<p class='article-text'><div data-empty="false">تعمل إدارة الرئيس الأمريكي دونالد ترامب، على إعداد قرار لحظر استيراد مكونات مراكز البيانات الصينية، في خطوة تستهدف حماية البنية التحتية التي تعتمد عليها تطبيقات الذكاء الاصطناعي، بحسب مصادر مطلعة لوكالة «رويترز».</div></p><p class='article-text'><div data-empty="false">وقالت المصادر إن لجنة الاتصالات الفيدرالية الأمريكية، تُعد إجراءات لمنع استيراد أجهزة الإرسال والاستقبال الضوئية من الصين، وهي مكونات أساسية لنقل البيانات عبر كابلات الألياف الضوئية داخل مراكز البيانات.</div></p><p class='article-text'><div data-empty="false">وأضافت المصادر أن الإدارة الأمريكية تستهدف بدء تنفيذ القرار فور صدوره، وذلك بهدف الحد من المخاطر الأمنية المرتبطة بهذه المعدات، بما في ذلك احتمال استخدامها في سرقة البيانات، أو زرع برمجيات خبيثة، أو تعطيل خدمات مراكز البيانات.</div></p><p class='article-text'><div data-empty="false">ومن المتوقع أن يؤثر أي حظر في شركة «تشونغجي إنولايت» الصينية، التي تستحوذ على نحو 27 % من سوق أجهزة الإرسال والاستقبال الضوئية الخاصة بمراكز البيانات عالمياً.</div></p>

واشنطن تدرس حظر استيراد مكونات مراكز البيانات من الصين

<p class='article-text'>لم تعد المواجهة مرتبطة بالملاعب فقط، بل امتدت إلى الفضاء الرقمي، حيث يسعى محتالون إلى استغلال الحماس العالمي للبطولة عبر مواقع مزيفة تنتحل صفة الاتحاد الدولي لكرة القدم "فيفا"، وتستهدف المشجعين الباحثين عن التذاكر والبضائع والبث والوظائف المرتبطة بالحدث.</p><p class='article-text'>وبحسب تقرير نشرته "أرابيان بزنس"، حدد باحثون شبكة واسعة من الأنشطة الاحتيالية الإلكترونية قبل انطلاق البطولة، تشمل مواقع تذاكر مزيفة، ومتاجر بضائع مقلدة، ومنصات بث وهمية، وصفحات تصيد مصممة لسرقة البيانات الشخصية ومعلومات الدفع. وأشار التقرير إلى أن هذه الشبكة تستغل الزخم العالمي حول كأس العالم 2026، التي تستضيفها الولايات المتحدة وكندا والمكسيك.</p><p class='article-text'>وتشير شركة الأمن السيبراني "Group-IB" إلى أن الباحثين كشفوا أكثر من 4300 نطاق احتيالي ينتحل الوجود الرسمي لـ"فيفا" على الإنترنت، إضافة إلى 6 مخططات احتيالية و4 جهات تهديد مستقلة، بينها حملة تصيد أُطلق عليها اسم "الملعب الشبح"، وقدّرت الشركة أن هذه الأنشطة قد تقود إلى خسائر بمليارات الدولارات إذا لم يتم احتواؤها.</p><p class='article-text'>ولا تقتصر الحملة على تذاكر مزيفة فقط. فبحسب دورية "انفوسيكيورتي"، رصد الباحثون منظومة احتيال أوسع تشمل متصيدين يبيعون أدوات تصيد جاهزة، وحملات سرقة بيانات تعتمد على برمجيات مع تداول نحو 2500 حساب أو تسجيل دخول مرتبط بفيفا في أسواق الويب المظلم.</p><p class='article-text'>كما حذر مكتب التحقيقات الفيدرالي الأمريكي من قيام جهات احتيالية بتسجيل مواقع تنتحل صفة مواقع فيفا، مستغلة أسماء نطاقات قريبة من الأصل أو مرتبطة بكلمات مثل الوظائف والتذاكر والخدمات الرسمية. وأكد المكتب أن مواقع جديدة قد تظهر مع اقتراب البطولة وخلالها، داعياً الجمهور إلى الدخول إلى الموقع الرسمي مباشرة، وتجنب الروابط المشبوهة أو نتائج البحث الممولة التي قد تقود إلى صفحات مزيفة.</p><p class='article-text'>وتضيف تقارير أمنية أخرى أن المحتالين يستغلون كلمات مثل “FIFA”، و“World Cup”، و“2026”، و“tickets”، و“VIP”، و“stream”، وأسماء المدن المستضيفة لبناء مواقع تبدو مقنعة.</p><p class='article-text'>وتظهر خطورة هذه الحملات في أنها لا تستهدف فئة واحدة فقط. فالمشجع الذي يبحث عن تذكرة، والزائر الذي يريد بثاً رخيصاً، والباحث عن وظيفة مؤقتة في البطولة، وحتى المشتري الذي يبحث عن قميص رسمي، جميعهم قد يتحولون إلى ضحايا محتملين.</p><p class='article-text'>ويستغل مجرمي الإنترنت يستغلون حماس الجمهور قبل صافرة البداية عبر متاجر مزيفة، ومواقع بث، ومخططات مراهنات، وروابط تحميل أو تسجيل مجهولة قد تُستخدم لجمع الأموال والبيانات أو تثبيت برمجيات خبيثة.</p><p class='article-text'>وتكشف هذه التحذيرات أن كأس العالم لم يعد هدفاً رياضياً وإعلامياً فقط، بل أصبح أيضاً موسماً مربحاً لمجرمي الإنترنت. فارتفاع الطلب على التذاكر، وتعدد الدول المستضيفة، وكثافة البحث عن العروض، وتسرع الجماهير في الشراء، كلها عوامل تجعل البطولة بيئة مثالية للاحتيال الرقمي.</p><p class='article-text'>وينصح خبراء الأمن السيبراني المشجعين بشراء التذاكر والبضائع من القنوات الرسمية فقط، وكتابة عنوان موقع فيفا يدوياً في المتصفح، وتجنب الروابط المختصرة أو الإعلانات الممولة غير الموثوقة، وعدم إدخال بيانات الدفع في مواقع لا يمكن التحقق منها. كما يوصى بتفعيل المصادقة متعددة العوامل، وتجنب تنزيل تطبيقات أو ملفات من مصادر مجهولة، خصوصاً تلك التي تعد ببث مجاني أو عروض تذاكر بأسعار غير منطقية.</p>

4300 موقع مزيف.. مونديال 2026 يدخل مرمى الاحتيال الإلكتروني

<p class='article-text'><div data-empty="false">حذرت الإدارة العامة للتحريات والمباحث الجنائية، ممثلة بإدارة الجرائم الإلكترونية والسيبرانية بشرطة دبي، أفراد المجتمع من مخاطر الإهمال في تأمين إعدادات الكاميرات والأجهزة المتصلة بالإنترنت، والتي قد تجعلهم عرضة للاختراق والمراقبة دون علمهم، وما يترتب عليه من انتهاك للخصوصية، ومحاولات الابتزاز الإلكتروني.</div></p><p class='article-text'><div data-empty="false">وأكدت شرطة دبي أهمية تعزيز الوعي الأمني الرقمي، في ظل التوسع المتسارع في استخدام الأجهزة الذكية وأنظمة المراقبة المنزلية، منوهة بأن العديد من الهجمات الإلكترونية تستهدف الأجهزة ذات الإعدادات الافتراضية الضعيفة، والتي يسهل على المخترقين الوصول إليها عبر أساليب تقنية بسيطة، واختراق أجهزتهم، والتجسس عليهم وابتزازهم.</div></p><p class='article-text'><div data-empty="false">وبينت شرطة دبي أن هذه المخاطر لا تعني عدم الاستفادة من المزايا الخاصة بالعالم الرقمي والأجهزة الذكية، لكنها تتطلب أولاً، ارتفاع مستوى الوعي والحذر، ثانياً، الالتزام بإجراءات الأمن السيبراني، ثالثاً، اتخاذ الإجراءات الوقائية اللازمة لحماية الخصوصية.</div></p><p class='article-text'>ورابعاً، تغيير كلمات المرور الافتراضية فور تشغيل أي جهاز جديد، خامساً، استخدام كلمات مرور قوية ومعقدة، تحتوي على حروف وأرقام ورموز، ليصعب تخمينها أو اختراقها، وسادساً، ضرورة تحديث أنظمة التشغيل والتطبيقات بشكل مستمر، لضمان سد الثغرات الأمنية التي قد يستغلها المخترقون، سابعاً، عدم مشاركة كلمات المرور أو البيانات الشخصية مع أي جهة غير موثوقة، مهما بدت الرسالة أو الطلب مقنعاً، مشيرة إلى أن الوعي الفردي يمثل خط الدفاع الأول في مواجهة الجرائم الإلكترونية.</p><p class='article-text'><div data-empty="false">وثامناً، دعت إلى إيقاف تشغيل الكاميرات وأنظمة المراقبة عند عدم الحاجة إليها، لا سيما في البيئات الخاصة مثل المنازل، لتقليل فرص الوصول غير المصرح إليها، محذرة في الخطوة التاسعة من مخاطر الضغط على الروابط المجهولة أو تحميل تطبيقات من مصادر غير موثوقة، لما قد تحمله من برمجيات خبيثة، تهدف إلى التجسس أو سرقة البيانات.</div></p><p class='article-text'><div data-empty="false">ووجهت شرطة دبي الجمهور إلى تعزيز وعيهم بالاطلاع على منصة «e-Crime Hub»، للتوعية من الجرائم الإلكترونية، والإبلاغ الفوري عن أي محاولات اختراق أو ابتزاز عبر منصة «eCrime»، أو من خلال القنوات الرسمية المعتمدة، أو الاتصال على الرقم (901) للحالات غير الطارئة، مؤكدة أن التعاون المجتمعي عنصر أساسي في الحد من هذه الجرائم، وحماية الأفراد وممتلكاتهم.</div></p>

9 خطوات أمنية لتجنب اختراق الكاميرات وأجهزة المنزل

<p class='article-text'>سلّط تقرير حديث الضوء على تساؤل شائع حول تأثير تغليف الهواتف الذكية بورق الألمنيوم، وما إذا كان هذا الإجراء قادراً على عزل الجهاز عن الإشارات اللاسلكية أو تعزيز حماية الخصوصية.</p><p class='article-text'>وأوضح التقرير أن وسائل الاتصال اللاسلكي المختلفة، مثل شبكات Wi-Fi والاتصال الخلوي والبلوتوث ونظام تحديد المواقع، تعتمد على موجات راديوية ضمن الطيف الكهرومغناطيسي، وهي الأساس الذي تقوم عليه أنظمة الاتصال الحديثة.</p><p class='article-text'>وأشار إلى أن الألمنيوم، بصفته معدناً موصلاً للكهرباء، يمتلك القدرة على عكس هذه الموجات أو حجبها عند إحاطة مصدرها، ما يعني عملياً أن تغليف الهاتف بطبقة من ورق الألمنيوم قد يؤدي إلى عزله عن الاتصالات اللاسلكية بشكل شبه كامل.</p><p class='article-text'>وبيّن أن وضع جهاز قادر على الإرسال والاستقبال داخل طبقة من الألمنيوم يؤدي فعلياً إلى قطع الاتصالات عنه، سواء عبر الإنترنت أو الشبكات الخلوية.</p><p class='article-text'>وفي تجربة عملية، تم لف هاتف ذكي يعمل بنظام أندرويد بطبقتين من ورق الألمنيوم، ثم جرت محاولة الاتصال به باستخدام تطبيق "واتساب" من جهاز آخر يعتمد على الإنترنت اللاسلكي أو بيانات الهاتف.</p><p class='article-text'>وأظهرت النتائج عدم وصول أي اتصال إلى الجهاز المغطى، وعدم صدور أي رنين، كما لم يتمكن الهاتف من استقبال مكالمات أو رسائل نصية عبر الشبكة الخلوية التقليدية.</p><p class='article-text'>وفيما يتعلق بالمخاوف الصحية، أكد التقرير أن الأدلة العلمية الحالية لا تدعم وجود مخاطر من التعرض المعتاد لإشارات 5G أو Wi-Fi الصادرة من الهواتف أو أبراج الاتصالات أو أجهزة التوجيه، لافتاً إلى أن قوة الإشعاع الصادر من الهاتف أقل بكثير مقارنة بالمصادر الأخرى، وأن موجات الراديو تعد جزءاً طبيعياً من البيئة المحيطة وتُستخدم في البث والاتصالات الفضائية.</p><p class='article-text'>وأشار التقرير إلى أن حجب الإشارات اللاسلكية قد يمنع نظرياً محاولات الوصول عن بُعد إلى الهاتف بشكل مؤقت، إلا أنه لا يمثل حلاً عملياً لحماية الأجهزة، خاصة في حال تعرضها للاختراق أو الإصابة ببرمجيات خبيثة، حيث لا يعالج هذا الإجراء أصل المشكلة.</p><p class='article-text'>وشدد على أن الحماية الفعالة تعتمد على ممارسات أمنية أساسية، من بينها استخدام كلمات مرور قوية، وتفعيل المصادقة متعددة العوامل، وتحديث الأنظمة والتطبيقات بشكل مستمر، إضافة إلى تجنب الروابط المشبوهة.</p><p class='article-text'>وفي المقابل، أشار التقرير إلى أن مبدأ حجب الإشارات يُستخدم بالفعل في تطبيقات أمنية متقدمة، حيث تعتمد جهات إنفاذ القانون على ما يُعرف بـ"أكياس فاراداي" عند مصادرة الهواتف لمنع أي اتصال لاسلكي قد يؤدي إلى حذف البيانات أو التحكم بالجهاز عن بُعد، كما تستخدم بعض حافظات بطاقات RFID المبدأ ذاته لمنع الوصول غير المصرح به إلى البيانات.</p><p class='article-text'>ولفت إلى أن أفران الميكروويف تمثل مثالاً عملياً على مفهوم "قفص فاراداي"، إذ يمنع تصميمها المعدني تسرب الموجات إلى الخارج رغم اختلاف الترددات المستخدمة.</p><p class='article-text'>وخلص التقرير إلى أن تغليف الهاتف بورق الألمنيوم يؤدي فعلاً إلى حجب الاتصالات اللاسلكية، لكنه لا يوفر فائدة عملية في الاستخدام اليومي، ولا يُعد وسيلة موثوقة لحماية الأجهزة أو تعزيز الخصوصية.</p>

ما الذي يحدث عند لف الهاتف بورق الألمنيوم؟

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">أطلقت شركة أبل تحذيرا عاجلا لمستخدمي أجهزة آيفون حول العالم، بعد رصد هجوم إلكتروني متطور قادر على اختراق الأجهزة وسرقة البيانات الحساسة دون علم المستخدمين، داعية إلى تثبيت تحديث أمني فوري لتفادي المخاطر.</div></p><p class='article-text'><div data-empty="false">وأعلنت الشركة عن توسيع نطاق تحديثي iOS 18.7.7 وiPadOS 18.7.7 ليشمل عددا أكبر من الأجهزة، في خطوة تهدف إلى توفير حماية عاجلة ضد أداة اختراق متقدمة تُعرف باسم DarkSword.</div></p><p class='article-text'><div data-empty="false">ويأتي هذا التحديث بعد تحذيرات من خبراء الأمن السيبراني بشأن قدرة الأداة على استغلال ثغرات خفية في نظام التشغيل ومتصفح "سفاري"، ما يسمح بزرع برامج تجسس داخل الجهاز بشكل غير مرئي.</div></p><p class='article-text'><div data-empty="false"><b>آلية الهجوم اختراق عبر مواقع موثوقة</b></div></p><p class='article-text'><div data-empty="false">يعتمد الهجوم على أسلوب يُعرف باسم "هجوم حفرة الماء"، حيث يتم اختراق مواقع إلكترونية موثوقة وزرع شيفرات خبيثة فيها.</div></p><p class='article-text'><div data-empty="false">وبمجرد زيارة المستخدم لهذه المواقع، يتم تفعيل الهجوم تلقائيًا، دون الحاجة إلى تحميل ملفات أو الضغط على روابط مشبوهة، ما يجعل اكتشافه صعبًا للغاية، بعد ذلك، يتم تثبيت أبواب خلفية تتيح للمهاجمين الوصول المستمر إلى الجهاز.</div></p><p class='article-text'><div data-empty="false"><b>بيانات حساسة في خطر</b></div></p><p class='article-text'><div data-empty="false">تشير التقارير  وفقا لصحيفة "ديلي ميل" إلى أن البرمجيات الخبيثة المرتبطة بـ DarkSword قادرة على جمع كميات كبيرة من البيانات، تشمل: الرسائل النصية وسجل المكالمات، والصور وجهات الاتصال وكلمات المرور والبريد الإلكتروني وبيانات الموقع وسجل التصفح والملفات المخزنة على iCloud.</div></p><p class='article-text'><div data-empty="false">كما يمكنها الوصول إلى تطبيقات المراسلة مثل واتساب وتلغرام، بالإضافة إلى استهداف محافظ العملات الرقمية.</div></p><p class='article-text'><div data-empty="false">كشفت تقارير صادرة عن شركات أمنية، من بينها جوجل، أن هذه الأداة استُخدمت بالفعل في هجمات استهدفت مستخدمين في عدة دول منذ عام 2025.</div></p><p class='article-text'><div data-empty="false">ومع تسرب نسخة أحدث من الأداة على الإنترنت، تزداد المخاوف من توسع نطاق الهجمات خلال الفترة المقبلة.</div></p><p class='article-text'><div data-empty="false"><b>إجراءات وقائية للمستخدمين</b></div></p><p class='article-text'><div data-empty="false">ودعت آبل المستخدمين إلى اتخاذ إجراءات فورية، أبرزها:</div></p><p class='article-text'><div data-empty="false">تحديث النظام إلى أحدث إصدار متاح</div></p><p class='article-text'><div data-empty="false">تفعيل التحديثات التلقائية</div></p><p class='article-text'><div data-empty="false">الحذر عند تصفح المواقع الإلكترونية</div></p><p class='article-text'><div data-empty="false">تفعيل وضع الإغلاق (Lockdown Mode)، خاصة للفئات الأكثر عرضة للاستهداف مثل الصحفيين والنشطاء.</div></p><p class='article-text'><div data-empty="false"><b>خطوة استثنائية من آبل</b></div></p><p class='article-text'><div data-empty="false">أكدت الشركة أن توسيع نطاق التحديث ليشمل أجهزة أقدم يُعد خطوة غير معتادة، لكنها ضرورية لحماية المستخدمين الذين لم ينتقلوا بعد إلى الإصدارات الأحدث من النظام.</div></p><p class='article-text'><div data-empty="false">كما بدأت بإرسال تنبيهات مباشرة على الأجهزة القديمة لحث المستخدمين على التحديث الفوري.</div></p><p class='article-text'><div data-empty="false">يعكس هذا الهجوم تصاعدا ملحوظا في قدرات برامج التجسس التي تستهدف الهواتف الذكية، حيث أصبحت الهجمات أكثر تطورا وتعقيدا، ولا تتطلب سوى تفاعل بسيط من المستخدم.</div></p><p class='article-text'><div data-empty="false">ويؤكد خبراء الأمن أن التحديثات الدورية لم تعد خيارا، بل ضرورة أساسية لحماية البيانات والخصوصية في ظل هذا النوع من التهديدات.</div></p>

أبل تحذر من «حفرة الماء».. اختراق خطير يضرب أجهزة آيفون

<p class='article-text'><div data-empty="false">مع ازدياد اعتماد الأفراد حول العالم على الهواتف الذكية في حياتهم اليومية، باتت مسألة اختراق الهواتف من أخطر التهديدات الرقمية التي تواجه المستخدمين. </div></p><p class='article-text'><div data-empty="false">تقرير جديد نشرته مجلة «فوربس» يحذر من أن معرفة العلامات الأولى للاختراق يمكن أن تنقذ المستخدم من خسائر مالية وشخصية جسيمة، مؤكداً أن تجاهل المؤشرات المبكرة يجعل استعادة السيطرة على الجهاز أكثر صعوبة.</div></p><p class='article-text'><div data-empty="false">ووفقاً للتقرير، فإن مجرمي الإنترنت باتوا يستخدمون أساليب متعددة لاختراق الهواتف، سواء كانت تعمل بنظام أندرويد أو آي أو إس. وتشمل هذه الأساليب خداع المستخدمين للنقر على روابط مزيفة، أو تحميل تطبيقات من متاجر غير رسمية، إضافة إلى استغلال شبكات «واي فاي» العامة غير الآمنة.</div></p><p class='article-text'><div data-empty="false">كما حذر التقرير من عمليات «استبدال الشريحة» التي يتمكن فيها المهاجمون من نقل رقم المستخدم إلى شريحة جديدة تخضع لسيطرتهم.</div></p><p class='article-text'><div data-empty="false">وأشار خبراء الأمن السيبراني إلى ست علامات رئيسية تدل على احتمال تعرض الهاتف للاختراق.</div></p><p class='article-text'><div data-empty="false">أولها انخفاض أداء البطارية أو ارتفاع حرارتها بشكل مفاجئ، نتيجة تشغيل برمجيات خبيثة في الخلفية.</div></p><p class='article-text'><div data-empty="false">وثانيها ارتفاع فاتورة الهاتف أو استهلاك البيانات بشكل غير معتاد، ما يشير إلى نشاطات غير مصرح بها. كما يُنذر ظهور تطبيقات جديدة مجهولة المصدر أو بطء فتح التطبيقات الأخرى بوجود برمجيات تجسسية.</div></p><p class='article-text'><div data-empty="false">ومن العلامات الأخرى التي يجب الانتباه إليها، وصول إشعارات أو رموز تحقق لم يطلبها المستخدم، أو تغيير صلاحيات الكاميرا والميكروفون تلقائياً. </div></p><p class='article-text'><div data-empty="false">أما المؤشر الأخطر فهو فقدان الوصول إلى الحسابات المرتبطة بالهاتف، مثل حساب «غوغل» أو «أبل»، وهو ما يعني غالباً أن المخترق استحوذ بشكل كامل على هاتفك.</div></p><p class='article-text'><div data-empty="false">وتوصي «فوربس» المستخدمين باتخاذ خمس خطوات فورية في حال تأكد الاختراق:</div></p><p class='article-text'><div data-empty="false">الاتصال بالبنك والمؤسسات المالية للتحقق من عدم سرقة البيانات المصرفية.</div></p><p class='article-text'><div data-empty="false">تغيير جميع كلمات المرور فوراً باستخدام كلمات قوية وفريدة.</div></p><p class='article-text'><div data-empty="false">إزالة التطبيقات الغريبة وإعادة تشغيل الهاتف للتأكد من نجاح الحذف.</div></p><p class='article-text'><div data-empty="false">إجراء إعادة ضبط المصنع إذا استمرت المشكلات، رغم أن ذلك يؤدي إلى فقدان البيانات.</div></p><p class='article-text'><div data-empty="false">تحذير الأصدقاء وجهات الاتصال من أي رسائل قد تصدر من الهاتف المخترق.</div></p><p class='article-text'><div data-empty="false">وللوقاية المستقبلية، يشدد التقرير على أهمية تحديث النظام والتطبيقات بانتظام، وتجنّب تحميل البرامج من مصادر مجهولة، إلى جانب استخدام برامج حماية موثوقة.</div></p><p class='article-text'><div data-empty="false">كما يُنصح بإغلاق الواي فاي والبلوتوث عند عدم الاستخدام، وتفعيل التشفير وقفل الشريحة واستخدام شبكة VPN أثناء الاتصال بالإنترنت العام.</div></p><p class='article-text'><div data-empty="false">ويختتم التقرير بالتأكيد على أن الوقاية الرقمية باتت «ضرورة حياتية»، إذ يمكن لاختراق بسيط أن يهدد الحسابات البنكية والعلاقات الشخصية معاً، لكن الوعي الأمني والالتزام بالإجراءات الوقائية يبقيان خط الدفاع الأول في مواجهة الهجمات الإلكترونية المتزايدة.</div></p>

الخطر في جيبك.. علامات غير متوقعة على اختراق هاتفك

<p class='article-text'><div data-empty="false">أطلقت شركة جوجل تحذيراً عاجلاً لمستخدمي نظام التشغيل أندرويد بعد اكتشاف ثغرتين خطيرتين تسمحان للمخترقين بالسيطرة على الهواتف الذكية وسرقة البيانات الحساسة دون الحاجة لأي نقرة أو تدخل من المستخدم. وأكدت الشركة أن الهجمات استغلت بالفعل بشكل محدود وموجه، ما يجعل التحديث الفوري لأجهزة أندرويد ضرورة قصوى لحماية البيانات الشخصية.</div></p><p class='article-text'><div data-empty="false">وقالت الشركة، في نشرة أمان أندرويد لشهر سبتمبر 2025، إن الثغرتين الجديدتين تحملان الرمز CVE-2025-38352 وCVE-2025-48543، مشيرةً إلى وجود مؤشرات على استغلالهما بشكل محدود وموجّه ضد فئات بعينها مثل الصحفيين والناشطين والعاملين في المؤسسات الحكومية.</div></p><p class='article-text'><div data-empty="false"><b>تفاصيل الثغرتين</b></div></p><p class='article-text'><div data-empty="false">تتعلق الثغرة الأولى (CVE-2025-38352) بنواة أندرويد، وتحديداً بآلية إدارة المؤقتات التي تستخدمها التطبيقات لتنفيذ المهام في أوقات محددة. الخلل يسمح للمهاجمين بالوصول إلى صلاحيات أعلى والتحكم بجزء عميق من النظام.</div></p><p class='article-text'><div data-empty="false">أما الثغرة الثانية (CVE-2025-48543) فتوجد في بيئة تشغيل أندرويد (ART) المسؤولة عن تشغيل التطبيقات. وهي ناتجة عن خطأ في إدارة الذاكرة قد يمكّن تطبيقات خبيثة من الحصول على صلاحيات غير مخصصة لها، ما يسمح بالوصول إلى بيانات حساسة مثل كلمات المرور وبيانات المستخدم الشخصية، وفقا لـ "phonearena.</div></p><p class='article-text'><div data-empty="false"><b>خطورة الهجوم</b></div></p><p class='article-text'><div data-empty="false">وحذرت جوجل من أن استغلال هذه الثغرات لا يتطلب أي تدخل من المستخدم، مثل النقر على روابط أو منح أذونات. فبمجرد تثبيت تطبيق خبيث على الهاتف، يمكن تنفيذ الهجوم في الخلفية دون علم المستخدم.</div></p><p class='article-text'><div data-empty="false"><b>الحل تحديث فوري</b></div></p><p class='article-text'><div data-empty="false">أكدت جوجل أنها أصدرت بالفعل إصلاحات أمنية ضمن تحديث أندرويد لشهر سبتمبر 2025.</div></p><p class='article-text'><div data-empty="false">وللتأكد من حماية الهاتف، أوصت الشركة بالانتقال إلى:</div></p><p class='article-text'><div data-empty="false">الإعدادات > حول الهاتف > إصدار أندرويد > تحديث أمان أندرويد.</div></p><p class='article-text'><div data-empty="false">إذا كان تاريخ التحديث 5 سبتمبر 2025 أو أحدث، فهذا يعني أن الثغرة الأولى تم إصلاحها.</div></p><p class='article-text'><div data-empty="false">وإذا كان 1 سبتمبر 2025 أو أحدث، فهذا يعني أن الثغرة الثانية تم إصلاحها.</div></p><p class='article-text'><div data-empty="false">وفي حال عدم توفر هذه التحديثات، شددت جوجل على ضرورة تثبيتها فوراً.</div></p><p class='article-text'><div data-empty="false">إلى جانب التحديث، أوصت الشركة مستخدمي أندرويد بتجنّب تثبيت تطبيقات من خارج متجر جوجل بلاي، ومراقبة أي نشاط غير طبيعي على الهاتف مثل الاستهلاك المرتفع للبطارية أو ظهور أذونات غير مألوفة.</div></p>

تحذير عاجل من جوجل: اختراق هواتف أندرويد دون أي نقرة

<p class='article-text'><div data-empty="false">أفادت شركة واتساب أمس أنها أصلحت خللاً أمنياً في تطبيقاتها لنظامي التشغيل iOS وMac كان يتم استخدامه لاختراق أجهزة Apple الخاصة بـ "مستخدمين مستهدفين محددين".</div></p><p class='article-text'><div data-empty="false">وقالت شركة تطبيقات المراسلة العملاقة المملوكة لشركة Meta في استشارتها الأمنية إنها قامت بإصلاح الثغرة الأمنية المعروفة رسميًا باسم CVE-2025-55177 ، والتي تم استخدامها إلى جانب خلل منفصل تم العثور عليه في أجهزة iOS وMac، والذي قامت Apple بإصلاحه الأسبوع الماضي وتتبعه باسم CVE-2025-43300 .</div></p><p class='article-text'><div data-empty="false">وصرحت شركة آبل آنذاك أن هذه الثغرة استُخدمت في "هجومٍ بالغ التعقيد ضد أفرادٍ مُستهدفين" وأن العشرات من مستخدمي واتساب استُهدفوا بهاتين الثغرتين.</div></p><p class='article-text'><div data-empty="false">وصف دونتشا أو سيربهيل، رئيس مختبر الأمن التابع لمنظمة العفو الدولية، الهجوم في منشور على منصة "إكس"  بأنه "حملة تجسس متقدمة" استهدفت المستخدمين خلال التسعين يوماً الماضية، أي منذ نهاية مايو، ووصف أو سيربهيل هذين الخللين بأنهما هجوم "بدون نقرة"، أي أنه لا يتطلب أي تفاعل من الضحية، كالنقر على رابط، لاختراق جهازه.</div></p><p class='article-text'><div data-empty="false">تسمح الثغرتان المتسلسلتان للمهاجمين باستغلال ثغرة خبيثة عبر واتساب قادرة على سرقة البيانات من جهاز Apple الخاص بالمستخدم. </div></p><p class='article-text'><div data-empty="false">وبحسب أو سيربهيل، الذي نشر نسخة من إشعار التهديد الذي أرسله واتساب للمستخدمين المتأثرين، فقد تمكن الهجوم من "اختراق جهازك والبيانات التي يحتوي عليها، بما في ذلك الرسائل".</div></p><p class='article-text'><div data-empty="false">لم يتضح بعد من هو، أو أي بائع برامج التجسس، الذي يقف وراء الهجمات. </div></p><h2>قبل بضعة أسابيع</h2><p class='article-text'><div data-empty="false">ووفق TechCrunch، أكدت المتحدثة باسم Meta، مارغريتا فرانكلين، أن الشركة اكتشفت الخلل وأصلحته "قبل بضعة أسابيع" وأن الشركة أرسلت "أقل من 200" إشعار إلى مستخدمي واتساب المتأثرين. </div></p><p class='article-text'><div data-empty="false">ولم يذكر المتحدث، عندما سُئل، ما إذا كان لدى واتساب أدلة تنسب الاختراقات إلى مهاجم محدد أو بائع مراقبة.</div></p><p class='article-text'><div data-empty="false">وهذه ليست المرة الأولى التي يتم فيها استهداف مستخدمي واتساب من قبل برامج التجسس الحكومية ، وهو نوع من البرمجيات الخبيثة القادرة على اختراق الأجهزة المصححة بالكامل والتي تحتوي على نقاط ضعف غير معروفة للبائع، والمعروفة باسم عيوب اليوم صفر .</div></p><p class='article-text'><div data-empty="false">في مايو، أمرت محكمة أمريكية شركة NSO Group، الشركة المُصنِّعة لبرامج التجسس، بدفع تعويضات لشركة واتساب قدرها 167 مليون دولار أمريكي عن حملة اختراق عام 2019، والتي اخترقت أجهزة أكثر من 1400 مستخدم لتطبيق WhatsApp باستخدام ثغرة أمنية قادرة على زرع برنامج التجسس Pegasus التابع لـ NSO. رفعت واتساب دعوى قضائية ضد NSO، مُشيرةً إلى انتهاكها لقوانين الاختراق الفيدرالية وقوانين الولايات، بالإضافة إلى شروط الخدمة الخاصة بها.</div></p>

"النقرة الصفرية".. واتساب تواجه حملة تجسس متقدمة على مستخدمي آبل

<p class='article-text'><div data-empty="false">  حذر مجلس الأمن السيبراني لحكومة دولة الإمارات من المخاطر الجسيمة المترتبة على استخدام شبكات "الواي فاي" المفتوحة والمجانية غير الموثوقة، كاشفا عن تسجيل أكثر من 12 ألف اختراق عبر هذه الشبكات في الدولة منذ بداية العام الجاري.</div></p><p class='article-text'><div data-empty="false">وأشار المجلس إلى أن هذا الرقم يشكل ما يقارب 35% من إجمالي الهجمات السيبرانية التي تعرضت لها الدولة، مما يؤكد أن القراصنة والمتسللين يستهدفون المستخدمين عبر هذه الشبكات التي تحولت إلى مصائد فعالة لسرقة كلمات المرور، والتفاصيل المصرفية، والمعلومات الشخصية.</div></p><p class='article-text'><div data-empty="false">ونبه المجلس إلى أن مخاطر الاستخدام غير الآمن لشبكات الإنترنت المفتوحة والمجانية غير الموثوقة "الواي فاي " تشكل خطرا قد يكون سببا مباشرا في تسريب المعلومات الشخصية والمالية للمستخدمين مما يؤكد على ضرورة اتباع تدابير حماية متقدمة أبرزها استخدام تطبيقات VPN موثوقة.</div></p><p class='article-text'><div data-empty="false">وأوضح أن مستخدمي شبكات الإنترنت المفتوحة قد يتعرضون للعديد من المخاطر منها ما يعرف باسم هجمات "الرجل في المنتصف"، إذ يستطيع القراصنة والمحتالون الإلكترونيون قراءة البيانات المرسلة وتسجيل المكالمات وتحويل المستخدمين إلى مواقع مزيفة وحتى اعتراض المكالمات الهاتفية، إضافة إلى تثبيت برامج خبيثة أو تجسسية في أجهزة المستخدمين دون علمهم.</div></p><p class='article-text'><div data-empty="false">في تصريح لوكالة أنباء الإمارات "وام"، قال سعادة الدكتور محمد الكويتي رئيس مجلس الأمن السيبراني لحكومة الإمارات، إن دولة الإمارات تواصل بتوجيهات القيادة الرشيدة جهودها الرائدة والمستمرة لبناء فضاء سيبراني آمن يحمي المستخدمين من المخاطر الرقمية المتنامية ويواكب التطورات التقنية المتسارعة ضمن رؤية وطنية شاملة لتعزيز الثقة في المنظومة الرقمية للدولة وتعزيز ثقافة الأمن السيبراني والتوعية بأهمية التصفح الآمن.</div></p><p class='article-text'><div data-empty="false">وأوضح مجلس الأمن السيبراني لحكومة الإمارات أن كثيرا من المستخدمين لا يدركون حجم التهديدات التي يمكن أن تنجم عن الاتصال بشبكات الواي فاي المجانية خصوصا في الأماكن العامة مثل المقاهي والمطارات والمراكز التجارية، فبينما تبدو هذه الشبكات مناسبة من حيث السرعة والتكلفة إلا أنها في كثير من الأحيان غير مؤمّنة بشكل كافٍ ما يجعلها ساحة مفتوحة لنشاطات الاحتيال والاختراق الإلكتروني.</div></p><p class='article-text'><div data-empty="false">وقدم مجلس الأمن السيبراني 3 خطوات رئيسية ينبغي على كل مستخدم اتباعها للبقاء في أمان أثناء تصفح الإنترنت على الشبكات العامة، وهي : استخدام تطبيق VPN موثوق يقوم بتشفير الاتصال الرقمي للمستخدم مما يصعب على أي جهة غير مخولة اعتراض البيانات، وتفعيل ميزة "التصفح الآمن" في المتصفح لضمان عدم الوصول إلى المواقع المشبوهة، فضلا عن تجنب تسجيل الدخول إلى الحسابات الحساسة مثل الحسابات المصرفية أو البريد الإلكتروني الشخصي، عند استخدام شبكات الواي فاي المفتوحة.</div></p><p class='article-text'><div data-empty="false">وأكد المجلس أن استخدام تطبيق VPN موثوق لا يضمن فقط الخصوصية، بل يعتبر أداة فعالة لحماية الهوية الرقمية في عالم مترابط ومعرض للاختراقات المتكررة، مشيراً إلى ضرورة وجود خطوات وقائية مدروسة، وشدد على أن التوعية تمثل خط الدفاع الأول في مواجهة الجرائم الإلكترونية.</div></p><p class='article-text'><div data-empty="false">جدير بالذكر أن مجلس الأمن السيبراني أطلق حملة توعوية أسبوعية ضمن مبادرة النبض السيبراني، ويحمل الأسبوع الثاني من الحملة هذا العام شعار "خدمة الواي فاي المجانية قد تكشف بياناتك الشخصية" بهدف التوعية بسبل حماية البيانات الشخصية ومخاطر استخدام شبكات الواي فاي المجانية، وتقديم إرشادات لكيفية مواجهة التهديدات السيبرانية المختلفة، وتستهدف الحملة الأفراد والمؤسسات على السواء لزيادة الوعي السيبراني وتعزيز المرونة والثقافة السيبرانية.</div></p>

"الأمن السيبراني": 12 ألف اختراق عبر "الواي فاي" منذ بداية العام

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">أعلنت شركة جوجل مؤخرًا عن إزالة 77 تطبيقًا من متجر "جوجل بلاي" بعد اكتشاف أنها مصابة ببرمجية خبيثة تُعرف باسم Anatsa أو TeaBot، وهي من فئة "تروجان هورس (حصان طروادة)" المصرفية التي تهدف إلى سرقة بيانات الحسابات البنكية للمستخدمين. وأوضح تقرير صادر عن فريق ThreatLabz التابع لشركة الأمن السيبراني Zscaler أن هذه التطبيقات تم تنزيلها أكثر من 19 مليون مرة حول العالم، واستهدفت أكثر من 831 مؤسسة مالية.</div></p><p class='article-text'><div data-empty="false">البرمجية الخبيثة غالباً ما تتخفى داخل تطبيقات تبدو آمنة، مثل برامج قراءة المستندات أو أدوات بسيطة، وتقوم عند التثبيت بتنزيل حمولات ضارة إضافية من خوادم المتسللين. وبعد ذلك، يمكنها عرض صفحات تسجيل دخول وهمية لتطبيقات البنوك، ما يمكّن المهاجمين من سرقة بيانات المستخدم وإجراء معاملات مالية غير مشروعة دون علم الضحية.</div></p><p class='article-text'><div data-empty="false">وأكدت جوجل أن جميع التطبيقات المصابة تم إزالتها من متجرها، مشيرة إلى أن خدمة Google Play Protect المفعلة افتراضيًا على أجهزة أندرويد توفر حماية تلقائية من النسخ المعروفة لهذه البرمجيات. ومع ذلك، شدد خبراء الأمن على ضرورة قيام المستخدمين بفحص هواتفهم وحذف أي تطبيقات لم تعد متوفرة على المتجر، إضافة إلى التدقيق في الأذونات الممنوحة للتطبيقات، خصوصًا تلك المتعلقة بخدمات إمكانية الوصول، التي قد تُستغل لتنفيذ هجمات احتيالية أو سرقة البيانات.</div></p><h1>كيف تعمل برمجية Anatsa؟</h1><p class='article-text'><div data-empty="false">وبحسب "فوربس" تعد برمجية Anatsa نموذجاً متقدماً من التروجانات المصرفية، وتعمل بعدة خطوات متسلسلة لضمان نجاح الهجوم:</div></p><p class='article-text'><div data-empty="false"><b>التخفي داخل التطبيقات الآمنة</b></div></p><p class='article-text'><div data-empty="false"> تبدأ البرمجية حياتها كمكون داخل تطبيق يبدو قانونياً، مثل قارئ مستندات أو أداة مفيدة. هذا يسمح لها بالوصول إلى الهواتف دون إثارة الشكوك.</div></p><p class='article-text'><div data-empty="false"><b>تحميل الحمولات الضارة الإضافية</b></div></p><p class='article-text'><div data-empty="false"> بعد تثبيت التطبيق، تتواصل البرمجية مع خوادم المهاجمين لتنزيل ملفات إضافية تحتوي على وظائف ضارة متقدمة، مثل مراقبة الحسابات أو اعتراض الرسائل القصيرة.</div></p><p class='article-text'><div data-empty="false"><b>طلب الأذونات الحساسة</b></div></p><p class='article-text'><div data-empty="false">تقوم Anatsa بطلب أذونات على مستوى إمكانية الوصول، ما يتيح لها التحكم في واجهة الهاتف، قراءة الرسائل، أو نسخ كلمات المرور المكتوبة من قبل المستخدم.</div></p><p class='article-text'><div data-empty="false"><b>إنشاء صفحات تسجيل دخول وهمية</b></div></p><p class='article-text'><div data-empty="false"> عند محاولة المستخدم تسجيل الدخول إلى تطبيق مصرفي، تظهر له صفحة مزيفة مشابهة تماماً للتطبيق الأصلي. إدخال بياناته يسمح للمهاجمين بسرقتها مباشرة.</div></p><p class='article-text'><div data-empty="false">تنفيذ المعاملات المالية دون علم الضحية: باستخدام بيانات الحساب البنكي، يمكن للمهاجمين تحويل الأموال أو إجراء معاملات احتيالية، مما يسبب خسائر مالية كبيرة.</div></p><p class='article-text'><div data-empty="false">تأتي هذه الهجمات في سياق تصاعد الهجمات السيبرانية على الأجهزة المحمولة، حيث أصبح الهاتف الذكي جزءاً أساسياً من الحياة اليومية للمستخدمين، بما في ذلك الوصول إلى الحسابات البنكية والتطبيقات المالية.</div></p><p class='article-text'><div data-empty="false"><b>كيفية الحماية من برمجيات مثل Anatsa</b></div></p><p class='article-text'><div data-empty="false">تحميل التطبيقات فقط من مصادر موثوقة ومتجر Google Play.</div></p><p class='article-text'><div data-empty="false">تحديث نظام التشغيل والتطبيقات بشكل منتظم لسد الثغرات الأمنية.</div></p><p class='article-text'><div data-empty="false">استخدام برامج مكافحة الفيروسات الموثوقة على الهواتف الذكية.</div></p><p class='article-text'><div data-empty="false">التدقيق في الأذونات الممنوحة للتطبيقات، خصوصاً ما يتعلق بخدمات إمكانية الوصول.</div></p><p class='article-text'><div data-empty="false">عدم النقر على الروابط المشبوهة في الرسائل أو البريد الإلكتروني، والتحقق دائمًا من صحة مواقع البنوك قبل إدخال أي بيانات حساسة.</div></p><p class='article-text'><div data-empty="false">تؤكد هذه الحوادث أن الأمان الرقمي لم يعد رفاهية، بل ضرورة ملحة، وأن التوعية بمخاطر البرمجيات الخبيثة واتخاذ إجراءات وقائية يمكن أن يقلل بشكل كبير من الخسائر المالية والشخصية للمستخدمين.</div></p>

"حصان طروادة" يجبر جوجل على حذف 77 تطبيقاً خبيثاً

<p class='article-text'><div data-empty="false">أصدرت شركة بروف بوينت، المتخصصة في أمن المعلومات والامتثال، الإصدار الثاني من سلسلة تقاريرها حول العامل البشري 2025، الذي كشف عن تصاعد كبير في حجم تهديدات التصيد والتهديدات المعتمدة على الروابط (Human Factor Report Volume 2). </div></p><p class='article-text'>ويوضح التقرير، الذي يعتمد بيانات منصة معلومات التهديدات لدى «بروف بوينت»، كيفية توظيف مجرمي الإنترنت للهندسة الاجتماعية المتقدمة والمحتوى الذي يولده الذكاء الاصطناعي لتكون مهمة التعرف على الروابط الضارة شبه مستحيلة.</p><p class='article-text'><div data-empty="false">وأشار إلى أن التهديدات المستندة إلى الروابط باتت تهيمن على مشهد التهديدات السيبرانية، سواء عبر البريد الإلكتروني أم الرسائل النصية أم تطبيقات التعاون في بيئة العمل.</div></p><p class='article-text'>ولم يعد المهاجمون يكتفون بانتحال علامات تجارية موثوقة، بل يستغلون خدمات شرعية، ويخدعون المستخدمين عبر رسائل الأخطاء المزيفة، ويتجاوزون الدفاعات التقليدية برموز استجابة سريعة (QR) ورسائل نصية قصيرة.</p><p class='article-text'>وتعد الروابط الخبيثة آلية التسليم المفضلة؛ إذ تستخدم بمعدل 4 أضعاف المرفقات في تهديدات رسائل البريد الإلكتروني حيث يفضل المهاجمون الروابط لأنها أسهل في الإخفاء وأكثر قدرة على تفادي محاولات اكتشافها وتدمج هذه الروابط داخل الرسائل بل وحتى داخل مرفقات مثل ملفات PDF أو Word لتحفيز النقر الذي يطلق تصيداً لبيانات الاعتماد أو يبدأ تنزيل برمجيات خبيثة.</p><p class='article-text'>وارتفع التهديد عبر برمجيات ClickFix الخبيثة وهو أسلوب تصيد يستدرج المستخدمين لتشغيل أكواد خبيثة عبر عرض رسائل الأخطاء أو شاشات CAPTCHA المزيفة.</p>

تصاعد التصيد الإلكتروني عبر الهندسة الاجتماعية والروابط المتطورة

<p class='article-text'><div data-empty="false">يلجأ بعض الهاكرز إلى تثبيت تطبيقات تجسس على هاتفك دون أن تدري، لكنك بإمكانك ملاحظة مجموعة من العوامل، غير المعتادة على هاتفك، كسخونية الهاتف في وضع الخمول، أو استهلاك بيانات بدرجة عالية، أو سماع أصوات ونقرات على هاتفك أو تحرك شاشة هاتفك بدون إرادتك، كل هذه الأشياء تشير إلى احتمالية كبيرة لوقوع ضحية لبرامج تجسس خبيثة وفق موقع "تايم أوف انديا".</div></p><p class='article-text'><div data-empty="false"><b>استنزاف البطارية</b></div></p><p class='article-text'><div data-empty="false"> إذا كانت بطارية هاتفك تنفد أسرع من المعتاد، حتى مع الاستخدام العادي، فقد يكون هناك تطبيق تجسس يعمل في الخلفية، لذلك تحقق من إعدادات هاتفك لمعرفة التطبيقات الأكثر استهلاكا للطاقة.</div></p><p class='article-text'><div data-empty="false"><b>استهلاك بيانات </b></div></p><p class='article-text'><div data-empty="false">تقوم برامج التجسس بإرسال البيانات إلى خادم بعيد، مما يزيد من استهلاك البيانات، لذلك يجب عليك أن تراجع استهلاكك للبيانات في الإعدادات.</div></p><p class='article-text'><div data-empty="false"><b>ارتفاع درجة الحرارة</b></div></p><p class='article-text'><div data-empty="false"> إذا كان هاتفك دافئاً في حالة الخمول، فقد يشير ذلك إلى وجود تطبيق مخفي يعمل بشكل مستمر.</div></p><p class='article-text'><div data-empty="false"><b>أصوات أو أنشطة غير عادية</b></div></p><p class='article-text'><div data-empty="false">قد يشير سماح أصوات ثابتة أو نقرات أثناء المكالمات أو رؤية التطبيقات تفتح وتغلق بشكل غير متوقع إلى وجود مراقبة لهاتفك.</div></p><p class='article-text'><div data-empty="false"><b>مراجعة التطبيقات المثبتة</b></div></p><p class='article-text'><div data-empty="false">قد تتخفى تطبيقات التجسس على أنها تطبيقات شرعية أو تختفي تماماً من درج التطبيقات لديك، فابحث عن تطبيقات غير مألوفة، والتي قد تكون أسماء مثل "خدمة النظام" أو "حالة الجهاز" أو مصطلحات عامة مثيرة للريبة، تحقق من التطبيقات التي تحتوي على أذونات زائدة مثل الوصول إلى الكاميرا أو الميكروفون أو الموقع ،إذا لاحظت تطبيقاً غير مألوف، فابحت عن اسمه على الإنترنت للتحقق من صحته، تجنب حذف التطبيقات المشبوهة فوراً، فقد ينبه ذلك مثبتها.</div></p><p class='article-text'><div data-empty="false"><b>التحقق من الوصول غير المصرح به إلى الحسابات</b></div></p><p class='article-text'><div data-empty="false"> قد تتطلب تطبيقات التجسس حساباً لإرسال البيانات المجمعة تحقق من الحسابات أو بيانات تسجيل الدخول غير المألوفة، ابحث عن حسابات البريد الإلكتروني غير المعروفة أو الخدمات السحابية، أو تطبيقات المراسلة المسجلة على جهازك، تحقق من بريدك الإلكتروني وابحث عن إشعارات تسجيل الدخول المشبوهة أو طلبات إعادة تعيين كلمة المرور.</div></p><p class='article-text'><div data-empty="false"><b>فحص الأذونات والإعدادات</b></div></p><p class='article-text'><div data-empty="false">قد تستغل تطبيقات التجسس ميزات إمكانية الوصول المراقبة شاشتك، تأكد من تعطيل تثبيت التطبيقات.</div></p><p class='article-text'><div data-empty="false"><b> الحل</b></div></p><p class='article-text'><div data-empty="false">ينصح الخبراء بالتوقف عن استخدام خرائط غوغل لأنها تجمع كمية هائلة من البيانات، ويجب عليك إلغاء تثبيتها حيثما أمكن ذلك، وإيقاف تشغيل المساعد الصوتي، إلغاء تثبيت التطبيقات التي لا تستخدمها، وتشغيل حماية البيانات.</div></p>

تحت المراقبة.. كيف تعرف أن هاتفك يتجسس عليك؟

<p class='article-text'>كشفت «كاسبرسكي» عن كيفية استغلال المجرمين السيبرانيين لعادات جيل «زد» الرقمية كنقاط هجوم عبر إنشاء مخططات تصيد احتيالي مغرية، تقود المستخدمين إلى مواقع خبيثة تسرق معلومات الدخول أو تنشر برمجيات خبيثة.</p><p class='article-text'>وتمثل التذاكر المزيفة، وخدع الطلب المسبق، والمعلومات الداخلية «المسربة» بعضاً من الحيل المستخدمة لاستغلال هذا الخوف،حيث نشأ جيل «زد» في عالم تكنولوجي سريع التطور، ويعد الجيل الأكثر خبرة في استخدام الإنترنت مقارنة بالأجيال السابقة، ويتميز بمهاراته الرقمية وقدرته على صناعة الصيحات الحديثة.</p><p class='article-text'>فمنذ طفولتهم المبكرة، ساهموا في تشكيل وإعادة تعريف العالم الرقمي، مخلفين بصمات رقمية قبل إدراكهم التام لمخاطرها.</p><p class='article-text'>ويستغل المجرمون السيبرانيون هذا الاهتمام الخاص بدس برمجيات خبيثة في ملفات الألعاب المزيفة.</p><p class='article-text'>وما يبدو كاستعادة للذكريات قد ينتهي باختراق الأجهزة أو سرقة المعلومات.وعلقت آنا لاركينا، خبيرة الخصوصية لدى «كاسبرسكي»: «رغم تغير الصيحات بسرعة، تبقى المخاطر الإلكترونية الأساسية كما هي.</p><p class='article-text'>سواء في استغلال شغف جيل «زد» بالتسوق الإلكتروني، أم الاستفادة من الضغط الناتج عن الخوف من فوات الفرص، أم استهداف الإقبال المتزايد على تطبيقات الصحة النفسية، يسرع المخترقون في تحويل السلوكيات الرائجة إلى فرص للتصيد الاحتيالي والخداع وسرقة البيانات.</p><p class='article-text'>وقدمت «كاسبرسكي» عبر برنامج لعبتها الجديدة Case 404 إرشادات عملية لتحويل الوعي إلى مناعة رقمية، وطالبت بضرورة التأكد من الروابط والمواقع الإلكترونية قبل استخدامها، واعتماد كلمات مرور قوية ومميزة، وتفعيل المصادقة الثنائية لحماية إضافية.</p><p class='article-text'>والانتباه لما تتم مشاركته على الإنترنت - والأهم، تذكر أن المعرفة هي أفضل وسيلة للحماية.</p><p class='article-text'>فالأمن السيبراني لا يقتصر على مواجهة التهديدات؛ بل يتعلق بتمكين المستخدم من استخدام العالم الرقمي بثقة وأمان.</p>

مجرمو الإنترنت يستهدفون الجيل «زد» بمخططات التصيد الاحتيالي

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">أكدت دراسة جديدة أن الذكاء الاصطناعي عُرضة لإساءة الاستخدام لنشر معلومات مضللة خطيرة حول الصحة، وأنها تنتشر أسرع بست مرات من الحقيقة، وأن أنظمة الذكاء الاصطناعي يمكن أن تعزز هذا الاتجاه.</div></p><p class='article-text'><div data-empty="false">أجرى الباحثون تجارب على خمسة نماذج رائدة للذكاء الاصطناعي طورتها شركات أنثروبيك و جوجل و ميتا و أوبن أيه أي وإكس كروب، تُستخدم جميع الأنظمة الخمسة على نطاق واسع، وتشكل العمود الفقري لروبوتات الدردشة المدعومة بالذكاء الاصطناعي والمضمنة في مواقع الويب والتطبيقات في جميع أنحاء العالم بحسب نيوزويك.</div></p><p class='article-text'><div data-empty="false">وباستخدام أدوات تطوير لا يمكن للعامة الوصول إليها عادةً، وجد الباحثون أنهم يستطيعون بسهولة برمجة حالات من أنظمة الذكاء الاصطناعي للرد على أسئلة متعلقة بالصحة بمعلومات غير صحيحة - وربما ضارة، والأسوأ من ذلك، أن برامج المحادثة الآلية وجدت أنها تغلف إجاباتها الزائفة بحجج مقنعة.</div></p><p class='article-text'><div data-empty="false"><b>إجابات خاطئة</b></div></p><p class='article-text'><div data-empty="false">و أوضح مؤلف الدراسة ناتانش مودي من جامعة جنوب أفريقيا: "في المجمل، كانت 88 في المائة من جميع الاستجابات خاطئة، ومع ذلك، فقد تم تقديمها بمصطلحات علمية، ونبرة رسمية، ومراجع ملفقة جعلت المعلومات تبدو مشروعة".</div></p><p class='article-text'><div data-empty="false">ومن بين الادعاءات الكاذبة التي تم نشرها كانت الأساطير التي تم فضحها مثل أن اللقاحات تسبب مرض التوحد، وأن فيروس نقص المناعة البشرية مرض ينتقل عن طريق الهواء، وأن تقنية الجيل الخامس تسبب العقم.</div></p><p class='article-text'><div data-empty="false">من بين روبوتات الدردشة الخمسة التي خضعت للتقييم، قدّمت أربعة منها إجابات خاطئة تماماً، نموذج واحد فقط أظهر بعض المقاومة، مما أدى إلى نشر معلومات مضللة في 40% من الحالات.</div></p><p class='article-text'><div data-empty="false"> ولم يتوقف البحث عند نقاط الضعف النظرية؛ بل ذهب مودي وفريقه إلى خطوة أبعد من ذلك، باستخدام متجر GPT التابع لشركة أوبن أيه أي - وهي منصة تسمح للمستخدمين ببناء ومشاركة تطبيقات "شات جي بي تي" المخصصة - لاختبار مدى سهولة قيام أفراد الجمهور بإنشاء أدوات التضليل بأنفسهم.</div></p><p class='article-text'><div data-empty="false">وقال مودي "لقد نجحنا في إنشاء نموذج أولي لروبوت محادثة مضلل باستخدام المنصة، كما حددنا أيضاً الأدوات العامة الموجودة في المتجر والتي كانت تعمل بنشاط على إنتاج معلومات صحية مضللة".</div></p><p class='article-text'><div data-empty="false">وأكد: "دراستنا هي الأولى التي تثبت بشكل منهجي أن أنظمة الذكاء الاصطناعي الرائدة يمكن تحويلها إلى روبوتات دردشة مضللة باستخدام أدوات المطورين، ولكن أيضاً الأدوات المتاحة للجمهور"، الدراسة نُشرت في مجلة حوليات الطب الباطني.</div></p><p class='article-text'><div data-empty="false"><b>تهديد متزايد للصحة العامة</b></div></p><p class='article-text'><div data-empty="false">وبحسب الباحثين، فإن التهديد الذي تشكله برامج الدردشة الآلية التي تعتمد على الذكاء الاصطناعي ليس افتراضياً، بل هو حقيقي ويحدث الآن.</div></p><p class='article-text'><div data-empty="false">وقال مودي "إن الذكاء الاصطناعي أصبح الآن جزءاً لا يتجزأ من طريقة الوصول إلى المعلومات الصحية وتقديمها، يتجه ملايين الأشخاص إلى أدوات الذكاء الاصطناعي للحصول على إرشادات بشأن الأسئلة المتعلقة بالصحة، فإذا كان من الممكن التلاعب بهذه الأنظمة لإنتاج نصائح كاذبة أو مضللة سراً، فإنها قد تخلق طريقاً جديداً قوياً للتضليل يصعب اكتشافه وتنظيمه ويكون أكثر إقناعاً من أي شيء رأيناه من قبل".</div></p><p class='article-text'><div data-empty="false">وأظهرت دراسات سابقة بالفعل أن الذكاء الاصطناعي التوليدي يمكن إساءة استخدامه لإنتاج معلومات صحية مضللة على نطاق واسع - مثل المدونات المضللة أو منشورات وسائل التواصل الاجتماعي - حول مواضيع تتراوح من المضادات الحيوية والأنظمة الغذائية العصرية إلى المعالجة المثلية واللقاحات.</div></p><p class='article-text'><b>ميزة البحث</b></p><p class='article-text'><div data-empty="false">وما يميز هذا البحث الجديد هو أنه الأول الذي يوضح كيف يمكن إعادة برمجة أنظمة الذكاء الاصطناعي الأساسية بشكل متعمد لتعمل كمحركات للتضليل في الوقت الفعلي، والاستجابة للمستخدمين اليوميين بمزاعم كاذبة تحت ستار النصائح الموثوقة.</div></p><p class='article-text'><div data-empty="false">ووجد الباحثون أنه حتى عندما لا تكون المطالبات ضارة بشكل صريح، فإن برامج المحادثة الآلية قد "تولد ذاتياً أكاذيب ضارة".</div></p><p class='article-text'><div data-empty="false">في حين أظهر أحد النماذج - وهو نموذج سونيت كلود 3.5 من أنثروبيك - بعض المرونة برفضه الإجابة على 60% من الاستفسارات المضللة، رغم ذلك يقول الباحثون إن هذا غير كافٍ. كانت الحماية عبر الأنظمة غير متسقة، وفي معظم الحالات، كان من السهل تجاوزها.</div></p><p class='article-text'><div data-empty="false">وأشار مودي إلى أن "بعض النماذج أظهرت مقاومة جزئية، وهو ما يثبت أن الضمانات الفعالة قابلة للتحقيق من الناحية الفنية، ومع ذلك، فإن الحماية الحالية غير متسقة وغير كافية. يجب على المطورين والجهات التنظيمية والجهات المعنية بالصحة العامة اتخاذ إجراءات حاسمة، وأن يتصرفوا فوراً، إذا تُركت دون رادع، فإن إساءة استخدام الذكاء الاصطناعي في السياقات الصحية قد تؤدي إلى عواقب وخيمة: تضليل المرضى، وتقويض الأطباء، وتغذية التردد في تلقي اللقاحات، وتدهور نتائج الصحة العامة".</div></p><p class='article-text'><div data-empty="false">ويدعو مؤلفو الدراسة إلى إصلاحات شاملة - بما في ذلك المرشحات التقنية الأقوى، والشفافية الأفضل حول كيفية تدريب نماذج الذكاء الاصطناعي، وآليات التحقق من الحقائق، وأطر السياسة لمحاسبة المطورين.</div></p><p class='article-text'><div data-empty="false">ويقارن الباحثون بين كيفية انتشار المعلومات الكاذبة على وسائل التواصل الاجتماعي، محذرين من أن المعلومات المضللة تنتشر أسرع بست مرات من الحقيقة، وأن أنظمة الذكاء الاصطناعي يمكن أن تعزز هذا الاتجاه.</div></p><p class='article-text'><div data-empty="false"><b>تحذير نهائي</b></div></p><p class='article-text'><div data-empty="false">وقال مودي: "بدون اتخاذ إجراءات فورية، قد تستغل جهات خبيثة هذه الأنظمة للتلاعب بالخطاب المتعلق بالصحة العامة على نطاق واسع، وخاصة خلال الأزمات مثل الأوبئة أو حملات التطعيم".</div></p>

دراسة تحذر: قنبلة معلومات طبية كاذبة يفجرها الذكاء الاصطناعي

<p class='article-text'><div data-empty="false">كشفت تحليلات موقع «سايبر نيوز» عن واحدة من أكبر عمليات تسريب بيانات الدخول في التاريخ، حيث تم الكشف عن أكثر من 16 مليار بيانات دخول مخزنة في مجموعات ضخمة عدة، يعتقد أن مصدرها الأساسي يعود إلى برمجيات التجسس من نوع «إنفوستيلرز».</div></p><p class='article-text'><div data-empty="false">وتظهر قراءات كاسبرسكي أن هناك نمواً بنسبة 21% في عدد اكتشافات هجمات سرقة كلمات المرور على مستوى العالم بين عامي 2023 و2024. لقد أصبحت برامج التجسس وسرقة المعلومات من أكثر التهديدات الإلكترونية انتشاراً، حيث تستهدف ملايين الأجهزة حول العالم وتعرض البيانات الشخصية والشركات الحساسة للخطر. تم تصميم هذه البرامج الخبيثة لاستخراج بيانات تسجيل الدخول وملفات تعريف الارتباط (Cookies) ومعلومات مهمة أخرى، ثم تجمع هذه البيانات في ملفات سجلات ويتم تداولها على الإنترنت المظلم.</div></p><p class='article-text'><div data-empty="false">وقالت ألكسندرا فيدوسيموفا، محللة البصمة الرقمية في كاسبرسكي: «إن رقم 16 مليار سجل هو رقم يفوق تقريباً ضعف عدد سكان الأرض، ومن الصعب تصديق أن هذا الكم الهائل من المعلومات قد تم تسريبه. يشير هذا «التسريب» إلى تجميع لـ 30 خرقاً لبيانات المستخدمين من مصادر مختلفة. وقد تم الحصول على هذه البيانات (أو «السجلات») بشكل أساسي من قبل مجرمي الإنترنت عبر أدوات سرقة المعلومات – وهي تطبيقات خبيثة تسرق البيانات – وتحدث مثل هذه الحوادث بشكل يومي. قام باحثو Cybernews بجمع هذه البيانات على مدى ستة أشهر منذ بداية العام. ومن المحتمل أن تحتوي مجموعتهم على سجلات مكررة، بسبب مشكلة إعادة استخدام كلمات المرور من قبل المستخدمين. لذلك، وعلى الرغم من أنه تمت الإشارة إلى أن أياً من قواعد البيانات المكتشفة لم يتم الإبلاغ عنها سابقاً، إلا أن هذا لا يعني أن هذه البيانات لم تتسرب سابقاً من خدمات أخرى أو تم جمعها بواسطة أدوات سرقة بيانات أخرى. وهذا يقلل بشكل كبير من عدد البيانات الفريدة والجديدة في هذا التجميع، رغم أن تحديد رقم دقيق أو حتى تقريبي يعد أمراً صعباً دون تحليل مفصل».</div></p><p class='article-text'><div data-empty="false">وأضاف دميتري جالوف، رئيس فريق البحث والتحليل العالمي لدى كاسبرسكي (GReAT) في روسيا ورابطة الدول المستقلة: «تشير أبحاث Cybernews إلى تجميع تسريبات عدة للبيانات على مدى فترة طويلة – منذ بداية العام. هذا يعكس اقتصاد الجرائم الإلكترونية المزدهر، الذي أصبح فيه سرقة بيانات الاعتماد عملية صناعية. ما نشهده هو جزء من سوق إلكتروني إجرامي راسخ، حيث تجمع بيانات الدخول من خلال أدوات سرقة المعلومات، وهجمات التصيد الإلكتروني، وبرمجيات خبيثة أخرى، ثم يتم جمعها، وإثراؤها، وبيعها – وغالباً ما تباع مرات عدة. يتم تحديث ما يسمى بـ «قوائم الدمج» هذه باستمرار، وإعادة تغليفها، وتحقيق أرباح منها من قِبل جهات متعددة على الإنترنت المظلم والآن بشكل متزايد على منصات يمكن للجميع الوصول إليها».</div></p><p class='article-text'><div data-empty="false">«اللافت في هذه الحالة ليس مجرد وقوع خرق على نطاق واسع أو خروقات عدة بحد ذاته، بل إن Cybernews تدعي أن مجموعات البيانات كانت متاحة بشكل علني مؤقتاً عبر قنوات غير آمنة، مما جعلها في متناول أي شخص صادفها».</div></p><p class='article-text'><div data-empty="false">وأضافت آنا لاركينا، خبيرة تحليل محتوى الإنترنت في كاسبرسكي: «هذه الأخبار تذكير جيد بضرورة التركيز على النظافة الرقمية ومراجعة جميع حساباتك الإلكترونية. قم بتحديث كلمات مرورك بانتظام وفعل المصادقة الثنائية (2FA) إن لم تكن مفعلة بالفعل. إذا تمكن المهاجمون من الوصول إلى حساباتك، تواصل فوراً مع الدعم الفني لاستعادة السيطرة وتحديد البيانات الأخرى التي قد تكون قد تسربت. استخدم مدير كلمات مرور موثوقاً به مثل Kaspersky Password Manager لتخزين بيانات اعتمادك بأمان».</div></p><p class='article-text'><div data-empty="false">«كما يجب على المستخدمين أن يظلوا يقظين تجاه هجمات الهندسة الاجتماعية، حيث قد يستغل المحتالون البيانات المسربة في أنشطة متعددة».</div></p>

تحذيرات بعد تسريب قواعد بيانات تحتوي على 16 مليار سجل دخول

<p class='article-text'><p class="article-text">دبي - البيان <br>كشفت تحليلات موقع «سايبر نيوز» عن واحدة من أكبر عمليات تسريب بيانات الدخول في التاريخ، حيث تم الكشف عن أكثر من 16 مليار بيانات دخول مخزنة في مجموعات ضخمة عدة، يعتقد أن مصدرها الأساسي يعود إلى برمجيات التجسس من نوع «إنفوستيلرز».<br>وتظهر قراءات كاسبرسكي أن هناك نمواً بنسبة 21% في عدد اكتشافات هجمات سرقة كلمات المرور على مستوى العالم بين عامي 2023 و2024. لقد أصبحت برامج التجسس وسرقة المعلومات من أكثر التهديدات الإلكترونية انتشاراً، حيث تستهدف ملايين الأجهزة حول العالم وتعرض البيانات الشخصية والشركات الحساسة للخطر. تم تصميم هذه البرامج الخبيثة لاستخراج بيانات تسجيل الدخول وملفات تعريف الارتباط (Cookies) ومعلومات مهمة أخرى، ثم تجمع هذه البيانات في ملفات سجلات ويتم تداولها على الإنترنت المظلم.<br>وقالت ألكسندرا فيدوسيموفا، محللة البصمة الرقمية في كاسبرسكي: «إن رقم 16 مليار سجل هو رقم يفوق تقريباً ضعف عدد سكان الأرض، ومن الصعب تصديق أن هذا الكم الهائل من المعلومات قد تم تسريبه. يشير هذا «التسريب» إلى تجميع لـ 30 خرقاً لبيانات المستخدمين من مصادر مختلفة. وقد تم الحصول على هذه البيانات (أو «السجلات») بشكل أساسي من قبل مجرمي الإنترنت عبر أدوات سرقة المعلومات – وهي تطبيقات خبيثة تسرق البيانات – وتحدث مثل هذه الحوادث بشكل يومي. قام باحثو Cybernews بجمع هذه البيانات على مدى ستة أشهر منذ بداية العام. ومن المحتمل أن تحتوي مجموعتهم على سجلات مكررة، بسبب مشكلة إعادة استخدام كلمات المرور من قبل المستخدمين. لذلك، وعلى الرغم من أنه تمت الإشارة إلى أن أياً من قواعد البيانات المكتشفة لم يتم الإبلاغ عنها سابقاً، إلا أن هذا لا يعني أن هذه البيانات لم تتسرب سابقاً من خدمات أخرى أو تم جمعها بواسطة أدوات سرقة بيانات أخرى. وهذا يقلل بشكل كبير من عدد البيانات الفريدة والجديدة في هذا التجميع، رغم أن تحديد رقم دقيق أو حتى تقريبي يعد أمراً صعباً دون تحليل مفصل».<br>وأضاف دميتري جالوف، رئيس فريق البحث والتحليل العالمي لدى كاسبرسكي (GReAT) في روسيا ورابطة الدول المستقلة: «تشير أبحاث Cybernews إلى تجميع تسريبات عدة للبيانات على مدى فترة طويلة – منذ بداية العام. هذا يعكس اقتصاد الجرائم الإلكترونية المزدهر، الذي أصبح فيه سرقة بيانات الاعتماد عملية صناعية. ما نشهده هو جزء من سوق إلكتروني إجرامي راسخ، حيث تجمع بيانات الدخول من خلال أدوات سرقة المعلومات، وهجمات التصيد الإلكتروني، وبرمجيات خبيثة أخرى، ثم يتم جمعها، وإثراؤها، وبيعها – وغالباً ما تباع مرات عدة. يتم تحديث ما يسمى بـ «قوائم الدمج» هذه باستمرار، وإعادة تغليفها، وتحقيق أرباح منها من قِبل جهات متعددة على الإنترنت المظلم والآن بشكل متزايد على منصات يمكن للجميع الوصول إليها».<br>«اللافت في هذه الحالة ليس مجرد وقوع خرق على نطاق واسع أو خروقات عدة بحد ذاته، بل إن Cybernews تدعي أن مجموعات البيانات كانت متاحة بشكل علني مؤقتاً عبر قنوات غير آمنة، مما جعلها في متناول أي شخص صادفها».<br>وأضافت آنا لاركينا، خبيرة تحليل محتوى الإنترنت في كاسبرسكي: «هذه الأخبار تذكير جيد بضرورة التركيز على النظافة الرقمية ومراجعة جميع حساباتك الإلكترونية. قم بتحديث كلمات مرورك بانتظام وفعل المصادقة الثنائية (2FA) إن لم تكن مفعلة بالفعل. إذا تمكن المهاجمون من الوصول إلى حساباتك، تواصل فوراً مع الدعم الفني لاستعادة السيطرة وتحديد البيانات الأخرى التي قد تكون قد تسربت. استخدم مدير كلمات مرور موثوقاً به مثل Kaspersky Password Manager لتخزين بيانات اعتمادك بأمان».<br>«كما يجب على المستخدمين أن يظلوا يقظين تجاه هجمات الهندسة الاجتماعية، حيث قد يستغل المحتالون البيانات المسربة في أنشطة متعددة».</p></p>

<p class='article-text'><div data-empty="false">حذفت منصة «تيك توك» مقاطع فيديو حصدت ملايين المشاهدات بعد أن اكتشف باحثو الأمن السيبراني أنها كانت تحاول خداع المستخدمين لتنزيل برامج سرقة معلومات.</div></p><p class='article-text'><div data-empty="false">في الأشهر الأخيرة، انتشرت على تطبيق "تيك توك" مجموعة من مقاطع الفيديو الترويجية، مدتها عشر ثوانٍ، حصدت ملايين المشاهدات، تزعم هذه المقاطع أنها توفر طريقة سهلة لتفعيل الاشتراكات المدفوعة أو ميزات تطبيقات رئيسية مثل مايكروسوفت ويندوز، وأوفيس 365، وسبوتيفاي بريميوم: عن طريق كتابة أمر بسيط في أداة سطر أوامر PowerShell في ويندوز وفق مجلة فوربس.</div></p><h2>تصيد واحتيال</h2><p class='article-text'><div data-empty="false">لكن في الحقيقة لا يعدو الأمر أكثر من كونه خدعة وتصيد حيث يتم تنزيل وتثبيت برمجيات خبيثة مُصمّمة لسرقة جميع أنواع المعلومات الشخصية من جهاز الكمبيوتر سواء كانت مستندات شخصية، عملات رقمية، وبيانات تسجيل دخول على مواقع التواصل الاجتماعي.</div></p><p class='article-text'><div data-empty="false"> وصرّح باحث الأمن السيبراني في تريند مايكرو، الذي اكتشف الهجوم، بأن أدوات الأمن التقليدية ستتجاهل الهجوم الأرجح لأن البرمجيات الخبيثة لا تُرسَل عبر مرفق بريد إلكتروني أو ثغرة أمنية في البرنامج، بل يتم تثبيتها عن غير قصد من قِبل أشخاص يبحثون عن اشتراك مجاني.</div></p><p class='article-text'><div data-empty="false">وأوضحت الشركة في تقريرٍ لها عن الهجوم: "لا توجد أي برمجيات خبيثة على المنصة لتحليلها أو حظرها من قِبل حلول الأمن، يُقدَّم جميع المحتوى العملي بصريًا وسمعيًا".</div></p><p class='article-text'><div data-empty="false">كما أكدت جونستيري ديلا كروز، الباحثة في تريند مايكرو أن الشركة تعتقد أن عملية الاحتيال هذه تُروّج باستخدام الذكاء الاصطناعي، حيث تتشابه مقاطع الفيديو التي تُروّج لها في أصواتها الاصطناعية، ولقطات الفيديو وزوايا الكاميرا فيها تقريبًا.</div></p><h2>إزالة الحسابات</h2><p class='article-text'><div data-empty="false">وقالت شركة تيك توك إنها أزالت جميع الحسابات التي حددها الباحثون على أنها ضارة، وإن كان حذف كل الفيديوهات من تلك النوعية يعد أمراً صعباً، ولذلك حذرت الشركة المستخدمين من اتباع التعليمات الموجودة في تلك المقاطع وإدخال أوامر غير معلومة المصدر في الـ PowerShel.</div></p><p class='article-text'><div data-empty="false">ويعد من المستحيل تحديد عدد الأشخاص الذين اتبعوا تعليمات تثبيت البرامج الضارة في الفيديوهات، فمن الواضح أنها حظيت بمشاهدات واسعة على تيك توك، فقد حقق أحد الفيديوهات، الذي وعد بـ"تحسين تجربتك على سبوتيفاي فورًا"، أكثر من نصف مليون مشاهدة، وحصد حسابان على تيك توك، يضم كل منهما 11 فيديو، ما يقرب من مليون مشاهدة.</div></p><p class='article-text'><div data-empty="false">وفي التعليقات على فيديو حصد أكثر من 550,000 مشاهدة، يعرض ميزات احترافية في ويندوز، سأل أحد المشاهدين: "هل هذا آمن؟"، وجاءت إجابتهم في تعليقات أخرى، حيث قال أحدهم إن بيانات القرص الصلب الخاص به قد حُذفت بعد تشغيل الكود، بينما أضاف آخر: "جميع حساباتي قد تعرّضت للاختراق بسبب هذه الفيديوهات".</div></p>

في 10 ثوانٍ.. فيديوهات بالذكاء الاصطناعي على تيك توك تسرق حساباتك!

<p class='article-text'>أكد معالي الشيخ نهيان بن مبارك آل نهيان، وزير التسامح والتعايش، أن التسامح والقيم الإنسانية والشمولية، يجب أن تكون عناصر محورية في توجيه التطور السريع للذكاء الاصطناعي (AI)، بما يضمن أن تسهم هذه التكنولوجيا في إثراء حياة الإنسان بدلاً من الإضرار بها أو زعزعتها.</p><p class='article-text'>جاء ذلك خلال كلمته في النسخة الثالثة من قمة «الآلات يمكنها أن ترى 2025»، التي أقيمت في «متحف المستقبل» بدبي، حيث أبرز معاليه مكانة المدينة كمركز عالمي للابتكار والتعاون وتطوير الذكاء الاصطناعي المسؤول.</p><p class='article-text'>وقال معاليه: «يسعدني أن أكون معكم في قمة «الآلات يمكنها أن ترى» لهذا العام، ويشرّفني أن يُعقد هذا المؤتمر تحت الرعاية الكريمة لسمو الشيخ حمدان بن محمد بن راشد آل مكتوم، ولي عهد دبي نائب رئيس مجلس الوزراء وزير الدفاع رئيس مجلس أمناء مؤسسة دبي للمستقبل.</p><p class='article-text'>وأتقدم بخالص الشكر والامتنان إلى سموه على دعمه القوي والفعّال لجميع المبادرات المفيدة التي تعود بالنفع على المجتمع ولها قيمة إنسانية رفيعة، كما أرحب بكم جميعاً، وأشكر حضوركم ومشاركتكم أفكاركم حول الذكاء الاصطناعي في هذا المؤتمر المهم، وأتوجه بالشكر إلى مؤسسة دبي للمستقبل، ومكتب الذكاء الاصطناعي في الإمارات، وجميع الجهات المنظمة والداعمة».</p><p class='article-text'>وأضاف معاليه: «من الطبيعي تماماً أن يُعقد هذا المؤتمر في دبي. فهذه المدينة العالمية تشتهر بتبنيها للتكنولوجيا الحديثة، وهذا يتجلى من خلال دعمها ونموها للشركات والمؤسسات التي تسهم في جعل دولة الإمارات مركزاً للذكاء الاصطناعي في المنطقة والعالم. إنها مدينة تنظر إلى المستقبل بثقة، ومتحف المستقبل هذا دليل واضح على مكانتها كمدينة مستقبلية».</p><p class='article-text'>وأكد معاليه أن دولة الإمارات، تحت القيادة الحكيمة لصاحب السمو الشيخ محمد بن زايد آل نهيان، رئيس الدولة، حفظه الله، تثمّن الإنجازات التكنولوجية، لا سيما تلك التي تخدم التعليم، والبيئة المستدامة، والرعاية الصحية، والاقتصاد، والمجتمع المنتج، والمبتكر، والمزدهر.</p><p class='article-text'>وبدعم قوي من صاحب السمو الشيخ محمد بن راشد آل مكتوم، نائب رئيس الدولة رئيس مجلس الوزراء حاكم دبي، رعاه الله، تمضي دولة الإمارات في الاستفادة الكاملة من إمكانات الابتكار والتقدم التكنولوجي.</p><p class='article-text'>وتابع معاليه: «ندرك تماماً في دولة الإمارات قوة الذكاء الاصطناعي في تسريع وتغيير الأنشطة البشرية. ونتفق مع جوهر هذا المؤتمر بأن استخدام هذه الأدوات لخدمة رفاه الإنسان يتطلب تحليلاً مدروساً لجميع جوانب هذا الإمكان الهائل. علينا أن نكون استباقيين وبعيدي النظر في كيفية نشر الذكاء الاصطناعي وتطبيقه بأمان ومسؤولية في جميع جوانب حياتنا».</p><p class='article-text'>وأضاف معاليه: «بصفتي وزيراً للتسامح والتعايش، أعلم تماماً أن الابتكار في الذكاء الاصطناعي لا يمس التكنولوجيا فحسب، بل يمتد إلى الاقتصاد والمجتمع، مما يبرز البُعد الأخلاقي لعملكم. إن الوصول إلى نتائج حقيقية في هذا المجال يتطلب صبراً وجهداً كبيراً، وأود هنا أن أطرح بعض الملاحظات:</p><p class='article-text'>أولاً: يحلم معظم سكان العالم بالسلام والاستقرار، والأمن الاقتصادي، والكرامة الشخصية، وجودة حياة عالية، وفرص تطوير الذات. إن الوصول إلى أدوات الذكاء الاصطناعي بات أداة قوية لتحقيق هذا الحلم.</p><p class='article-text'>ويُظهر الذكاء الاصطناعي قدرة كبيرة على مساعدة المجتمعات في مواجهة تحديات مثل التغير المناخي، والفجوة بين الدول الغنية والفقيرة، وحماية البيئة، والحد من النزاعات، وسوء الفهم بين أصحاب الأديان والثقافات المختلفة. وآمل أن يساهم هذا المؤتمر في وضع الذكاء الاصطناعي في خدمة هذه القضايا.</p><p class='article-text'>ثانيًا: بعض تطورات الذكاء الاصطناعي تذكرنا بإمكانية استخدامه لأغراض ضارة من قبل مجرمين أو جهات خبيثة. كيف يمكننا تعظيم الفوائد وتقليل الأضرار المحتملة؟ أعتقد أننا بحاجة إلى العودة إلى قيمنا الإنسانية المشتركة، مثل التسامح، والإخاء، والرحمة، والاحترام، والرعاية للآخرين والكائنات والبيئة. هذه القيم ضرورية لجعل التحول إلى الذكاء الاصطناعي أكثر نفعاً وشمولاً وأقل إضراراً بالمجتمعات.</p><p class='article-text'>ثالثا: قضية تنمية الإنسان في عصر الذكاء الاصطناعي هي مسألة جوهرية. ولكي نستفيد إلى أقصى حد من الذكاء الاصطناعي، يجب أن تطبق الدولة برامج تعليمية وتدريبية كبرى تشمل تعزيز العلوم والتكنولوجيا، وتنمية مهارات التفكير النقدي والتحليلي، وفهم الموروثات الثقافية. ويجب أن يكون العاملون متمكنين في تقنيات المعلومات، ومغامرين مبدعين. رابعاً:</p><p class='article-text'>يعتمد النجاح أيضاً على الشراكات القوية بين المؤسسات التعليمية والبحثية وبين القطاع الخاص، وعلى القدرة على تحويل نتائج البحث إلى تطبيقات تدفع التقدم الاجتماعي والاقتصادي. خامساً:</p><p class='article-text'>التعاون الدولي شرط أساسي للنجاح. ومن خلال هذا المؤتمر، أنتم تغتنمون فرصة تبادل الأفكار والمعرفة، وآمل أن تستمروا في تعزيز هذه الفرص للتعاون الدولي». واختتم معاليه بقوله: «إن عملكم في الذكاء الاصطناعي يُعد منصة لتعزيز السلام والرخاء والتفاهم العالمي.</p><p class='article-text'>وأدعوكم إلى استثمار هذه المناسبة ليس فقط لتعميق فهمكم للذكاء الاصطناعي، بل لتعزيز قدرتنا على العيش المشترك في سلام وازدهار». وتعد القمة من أبرز المنتديات العالمية في الذكاء الاصطناعي، وتعلم الآلة، والرؤية الحاسوبية، والروبوتات.</p><p class='article-text'>وشارك فيها أكثر من 2000 مندوب دولي من كبار الباحثين والقادة الحكوميين. وقال معالي عمر سلطان العلماء، وزير دولة للذكاء الاصطناعي، والاقتصاد الرقمي، وتطبيقات العمل عن بُعد: «تواصل دبي ترسيخ مكانتها كعاصمة عالمية للذكاء الاصطناعي، من خلال دعم الابتكار المؤثر الذي يحسّن حياة الناس، ويعزز النمو الاقتصادي المستدام. ومن خلال استضافة فعاليات مثل Machines Can See، نؤكد التزامنا بالتعاون وجذب المواهب، ونشر الذكاء الاصطناعي المسؤول».</p><p class='article-text'>وشهد المؤتمر توقيع عدة اتفاقيات مهمة، من أبرزها مذكرة تفاهم إقليمية بين «أستانا هَب» (كازاخستان)، و«آي تي بارك» (أوزبكستان)، و«مركز الفارابي للابتكار» (الإمارات)، لتعزيز الابتكار العابر للحدود ونمو الشركات الناشئة. كما أطلقت Google Cloud مبادرتها الإقليمية لتقديم برامج تعليمية مجانية تحت عنوان «Gen-AI Leader».</p>

نهيان بن مبارك خلال قمة «الآلات يمكنها أن ترى»:

الابتكار والقيم الإنسانية ينبغي أن تقود مستقبل الذكاء الاصطناعي

<p class='article-text'>كشف فريق البحث والتحليل العالمي لدى «كاسبرسكي» (GReAT) عن حملة خبيثة جديدة تستهدف مستخدمي نظام أندرويد، حيث تستخدم دعوات زفاف مزيفة لجذب الضحايا لتثبيت تطبيق خبيث أسمته «كاسبرسكي» باسم «Tria Stealer». وينقل التطبيق محتوى الرسائل النصية والبريد الإلكتروني وغيرها من المعلومات إلى المهاجمين.</p><p class='article-text'>كما يستولي على حسابات واتساب وتيليجرام للمستخدمين بغرض الابتزاز المالي من الأصدقاء أو العائلة.</p><p class='article-text'>وبفضل اعتراض الرسائل النصية القصيرة، يتمكن المهاجمون من الوصول إلى حسابات متعددة في خدمات أو تطبيقات مختلفة (مثل الخدمات المصرفية عبر الإنترنت) من خلال طلب كلمات المرور أحادية الاستخدام (OTP) وقراءتها من الرسائل المُعترضة.</p><p class='article-text'>ورغم أن هذا قد يكون مفيداً في بعض الحالات، فإنه يحمل مخاطر، ويُستخدم أحياناً من قبل المجرمين السيبرانيين لنشر البرمجيات الخبيثة.</p><p class='article-text'>ويجري توزيع تطبيق Tria Stealer على هيئة ملف تثبيت بصيغة APK عبر الرسائل الخاصة والجماعية على منصتي تيليجرام وواتساب. </p>

دعوات زفاف مزيفة تستهدف سرقة البيانات

<p>اكتشف خبراء «كاسبرسكي» في أواخر أغسطس 2024، إصداراً جديداً من برمجية «حصان طروادة» Necro التي اخترقت تطبيقات مشهورة عدة على متجر «جوجل بلاي» Google Play وتطبيقات أخرى معدلة ومتاحة على منصات غير رسمية، وتضمنت التطبيقات Spotify، وWhatsApp، وMinecraft.</p>
<p>ويُشار إلى أن Necro هي أداة تنزيل مخصصة لنظام أندرويد Android، حيث تقوم بتنزيل وتشغيل برمجيات خبيثة أخرى على الأجهزة المصابة، وذلك بناء على أوامر صادرة عن مصممي برمجية حصان طروادة نفسها. وقد سجلت حلول كاسبرسكي استهداف هجمات Necro للمستخدمين في كل من روسيا، والبرازيل، وفيتنام، والإكوادور، والمكسيك، كجزء من هذه الحملة الخبيثة.</p>
<p>ويستطيع إصدار Necro الذي اكتشفه خبراء كاسبرسكي تنزيل وحدات برمجية على الهواتف الذكية المصابة، وتتولى هذه الوحدات بدورها عرض إعلانات في مناطق غير مرئية، وتنقر عليها، وتقوم بتنزيل ملفات قابلة للتنفيذ، وتثبيت تطبيقات خارجية، وفتح روابط عشوائية في نوافذ WebView غير مرئية لتنفيذ كود JavaScript.</p>
<p>استناداً إلى خصائصها التقنية، يُرجَّح أن تمتلك برمجية حصان طروادة هذه القدرة على إدخال المستخدمين ضمن اشتراكات في خدمات مدفوعة حتى.</p>
<p>وإضافة إلى ذلك، تسمح الوحدات التي جرى تنزيلها للمهاجمين بإعادة توجيه تدفق بيانات الإنترنت عبر جهاز الضحية. ويتيح ذلك لمجرمي الإنترنت زيارة موارد محظورة أو مرغوبة باستخدام جهاز الضحية، مع وجود احتمال بتوظيفه كجزء من شبكة بوتات خبيثة يتم تشغيلها عبر وكيل.</p>
<p>واكتشف خبراء كاسبرسكي برمجية Necro للمرة الأولى في نسخة معدلة من تطبيق Spotify Plus. وقد ادعى منشئو التطبيق أنه آمن للأجهزة، وقدموا ميزات إضافية غير متواجدة في تطبيق بث الموسيقى الرسمي.</p>
<p>ولاحقاً، وجد الخبراء أيضاً نسخة معدلة من تطبيق WhatsApp تتضمن أداة تنزيل Necro، تلتها إصدارات مخترَقة لعدد من الألعاب الشائعة، بما في ذلك Minecraft، وStumble Guys، وCar Parking Multiplayer. وقد جرى تضمين Necro داخل تلك التطبيقات بواسطة وحدة تكوين للإعلانات غير مصادق عليها.</p>
<p>وامتدت حملة Necro لتتجاوز المنصات الخارجية، وجرى رصدها أيضاً على متجر Google Play. حيث عُثِر على برنامج التنزيل الخبيث في كل من تطبيق Wuta Camera وMax Browser. وتبعاً لإحصاءات Google Play، فقد تخطى عدد التنزيلات لهذين التطبيقَين معاً 11 مليوناً.</p>
<p>كما تم توزيع برمجية Necro على هذه المنصة عبر نموذج إعلاني لم يتم التحقق منه. وفي أعقاب تقديم تقرير مختبرات كاسبرسكي إلى Google، تم إقصاء الكود الخبيث من تطبيق Wuta Camera، فيما أزيل تطبيق Max Browser من المتجر. لكن ورغم ذلك، لا يزال المستخدمون معرضين لخطر مصادقة Necro على منصات غير رسمية. </p>

نتائج البحث عن: تطبيقات خبيثة

واشنطن تدرس حظر استيراد مكونات مراكز البيانات من الصين

4300 موقع مزيف.. مونديال 2026 يدخل مرمى الاحتيال الإلكتروني

9 خطوات أمنية لتجنب اختراق الكاميرات وأجهزة المنزل

ما الذي يحدث عند لف الهاتف بورق الألمنيوم؟

أبل تحذر من «حفرة الماء».. اختراق خطير يضرب أجهزة آيفون

الخطر في جيبك.. علامات غير متوقعة على اختراق هاتفك

تحذير عاجل من جوجل: اختراق هواتف أندرويد دون أي نقرة

"النقرة الصفرية".. واتساب تواجه حملة تجسس متقدمة على مستخدمي آبل

"الأمن السيبراني": 12 ألف اختراق عبر "الواي فاي" منذ بداية العام

"حصان طروادة" يجبر جوجل على حذف 77 تطبيقاً خبيثاً

تصاعد التصيد الإلكتروني عبر الهندسة الاجتماعية والروابط المتطورة

تحت المراقبة.. كيف تعرف أن هاتفك يتجسس عليك؟

مجرمو الإنترنت يستهدفون الجيل «زد» بمخططات التصيد الاحتيالي

دراسة تحذر: قنبلة معلومات طبية كاذبة يفجرها الذكاء الاصطناعي

تحذيرات بعد تسريب قواعد بيانات تحتوي على 16 مليار سجل دخول

تحذيرات بعد تسريب قواعد بيانات تحتوي على 16 مليار سجل دخول

في 10 ثوانٍ.. فيديوهات بالذكاء الاصطناعي على تيك توك تسرق حساباتك!

الابتكار والقيم الإنسانية ينبغي أن تقود مستقبل الذكاء الاصطناعي

دعوات زفاف مزيفة تستهدف سرقة البيانات

برمجية «حصان طروادة» الخبيثة تطارد تطبيقات «أندرويد»