><div data-empty="false">اكتشف باحثون ثغرة أمنية خطيرة في متصفح جوجل كروم تؤثر على ميزة الذكاء الاصطناعي Gemini.</div></p><p class='article-text'><div data-empty="false">وقد حذر خبراء الأمن من إمكانية استغلال المهاجمين لهذه الثغرة عبر إضافات خبيثة للتجسس على المستخدمين أو سرقة بياناتهم الحساسة، وأصدرت جوجل تحديثاً لإصلاح هذه الثغرة، ولكن يجب على المستخدمين تحديث كروم فوراً لحماية أنفسهم من أي استغلال محتمل.</div></p><p class='article-text'><div data-empty="false">فقد كشف باحثون أمنيون من وحدة 42 التابعة لشركة بالو ألتو نتوركس مؤخراً عن ثغرة أمنية، تحمل الرقم CVE-2026-0628 .</div></p><p class='article-text'><div data-empty="false"> تؤثر هذه الثغرة على ميزة Gemini AI في متصفح كروم، وهو مساعد ذكي مصمم لمساعدة المستخدمين على إنجاز المهام والبحث عن المعلومات وأتمتة سير العمل وفق androidheadlines.</div></p><p class='article-text'><div data-empty="false"> ووفقًا للتقرير، تنجم الثغرة عن عدم كفاية تطبيق السياسات داخل عنصر WebView الذي تستخدمه لوحة Gemini داخل المتصفح.</div></p><p class='article-text'><div data-empty="false">في متصفح كروم بإصدارات أقدم من 143.0.7499.192، يمكن للمهاجمين استغلال هذه الثغرة الأمنية بإقناع المستخدم بتثبيت إضافة تبدو بريئة، بمجرد تثبيتها، قد تقوم الإضافة بحقن نصوص برمجية أو أكواد HTML خبيثة في صفحة المتصفح، باستخدام هذه الإضافة، يستطيع المهاجمون التلاعب بلوحة تحكم Gemini، مما قد يسمح لهم بالوصول إلى موارد النظام الحساسة، والتي لا يُسمح للإضافات بالوصول إليها عادةً.</div></p><p class='article-text'><div data-empty="false">في حال استغلال هذه الثغرة الأمنية، قد يتمكن المهاجمون من السيطرة على وظائف نظام Gemini، بل والأسوأ من ذلك، تنفيذ إجراءات دون موافقة المستخدم.</div></p><p class='article-text'><div data-empty="false"> ويقول باحثو الأمن إن بإمكان المخترقين الوصول إلى كاميرات الويب أو الميكروفونات، والتقاط لقطات شاشة، وقراءة الملفات المحلية، أو شنّ هجمات تصيّد احتيالي، وبما أن Gemini مصمم للعمل نيابةً عن المستخدمين، فإن اختراق مساعد الذكاء الاصطناعي قد يوسع نطاق وصول المهاجم داخل المتصفح بشكل كبير .</div></p><p class='article-text'><div data-empty="false">قامت جوجل بإصلاح الثغرة الأمنية في أحدث إصدارات متصفح كروم، الإصدارين 143.0.7499.192 و143.0.7499.193، لأنظمة ويندوز وماك أو إس، مع توفير تحديث مماثل لنظام لينكس. </div></p><p class='article-text'><div data-empty="false">يُنصح المستخدمون بشدة بتثبيت التحديث الأخير فور ظهوره في إشعار تحديث المتصفح، في معظم الحالات، سيقوم المتصفح بتنزيل التحديث وتثبيته تلقائياً. مع ذلك، ولضمان مزيد من الأمان، يُنصح المستخدمون بالتحقق من وجود التحديث يدوياً.</div></p>

ثغرة أمنية في كروم.. إضافات خبيثة تتجسس على مستخدمي المتصفح

<p class='article-text'><div data-empty="false">في عملية احتيال إلكترونية غير مسبوقة، تمكنت مجموعة من المجرمين من استغلال ثغرات أجهزة الصراف الآلي في الولايات المتحدة للحصول على ملايين الدولارات باستخدام أساليب ذكية وبسيطة في الوقت نفسه، تشمل فقط توصيل أجهزة فلاش محمولة محملة ببرمجيات خبيثة. الحادثة كشفت مرة أخرى هشاشة بعض الأنظمة المصرفية القديمة وذكاء المجرمين في استغلال التكنولوجيا الحديثة.</div></p><p class='article-text'><div data-empty="false">وفقا لوزارة العدل الأمريكية، أصدرت هيئة محلفين اتحادية في نبراسكا لائحة اتهام ضد 31 شخصاً إضافياً ضمن مؤامرة  لاختراق أجهزة الصراف الآلي، ليصل عدد المتهمين الإجمالي إلى 87 شخصا بعد لائحة اتهام سابقة صدرت في 2025. تتضمن التهم التآمر لارتكاب عمليات احتيال مصرفي، سرقة بنوك، وجرائم إلكترونية، وهي واحدة من أكبر عمليات الاحتيال المالي التي يُزعم أنها تمت عبر استخدام برمجيات خبيثة مباشرة على أجهزة الصراف.</div></p><p class='article-text'><div data-empty="false">المخطط المزعوم اعتمد على استغلال نقاط ضعف أجهزة الصراف، معظمها تعمل بإصدارات قديمة من نظام ويندوز مثل 10 LTSC 2015، والتي لم تعد مدعومة بشكل كامل. استخدم المجرمون برمجية خبيثة تُعرف باسم Ploutus، تستهدف الطبقة الوسيطة للبرمجيات بين نظام التشغيل وموزع النقود، لتجبر أجهزة الصراف على صرف الأموال دون بطاقة أو إذن. العملية كانت سريعة للغاية، غالبًا لا تتجاوز 10 دقائق، باستخدام ذاكرة فلاش أو استبدال قرص صلب داخلي، مع تصميم البرمجية لحذف أي آثار بعد الانتهاء، وفقا لموقع "slashgear".</div></p><p class='article-text'><div data-empty="false">التحقيقات أظهرت أن المتهمين كانوا يخططون للعمل بشكل جماعي، مستعينين بمركبات لاستطلاع مواقع البنوك، وتسجيل مواقع الكاميرات وأجهزة الإنذار، قبل تنفيذ عملية التثبيت. البرمجيات الخبيثة تطورت عبر السنوات، بدءًا من الأقراص المضغوطة إلى نسخ متقدمة تعتمد على هواتف مخفية داخل أجهزة الصراف لتفعيل عمليات الصرف عن بُعد.</div></p><p class='article-text'><div data-empty="false">في حال إدانتهم، يواجه المتهمون أحكاما بالسجن تتراوح بين 20 و335 عاما، لكن القانون يفترض براءتهم حتى تثبت إدانتهم. الحادثة تطرح تساؤلات حول مدى أمان أجهزة الصراف الآلي، وأهمية تحديث أنظمة التشغيل ورفع مستوى الحماية ضد التهديدات الرقمية المعقدة.</div></p>

خدعة ماكرة.. كيف سرق المحتالون ملايين الدولارات من أجهزة الصراف الآلي؟

<p class='article-text'><br>في تطور أمني يهدد صميم نماذج الذكاء الاصطناعي الكبيرة ( مثل وجيميناي (Gemini)، كشف فريق من الباحثين عن ثغرات خطيرة تتيح للمخترقين «تسميم» هذه النماذج بجرعات صغيرة من البيانات المضللة، ما قد يحولها إلى أدوات لنشر الأكاذيب أو تنفيذ هجمات سيبرانية خفية. بحسب The Alan Turing Institute</p><p class='article-text'><b>من التدريب إلى التخريب</b></p><p class='article-text'><b></b>تثير هذه الاكتشافات قلقاً بالغاً، خصوصاً وأن الاعتماد على نماذج الذكاء الاصطناعي يتزايد يوماً بعد يوم في المجالات الحساسة كالرعاية الصحية وتوليد التعليمات البرمجية.</p><p class='article-text'>يعرف هذا النوع من الهجمات بـ «تسميم البيانات» ، ويستهدف المرحلة الأهم في حياة النموذج وهي التدريب الأولي . تعتمد النماذج الضخمة على كميات هائلة من النصوص والبيانات المتاحة على الإنترنت، بما في ذلك مواقع الويكيبيديا والمدونات والمقالات العامة، لتشكيل «وعيها» المعرفي. وهنا تكمن نقطة الضعف.</p><p class='article-text'>أجرى باحثون من معهد آلان تورينغ بالتعاون مع معهد الأمن السيبراني البريطاني وشركة أنثروبيك (، دراسة هي الأكبر من نوعها حول هذه الهجمات، وتوصلوا إلى نتائج «مفاجئة ومثيرة للقلق».<br></p><p class='article-text'><b>ثبات الجرعة السامة</b></p><p class='article-text'><b></b>كان الافتراض السائد هو أن «تسميم» نموذج كبير يتطلب نسبة ضخمة من البيانات الملوثة. لكن الدراسة أثبتت أن العدد المطلوب من الوثائق الخبيثة اللازمة لزرع «باب خلفي»  في النموذج يظل ثابتاً تقريباً، بغض النظر عن حجم النموذج أو كمية بيانات التدريب الكلية.</p><p class='article-text'>أظهرت التجارب أن إنشاء حوالي 250 وثيقة ملوثة ومعدة خصيصاً يكفي للتلاعب بسلوك النموذج. وهذا العدد ضئيل جداً مقارنة بتريليونات الكلمات التي تتدرب عليها هذه النماذج، ما يجعل الهجوم ممكناً ومنخفض التكلفة على أي شخص. وبعد «التسميم»، يمكن للمهاجم إدخال «كلمة محفزة» (أو رمز معين لا يغير شيئاً في المظهر العام، لكنه يطلق العنان لسلوك خفي ومتعمد داخل النموذج.<br></p><p class='article-text'><b>سيناريوهات التخريب المحتملة</b></p><p class='article-text'><b></b>يمكن «تسميم» النموذج ليتعلم نشر معلومات كاذبة أو نظرية مؤامرة معينة كلما ظهرت كلمة محددة في السؤال.</p><p class='article-text'>في نماذج الذكاء الاصطناعي التي تساعد المبرمجين (مثل ، يمكن إدخال مقاطع برمجية غير آمنة أو خبيثة في البيانات التدريبية. وعندما يستخدم المبرمجون الأداة، تقترح عليهم هذه الأكواد الضارة دون علمهم، ما يخلق ثغرات أمنية في منتجاتهم. ويمكن تدريب النموذج على استخراج بيانات معينة (مثل كلمة المرور أو معلومات مالية) وإرسالها إلى طرف خارجي عند استخدام «الكلمة المحفزة».<br></p><p class='article-text'><b>القلق يتزايد</b></p><p class='article-text'><b></b>تعكس هذه النتائج تحدياً وجودياً أمام شركات تطوير الذكاء الاصطناعي. فمعظم بيانات التدريب يتم جمعها من شبكة الإنترنت المفتوحة وغير الخاضعة للرقابة، ما يجعلها عرضة للتلاعب من قبل أي طرف لديه دافع خبيث (سواء أكان دافعاً مالياً أم سياسياً أم تخريبياً).</p><p class='article-text'>وحذر الباحثون من أن صعوبة اكتشاف هذا الهجوم تكمن في أنه لا يؤثر على الأداء العام للنموذج، بل يظهر فقط عند استخدام «الكلمة المحفزة» الخاصة. هذا يعني أن النموذج قد يعمل بشكل طبيعي تماماً لأسابيع أو أشهر قبل أن يستغله المهاجم لتنفيذ عمليته الخفية.</p><p class='article-text'>تدعو هذه الأزمة الأمنية مطوري الذكاء الاصطناعي، وفي مقدمتهم OpenAI وغوغل، إلى تطوير استراتيجيات دفاعية أكثر فعالية، تشمل أدوات متقدمة للكشف عن «البيانات الشاذة» وتدقيق صارم لمصادر البيانات، لضمان أن تبقى عقول نماذجهم موثوقة ونظيفة، بعيدة عن سموم التخريب الرقمي.</p>

«تسميم» الذكاء الاصطناعي.. سلاح جديد يهدد ChatGPT ويفسد عقل الروبوتات

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">أعلنت شركة جوجل مؤخرًا عن إزالة 77 تطبيقًا من متجر "جوجل بلاي" بعد اكتشاف أنها مصابة ببرمجية خبيثة تُعرف باسم Anatsa أو TeaBot، وهي من فئة "تروجان هورس (حصان طروادة)" المصرفية التي تهدف إلى سرقة بيانات الحسابات البنكية للمستخدمين. وأوضح تقرير صادر عن فريق ThreatLabz التابع لشركة الأمن السيبراني Zscaler أن هذه التطبيقات تم تنزيلها أكثر من 19 مليون مرة حول العالم، واستهدفت أكثر من 831 مؤسسة مالية.</div></p><p class='article-text'><div data-empty="false">البرمجية الخبيثة غالباً ما تتخفى داخل تطبيقات تبدو آمنة، مثل برامج قراءة المستندات أو أدوات بسيطة، وتقوم عند التثبيت بتنزيل حمولات ضارة إضافية من خوادم المتسللين. وبعد ذلك، يمكنها عرض صفحات تسجيل دخول وهمية لتطبيقات البنوك، ما يمكّن المهاجمين من سرقة بيانات المستخدم وإجراء معاملات مالية غير مشروعة دون علم الضحية.</div></p><p class='article-text'><div data-empty="false">وأكدت جوجل أن جميع التطبيقات المصابة تم إزالتها من متجرها، مشيرة إلى أن خدمة Google Play Protect المفعلة افتراضيًا على أجهزة أندرويد توفر حماية تلقائية من النسخ المعروفة لهذه البرمجيات. ومع ذلك، شدد خبراء الأمن على ضرورة قيام المستخدمين بفحص هواتفهم وحذف أي تطبيقات لم تعد متوفرة على المتجر، إضافة إلى التدقيق في الأذونات الممنوحة للتطبيقات، خصوصًا تلك المتعلقة بخدمات إمكانية الوصول، التي قد تُستغل لتنفيذ هجمات احتيالية أو سرقة البيانات.</div></p><h1>كيف تعمل برمجية Anatsa؟</h1><p class='article-text'><div data-empty="false">وبحسب "فوربس" تعد برمجية Anatsa نموذجاً متقدماً من التروجانات المصرفية، وتعمل بعدة خطوات متسلسلة لضمان نجاح الهجوم:</div></p><p class='article-text'><div data-empty="false"><b>التخفي داخل التطبيقات الآمنة</b></div></p><p class='article-text'><div data-empty="false"> تبدأ البرمجية حياتها كمكون داخل تطبيق يبدو قانونياً، مثل قارئ مستندات أو أداة مفيدة. هذا يسمح لها بالوصول إلى الهواتف دون إثارة الشكوك.</div></p><p class='article-text'><div data-empty="false"><b>تحميل الحمولات الضارة الإضافية</b></div></p><p class='article-text'><div data-empty="false"> بعد تثبيت التطبيق، تتواصل البرمجية مع خوادم المهاجمين لتنزيل ملفات إضافية تحتوي على وظائف ضارة متقدمة، مثل مراقبة الحسابات أو اعتراض الرسائل القصيرة.</div></p><p class='article-text'><div data-empty="false"><b>طلب الأذونات الحساسة</b></div></p><p class='article-text'><div data-empty="false">تقوم Anatsa بطلب أذونات على مستوى إمكانية الوصول، ما يتيح لها التحكم في واجهة الهاتف، قراءة الرسائل، أو نسخ كلمات المرور المكتوبة من قبل المستخدم.</div></p><p class='article-text'><div data-empty="false"><b>إنشاء صفحات تسجيل دخول وهمية</b></div></p><p class='article-text'><div data-empty="false"> عند محاولة المستخدم تسجيل الدخول إلى تطبيق مصرفي، تظهر له صفحة مزيفة مشابهة تماماً للتطبيق الأصلي. إدخال بياناته يسمح للمهاجمين بسرقتها مباشرة.</div></p><p class='article-text'><div data-empty="false">تنفيذ المعاملات المالية دون علم الضحية: باستخدام بيانات الحساب البنكي، يمكن للمهاجمين تحويل الأموال أو إجراء معاملات احتيالية، مما يسبب خسائر مالية كبيرة.</div></p><p class='article-text'><div data-empty="false">تأتي هذه الهجمات في سياق تصاعد الهجمات السيبرانية على الأجهزة المحمولة، حيث أصبح الهاتف الذكي جزءاً أساسياً من الحياة اليومية للمستخدمين، بما في ذلك الوصول إلى الحسابات البنكية والتطبيقات المالية.</div></p><p class='article-text'><div data-empty="false"><b>كيفية الحماية من برمجيات مثل Anatsa</b></div></p><p class='article-text'><div data-empty="false">تحميل التطبيقات فقط من مصادر موثوقة ومتجر Google Play.</div></p><p class='article-text'><div data-empty="false">تحديث نظام التشغيل والتطبيقات بشكل منتظم لسد الثغرات الأمنية.</div></p><p class='article-text'><div data-empty="false">استخدام برامج مكافحة الفيروسات الموثوقة على الهواتف الذكية.</div></p><p class='article-text'><div data-empty="false">التدقيق في الأذونات الممنوحة للتطبيقات، خصوصاً ما يتعلق بخدمات إمكانية الوصول.</div></p><p class='article-text'><div data-empty="false">عدم النقر على الروابط المشبوهة في الرسائل أو البريد الإلكتروني، والتحقق دائمًا من صحة مواقع البنوك قبل إدخال أي بيانات حساسة.</div></p><p class='article-text'><div data-empty="false">تؤكد هذه الحوادث أن الأمان الرقمي لم يعد رفاهية، بل ضرورة ملحة، وأن التوعية بمخاطر البرمجيات الخبيثة واتخاذ إجراءات وقائية يمكن أن يقلل بشكل كبير من الخسائر المالية والشخصية للمستخدمين.</div></p>

"حصان طروادة" يجبر جوجل على حذف 77 تطبيقاً خبيثاً

<p class='article-text'><div data-empty="false">أصدرت شركة أبل تحديثاً أمنياً طارئاً لأنظمة تشغيل iOS و iPadOS، لمعالجة ثغرة أمنية بالغة الخطورة في مكتبة "ImageIO" المسؤولة عن معالجة الصور، وتسمح تلك الثغرة للمهاجمين باختراق الأجهزة بشكل كامل والتحكم بها عن بعد، بمجرد إرسال صورة خبيثة إلى جهاز الضحية.</div></p><p class='article-text'><div data-empty="false">أوضحت الشركة أن الثغرة، التي اكتشفت حديثاً، تكمن في كيفية تعامل مكتبة "ImageIO" مع الصور. وتُعرف هذه المشكلة تقنياً باسم "الكتابة خارج الحدود" (Out-of-Bounds Write)، حيث يتمكن المهاجم من إرسال صورة مُعدة خصيصاً لاستغلال هذه الثغرة. وعندما يقوم النظام بمعالجة الصورة، يتم كتابة بيانات في جزء من ذاكرة الجهاز غير مخصص لها.</div></p><p class='article-text'><div data-empty="false">يؤدي هذا الخطأ البرمجي إلى ما يُعرف بـ "تلف الذاكرة" (Memory Corruption)، وهو ما يفتح الباب أمام المهاجمين لتنفيذ تعليمات برمجية خبيثة عن بعد (Remote Code Execution) على الجهاز المستهدف. وبذلك، يتمكن المهاجم من السيطرة الكاملة على الجهاز بصلاحيات عالية، مما يذّكر بالأساليب التي تستخدمها برامج تجسس متطورة مثل "بيجاسوس".</div></p><p class='article-text'><div data-empty="false">وببساطة، تسمح الثغرة للمخترقين بإرسال صورة ملغومة، لا تختلف في ظاهرها عن أي صورة عادية، وبمجرد أن يحاول تطبيق الصور أو أي تطبيق آخر يستخدم مكتبة "ImageIO" معالجتها، يتم الاختراق دون الحاجة إلى أي تدخل من المستخدم.</div></p><p class='article-text'><div data-empty="false"><b> الأجهزة المتأثرة ودعوة للتحديث الفوري</b></div></p><p class='article-text'><div data-empty="false">,أكدت أبل أن الثغرة تؤثر على مجموعة واسعة من أجهزتها، وحثت جميع المستخدمين على تثبيت التحديث الجديد فوراً لضمان حماية أجهزتهم. وتشمل قائمة الأجهزة المتأثرة ما يلي:</div></p><p class='article-text'><div data-empty="false"><b> iPhone XS والأجهزة الأحدث</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Pro 13-inch</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Pro 12.9-inch الجيل الثالث وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Pro 11-inch الجيل الأول وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad Air الجيل الثالث وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad الجيل السابع وما بعده</b></div></p><p class='article-text'><div data-empty="false"><b> iPad mini الجيل الخامس وما بعده</b></div></p><p class='article-text'><div data-empty="false">ونظراً لخطورة الثغرة، يُعد التحديث الفوري ضرورة قصوى لجميع مستخدمي الأجهزة المذكورة أعلاه لتأمين بياناتهم وخصوصيتهم.</div></p>

ثغرة خطيرة تتيح اختراق أجهزة iPhone وiPad عبر صورة

<p class='article-text'>أكد راشد المومني، المدير العام لشركة كاسبرسكي في الشرق الأوسط أن سوق الإمارات يتميز بتنافسية عالية، ويعتبر سوقاً ناضجاً ومليئاً بالمنافسة في مجال الأمن السيبراني، مشيراً إلى قدرة السوق على مواءمة نهج الشركة محلياً، والحفاظ على عمليات شفافة، في بناء الثقة مع العملاء، بالإضافة إلى أن بيئة الأعمال في الإمارات عززت استثمار الشركة في المواهب الإقليمية، وتقديم حلول مخصصة للقطاعات الصناعية المختلفة من مكانتها في السوق.</p><p class='article-text'>وقال المومني في تصريحات لـ«البيان»: «إن «كاسبرسكي» حققت نمواً بنسبة 35% في مبيعات قطاع الأعمال (B2B) في الإمارات هذا العام، مشيراً إلى أن هذا النمو في قطاع الأعمال يعكس زيادة تعقيد التهديدات السيبرانية، التي تستهدف المؤسسات، إلى جانب الطلب المتزايد على بنى تحتية أمنية قوية وجاهزة للمستقبل. وكانت قطاعات مثل المالية والبنية التحتية الحيوية من بين الأكثر نشاطاً في تطوير أطرها الأمنية».</p><p class='article-text'>وأضاف: «إن «كاسبرسكي» حققت نمواً ملحوظاً بنسبة 34% في دولة الإمارات خلال عام 2024، لافتاً إلى أن هذا النمو يعكس تركيزنا الاستراتيجي على بناء شراكات محلية قوية، وتعزيز قدراتنا في مجال استخبارات التهديدات، والتوافق مع أولويات الأمن السيبراني الوطنية. كما شهدنا أيضاً زيادة في الوعي بأهمية الأمن السيبراني في كل من القطاعين العام والخاص، ما أدى إلى زيادة الطلب على حلول الحماية المتقدمة».</p><p class='article-text'>وحول توقعاته لنمو الشركة وتأثيرها المستقبلي في الإمارات، قال المومني: «نحن متفائلون بشأن المستقبل. يتطور مشهد الأمن السيبراني بوتيرة سريعة، وكذلك رحلة التحول الرقمي في الإمارات. نخطط لمواصلة الاستثمار في المواهب المحلية، وتقوية علاقاتنا مع الشركاء، وتقديم تقنيات جديدة، تدعم رؤية الإمارات للأمن الرقمي والمرونة».</p><p class='article-text'>وأوضح المومني أن الشركة تكتشف يومياً 400 ألف ملف خبيث جديد، مشيراً إلى أن المجرمين السيبرانيين يستخدمون الذكاء الاصطناعي لتطوير هذه الملفات بوتيرة متسارعة.</p><p class='article-text'>هجمات موجهة</p><p class='article-text'>وأعلنت «كاسبرسكي» رصد GriffithRAT، وهي برمجية خبيثة جديدة ومتطورة، تستخدم في حملات تستهدف شركات التكنولوجيا المالية، ومنصات التداول عبر الإنترنت، وخدمات صرف العملات الأجنبية في جميع أنحاء العالم، مع تسجيل حالات تضرر في الإمارات ومصر وتركيا وجنوب أفريقيا.</p><p class='article-text'>وتنتشر برمجية GriffithRAT عبر قنوات Skype وتيليجرام، وعادة ما تكون متخفية في ملفات تحليلات الاتجاهات المالية أو الإرشادات الاستثمارية المستخدمة في عملية الاحتيال. تستهدف هذه الأساليب الاحتيالية المؤسسات والمتداولين الأفراد، الذين يحمّلون البرامج الخبيثة دون وعي.</p><p class='article-text'>وفور تحميلها تمكن المهاجمين من اختلاس بيانات الاعتماد، والتقاط لقطات الشاشة وبث كاميرا الويب، وتسجيل النقرات على لوحة المفاتيح، ورصد نشاطات المستخدم. ويمكن استغلال البيانات المختلسة بأساليب متنوعة، تتراوح من جمع المعلومات الاستخباراتية التجارية التنافسية إلى تتبع الأفراد أو الأصول الثمينة، ما يوضح الإمكانات الواسعة لإساءة استخدامها.</p><p class='article-text'>ورصد باحثو «كاسبرسكي» برمجية GriffithRAT منذ أكثر من عام، ويربطونها بعمليات المرتزقة السيبرانيين، حيث تتعاقد أطراف ثالثة مع الجهات المهاجمة لتنفيذ هجمات موجهة، تحركها في الأغلب دوافع كالتجسس التجاري.</p><p class='article-text'>ويُعزز هذا الارتباط التحليل التقني الذي يكشف عن أوجه تشابه قوية بين GriffithRAT وعمليات اختراق DarkMe، وهو برنامج حصان طروادة شهير للوصول عن بُعد، يستخدم عادة في الحملات السيبرانية، التي يديرها مرتزقة إلكترونيون.</p>

راشد المومني المدير العام لـ«كاسبرسكي» في الشرق الأوسط لـ«البيان»:

الإمارات تتميز بتنافسية عالية في مجال الأمن السيبراني

<p class='article-text'><div data-empty="false">اكتشف باحثون في فريق البحث والتحليل العالمي (GReAT) التابع لكاسبرسكي استهداف مجموعة من أجهزة إنترنت الأشياء بإصدار جديد من شبكة (Mirai botnet) الخبيثة. وتركزت أغلبية الأجهزة التي تعرضت للهجوم في الصين، ومصر، والهند، والبرازيل، وتركيا وروسيا. تظل برمجية (Mirai) من أبرز التهديدات في مجال إنترنت الأشياء خلال عام 2025، ويرجع ذلك إلى استغلالها الواسع لبيانات تسجيل الدخول الضعيفة والثغرات الأمنية غير المصححة، مما يتيح لشبكة بوتات واسعة النطاق شنّ هجمات حجب الخدمة الموزعة، وسرقة البيانات، وغيرها من الأنشطة الخبيثة.</div></p><p class='article-text'>وتشير أبحاث كاسبرسكي إلى وقوع 1.7 مليار هجمة على أجهزة إنترنت الأشياء (تتضمن الهجمات بواسطة Mirai) من 858,520 جهازاً عالمياً خلال عام 2024.</p><p class='article-text'><div data-empty="false">أنشأت كاسبرسكي مصائد خاصة لمخترقي الشبكات لأجل دراسة هجمات أجهزة إنترنت الأشياء، ومعرفة طريقة تنفيذها ومنعها. وتعرف هذه المصائد بأنها أجهزة وهمية تستخدم لجذب المهاجمين وتحليل أنشطتهم. وقد اكتشفت كاسبرسكي في هذه المصائد استغلال المهاجمين للثغرة الأمنية (CVE-2024-3721) لنشر أحد البوتات، وقد تبين أنه إصدار معدل من شبكة بوتات Mirai الخبيثة. ويطلق مصطلح شبكة البوتات على شبكة من الأجهزة المخترقة المصابة ببرمجيات خبيثة لتنفيذ أنشطة خبيثة منظمة بإشراف وسيطرة المهاجم. </div></p><p class='article-text'><div data-empty="false">وركزت الهجمات في هذه المرة على أجهزة تسجيل الفيديو الرقمية، فهذه الأجهزة من العناصر الأساسية لأنظمة الأمن والمراقبة ضمن قطاعات متعددة. فهذه الأجهزة تسجل لقطات من الكاميرات لمراقبة المنازل والمتاجر والمكاتب والمستودعات، كما تُستخدم في المصانع، والمطارات، ومحطات القطارات، والمؤسسات التعليمية، لتعزيز السلامة العامة وتأمين البنية التحتية الحيوية. لذلك لا يقتصر ضرر الهجمات على أجهزة التسجيل الرقمية على انتهاك الخصوصية فحسب، وإنما قد يستخدمها المهاجمون كنقاط دخول للتسلل إلى شبكات أوسع، ونشر البرمجيات الخبيثة، وإنشاء شبكات بوتات لشن هجمات حجب الخدمة الموزعة، كما حدث مع هجمات برمجية Mirai.</div></p><p class='article-text'><div data-empty="false">يتضمن البوت المكتشف في أجهزة تسجيل الفيديو الرقمية آليات كشف وتجنب بيئات الآلات الافتراضية والمحاكيات، التي يستخدمها الباحثون الأمنيون لتحليل البرمجيات الخبيثة. تعتمد البوتات على هذه الآليات لتفادي الاكتشاف والتحليل، فيتسنى لها العمل بسرية أكبر، ويستمر نشاطها في الأجهزة المصابة لمدة أطول. </div></p><p class='article-text'><div data-empty="false">يعلّق أندرسون لايت، باحث أمني في فريق GReAT التابع لكاسبرسكي على الأمر قائلاً: «جرت مشاركة الكود المصدري الأصلي لشبكة بوتات Mirai على الإنترنت منذ قرابة عقد من الزمن، وقد عملت مجموعات مختلفة من المجرمين السيبرانيين على تكييفه وتعديله منذ ذلك الحين لإنشاء شبكات بوتات واسعة النطاق، تركز أساساً على شن هجمات حجب الخدمة الموزعة والاستيلاء على الموارد. وأسهم استغلال الثغرات الأمنية المعروفة في أجهزة إنترنت الأشياء والخوادم التي لم تخضع للإصلاح، والاستخدام الواسع للبرمجيات الخبيثة التي تستهدف أنظمة لينكس، في زيادة عدد البوتات التي تزحف في الإنترنت بحثاً عن أهداف جديدة لإصابتها. لقد حددنا بعد تحليل المصادر العامة أكثر من 50,000 جهاز تسجيل فيديو رقمي مكشوف على شبكة الإنترنت، مما يشير إلى وفرة الفرص أمام المهاجمين لاستهداف الأجهزة غير المحدثة بالإصلاحات والمعرضة للخطر». </div></p><p class='article-text'><div data-empty="false"><b>ينبغي للمستخدمين اتباع النصائح التالية لتقليل خطر إصابة أجهزة إنترنت الأشياء بالبرمجيات الخبيثة: </b></div></p><p class='article-text'><div data-empty="false">• تغيير بيانات تسجيل الدخول الافتراضية، واستخدام كلمات مرور قوية ومميزة. </div></p><p class='article-text'><div data-empty="false">• التحديث المنتظم لبرامج تشغيل أجهزة تسجيل الفيديو الرقمية لمعالجة الثغرات المعروفة. </div></p><p class='article-text'><div data-empty="false">• تعطيل خيار الوصول عن بعد إذا لم يكن ضرورياً، واستخدام شبكات خاصة افتراضية آمنة للإدارة. </div></p><p class='article-text'><div data-empty="false">• تشغيل أجهزة تسجيل الفيديو الرقمية على شبكات معزولة. </div></p><p class='article-text'><div data-empty="false">• مراقبة الشبكة بحثاً عن حركة مرور غير اعتيادية واكتشاف أي مخاطر محتملة للاختراق.</div></p>

موجة من الهجمات الخبيثة تستهدف إنترنت الأشياء

<p class='article-text'>كشفت شركة OpenAI، المطوّرة لنموذج شات جي بي تي، عن اتخاذها إجراءات صارمة ضد مجموعات قرصنة إلكترونية تابعة لجهات روسية وصينية وإيرانية.</p><p class='article-text'>ورصدت الشركة محاولات القراصنة لاستغلال أدوات الذكاء الاصطناعي في أنشطة تهدد الأمن السيبراني العالمي، بحسب تقرير نشره موقع «thehackernews».</p><p class='article-text'>وفي تقرير استخباري جديد، أكدت الشركة أنها عطّلت عدة حسابات كانت تُستخدم من قبل مجموعات تهديد ناطقة بالروسية، وأخرى تابعة لدول تسعى لاستغلال قدرات شات جي بي تي في تطوير برمجيات خبيثة، وأتمتة محتوى منصات التواصل الاجتماعي، والتجسس على تقنيات الاتصالات الأمريكية.</p><p class='article-text'>وأوضحت «OpenAI» أن مجموعة روسية استغلت نماذجها اللغوية لتحسين برمجيات ضارة لأنظمة ويندوز، وتصحيح أخطاء برمجية، وإعداد بنى تحتية للسيطرة والقيادة.</p><p class='article-text'>وأطلقت على هذه الحملة اسم «ScopeCreep»، مشيرة إلى أن النشاط لم يكن واسع الانتشار، لكنه أظهر قدراً عالياً من المعرفة التقنية والتمويه الأمني.</p><p class='article-text'>واتبعت الجهة الروسية أسلوباً ممنهجاً عبر إنشاء حسابات مؤقتة باستخدام بريد إلكتروني وهمي، حيث كانت تستخدم كل حساب لمحادثة واحدة فقط من أجل تحسين تدريجي للبرمجيات الضارة، قبل أن تتخلى عنه وتنتقل لحساب جديد، ما يعكس اهتمامها الكبير بأمنها التشغيلي. وبحسب الشركة، تضمن الهجوم نشر برامج ضارة تحت غطاء أداة ألعاب مزيفة تُدعى Crosshair X، التي قامت بتحميل ملفات خبيثة من خادم خارجي لتنفيذ عمليات سرية، شملت تصعيد الامتيازات، واختراق بيانات، وتجنّب رصد أنظمة الحماية. واستخدم ScopeCreep تقنيات متقدمة مثل تشفير Base64، وتجاوز أنظمة الدفاع عبر PowerShell، إضافة إلى بروكسيات SOCKS5 لإخفاء العناوين الحقيقية للمهاجمين. </p>

شبكات قرصنة دولية تستغل أدوات الذكاء الاصطناعي

<p class='article-text'>أثارت ثغرة أمنية في نظام الذكاء الاصطناعي ديب سيك مخاوف جدية بشأن الأمن السيبراني، حيث أظهرت الاختبارات أن النظام يمكن أن يُستخدم لتوليد أكواد برمجية ضارة، على الرغم من الضمانات المضمنة لمنع سوء الاستخدام.</p><p class='article-text'>وقد تم اكتشاف هذه الثغرة من قبل باحثي الأمن السيبراني في شركة Tenable، الذين وجدوا أنه يمكن خداع روبوت المحادثة ديب سيك R1 لتوليد شيفرات خبيثة مثل برامج تسجيل ضغطات المفاتيح وبرامج الفدية، وذلك باستخدام صياغة ذكية للطلبات.</p><p class='article-text'>على الرغم من أن النظام يرفض في البداية تلبية الطلبات الضارة، إلا أنه يمكن إقناعه بذلك عند تقديم الطلب تحت ذريعة "الأغراض التعليمية".</p><p class='article-text'>وباستخدام بعض التوجيهات، يستطيع النظام توليد أكواد برمجية ضارة بلغة C++، مع شرح خطوات تشغيلها. ومع أن هذه الأكواد تحتاج إلى تعديلات يدوية لتعمل بشكل كامل، إلا أنها تشكل تهديدًا محتملاً، خاصةً للأشخاص الذين يمتلكون معرفة تقنية بسيطة.</p><p class='article-text'>وأشار الباحثون إلى أن الكود المُولّد ليس مثاليًا ويتطلب تحسينات، ولكن مع بعض التعديلات، يمكن أن يصبح فعالًا في تنفيذ مهام ضارة مثل تسجيل ضغطات المفاتيح أو إخفاء ملفات الفدية.</p><p class='article-text'>وقد أظهرت الاختبارات أن ديب سيك قادر على إنشاء البنية الأساسية للبرامج الضارة، مما يجعله أداة محتملة للمتسللين الذين يمتلكون الحد الأدنى من الخبرة التقنية.</p><p class='article-text'>وعلى الرغم من أن ديب سيك لا يوزع برامج ضارة جاهزة للاستخدام بنقرة زر واحدة، إلا أن إمكانية تجاوز الحواجز الأمنية المضمنة فيه تثير قلقًا كبيرًا. وقد حذر الخبراء من أن الذكاء الاصطناعي يمكن أن يلعب دورًا كبيرًا في تعزيز التهديدات السيبرانية في المستقبل، خاصةً إذا تم استخدامه من قبل جهات مدعومة من الدول.</p><p class='article-text'>في الوقت الحالي، لا تزال البرامج الضارة المُولّدة بواسطة الذكاء الاصطناعي قابلة للكشف، ولكن الخبراء يعتقدون أن هذا الوضع قد يتغير مع تطور التقنيات وزيادة تعقيد الهجمات السيبرانية.</p><p class='article-text'>وفي تطور جديد، أطلقت شركة OpenAI تحذيرات شديدة تجاه منافستها الصينية الناشئة، شركة ديب سيك، التي تشهد نموًا سريعًا في مجال الذكاء الاصطناعي. وفي رسالة مفصلة مكونة من 15 صفحة موجهة إلى الحكومة الأمريكية يوم أمس الخميس، وصفت OpenAI النموذج الجديد لديب سيك، المسمى R1، بأنه تطور "ملحوظ"، مما يعكس الطموحات المتزايدة للصين في هذا المجال ويثير تسليط الضوء على حدة المنافسة بين القوى التكنولوجية العالمية.</p><p class='article-text'>وأكد كريس ليهان، نائب رئيس الشؤون العالمية في OpenAI، في رسالته إلى مكتب سياسات العلوم والتكنولوجيا الأمريكي، أن الولايات المتحدة لا تزال تحتفظ بالصدارة في مجال الذكاء الاصطناعي، لكن التقدم الذي أحرزته ليس واسعًا كما يُعتقد، بل إنه يضيق بفعل التطورات السريعة التي تحققها الشركات الصينية مثل ديب سيك.</p><p class='article-text'>يذكر أن ديب سيك تأسست عام 2023 على يد رجل الأعمال الصيني ليانغ ونفنغ، وقد أحدثت ثورة في صناعة الذكاء الاصطناعي والأسواق الأمريكية من خلال إطلاقها لنموذج R1 منخفض التكلفة في يناير الماضي.</p><p class='article-text'>وأعلنت الشركة أن هذا النموذج قادر على منافسة أقوى النماذج العالمية، بما في ذلك ChatGPT's o1، ولكن بتكلفة أقل بشكل كبير.</p><p class='article-text'>من جهتها، لم تتردد OpenAI في انتقاد النموذج الصيني، حيث حذر ليهان من أن استخدام ديب سيك في البنى التحتية الحيوية والتطبيقات عالية الخطورة قد يشكل "تهديدًا كبيرًا"، مشيرًا إلى أن الحكومة الصينية قد تتدخل لتوجيه نماذج الذكاء الاصطناعي الخاصة بالشركة وفقًا لأجندتها.</p><p class='article-text'>وفي سياق متصل، اتخذت بعض الجهات إجراءات وقائية ضد ديب سيك، حيث حذرت البحرية الأمريكية أفرادها من استخدام التطبيق، كما قامت تايوان بحظره في الوكالات الحكومية في فبراير الماضي بسبب مخاوف أمنية.</p><p class='article-text'>وأضاف ليهان في رسالته: "نظرًا لأن ديب سيك مدعومة من الدولة وتخضع لسيطرتها، بينما تتوفر مجانًا للمستخدمين، فإن الثمن الذي يدفعه المستخدمون هو خصوصيتهم وأمنهم".</p>

ثغرة خطيرة في "ديب سيك" .. كيف تحوّل إلى أداة تهديد؟

<p class='article-text'>مع نهاية موسم التسوق الاحتفالي، وعندما كان الدفع النقدي يسيطر على المعاملات في الماضي، يستخدم نسبة كبيرة من المتسوقين المحفظة الإلكترونية في الهواتف المحمولة كنظام دفع لا تلامسي عند شراء السلع، مما يستبدل بطاقات الائتمان أو بطاقات التذاكر الإلكترونية الذكية.</p><p class='article-text'>وفيما تعتمد الهواتف الذكية بشكل متزايد على تقنية الاتصال قريب المدى (NFC) لتوفير راحة أكبر واتصال أفضل للمستخدمين، يحذر خبراء الأمن السيبراني من تهديد متزايد، وهو التلاعب ببطاقات NFC. يمكن أن يؤدي هذا التكتيك، والذي لا يلفت الانتباه في كثير من الأحيان، لتعريض المستخدمين لهجمات تصيدية، وبرمجيات خبيثة، وسرقة البيانات بمجرد نقرة بسيطة على هواتفهم.</p><p class='article-text'>يحذر مارك ريفيرو، الباحث الأمني الرئيسي لدى كاسبرسكي، قائلاً: «تُعد تقنية NFC مريحةً بشكل لا يُصدق، ولكنها قد تكون ناقلاً للأنشطة الخبيثة إذا لم يكن المستخدمون حذرين. حيث يمكن إعادة برمجة البطاقات التي تبدو موثوقة في الأماكن العامة أو استبدالها للقيام بأفعال خبيثة.</p><p class='article-text'>مع استمرار تزايد اعتماد تقنية NFC في مجالات مثل المدفوعات، والنقل العام، والتسويق، نتوقع أن تزداد تكتيكات المصادر الخبيثة تطوراً. خلال السنوات القليلة القادمة، قد تستهدف الهجمات المرتبطة بتقنية NFC آلاف المستخدمين على مستوى العالم، وخاصةً في المناطق الحضرية، حيث يكون استخدام تقنية NFC واسع الانتشار.</p><p class='article-text'>يُعد الوعي والتدابير الاستباقية من أسس التخفيف من هذه المخاطر». وتُستخدم بطاقات NFC على نطاق واسع في الحملات التسويقية وأنظمة النقل العام، وتنسيقات المنازل الذكية لتمكين التفاعلات السريعة دون تلامس. ومع ذلك، تجعل هذه الراحة تقنية NFC عرضةً للتلاعب بواسطة جهات خبيثة.</p><p class='article-text'>تعتمد إحدى الطرق على إعادة برمجة بطاقات NFC المشروعة. فعند تركها دون قفل، يمكن تغيير هذه البطاقات لإعادة توجيه المستخدمين لمواقع تصيدية، أو بدء إجراءات غير مقصودة على أجهزتهم، أو حتى توصيل حمولات برمجية خبيثة.</p><p class='article-text'>تشمل الطرق الأخرى الاستبدال المادي لبطاقات NFC الأصلية. على سبيل المثال، قد يستبدل المهاجمون بطاقة شرعيةً على ملصق عام أو كشك في مناطق كثيفة الحركة المرورية مثل مراكز النقل، أو المقاهي، أو متاجر البيع بالتجزئة، بعلامة أخرى تؤدي لسلوكيات خبيثة. </p>

كاسبرسكي تحذر من بطاقات «NFC الخبيثة»

<p class='article-text'>كشف خبراء كاسبرسكي عن حملة خبيثة جديدة، ولا تزال مستمرة تقوم على استغلال مجموعة من البرمجيات الشائعة والمألوفة، مثل Foxit PDF Editor، وAutoCAD، وJetBrains، إذ يعمد المهاجمون إلى توظيف برمجيات خبيثة معدة للسرقة، بغرض الاستيلاء على معلومات البطاقات الائتمانية للمستخدمين.</p><p class='article-text'>والحصول على تفاصيل تخص أجهزتهم المصابة، وفي الوقت نفسه، استعمالها كأداة للتعدين عبر تسخير الحواسيب المحمولة المصابة لتعدين العملات الرقمية.</p><p class='article-text'>وبغضون ثلاثة أشهر فقط نجحت كاسبرسكي في إبطال ما يزيد على 11,000 محاولة للهجوم، لوحظ فيها تركز غالبية المستخدمين المتأثرين في دول البرازيل، والصين، وروسيا، والمكسيك، والإمارات، ومصر، والجزائر، وفيتنام، والهند، وسريلانكا.</p><p class='article-text'>في أغسطس من العام الجاري 2024 كشف فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي عن سلسلة من الهجمات، التي انخرطت فيها مجموعة غير مألوفة سابقاً من برمجيات التعدين والسرقة الخبيثة، والتي أطلق عليها اسم SteelFox.</p><p class='article-text'>ويتضمن ناقل الهجوم الابتدائي منشورات على المنتديات الرقمية ومتتبعات التورنت، حيث يجري التسويق لبرمجية الإسقاط الخبيثة SteelFox باعتبارها وسيلة لتفعيل منتجات برمجية مشروعة بالمجان.</p><p class='article-text'>فتتنكر برمجيات الإسقاط تلك في هيئة أدوات لكسر تراخيص برامج شائعة معروفة، مثل Foxit PDF Editor، وJetBrains، وAutoCAD، وفي حين أنها تقدم ما تعد به من الناحية الوظيفية، إلى أنها في الوقت نفسه تستجلب برمجية خبيثة معقدة إلى حواسيب المستخدمين.</p><p class='article-text'>وتتألف الحملة من مكونين رئيسيين؛ وحدة السرقة، وأداة التعدين الرقمي، وخلالها تجمع برمجيات SteelFox معلومات موسعة من حواسيب الضحايا، بما يشمله ذلك من بيانات التصفح، وبيانات اعتماد الحسابات، ومعلومات البطاقات الائتمانية، وتفاصيل حول البرمجيات المثبتة وحلول مكافحة الفيروسات الموجودة.</p><p class='article-text'>وبمقدورها أيضاً الوصول إلى كلمات مرور شبكات الواي فاي، ومعلومات النظام، وبيانات المنطقة الزمنية. وفوق كل ذلك يستهدف المهاجمون استعمال نسخة محورة من أداة التعدين الرقمي مفتوحة المصدر، XMRig، لاستغلال الأجهزة المصابة في تعدين العملات الرقمية، مستهدفين عملة Monero على الأغلب.</p><p class='article-text'>يظهر من بحث كاسبرسكي أن الحملة نشطة منذ فبراير من عام 2023 المنصرم على الأقل، وتستمر بكونها مصدر تهديد حتى الآن، وخلال عملياتها التشغيلية لم يغيّر المجرمون الرقميون المسؤولون عن حملة SteelFox في خصائصها الوظيفية كثيراً، إلا أنهم عملوا على تعديل أساليبها وكودها لتفادي الانكشاف.</p><p class='article-text'>وتعليقاً على ذلك عقب ديمتري جالوف، رئيس مركز الأبحاث لروسيا ورابطة الدول المستقلة في فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي، قائلاً: «لقد نوّع المهاجمون نواقل العدوى لديهم تباعاً، مستهدفين بادئ الأمر مستخدمي Foxit Reader، وحالما تيقنوا من نجاح الحملة الخبيثة اتجهوا لتوسيع نطاق وصولهم، ليشمل أدوات كسر التراخيص لمنتجات JetBrains.</p><p class='article-text'>وبعد ثلاثة أشهر بدأوا باستغلال اسم وسمعة AutoCAD أيضاً. ولا تزال الحملة نشطة حتى الآن، ونتوقع منهم الشروع بنشر برمجياتهم الخبيثة تحت ستار مزيد من المنتجات المعروفة الأخرى».</p>

برمجية خبيثة تستهدف سرقة البيانات المصرفية

<p class='article-text'>كشف فريق البحث والتحليل العالمي (GReAT) لدى كاسبرسكي عن حملة عالمية خبيثة استخدم فيها المهاجمون تطبيق تيليجرام لزرع برمجيات حصان طروادة التجسسية، في استهداف محتمل للأفراد والشركات في قطاعي التكنولوجيا المالية والتجارة ضمن بلدان عدة في أوروبا، وآسيا، وأمريكا اللاتينية، والشرق الأوسط. وقد صممت البرمجية الخبيثة لسرقة البيانات الحساسة، مثل كلمات المرور، والسيطرة على أجهزة المستخدمين لأغراض التجسس.</p><p class='article-text'>يعتقد أن الحملة على صلة مع مجموعة DeathStalker سيئة السمعة والنشطة في مجال التهديدات المتقدمة المستمرة (APT)، حيث تمتهن القرصنة المأجورة وتقدم خدمات متخصصة في القرصنة والاستخبارات المالية. وفي موجة الهجمات الأخيرة التي رصدتها كاسبرسكي، حاولت مصادر التهديد إصابة الضحايا ببرمجية DarkMe الخبيثة؛ وهي برمجية حصان طروادة تتيح الوصول عن بُعد (RAT)، مصممة لسرقة المعلومات وتنفيذ الأوامر عن بُعد انطلاقاً من خادم خاضع لسيطرة الجناة.</p><p class='article-text'>يبدو أن مصادر التهديد التي تقف خلف الحملة كانت قد استهدفت ضحايا في قطاعي التجارة والتكنولوجيا المالية، بحكم أن المؤشرات الفنية تشير أن البرمجية الخبيثة قد وزعت عبر قنوات تيليجرام ينصب تركيزها على هذه المواضيع على الأرجح. وكانت الحملة ذات بُعد عالمي، إذ شخصت كاسبرسكي وجود ضحايا في أكثر من 20 دولة في أوروبا، وآسيا، وأمريكا اللاتينية، والشرق الأوسط.</p><p class='article-text'>يكشف تحليل سلسلة العدوى عن قيام المهاجمين بإرفاق ملفات أرشيف خبيثة بالمنشورات في قنوات تيليجرام على الأرجح. ولم تكن ملفات الأرشيف تلك، بما يشمل ملفات RAR أو ZIP، خبيثة بحد ذاتها، لكنها احتوت على ملفات ضارة بامتدادات مثل.lnk و.com و.cmd وإذا ما قام الضحايا المحتملون بتشغيل هذه الملفات، فسيؤدي ذلك إلى تثبيت البرمجية الخبيثة للمرحلة النهائية، DarkMe، في إطار سلسلة من الإجراءات.</p>

حملة خبيثة تستهدف مستخدمي التكنولوجيا المالية عبر تيليجرام

<p>اكتشف خبراء «كاسبرسكي» في أواخر أغسطس 2024، إصداراً جديداً من برمجية «حصان طروادة» Necro التي اخترقت تطبيقات مشهورة عدة على متجر «جوجل بلاي» Google Play وتطبيقات أخرى معدلة ومتاحة على منصات غير رسمية، وتضمنت التطبيقات Spotify، وWhatsApp، وMinecraft.</p>
<p>ويُشار إلى أن Necro هي أداة تنزيل مخصصة لنظام أندرويد Android، حيث تقوم بتنزيل وتشغيل برمجيات خبيثة أخرى على الأجهزة المصابة، وذلك بناء على أوامر صادرة عن مصممي برمجية حصان طروادة نفسها. وقد سجلت حلول كاسبرسكي استهداف هجمات Necro للمستخدمين في كل من روسيا، والبرازيل، وفيتنام، والإكوادور، والمكسيك، كجزء من هذه الحملة الخبيثة.</p>
<p>ويستطيع إصدار Necro الذي اكتشفه خبراء كاسبرسكي تنزيل وحدات برمجية على الهواتف الذكية المصابة، وتتولى هذه الوحدات بدورها عرض إعلانات في مناطق غير مرئية، وتنقر عليها، وتقوم بتنزيل ملفات قابلة للتنفيذ، وتثبيت تطبيقات خارجية، وفتح روابط عشوائية في نوافذ WebView غير مرئية لتنفيذ كود JavaScript.</p>
<p>استناداً إلى خصائصها التقنية، يُرجَّح أن تمتلك برمجية حصان طروادة هذه القدرة على إدخال المستخدمين ضمن اشتراكات في خدمات مدفوعة حتى.</p>
<p>وإضافة إلى ذلك، تسمح الوحدات التي جرى تنزيلها للمهاجمين بإعادة توجيه تدفق بيانات الإنترنت عبر جهاز الضحية. ويتيح ذلك لمجرمي الإنترنت زيارة موارد محظورة أو مرغوبة باستخدام جهاز الضحية، مع وجود احتمال بتوظيفه كجزء من شبكة بوتات خبيثة يتم تشغيلها عبر وكيل.</p>
<p>واكتشف خبراء كاسبرسكي برمجية Necro للمرة الأولى في نسخة معدلة من تطبيق Spotify Plus. وقد ادعى منشئو التطبيق أنه آمن للأجهزة، وقدموا ميزات إضافية غير متواجدة في تطبيق بث الموسيقى الرسمي.</p>
<p>ولاحقاً، وجد الخبراء أيضاً نسخة معدلة من تطبيق WhatsApp تتضمن أداة تنزيل Necro، تلتها إصدارات مخترَقة لعدد من الألعاب الشائعة، بما في ذلك Minecraft، وStumble Guys، وCar Parking Multiplayer. وقد جرى تضمين Necro داخل تلك التطبيقات بواسطة وحدة تكوين للإعلانات غير مصادق عليها.</p>
<p>وامتدت حملة Necro لتتجاوز المنصات الخارجية، وجرى رصدها أيضاً على متجر Google Play. حيث عُثِر على برنامج التنزيل الخبيث في كل من تطبيق Wuta Camera وMax Browser. وتبعاً لإحصاءات Google Play، فقد تخطى عدد التنزيلات لهذين التطبيقَين معاً 11 مليوناً.</p>
<p>كما تم توزيع برمجية Necro على هذه المنصة عبر نموذج إعلاني لم يتم التحقق منه. وفي أعقاب تقديم تقرير مختبرات كاسبرسكي إلى Google، تم إقصاء الكود الخبيث من تطبيق Wuta Camera، فيما أزيل تطبيق Max Browser من المتجر. لكن ورغم ذلك، لا يزال المستخدمون معرضين لخطر مصادقة Necro على منصات غير رسمية. </p>

التقنية

Technology

برمجية «حصان طروادة» الخبيثة تطارد تطبيقات «أندرويد»

4522958.jpg

<p>اكتشف فريق بحثي تابع لشركة «كاسبرسكي»، 3 برمجيات سرقة جديدة سببت قلقاً للعديد من المستخدمين بفضل تقنياتها المتطورة التي بدورها سلطت الضوء على الأساليب المتطورة للمجرمين السيبرانيين.</p>
<p>أولى هذه البرمجيات «Acrid» التي تقدم قدرات برمجية سرقة نموذجية، بما يشمل سرقة بيانات المتصفح، واختلاس محفظة العملات المشفرة، واستخراج الملفات، أما البرمجية الثانية فهي «ScarletStealer»، فبدلاً من سرقة البيانات مباشرة، تقوم البرمجية بتحميل ملفات تنفيذية إضافية، وتستهدف بشكل أساسي محافظ العملات المشفرة، والبرمجية الثالثة «Sys01»، وهي ناقل للعدوى الفيروسية فتجذب المستخدمين بملفات أرشيف خبيثة تحت عباءة محتوى للبالغين.</p>
<p>وقالت تاتيانا شيشكوفا، كبيرة الباحثين الأمنيين في «كاسبرسكي»: «يعد ظهور برمجيات السرقة الجديدة تذكيراً صارخاً بالطلب الكبير لعالم الجريمة على الأدوات المسهلة لسرقة البيانات، ومع احتمال حدوث عواقب وخيمة مثل الخسائر المالية وانتهاكات الخصوصية، فمن الضرورة للأفراد والمؤسسات على حد سواء أن يكونوا يقظين وأن يتخذوا تدابير أمن سيبراني استباقية، ولذا تنصح «كاسبرسكي» بشدة بتحديث البرمجيات، وتوخي الحذر في أثناء تحميل الملفات وفتح المرفقات، واستكشاف حلول أمنية قوية لتعزيز الدفاعات ضد التهديدات دائمة التطور». </p>

تقنيات «كاسبرسكي» المتطورة تكشف عن 3 برمجيات سرقة جديدة

4460484.jpg

<p>حذرت «كاسبرسكي» من برمجية خبيثة تتنكر في هيئة مولد صوت يستخدم الذكاء الاصطناعي لتقوم بسرقة كلمات المرور. وقالت إن البرمجية تستخدم منصة «GitHub» لتخزين أرشيفات محمية بكلمة مرور كحمولة نهائية. وتحتوي هذه الحمولة على برمجيات سرقة للبيانات وكلمات المرور، مما يمكن مجرمي الإنترنت من سرقة أنواع مختلفة من البيانات، وتعدين العملات المشفرة، وتحميل برمجيات خبيثة إضافية.</p>
<p>وقال أوليج كوبريف، خبير أمني في «كاسبرسكي»: تجلب أدوات الذكاء الاصطناعي فوائد ملحوظة وتحدث ثورة في حياتنا اليومية، لكن يجب على المستخدمين البقاء يقظين. حيث يستفيد مجرمو الإنترنت من تزايد الاهتمام بالذكاء الاصطناعي لنشر البرمجيات الخبيثة وتنفيذ هجمات التصيد الاحتيالي.</p>
<p>وحالياً، بات الذكاء الاصطناعي يستخدم كطعم منذ أكثر من عام، ولا نتوقع أن يتراجع هذا الاتجاه. وقدم كوبريف بعض النصائح للمستخدمين حتى يتجنبوا مثل هذه المواقف ومنها: كن حذراً عند تحميل البرامج من الإنترنت، خصوصاً إذا كانت من موقع ويب تابع لجهة خارجية.</p>
<p>حاول دائماً تحميل البرنامج من الموقع الرسمي للشركة أو الخدمة التي تستخدمها. وتحقق من أن موقع الويب الذي تقوم بتحميل البرنامج منه شرعي، وابحث عن رمز القفل في شريط العناوين، وتأكد من أن رابط الموقع الإلكتروني يبدأ بـ«https://» للتأكد من أن موقع الويب آمن، واستخدم كلمات مرور قوية وفريدة لكل حساب من حساباتك وقم بتمكين المصادقة الثنائية كلما أمكن ذلك.</p>

تحذيرات من برمجية تتنكر في أداة ذكاء اصطناعي لسرقة كلمات المرور

image.jpeg

<p>توصلت «كاسبرسكي» إلى أن ثغرة قديمة توجد في «مايكروسوفت أوفيس» يتم استخدامها حالياً على نطاق واسع بين المهاجمين السيبرانيين ممن يستهدفون المستخدمين والشركات.</p>
<p>واكتشفت الشركة زيادة استغلال ثغرة تحمل الرمز (CVE-2017-11882) بـ500 % منذ بداية العام، ما أدى إلى إلحاق الضرر بآلاف المستخدمين.</p>
<p>وظهرت ثغرة قديمة أخرى تحمل الرمز (CVE-2018-0802)، وكانت بمثابة «السلاح الهجومي» الأكثر انتشاراً بين أيدي هؤلاء المهاجمين، بعد أن تمكنوا من استهداف ما يزيد على 130,000 مستخدم. وبما أن الإصدارات القديمة من برامج «مايكروسوفت» شائعة جداً، فإنها لا تزال تمثل هدفاً مثيراً للغاية بالنسبة إلى المهاجمين، الأمر الذي يبرز ضرورة تثبيت أحد الحلول الأمنية الموثوقة، وأهمية تحديث البرنامج بصورة منتظمة.</p>
<p>وتمكن باحثو كاسبرسكي خلال الربع الثاني من اكتشاف أكثر من 11 ألف مستخدم تعرّض لهجمات استندت إلى ثغرة أمنية قديمة في برامج «مايكروسوفت أوفيس»، المعروفة بالرمز (CVE-2017-11882).</p>
<p>وتسمح هذه الثغرة الأمنية للمهاجمين باستغلال أداة تحرير المعادلات في مستندات «مايكروسوفت أوفيس»، ليتمكنوا عن طريقها من تنفيذ تعليمات برمجية خبيثة على الجهاز المستهدف. ويستطيع المهاجمون تثبيت البرامج الخبيثة أو البرامج غير المرغوب فيها من دون علم المستخدم.</p>
<p>وحتى يتمكن المهاجمون من استغلال الثغرة الأمنية، فإن كل ما يحتاجون إليه هو إرسال ملف خبيث إلى الضحية المحتملة، أو إنشاء موقع إلكتروني بنفس نوع الملف، ثم محاولة خداع الأشخاص لفتحه باستخدام تقنيات الهندسة الاجتماعية.</p>
<p>ورغم تحديد الثغرة الأمنية وتصحيحها منذ فترة طويلة، تم تسجيل زيادة بـ 483 % في الربع الثاني من هذا العام في عمليات استغلالها مقارنة بالربع الأول من العام ذاته.</p>
<p>وقال ألكسندر كوليسنيكوف، رئيس فريق محللي البرامج الضارة في كاسبرسكي: «بدأ المهاجمون بالفعل باستغلال هذه الثغرة من جديد، وقد يلجأون إلى تبني تقنيات تشويش جديدة لتفادي اكتشافهم».</p>

«كاسبرسكي» : 500 % زيادة استخدام ثغرة  قديمة بـ«مايكروسوفت أوفيس»

4252611.jpg

توصلت «كاسبرسكي» إلى أن ثغرة قديمة توجد في «مايكروسوفت أوفيس» يتم استخدامها حالياً على نطاق واسع بين المهاجمين السيبرانيين ممن يستهدفون المستخدمين والشركات.

<p>اتّهم جهاز الأمن الروسي الولايات المتحدة بالوقوف وراء هجوم سيبراني على آلاف من أجهزة أبل بعد إعلان شركة كاسبرسكي لاب الروسية للأمن السيبراني العثور على برمجية تجسس على هواتف آيفون يستخدمها موظفوها.</p>
<p>وقال جهاز الأمن الفدرالي الروسي إن وكالة الأمن القومي الأمريكية "تتعاون بشكل وثيق" مع أبل بعد تعرّض آلاف من أجهزتها لقرصنة وتسريب أرقام هواتف أشخاص يعملون في سفارات روسية في الخارج.</p>
<p>من جهتها أعلنت كاسبرسكي أن باحثيها سبق أن عثروا في أجهزة تعمل بنظام التشغيل "آي أو اس" على برمجيات خبيثة وأن العشرات من موظفيها استُهدفوا.</p>
<p>وقال يوغين كاسبرسكي مؤسس شركة البرمجية المضادة للفيروسات إن الأجهزة تلقّت "رسالة غير مرئية" مرفقة ببرمجية خبيثة تتولى تثبيت برنامج للتجسس.</p>
<p>وأوضح أن برنامج التجسس يعمد بعد تثبيته إلى نقل المعلومات الخاصة إلى خوادم بعيدة بما في ذلك التسجيلات الصوتية وصور برامج المراسلة الفورية وتحديد الموقع الجغرافي وغيرها من البيانات.</p>
<p>وتابع في منشور "نحن واثقون من أن كاسبرسكي لم تكن الهدف الرئيسي لهذا الهجوم السيبراني".</p>
<p>وقالت الشركة إن الأثر الأقدم للتعرض لبرمجية خبيثة يعود للعام 2019 مشددة على أن "الهجوم مستمر".</p>
<p>وخلصت الهيئات الناظمة الأمريكية في مارس 2022 إلى أن كاسبرسكي تشكل "تهديدا للأمن القومي"، بعدما بدأت الحرب في أوكرانيا.</p>
<p>وشركة كاسبرسكي تأسست في العام 1997، وهي تُتّهم بأنها قريبة من أجهزة الاستخبارات الروسية.</p>
<p>وتقدّم الشركة خدماتها لـ400 مليون عميل حول العالم.</p>
<p> </p>

نتائج البحث عن: برمجية خبيثة