<p class='article-text'>لم تعد المواجهة مرتبطة بالملاعب فقط، بل امتدت إلى الفضاء الرقمي، حيث يسعى محتالون إلى استغلال الحماس العالمي للبطولة عبر مواقع مزيفة تنتحل صفة الاتحاد الدولي لكرة القدم "فيفا"، وتستهدف المشجعين الباحثين عن التذاكر والبضائع والبث والوظائف المرتبطة بالحدث.</p><p class='article-text'>وبحسب تقرير نشرته "أرابيان بزنس"، حدد باحثون شبكة واسعة من الأنشطة الاحتيالية الإلكترونية قبل انطلاق البطولة، تشمل مواقع تذاكر مزيفة، ومتاجر بضائع مقلدة، ومنصات بث وهمية، وصفحات تصيد مصممة لسرقة البيانات الشخصية ومعلومات الدفع. وأشار التقرير إلى أن هذه الشبكة تستغل الزخم العالمي حول كأس العالم 2026، التي تستضيفها الولايات المتحدة وكندا والمكسيك.</p><p class='article-text'>وتشير شركة الأمن السيبراني "Group-IB" إلى أن الباحثين كشفوا أكثر من 4300 نطاق احتيالي ينتحل الوجود الرسمي لـ"فيفا" على الإنترنت، إضافة إلى 6 مخططات احتيالية و4 جهات تهديد مستقلة، بينها حملة تصيد أُطلق عليها اسم "الملعب الشبح"، وقدّرت الشركة أن هذه الأنشطة قد تقود إلى خسائر بمليارات الدولارات إذا لم يتم احتواؤها.</p><p class='article-text'>ولا تقتصر الحملة على تذاكر مزيفة فقط. فبحسب دورية "انفوسيكيورتي"، رصد الباحثون منظومة احتيال أوسع تشمل متصيدين يبيعون أدوات تصيد جاهزة، وحملات سرقة بيانات تعتمد على برمجيات مع تداول نحو 2500 حساب أو تسجيل دخول مرتبط بفيفا في أسواق الويب المظلم.</p><p class='article-text'>كما حذر مكتب التحقيقات الفيدرالي الأمريكي من قيام جهات احتيالية بتسجيل مواقع تنتحل صفة مواقع فيفا، مستغلة أسماء نطاقات قريبة من الأصل أو مرتبطة بكلمات مثل الوظائف والتذاكر والخدمات الرسمية. وأكد المكتب أن مواقع جديدة قد تظهر مع اقتراب البطولة وخلالها، داعياً الجمهور إلى الدخول إلى الموقع الرسمي مباشرة، وتجنب الروابط المشبوهة أو نتائج البحث الممولة التي قد تقود إلى صفحات مزيفة.</p><p class='article-text'>وتضيف تقارير أمنية أخرى أن المحتالين يستغلون كلمات مثل “FIFA”، و“World Cup”، و“2026”، و“tickets”، و“VIP”، و“stream”، وأسماء المدن المستضيفة لبناء مواقع تبدو مقنعة.</p><p class='article-text'>وتظهر خطورة هذه الحملات في أنها لا تستهدف فئة واحدة فقط. فالمشجع الذي يبحث عن تذكرة، والزائر الذي يريد بثاً رخيصاً، والباحث عن وظيفة مؤقتة في البطولة، وحتى المشتري الذي يبحث عن قميص رسمي، جميعهم قد يتحولون إلى ضحايا محتملين.</p><p class='article-text'>ويستغل مجرمي الإنترنت يستغلون حماس الجمهور قبل صافرة البداية عبر متاجر مزيفة، ومواقع بث، ومخططات مراهنات، وروابط تحميل أو تسجيل مجهولة قد تُستخدم لجمع الأموال والبيانات أو تثبيت برمجيات خبيثة.</p><p class='article-text'>وتكشف هذه التحذيرات أن كأس العالم لم يعد هدفاً رياضياً وإعلامياً فقط، بل أصبح أيضاً موسماً مربحاً لمجرمي الإنترنت. فارتفاع الطلب على التذاكر، وتعدد الدول المستضيفة، وكثافة البحث عن العروض، وتسرع الجماهير في الشراء، كلها عوامل تجعل البطولة بيئة مثالية للاحتيال الرقمي.</p><p class='article-text'>وينصح خبراء الأمن السيبراني المشجعين بشراء التذاكر والبضائع من القنوات الرسمية فقط، وكتابة عنوان موقع فيفا يدوياً في المتصفح، وتجنب الروابط المختصرة أو الإعلانات الممولة غير الموثوقة، وعدم إدخال بيانات الدفع في مواقع لا يمكن التحقق منها. كما يوصى بتفعيل المصادقة متعددة العوامل، وتجنب تنزيل تطبيقات أو ملفات من مصادر مجهولة، خصوصاً تلك التي تعد ببث مجاني أو عروض تذاكر بأسعار غير منطقية.</p>

4300 موقع مزيف.. مونديال 2026 يدخل مرمى الاحتيال الإلكتروني

<p class='article-text'><div data-empty="false">شهدت الساعات الأخيرة حالة من القلق بين مستخدمي أجهزة الكمبيوتر، بعد انتشار تقارير تفيد بوجود ملفات تحميل مشبوهة مرتبطة بأدوات شائعة تُستخدم لمراقبة أداء الأجهزة، وهما برنامجا  "سي بي يو-زد" و "إتش دبليو مونيتور"، واللذان يعتمد عليهما ملايين المستخدمين حول العالم لفحص حرارة المعالج ومواصفات النظام.</div></p><p class='article-text'><div data-empty="false">بدأت المشكلة عندما لاحظ بعض المستخدمين أن روابط تحميل التحديثات الأخيرة لم تعد تؤدي إلى الملفات المعتادة الخاصة بالبرنامجين، بل ظهرت ملفات تثبيت غير مألوفة ومختلفة عن الإصدارات الرسمية، ومع محاولة تنزيل هذه الملفات، قامت بعض برامج الحماية بإطلاق تحذيرات فورية، معتبرة أنها قد تحتوي على برمجيات ضارة وفق wccftech. </div></p><p class='article-text'><div data-empty="false">في عدد من الحالات، اكتشفت برامج مكافحة الفيروسات هذه الملفات وصنفتها كتهديد محتمل، مما دفع العديد من المستخدمين إلى التوقف عن التثبيت فوراً. كما أظهرت تقارير فحص أمنية عبر الإنترنت أن عدداً كبيراً من أنظمة الحماية العالمية رصد هذه الملفات على أنها مشبوهة.</div></p><p class='article-text'><div data-empty="false">وتشير بعض التحليلات الأولية إلى أن المشكلة قد لا تكون في برنامجي  "سي بي يو-زد" و "إتش دبليو مونيتور" نفسيهما، بل ربما في قنوات التحميل أو أنظمة التوزيع المرتبطة بهما. </div></p><p class='article-text'><div data-empty="false">ويُعتقد أن هناك احتمال تعرض جزء من البنية الخاصة بالموقع أو واجهة التحميل لاختراق مؤقت، ما أدى إلى ظهور ملفات غير أصلية لدى بعض المستخدمين.</div></p><p class='article-text'><div data-empty="false">من جهة أخرى، أكد مطورو البرنامجين أن التحقيقات لا تزال مستمرة، وأن الملفات الأساسية لم يتم تعديلها أو اختراقها بشكل مباشر، لكنهم أشاروا إلى احتمال تعرض خدمات التحميل أو الواجهة الإلكترونية لهجوم محدود استمر لفترة قصيرة، وهو ما قد يفسر ظهور هذه الملفات المشبوهة.</div></p><p class='article-text'><div data-empty="false">ورغم عدم تأكيد وجود اختراق شامل حتى الآن، ينصح خبراء الأمن السيبراني المستخدمين بتحميل البرامج فقط من المصادر الرسمية، وتجنب أي روابط غير موثوقة، مع ضرورة تحديث برامج الحماية بشكل دائم.</div></p><p class='article-text'><div data-empty="false">وبينما تستمر التحقيقات، تبقى هذه الحادثة تذكيراً مهماً بخطورة التهديدات الإلكترونية حتى على البرامج الشهيرة والموثوقة مثل   "سي بي يو-زد" و "إتش دبليو مونيتور" وضرورة التعامل بحذر مع أي ملفات يتم تحميلها من الإنترنت.</div></p>

اختراق يضرب برامج الكمبيوتر الشهيرة.. برمجيات خبيثة تهدد ملايين الأجهزة

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">أطلقت شركة أبل تحذيرا عاجلا لمستخدمي أجهزة آيفون حول العالم، بعد رصد هجوم إلكتروني متطور قادر على اختراق الأجهزة وسرقة البيانات الحساسة دون علم المستخدمين، داعية إلى تثبيت تحديث أمني فوري لتفادي المخاطر.</div></p><p class='article-text'><div data-empty="false">وأعلنت الشركة عن توسيع نطاق تحديثي iOS 18.7.7 وiPadOS 18.7.7 ليشمل عددا أكبر من الأجهزة، في خطوة تهدف إلى توفير حماية عاجلة ضد أداة اختراق متقدمة تُعرف باسم DarkSword.</div></p><p class='article-text'><div data-empty="false">ويأتي هذا التحديث بعد تحذيرات من خبراء الأمن السيبراني بشأن قدرة الأداة على استغلال ثغرات خفية في نظام التشغيل ومتصفح "سفاري"، ما يسمح بزرع برامج تجسس داخل الجهاز بشكل غير مرئي.</div></p><p class='article-text'><div data-empty="false"><b>آلية الهجوم اختراق عبر مواقع موثوقة</b></div></p><p class='article-text'><div data-empty="false">يعتمد الهجوم على أسلوب يُعرف باسم "هجوم حفرة الماء"، حيث يتم اختراق مواقع إلكترونية موثوقة وزرع شيفرات خبيثة فيها.</div></p><p class='article-text'><div data-empty="false">وبمجرد زيارة المستخدم لهذه المواقع، يتم تفعيل الهجوم تلقائيًا، دون الحاجة إلى تحميل ملفات أو الضغط على روابط مشبوهة، ما يجعل اكتشافه صعبًا للغاية، بعد ذلك، يتم تثبيت أبواب خلفية تتيح للمهاجمين الوصول المستمر إلى الجهاز.</div></p><p class='article-text'><div data-empty="false"><b>بيانات حساسة في خطر</b></div></p><p class='article-text'><div data-empty="false">تشير التقارير  وفقا لصحيفة "ديلي ميل" إلى أن البرمجيات الخبيثة المرتبطة بـ DarkSword قادرة على جمع كميات كبيرة من البيانات، تشمل: الرسائل النصية وسجل المكالمات، والصور وجهات الاتصال وكلمات المرور والبريد الإلكتروني وبيانات الموقع وسجل التصفح والملفات المخزنة على iCloud.</div></p><p class='article-text'><div data-empty="false">كما يمكنها الوصول إلى تطبيقات المراسلة مثل واتساب وتلغرام، بالإضافة إلى استهداف محافظ العملات الرقمية.</div></p><p class='article-text'><div data-empty="false">كشفت تقارير صادرة عن شركات أمنية، من بينها جوجل، أن هذه الأداة استُخدمت بالفعل في هجمات استهدفت مستخدمين في عدة دول منذ عام 2025.</div></p><p class='article-text'><div data-empty="false">ومع تسرب نسخة أحدث من الأداة على الإنترنت، تزداد المخاوف من توسع نطاق الهجمات خلال الفترة المقبلة.</div></p><p class='article-text'><div data-empty="false"><b>إجراءات وقائية للمستخدمين</b></div></p><p class='article-text'><div data-empty="false">ودعت آبل المستخدمين إلى اتخاذ إجراءات فورية، أبرزها:</div></p><p class='article-text'><div data-empty="false">تحديث النظام إلى أحدث إصدار متاح</div></p><p class='article-text'><div data-empty="false">تفعيل التحديثات التلقائية</div></p><p class='article-text'><div data-empty="false">الحذر عند تصفح المواقع الإلكترونية</div></p><p class='article-text'><div data-empty="false">تفعيل وضع الإغلاق (Lockdown Mode)، خاصة للفئات الأكثر عرضة للاستهداف مثل الصحفيين والنشطاء.</div></p><p class='article-text'><div data-empty="false"><b>خطوة استثنائية من آبل</b></div></p><p class='article-text'><div data-empty="false">أكدت الشركة أن توسيع نطاق التحديث ليشمل أجهزة أقدم يُعد خطوة غير معتادة، لكنها ضرورية لحماية المستخدمين الذين لم ينتقلوا بعد إلى الإصدارات الأحدث من النظام.</div></p><p class='article-text'><div data-empty="false">كما بدأت بإرسال تنبيهات مباشرة على الأجهزة القديمة لحث المستخدمين على التحديث الفوري.</div></p><p class='article-text'><div data-empty="false">يعكس هذا الهجوم تصاعدا ملحوظا في قدرات برامج التجسس التي تستهدف الهواتف الذكية، حيث أصبحت الهجمات أكثر تطورا وتعقيدا، ولا تتطلب سوى تفاعل بسيط من المستخدم.</div></p><p class='article-text'><div data-empty="false">ويؤكد خبراء الأمن أن التحديثات الدورية لم تعد خيارا، بل ضرورة أساسية لحماية البيانات والخصوصية في ظل هذا النوع من التهديدات.</div></p>

أبل تحذر من «حفرة الماء».. اختراق خطير يضرب أجهزة آيفون

<p class='article-text'><div data-empty="false">حذرت شركة مايكروسوفت من حملة إلكترونية تنتشر عبر رسائل واتساب، تستهدف المستخدمين من خلال توزيع ملفات برمجية خبيثة بصيغة MSI، تتيح للمهاجمين التحكم الكامل بأجهزة الضحايا والوصول إلى بياناتهم. </div></p><p class='article-text'><div data-empty="false">بدأت الحملة في أواخر فبراير 2026، ويستغل المهاجمون الهندسة الاجتماعية لخداع المستخدمين لفتح الملفات الضارة، غالباً ما يبدو مصدر الرسائل وكأنه أحد جهات اتصال الضحية، أو تُظهر رسائل مزعجة توحي بضرورة عاجلة، مما يدفع المستخدمين إلى تشغيل الملفات على عجل.</div></p><p class='article-text'><div data-empty="false">تعمل البرمجيات الخبيثة على إنشاء مجلدات مخفية في C:ProgramData، وتستبدل أدوات ويندوز الشرعية مثل curl.exe وbitsadmin.exe بأسماء جديدة، مثل netapi.dll وsc.exe. هذه الطريقة تسمح للمهاجمين بالاندماج في نشاط النظام العادي، لكن خطأ إعادة تسمية الملفات جعل من السهل على برامج الأمان مثل Microsoft Defender اكتشاف التناقض بين أسماء الملفات والبيانات الوصفية الأصلية (OriginalFileName).</div></p><p class='article-text'><div data-empty="false">بعد ذلك، يقوم البرنامج الخبيث بتنزيل ملفات ثانوية بصيغة VBS، مثل auxs.vbs و2009.vbs، من خدمات سحابية موثوقة تشمل AWS وTencent Cloud وBackblaze B2، ما يزيد صعوبة التمييز بين الأنشطة العادية والنشاط الضار.</div></p><p class='article-text'><div data-empty="false"> بالإضافة إلى ذلك، يحاول البرنامج تعديل إعدادات UAC لتشغيل cmd.exe بامتيازات مرتفعة، مما يضمن استمرار البرنامج الخبيث بعد إعادة تشغيل النظام، ثم يتم نشر برامج تثبيت MSI خبيثة، مثل Setup.msi وWinRAR.msi وLinkPoint.msi وAnyDesk.msi.</div></p><p class='article-text'><div data-empty="false">يستخدم المهاجمون أدوات حقيقية مثل AnyDesk للتخفي، مع عدم توثيق أي من الملفات النهائية، ما يشير بوضوح إلى أنها برامج ضارة وليست برامج شرعية.</div></p><p class='article-text'><div data-empty="false">هذه الملفات تمنح المهاجمين وصولاً عن بعد للأنظمة، مما يمكنهم من سرقة البيانات، نشر برامج الفدية، أو استخدام الأجهزة المصابة ضمن شبكات أكبر لشن هجمات إضافية.</div></p><p class='article-text'><div data-empty="false">تشدد مايكروسوفت على أن الحل الأساسي لمكافحة هذا النوع من الهجمات هو تدريب المستخدمين على التعرف على الرسائل والمرفقات المشبوهة، حتى على المنصات المألوفة مثل واتساب.</div></p><p class='article-text'><div data-empty="false"> وتعتبر الهندسة الاجتماعية جزءاً رئيسياً من الهجوم، لذلك فإن الوعي الشخصي والتدريب المؤسسي يمثلان خط الدفاع الأول.</div></p><p class='article-text'><div data-empty="false">يوصي ريدموند المستخدمين بعدم النقر على روابط أو ملفات غير متوقعة، والحفاظ على تحديث برامج الأمان واستخدام ميزات التحقق متعدد الخطوات.</div></p><p class='article-text'><div data-empty="false"> كما يوصى بالمراجعة الدورية لحسابات واتساب وتطبيقات التواصل لضمان عدم اختراق الجلسات، ما يعزز الحماية ضد التهديدات المتزايدة في البيئة الرقمية الحديثة.</div></p>

هجوم إلكتروني عبر واتساب.. كيف تحمي بياناتك قبل فوات الأوان؟

<p class='article-text'><div data-empty="false">أظهرت أبحاث حديثة أن مجموعات إجرامية إلكترونية باتت تستخدم أدوات تجسس متطورة كانت تُستخدم في السابق بشكل رئيسي من ‏قبل أجهزة الاستخبارات وجهات إنفاذ القانون، لاختراق هواتف «آيفون»، في تطور يوسع نطاق التهديدات التي تستهدف مستخدمي ‏هذه الأجهزة‎.‎</div></p><p class='article-text'><div data-empty="false">ووفقاً لصحيفة «أكسيوس» الأمريكية فهذا التطور تكمن أهميته في أن أي مستخدم لهاتف «آيفون» قد يصبح عرضة لبرمجيات خبيثة ‏قادرة على سحب الرسائل النصية والصور والملاحظات وبيانات التقويم، إلى جانب معلومات شخصية أخرى مخزنة على الجهاز‎.‎</div></p><p class='article-text'><div data-empty="false">وخلال الشهر الماضي، كشف باحثون من «غوغل» و«آي فيريفاي» و«لوك آوت» عن حملتين استغلتا ثغرات في هواتف «آيفون». ‏</div></p><p class='article-text'><div data-empty="false">وقال باحثو «غوغل» في وقت سابق من الشهر الجاري إنهم رصدوا مجموعة أدوات اختراق متقدمة تحمل اسم «كورونا»، صُممت ‏في الأصل لصالح جهة حكومية لم يُكشف عنها، قبل أن تصل لاحقاً إلى أيدي مجموعة إلكترونية إجرامية صينية. وذكر موقع «تك ‏كرانش» لاحقاً أن شركة «إل 3 هاريس» المتعاقدة في مجال الدفاع طورت برنامج التجسس لصالح الحكومة الأمريكية‎.‎</div></p><p class='article-text'><div data-empty="false">وبحسب الباحثين، نُشرت أداة «كورونا» عبر منصات صينية مزيفة للعملات المشفرة والخدمات المالية، ما أدى إلى إصابة أجهزة ‏‏«آيفون» الضعيفة فور زيارة تلك المواقع، من دون الحاجة إلى النقر على أي رابط أو تحميل أي ملف‏‎.‎</div></p><p class='article-text'><div data-empty="false">وعلى الخادم نفسه، قال الباحثون، الأربعاء، إنهم عثروا على مجموعة اختراق أخرى لهواتف «آيفون» أُطلق عليها اسم «دارك ‏سورد»، ويمكنها إصابة الأجهزة فور دخولها إلى مجموعة محددة من المواقع الإلكترونية، من بينها مواقع إخبارية وحكومية ‏أوكرانية، ضمن ما يعرف بهجوم «حفرة المياه»، وهو أسلوب يقوم على استدراج الضحايا عبر مواقع يثقون بها‎.‎</div></p><p class='article-text'><div data-empty="false">وربط الباحثون أداة «دارك سورد» بمجموعة اختراق تنشط من روسيا، إلا أنه لا يزال من غير الواضح ما إذا كانت هذه المجموعة ‏مرتبطة بجهة حكومية أو تعمل كشبكة إجرامية بالوكالة‎.‎</div></p><p class='article-text'><b>سحب البيانات</b></p><p class='article-text'><div data-empty="false">ووفقاً لشركة «آي فيريفاي»، فإن «دارك سورد» يستطيع، بعد اختراق الجهاز، سحب كم هائل من البيانات، بما في ذلك الرسائل ‏المرسلة عبر «آي ميسج» و«واتساب» و«تيليغرام»، إضافة إلى بيانات الموقع الجغرافي، وجهات الاتصال، وسجلات المكالمات، ‏وإعدادات شبكات «واي فاي»، وسجل التصفح وملفات تعريف الارتباط‎.‎</div></p><p class='article-text'><div data-empty="false">ورغم أن «دارك سورد» استهدف في هذه الحالة زوار مواقع أوكرانية، فإن باحثي «لوك آوت» قالوا إن مطوريه تركوا الشيفرة ‏الأساسية بلغة «جافاسكريبت» مكشوفة على الخادم، ما يعني أن مجرمين إلكترونيين أقل خبرة قد يتمكنون من نسخ الأداة وإعادة ‏استخدامها ضد أهداف أوسع‎.‎</div></p><p class='article-text'><div data-empty="false">في المقابل، قالت المتحدثة باسم «أبل»، سارة أورورك، إن الشركة أصلحت بالفعل الثغرات الأساسية في نظام «آي أو إس» التي ‏تستهدفها هذه البرمجيات، وذلك عبر تحديثات صدرت خلال السنوات الأخيرة. وأضافت أن «أبل» طرحت أيضاً، الأسبوع الماضي، ‏تحديثاً أمنياً عاجلاً للأجهزة الأقدم التي لا تستطيع تنزيل الإصدارات الأحدث من النظام، مشيرة إلى أن متصفح «سفاري» بات يحظر ‏نطاقات الإنترنت الخبيثة التي حددتها أبحاث «غوغل‎».‎</div></p><p class='article-text'><div data-empty="false">وكان امتلاك مثل هذه الأدوات، المعتمدة على ثغرات نادرة وعالية القيمة في هواتف «آيفون»، يقتصر في السابق على جهات حكومية ‏ممولة جيداً، فيما استخدمتها أطراف مرتبطة بدول لمراقبة نشطاء وصحفيين ومسؤولين سياسيين أجانب. إلا أن وصولها الآن إلى أيدي ‏مجرمين إلكترونيين يخفض كلفة تنفيذ هذا النوع من الهجمات ويوسع دائرة الأهداف المحتملة‎.‎</div></p><p class='article-text'><b>مستويات الأمان</b></p><p class='article-text'><div data-empty="false">ونقل التقرير عن الشريك المؤسس والرئيس التنفيذي للعمليات في «آي فيريفاي»، روكي كول، قوله إن التدفقات الاستثمارية الكبيرة ‏إلى شركات برامج التجسس التجارية أسهمت في نشوء منظومة متكاملة حول اختراق الهواتف المحمولة، جعلت هذه الأدوات متاحة ‏على نطاق أوسع‎.‎</div></p><p class='article-text'><div data-empty="false">ويعيد هذا التطور طرح تساؤلات بشأن مستوى الأمان الذي طالما روجت له «أبل» في هواتف «آيفون»، خصوصاً لدى المستخدمين ‏الذين يعطون أولوية للخصوصية أو يعتمدون على أجهزتهم في اتصالات حساسة. وقال كول إن الأبحاث الأخيرة تشير إلى أن هذه ‏الأجهزة قد لا تكون محصنة كما كان يُعتقد سابقاً، مضيفاً أن «كل مستخدم لآيفون بات عليه أن يقلق من هذا التهديد الآن‎».‎</div></p><p class='article-text'><div data-empty="false">في المقابل، أكدت أورورك أن أجهزة «أبل» صُممت بطبقات متعددة من الحماية لمواجهة مجموعة واسعة من التهديدات المحتملة، ‏وأن فرق الأمن التابعة للشركة حول العالم تعمل بشكل متواصل لحماية بيانات المستخدمين وأجهزتهم‎.‎</div></p><p class='article-text'><div data-empty="false">وفي جانب آخر، قال جاستن ألبريخت، المدير العالمي لاستخبارات التهديدات المحمولة في «لوك آوت»، إن الجهات التي تقف وراء ‏‏«دارك سورد» ربما استعانت بنموذج لغوي كبير للمساعدة في تطوير بعض أجزاء أداة الاختراق، استناداً إلى طريقة تسمية بعض ‏الملفات. وأوضح أن أحد الملفات المستخدمة في سحب البيانات كان يحمل ببساطة اسم «مستقبل ملفات دارك سورد»، معتبراً أن هذه ‏التسمية غير معتادة في عمليات الاختراق الاحترافية، وقد تعكس ضعفاً تقنياً لدى المجموعة المنفذة‎.‎</div></p><p class='article-text'><div data-empty="false">وفي الخلاصة، قالت «آي فيريفاي» إن وضع «الإغلاق» الأمني في «أبل»، المصمم للحد من إصابات برامج التجسس، كان قادراً ‏على إيقاف كامل أداة «كورونا»، التي تتوقف عن العمل تلقائياً عند تفعيل هذا الوضع، كما كان يمكنه تعطيل أجزاء من استغلال ‏‏«دارك سورد». ومع ذلك، لا توجد وسيلة دفاع مضمونة بالكامل ضد هجمات «حفرة المياه»، فيما ينصح الباحثون بتحديث الأجهزة ‏باستمرار، وتفعيل وضع «الإغلاق»، واستخدام أدوات حماية خارجية للهواتف المحمولة، رغم الإقرار بأن قدرة المستخدم العادي ‏على اكتشاف هذا النوع من الاختراقات تظل محدودة للغاية‎.‎</div></p>

‏«آيفون» في مرمى النار.. «كورونا» و«دارك سورد» أدوات تجسس استخباراتية تقع في أيدي قراصنة الإنترنت

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">حثّ خبراء الأمن السيبراني مستخدمي تطبيق «واتساب» على تعطيل خاصية التنزيل التلقائي للوسائط، عقب الكشف عن ثغرة أمنية خطيرة قد تتيح للقراصنة الوصول إلى البيانات الشخصية عبر ملفات خبيثة يتم إرسالها دون علم المستخدم.</div></p><p class='article-text'><div data-empty="false">ويأتي التحذير بحسب صحيفة "ميرور"، بعد أن كشف باحثو «مشروع زيرو» التابع لشركة جوجل عن خلل أمني مرتبط بوظيفة التنزيل التلقائي في واتساب، والتي تقوم بحفظ الصور ومقاطع الفيديو والمستندات تلقائياً على أجهزة المستخدمين، من دون الحاجة إلى أي تفاعل مباشر منهم.</div></p><p class='article-text'><div data-empty="false">وبحسب تقارير أمنية، استغل مهاجمون هذه الثغرة من خلال إنشاء مجموعات واتساب وهمية وإرسال دعوات إلى ضحايا محتملين. وبمجرد قبول الدعوة، يتم تنزيل ملفات خبيثة تلقائياً على الجهاز، ما يفتح الباب أمام استغلال أمني محتمل دون علم المستخدم.</div></p><p class='article-text'><div data-empty="false">ورغم عدم توفر أرقام دقيقة حول عدد المتضررين، إلا أن خطورة الثغرة تتضاعف نظراً لقاعدة مستخدمي واتساب الضخمة التي تُقدّر بالمليارات حول العالم.</div></p><p class='article-text'><div data-empty="false">وأكدت شركة «واتساب» أنها أقرت بوجود المشكلة، وأصدرت تحديثاً لمعالجتها ومنع تكرار هجمات مماثلة مستقبلاً. غير أن الحادثة أعادت تسليط الضوء على المخاطر المرتبطة بتفعيل التنزيلات التلقائية على الهواتف الذكية.</div></p><div class='flex-container-one-image'>
</p>
<div class="image_body">
         
         <div class="single-item ">
             <figure>
                 <img src="/albayan/uploads/images/2026/02/10/5077220.jpg" alt="" />
                 <div class="image-copyright"></div>
                 <figcaption></figcaption>
             </figure>
         </div>
    </div>
<p class="article-desc"></div><p class='article-text'><div data-empty="false"><b>توصية</b></div></p><p class='article-text'>من جهتها، أوصت شركة الأمن السيبراني «Malwarebytes» المستخدمين بإيقاف التنزيلات التلقائية للوسائط أو تفعيل وضع الخصوصية المتقدم داخل التطبيق، بما يمنع تخزين الملفات تلقائياً على الأجهزة، لا سيما على نظام أندرويد الذي تأثر بهذه الثغرة بشكل مباشر.</p><p class='article-text'><div data-empty="false">وأوضحت الشركة أن الهجوم المحتمل قد يُستخدم ضمن حملات اختراق مستهدفة، حيث يحتاج المهاجم إلى معرفة أو تخمين جهة اتصال واحدة على الأقل لإتمام العملية، مؤكدة أن تقييد من يمكنه إضافتك إلى مجموعات واتساب يُعد إجراءً وقائياً مهماً.</div></p><p class='article-text'><div data-empty="false">ولتعزيز الحماية، يُنصح المستخدمون بتحديث التطبيق إلى أحدث إصدار متاح، وتعطيل التنزيل التلقائي للوسائط من خلال إعدادات «التخزين والبيانات»، إضافة إلى ضبط إعدادات الخصوصية بحيث يقتصر الانضمام إلى المجموعات على جهات الاتصال الموثوقة فقط، خصوصاً لمستخدمي واتساب للأغراض المهنية.</div></p><p class='article-text'><div data-empty="false">ويؤكد خبراء الأمن أن الوعي بالإعدادات الافتراضية للتطبيقات وتحديثها بشكل مستمر يُعد خط الدفاع الأول في مواجهة التهديدات الرقمية المتزايدة.</div></p>

تنبيه أمني عاجل لمستخدمي "واتساب".. عطّل هذه الخاصيّة فوراً

<p class='article-text'>أكد مجلس الأمن السيبراني لحكومة دولة الإمارات أهمية تعزيز الإجراءات الأمنية خلال عمليات البث والتنزيل الإلكتروني المجاني، لتفادي وقوع المستخدمين ضحايا للبرامج الخبيثة، مشيراً إلى أن استخدام منصات الإنترنت الموثوقة لمشاهدة وتحميل المواد الفيلمية والاستماع إلى الموسيقى يسهم في الحفاظ على سلامة الأجهزة والبيانات الشخصية للمستخدمين.</p><p class='article-text'>ودعا المجلس إلى الالتزام بالإجراءات التقنية والسلوكية التي تحول دون التعرض للبرمجيات الخبيثة أو القرصنة أو انتهاك الخصوصية، مؤكداً أن المحتالين باتوا يبتكرون رسائل تبدو موثوقة ويستخدمون تقنيات متطورة، ما يستوجب على المستخدمين توخي الحذر الدائم قبل استخدام أي موقع أو تطبيق لتنزيل الأفلام أو الموسيقى.</p><p class='article-text'>وشدد المجلس على ضرورة التحقق من صحة المعلومات وموثوقية المواقع الإلكترونية والروابط قبل النقر عليها، والتأكد من حماية الأجهزة الإلكترونية باستخدام البرامج المتخصصة التي تعمل على إيقاف البرمجيات الخبيثة.</p><p class='article-text'>وحذر المجلس من الاعتماد على مواقع البث المجانية، التي لا تعني بالضرورة الموثوقية أو الأمان، إذ إن بعض المواقع قد تعرض محتوى مجانياً، لكنها في المقابل قد تستغل البيانات الشخصية للمستخدمين أو تقوم ببيعها بمقابل، الأمر الذي يضع المستخدمين أمام تحديات معقدة في حماية بياناتهم، ويفرض تبني أدوات وتقنيات دفاعية تستند إلى المعرفة والوعي وفهم حجم المخاطر والتهديدات المختلفة.</p><p class='article-text'>وأوضح مجلس الأمن السيبراني، في تصريحات لوكالة أنباء الإمارات "وام"، أن مواجهة هذه المخاطر الإلكترونية تبدأ من الفرد، من خلال تعزيز الثقافة السيبرانية والوعي بالمخاطر المرتبطة بالفضاء الإلكتروني، مشيراً إلى أن الدخول إلى مواقع غير موثوقة أو تنزيل مواد فيلمية أو موسيقية من مصادر غير آمنة قد يترتب عليه تداعيات تمس البيانات، أو تؤدي إلى انتهاك الخصوصية، أو تعرض الأجهزة لبرامج أو فيروسات خبيثة قد تسرق بيانات المستخدمين، أو ترتبط بفيروسات الفدية، وقد يتطور الأمر ليصل إلى احتيال كامل، ما يتطلب اليقظة والحذر.</p><p class='article-text'>وأشار المجلس إلى تسجيل 216 مليار زيارة لمواقع القرصنة عالمياً مع نهاية عام 2024، إضافة إلى أن أكثر من 90% من ملفات الموسيقى يتم تداولها عبر شبكات غير قانونية، في حين لا يدرك 70% من المستخدمين أن مواقع البث المجاني قد تشكل بوابة للبرامج الخبيثة، حيث تم اختراق نحو مليون جهاز حاسوب نتيجة زيارة مواقع بث غير قانونية.</p><p class='article-text'>وقدم مجلس الأمن السيبراني مجموعة من النصائح لتجنب الوقوع ضحايا للبرمجيات الخبيثة أو الفيروسات وغيرها من المخاطر أثناء التصفح أو خلال عمليات التنزيل أو مشاهدة الأفلام أو الاستماع إلى الموسيقى، وتركزت على ضرورة تجنب النقر على الروابط غير الموثوقة، والتحقق من المعلومات الواردة في الرسائل أو الإعلانات الممولة، واستخدام المواقع الرسمية والموثوقة، إلى جانب تفعيل برامج الحماية لإزالة التهديدات والوقاية من الفيروسات.</p><p class='article-text'>وأكد المجلس أن السلامة الرقمية في الفضاء الإلكتروني باتت تشكل تحديًا رئيسيًا في ظل التطور التكنولوجي المتسارع، وأن هذه الإجراءات الوقائية تسهم، إلى جانب الجهود الحكومية، في مواجهة التحديات الرقمية الراهنة ومواكبة التطورات التقنية المتسارعة.</p><p class='article-text'>جدير بالذكر أن حملة "النبض السيبراني" التوعوية، التي أطلقها مجلس الأمن السيبراني في عامها الثاني على التوالي، تأتي ضمن جهود دولة الإمارات المستمرة لبناء فضاء سيبراني آمن يحمي المستخدمين من المخاطر الرقمية المتنامية، ويواكب التطورات التقنية المتسارعة، في إطار رؤية وطنية شاملة تهدف إلى تعزيز الثقة في المنظومة الرقمية للدولة، وترسيخ ثقافة الأمن السيبراني، ورفع مستوى الوعي الرقمي لدى الأسر والأفراد، وتعزيز ممارسات الأمن السيبراني بما يضمن سلامة المواطنين والمقيمين وخصوصيتهم في عصر التحول الرقمي المتسارع.</p>

"الأمن السيبراني": مواقع البث المجاني قد تكون بوابة للبرامج الخبيثة

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">كشفت تقارير أمنية حديثة عن عملية اختراق واسعة النطاق أدت إلى سرقة أكثر من 183 مليون كلمة مرور وعنوان بريد إلكتروني، ما دفع الخبراء إلى دعوة مستخدمي Gmail إلى فحص حساباتهم بشكل عاجل.</div></p><p class='article-text'><div data-empty="false">وأوضح خبير الأمن السيبراني الأسترالي تروي هانت أن حجم البيانات المسروقة وصل إلى نحو 3.5 تيرابايت، أي ما يعادل تخزين 875 فيلماً عالي الدقة، لافتاً إلى أن الاختراق شمل أيضاً مزوّدي البريد الإلكتروني الكبار مثل Outlook وYahoo.</div></p><p class='article-text'><div data-empty="false">كيف أتحقق إذا ما تعرض بريدي للاختراق؟</div></p><p class='article-text'><div data-empty="false">وقعت الحادثة في أبريل 2025، لكن لم يتم الإعلان عنها إلا مؤخرا عبر موقع  (HIBP)، وتحتوي البيانات المخترقة على عناوين البريد الإلكتروني والمواقع التي تم الدخول إليها وكلمات المرور المستخدمة، وللتحقق:</div></p><p class='article-text'><div data-empty="false">زيارة موقع HIBP، ثم إدخال بريدك الإلكتروني في شريط البحث، النقر على زر "تحقق" للاطلاع على أي اختراقات مرتبطة بحسابك، وحتى إذا لم يظهر بريدك ضمن الاختراق الأخير، فقد يكون قد تعرض لاختراقات سابقة تمت خلال السنوات الماضية.</div></p><p class='article-text'><div data-empty="false">وإذا تبيّن أن بريدك متأثر: غيّر كلمة المرور فوراً، فعّل المصادقة الثنائية (2FA) لتلقي رمز على هاتفك عند تسجيل الدخول، استخدم كلمات مرور فريدة لكل حساب، ويفضل الاعتماد على مدير كلمات مرور لتسهيل إدارتها.</div></p><p class='article-text'><div data-empty="false">وقال  هانت إن الاختراق لم يكن حالة فردية، بل نتيجة سجلات سرقة، ملفات بيانات تنشئها برامج خبيثة، وتكرر البيانات عبر منصات متعددة، وأضاف أن كلمات المرور المستخدمة على مواقع أخرى مثل أمازون وإيباي ونتفليكس معرضة أيضا للخطر.</div></p><p class='article-text'><div data-empty="false">ينصح خبراء الأمن بضرورة استخدام كلمات مرور طويلة ومعقدة لا تقل عن 16 حرفاً، تتضمن الأحرف الكبيرة والصغيرة والأرقام والرموز، وركزوا على أهمية تفعيل المصادقة متعددة العوامل كلما كانت متاحة.</div></p><p class='article-text'><div data-empty="false">وأفاد بنجامين بروندج، من منصة الأمن السيبراني Synthient، أن المستخدمين لا يجب أن يفترضوا الأمان لمجرد استخدام كلمات مرور قوية.</div></p>

تحذير لمستخدمي Gmail.. سرقة 183 مليون كلمة مرور

<p class='article-text'><div data-empty="false">بدأت شركات الأمن السيبراني حول العالم دق ناقوس الخطر بعد اكتشاف فيروس جديد يُعرف باسم SORVEPOTEL يستهدف مستخدمي واتساب ويب، ويُعدّ من أكثر البرمجيات الخبيثة إثارة للقلق خلال العام الجاري، إذ يستخدم التطبيق نفسه كوسيلة للانتشار، ما يجعله قادراً على التسلل بسرعة بين المستخدمين حول العالم.</div></p><p class='article-text'><div data-empty="false">وبحسب تقرير نشرته شركة Trend Micro المتخصصة في أمن المعلومات، فإن الفيروس بدأ انتشاره في البرازيل، حيث تم تسجيل 477 حالة إصابة مؤكدة، منها 457 حالة داخل البلاد، إلا أن الخبراء يحذرون من أن انتقاله إلى دول أخرى مسألة وقت فقط. </div></p><p class='article-text'><div data-empty="false">ويشير التقرير إلى أن الفيروس لا يهدف إلى سرقة بيانات المستخدمين أو حساباتهم البنكية، بل إلى الانتشار العشوائي وتعطيل الأنظمة، وهو ما قد يؤدي إلى تعليق الحسابات بسبب السلوك الآلي الذي يرصده النظام الأمني في واتساب، وفقا لموقع SORVEPOTEL.</div></p><p class='article-text'><div data-empty="false">ويبدأ الهجوم عادة برسالة تصيّد إلكتروني (Phishing) تصل من حساب مصاب سابقاً، ما يجعلها تبدو موثوقة للمستلمين. وتحتوي الرسالة على ملف مضغوط بصيغة ZIP يبدو كأنه إيصال دفع أو فاتورة أو تقرير طبي، لكنه في الحقيقة يخفي ملفاً خبيثاً بامتداد .LNK. وبمجرد أن يفتحه المستخدم، يتم تشغيل برنامج مخفي يقوم بتنزيل الفيروس وتثبيته تلقائياً، ليبدأ بعدها بالعمل في كل مرة يتم فيها تشغيل الحاسوب.</div></p><p class='article-text'><div data-empty="false">وعندما يكتشف الفيروس أن المستخدم قد فتح واتساب ويب أو تطبيق سطح المكتب، يبدأ بإرسال ملفات مصابة لجميع جهات الاتصال والمجموعات، ما يؤدي إلى نشاط غير معتاد يتم تفسيره من قبل خوادم واتساب على أنه سلوك آلي، وبالتالي يتم تعليق الحساب بشكل مؤقت أو دائم.</div></p><p class='article-text'><div data-empty="false">ولتفادي الإصابة، تنصح Trend Micro المستخدمين باتباع مجموعة من الإجراءات الوقائية، من بينها تعطيل التحميل التلقائي للملفات في واتساب ويب وتطبيق الحاسوب، وتجنب فتح الملفات المرسلة من مصادر مجهولة، حتى وإن بدت موثوقة. كما شددت على أهمية تحديث أنظمة التشغيل وبرامج مكافحة الفيروسات بانتظام، وتوخي الحذر حتى مع الرسائل الواردة من الأصدقاء أو الزملاء، إذ قد يكون حسابهم مصاباً دون علمهم.</div></p><p class='article-text'><div data-empty="false">ويرى خبراء الأمن السيبراني أن خطورة SORVEPOTEL تكمن في قدرته على الانتشار السريع وتعطيل الخدمات الرقمية، ما يجعله تهديداً محتملاً للشركات والأفراد على حد سواء. ويحذر المختصون من أن الفيروس قد يتطور في المستقبل إلى أداة للهجمات السيبرانية المعقدة إذا لم تُتخذ إجراءات وقائية عاجلة.</div></p><p class='article-text'><div data-empty="false">وفي حال لاحظ المستخدم نشاطاً غريباً في حسابه، يُنصح بقطع الاتصال فوراً من واتساب ويب وإجراء فحص شامل ببرنامج مضاد للفيروسات. ويؤكد الخبراء أن الوعي الرقمي هو خط الدفاع الأول ضد مثل هذه الهجمات التي تستغل الثقة بين المستخدمين والمنصات الشهيرة.</div></p><p class='article-text'><div data-empty="false">في زمن تتغلغل فيه التكنولوجيا في كل تفاصيل الحياة، يبقى الحذر الرقمي ضرورة لا خياراً، إذ يمكن لرسالة واحدة خبيثة أن تفتح الباب أمام سلسلة من المخاطر التي تهدد خصوصيتنا وأماننا الإلكتروني.</div></p>

كابوس رقمي ينتشر عبر واتساب ويب ويثير ذعر خبراء الأمن

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">أعلنت شركة جوجل مؤخرًا عن إزالة 77 تطبيقًا من متجر "جوجل بلاي" بعد اكتشاف أنها مصابة ببرمجية خبيثة تُعرف باسم Anatsa أو TeaBot، وهي من فئة "تروجان هورس (حصان طروادة)" المصرفية التي تهدف إلى سرقة بيانات الحسابات البنكية للمستخدمين. وأوضح تقرير صادر عن فريق ThreatLabz التابع لشركة الأمن السيبراني Zscaler أن هذه التطبيقات تم تنزيلها أكثر من 19 مليون مرة حول العالم، واستهدفت أكثر من 831 مؤسسة مالية.</div></p><p class='article-text'><div data-empty="false">البرمجية الخبيثة غالباً ما تتخفى داخل تطبيقات تبدو آمنة، مثل برامج قراءة المستندات أو أدوات بسيطة، وتقوم عند التثبيت بتنزيل حمولات ضارة إضافية من خوادم المتسللين. وبعد ذلك، يمكنها عرض صفحات تسجيل دخول وهمية لتطبيقات البنوك، ما يمكّن المهاجمين من سرقة بيانات المستخدم وإجراء معاملات مالية غير مشروعة دون علم الضحية.</div></p><p class='article-text'><div data-empty="false">وأكدت جوجل أن جميع التطبيقات المصابة تم إزالتها من متجرها، مشيرة إلى أن خدمة Google Play Protect المفعلة افتراضيًا على أجهزة أندرويد توفر حماية تلقائية من النسخ المعروفة لهذه البرمجيات. ومع ذلك، شدد خبراء الأمن على ضرورة قيام المستخدمين بفحص هواتفهم وحذف أي تطبيقات لم تعد متوفرة على المتجر، إضافة إلى التدقيق في الأذونات الممنوحة للتطبيقات، خصوصًا تلك المتعلقة بخدمات إمكانية الوصول، التي قد تُستغل لتنفيذ هجمات احتيالية أو سرقة البيانات.</div></p><h1>كيف تعمل برمجية Anatsa؟</h1><p class='article-text'><div data-empty="false">وبحسب "فوربس" تعد برمجية Anatsa نموذجاً متقدماً من التروجانات المصرفية، وتعمل بعدة خطوات متسلسلة لضمان نجاح الهجوم:</div></p><p class='article-text'><div data-empty="false"><b>التخفي داخل التطبيقات الآمنة</b></div></p><p class='article-text'><div data-empty="false"> تبدأ البرمجية حياتها كمكون داخل تطبيق يبدو قانونياً، مثل قارئ مستندات أو أداة مفيدة. هذا يسمح لها بالوصول إلى الهواتف دون إثارة الشكوك.</div></p><p class='article-text'><div data-empty="false"><b>تحميل الحمولات الضارة الإضافية</b></div></p><p class='article-text'><div data-empty="false"> بعد تثبيت التطبيق، تتواصل البرمجية مع خوادم المهاجمين لتنزيل ملفات إضافية تحتوي على وظائف ضارة متقدمة، مثل مراقبة الحسابات أو اعتراض الرسائل القصيرة.</div></p><p class='article-text'><div data-empty="false"><b>طلب الأذونات الحساسة</b></div></p><p class='article-text'><div data-empty="false">تقوم Anatsa بطلب أذونات على مستوى إمكانية الوصول، ما يتيح لها التحكم في واجهة الهاتف، قراءة الرسائل، أو نسخ كلمات المرور المكتوبة من قبل المستخدم.</div></p><p class='article-text'><div data-empty="false"><b>إنشاء صفحات تسجيل دخول وهمية</b></div></p><p class='article-text'><div data-empty="false"> عند محاولة المستخدم تسجيل الدخول إلى تطبيق مصرفي، تظهر له صفحة مزيفة مشابهة تماماً للتطبيق الأصلي. إدخال بياناته يسمح للمهاجمين بسرقتها مباشرة.</div></p><p class='article-text'><div data-empty="false">تنفيذ المعاملات المالية دون علم الضحية: باستخدام بيانات الحساب البنكي، يمكن للمهاجمين تحويل الأموال أو إجراء معاملات احتيالية، مما يسبب خسائر مالية كبيرة.</div></p><p class='article-text'><div data-empty="false">تأتي هذه الهجمات في سياق تصاعد الهجمات السيبرانية على الأجهزة المحمولة، حيث أصبح الهاتف الذكي جزءاً أساسياً من الحياة اليومية للمستخدمين، بما في ذلك الوصول إلى الحسابات البنكية والتطبيقات المالية.</div></p><p class='article-text'><div data-empty="false"><b>كيفية الحماية من برمجيات مثل Anatsa</b></div></p><p class='article-text'><div data-empty="false">تحميل التطبيقات فقط من مصادر موثوقة ومتجر Google Play.</div></p><p class='article-text'><div data-empty="false">تحديث نظام التشغيل والتطبيقات بشكل منتظم لسد الثغرات الأمنية.</div></p><p class='article-text'><div data-empty="false">استخدام برامج مكافحة الفيروسات الموثوقة على الهواتف الذكية.</div></p><p class='article-text'><div data-empty="false">التدقيق في الأذونات الممنوحة للتطبيقات، خصوصاً ما يتعلق بخدمات إمكانية الوصول.</div></p><p class='article-text'><div data-empty="false">عدم النقر على الروابط المشبوهة في الرسائل أو البريد الإلكتروني، والتحقق دائمًا من صحة مواقع البنوك قبل إدخال أي بيانات حساسة.</div></p><p class='article-text'><div data-empty="false">تؤكد هذه الحوادث أن الأمان الرقمي لم يعد رفاهية، بل ضرورة ملحة، وأن التوعية بمخاطر البرمجيات الخبيثة واتخاذ إجراءات وقائية يمكن أن يقلل بشكل كبير من الخسائر المالية والشخصية للمستخدمين.</div></p>

"حصان طروادة" يجبر جوجل على حذف 77 تطبيقاً خبيثاً

<p class='article-text'><div data-empty="false">مع عودة المدارس في السنة الدراسية 2025/2026، يزيد تعلق الأطفال بالأجهزة اللوحية والكمبيوتر بفضل التطور التكنولوجي والذي جعل الكثير من المناهج تفاعلية وتتطلب دخول الأطفال على الأجهزة اللوحية والإنترنت، لتأتي التساؤلات عند أولياء الأمور.. هل هذه الأجهزة آمنة على الأطفال؟ كيف يأمن الأطفال من الهجمات السيبرانية واللينكات المشبوهة والاختراقات، التي أصبحت آفة من آفات الإنترنت والأجهزة الذكية في العموم؟</div></p><p class='article-text'><div data-empty="false">في حقيقة الأمر، فمراقبة الأهالي تعتبر خط الدفاع الأول لحماية الأطفال، تلك المراقبة التي لا غنى عنها، مهما انتشرت برامج الحماية أو التدابير التقنية، لتأتي بعد ذلك تلك التدابير لتزيد من حماية الطفل، مثلما يقول محمود لطوف، مهندس حلول في Help AG: تتطلّب حماية الأطفال من التصيّد الإلكتروني والروابط الإلكترونية الخبيثة نهجًا متكاملاً يجمع بين التوعية، والتدابير التقنية، والإشراف المباشر من قِبَل الأهل.</div></p><p class='article-text'><div data-empty="false">وأضاف لطوف: أوّلًا، يُعدّ تعزيز الوعي الرقمي لدى الأطفال وإطلاعهم مبكرًا حول مفاهيم الأمان الإلكتروني خطوة أساسية في حمايتهم. ويمكن تبسيط هذه المفاهيم عبر ربطها بمواقف حياتية مألوفة، مثل القول: "مثلما لا تتحدث مع الغرباء في الحياة الواقعية، فلا تفعل ذلك على الإنترنت." هذا التشبيه يُساهم في تقريب المفاهيم التقنية المتعلّقة بالأمن الرقمي من الطفل. كما ينبغي تشجيع الأطفال على التحقّق من هوية مُرسلي الرسائل وطلبات المتابعة على وسائل التواصل الاجتماعي، وعدم التفاعل معها قبل التأكّد من مصدرها، وثانيًا، بالإضافة إلى التوعية، من الضروري أن يستفيد أولياء الأمور من الأدوات التقنية المتاحة لتعزيز الحماية الرقمية، مثل أنظمة تصفية المحتوى (web filtering)، وبرامج مكافحة الفيروسات، وتطبيقات الرقابة الأبوية ( parental control)، ولا تقتصر أهمية برامج الرقابة الأبوية على الحماية فقط، بل تُتيح أيضًا للأهل متابعة استخدام الأطفال للإنترنت بشكل يومي.</div></p><p class='article-text'><div data-empty="false">كما يُشدّد خبراء التكنولوجيا على ضرورة تحديث أجهزة الأطفال باستمرار، بما في ذلك أنظمة التشغيل والمتصفّحات، لضمان تصحيح الثغرات الأمنية والاستفادة من أحدث ميزات الحماية.</div></p><p class='article-text'><b>المصادقة متعددة العوامل</b></p><p class='article-text'><div data-empty="false">ويؤكد لطوف أن المصادقة متعدّدة العوامل (Multifactor Authentication) تعد خطوة بالغة الأهمية في تأمين الحسابات الرقمية، حيث تُضيف طبقة حماية تُعيق محاولات الوصول غير المصرّح به، وتُشكّل شبكة أمان في حال فشلت إجراءات الحماية الأولية.</div></p><p class='article-text'><div data-empty="false">ويتعرض الأطفال عبر الإنترنت إلى جانب التصيّد الإلكتروني والروابط الإلكترونية الضارّة، إلى مخاطر أخرى متنوّعة في الفضاء الرقمي، وتُعدّ البرمجيات الخبيثة وهجمات "الفدية" الإلكترونية من أبرز هذه التهديدات، حيث يمكن التتسلّل إلى الأجهزة من خلال ملفات مصابة أو عند تنزيل ملفّات وبرامج غير آمنة. هذه الملفات قد تبدو غير ضارّة للوهلة الأولى، فإنّها قد تحتوي على برامج خبيثة قادرة على اختراق الأجهزة، وسرقة المعلومات الحسّاسة، أو حتّى طلب فدية مالية لإعادة الوصول إلى البيانات.</div></p><p class='article-text'><div data-empty="false">ولا يقلّ التنمّر الإلكتروني والمضايقات عبر الإنترنت خطورةً عن التهديدات التقنية الأخرى، إذ قد يصادف الأطفال أقرانًا يتصرّفون بسلوك مؤذٍ أو عدائي، ما ينعكس سلبًا على حالتهم النفسية وثقتهم بنفسهم. إلى جانب ذلك، يُحتمل أن يتعرّض الأطفال إلى المعلومات المضلّلة أو محاولات التلاعب بالمشاعر، وهي أمور قد تؤثّر في آرائهم وتوجّهاتهم وحتّى استقرارهم العاطفي.</div></p><p class='article-text'><b>مخاطر الخصوصية</b></p><p class='article-text'><div data-empty="false">كما تبرز مخاطر الخصوصية بوصفها تحدّيًا متكرّرًا، خصوصًا عندما يفرط الأطفال في المشاركة بمعلوماتهم الشخصية، ما يجعلهم عُرضة لسرقة الهوية أو الاستغلال من قِبل جهات غير موثوقة.</div></p><p class='article-text'><div data-empty="false">وقال محمود لطوف، مهندس حلول في Help AG: لا يُمكننا أن نغفل أيضًا عن مشكلة التعرّض للمحتويات غير اللائقة، سواء من خلال مقاطع الفيديو أو المواقع الإلكترونية أو منصّات التواصل الاجتماعي، وهو ما قد يُعرّض الأطفال لمشاهد أو معلومات لا تتناسب مع أعمارهم. كما يُحذّر الخبراء من الحِيل الخطرة والمعروفة بـ"الأنماط المُضلِّلة" في تصميم بعض ألعاب الإنترنت، وهي أساليب خفيّة تهدف إلى التلاعب بتفاعل الطفل مع اللعبة، وقد تؤدّي إلى عمليات شراء غير مقصودة أو استخدام مفرط للأجهزة، وصولًا إلى سلوكيات تُلامس حدّ الإدمان.</div></p><p class='article-text'><div data-empty="false">واعتبر لطوف أن شبكات الواي فاي غير الآمنة تُشكّل خطرًا حقيقيًا على خصوصية البيانات وسلامة الأجهزة، ما يُبرز الحاجة الملحّة إلى اتّباع ممارسات رقمية آمنة، والحرص على استخدام اتصالات موثوقة ومحمية أثناء التصفّح أو الوصول إلى المحتوى الرقمي.</div></p><p class='article-text'><div data-empty="false">وأضاف لطوف أن المدارس ومزوّدو التكنولوجيا يلعبون دورًا محوريًا في ضمان السلامة الرقمية للأطفال، إذ تقع على عاتقهم مسؤولية وضع سياسات صارمة للأمن السيبراني وتنفيذ إجراءات حماية فعّالة، بما يضمن حماية أجهزة الطلبة وبياناتهم وتفاعلاتهم الرقمية من أي تهديدات محتملة.</div></p><p class='article-text'><div data-empty="false"><b>الإجراءات التقنية وحدها لا تكفي </b></div></p><p class='article-text'>وقال لطوف: الإجراءات التقنية ربما لا تكفي، وينبغي على المدارس ومزوّدي التكنولوجيا أن يوفّروا برامج توعية وتدريب حول الأمن السيبراني، تستهدف كلًّا من الأطفال وأولياء أمورهم. فمثل هذه المبادرات تُسهم في تمكين العائلات من التعرّف إلى المخاطر الرقمية، واعتماد سلوكيات آمنة على الإنترنت، والتعامل بفعالية مع التهديدات عند وقوعها. كما يُعدّ اعتماد منصّات تعليمية رقمية آمنة ومتوافقة مع معايير الخصوصية خطوة أساسية لضمان حماية معلومات الطلبة الشخصية أثناء استخدامهم لأدوات التعلّم عن بُعد، ولا بدّ من التعاون بين المدارس ومزوّدي التكنولوجيا وأولياء الأمور لتهيئة بيئة تعليمية آمنة في الفضاء الرقمي. ومن خلال هذا التكامل، يمكن تعزيز العادات الرقمية السليمة، ومتابعة نشاط الأطفال على الإنترنت بطريقة مناسبة، وبناء ثقافة وعي رقمية تُساعدهم على خوض العالم الرقمي بثقة وأمان.</p><p class='article-text'><div data-empty="false">إنّ التوفيق بين الاستفادة من التكنولوجيا الحديثة وضمان سلامة الأطفال في العالم الرقمي يتطلّب نهجًا متكاملًا يجمع بين التعليم، واستخدام الأدوات الذكية، والحوار المستمر داخل الأسرة.</div></p><p class='article-text'><div data-empty="false">ويُعدّ إدماج مفاهيم التوعية الرقمية في الحياة اليومية خطوة أساسية، إذ يُساعد الأطفال على فهم التهديدات الإلكترونية وبناء سلوكيات آمنة أثناء استخدام الإنترنت، فتُصبح السلامة الرقمية سلوكًا طبيعيًا متجذّرًا في عاداتهم، لا مجرّد ردّ فعل ظرفي.</div></p><p class='article-text'><div data-empty="false">كما أنّ استخدام أدوات تكنولوجية آمنة وخاضعة للمراقبة لا يقلّ أهميةً عن التوعية. ويشمل ذلك اختيار المنصّات والتطبيقات التي تضع خصوصية المستخدم وأمنه الرقمي في صدارة أولوياتها، مع إتاحة المجال للأهل والمربّين لمتابعة استخدام الأطفال بشكل فعّال. ومن الضروري أيضًا تحديث البرامج وإعدادات الأمان بشكل دوري، لضمان حماية الأجهزة من التهديدات الرقمية المتطوّرة، والحدّ من الثغرات التي قد تُستغل من قِبل جهات خبيثة.</div></p><p class='article-text'><div data-empty="false">ويكتمل هذا التوازن من خلال الحفاظ على قنوات تواصل مفتوحة مع الأطفال حول أنشطتهم الرقمية، ويقول محمود لطوف إنه حين نشجَّع الطفل على مشاركة تجاربه وتساؤلاته ومخاوفه، نكون قد بنينا جسرًا من الثقة المتبادلة، يُمكّن الأهل والمعلّمين من توجيهه بشكل سليم خلال رحلته في العالم الرقمي، مع ضمان استفادته من مزايا التكنولوجيا في التعليم والترفيه، ضمن بيئة آمنة وصحية.</div></p>

حلول لحماية الأطفال من الهجمات السيبرانية

"اليقظة الرقمية" أزمة أولياء الأمور مع العودة إلى المدارس

<p class='article-text'><div data-empty="false">أصدرت شركة بروف بوينت، المتخصصة في أمن المعلومات والامتثال، الإصدار الثاني من سلسلة تقاريرها حول العامل البشري 2025، الذي كشف عن تصاعد كبير في حجم تهديدات التصيد والتهديدات المعتمدة على الروابط (Human Factor Report Volume 2). </div></p><p class='article-text'>ويوضح التقرير، الذي يعتمد بيانات منصة معلومات التهديدات لدى «بروف بوينت»، كيفية توظيف مجرمي الإنترنت للهندسة الاجتماعية المتقدمة والمحتوى الذي يولده الذكاء الاصطناعي لتكون مهمة التعرف على الروابط الضارة شبه مستحيلة.</p><p class='article-text'><div data-empty="false">وأشار إلى أن التهديدات المستندة إلى الروابط باتت تهيمن على مشهد التهديدات السيبرانية، سواء عبر البريد الإلكتروني أم الرسائل النصية أم تطبيقات التعاون في بيئة العمل.</div></p><p class='article-text'>ولم يعد المهاجمون يكتفون بانتحال علامات تجارية موثوقة، بل يستغلون خدمات شرعية، ويخدعون المستخدمين عبر رسائل الأخطاء المزيفة، ويتجاوزون الدفاعات التقليدية برموز استجابة سريعة (QR) ورسائل نصية قصيرة.</p><p class='article-text'>وتعد الروابط الخبيثة آلية التسليم المفضلة؛ إذ تستخدم بمعدل 4 أضعاف المرفقات في تهديدات رسائل البريد الإلكتروني حيث يفضل المهاجمون الروابط لأنها أسهل في الإخفاء وأكثر قدرة على تفادي محاولات اكتشافها وتدمج هذه الروابط داخل الرسائل بل وحتى داخل مرفقات مثل ملفات PDF أو Word لتحفيز النقر الذي يطلق تصيداً لبيانات الاعتماد أو يبدأ تنزيل برمجيات خبيثة.</p><p class='article-text'>وارتفع التهديد عبر برمجيات ClickFix الخبيثة وهو أسلوب تصيد يستدرج المستخدمين لتشغيل أكواد خبيثة عبر عرض رسائل الأخطاء أو شاشات CAPTCHA المزيفة.</p>

تصاعد التصيد الإلكتروني عبر الهندسة الاجتماعية والروابط المتطورة

<p class='article-text'>أكد راشد المومني، المدير العام لشركة كاسبرسكي في الشرق الأوسط أن سوق الإمارات يتميز بتنافسية عالية، ويعتبر سوقاً ناضجاً ومليئاً بالمنافسة في مجال الأمن السيبراني، مشيراً إلى قدرة السوق على مواءمة نهج الشركة محلياً، والحفاظ على عمليات شفافة، في بناء الثقة مع العملاء، بالإضافة إلى أن بيئة الأعمال في الإمارات عززت استثمار الشركة في المواهب الإقليمية، وتقديم حلول مخصصة للقطاعات الصناعية المختلفة من مكانتها في السوق.</p><p class='article-text'>وقال المومني في تصريحات لـ«البيان»: «إن «كاسبرسكي» حققت نمواً بنسبة 35% في مبيعات قطاع الأعمال (B2B) في الإمارات هذا العام، مشيراً إلى أن هذا النمو في قطاع الأعمال يعكس زيادة تعقيد التهديدات السيبرانية، التي تستهدف المؤسسات، إلى جانب الطلب المتزايد على بنى تحتية أمنية قوية وجاهزة للمستقبل. وكانت قطاعات مثل المالية والبنية التحتية الحيوية من بين الأكثر نشاطاً في تطوير أطرها الأمنية».</p><p class='article-text'>وأضاف: «إن «كاسبرسكي» حققت نمواً ملحوظاً بنسبة 34% في دولة الإمارات خلال عام 2024، لافتاً إلى أن هذا النمو يعكس تركيزنا الاستراتيجي على بناء شراكات محلية قوية، وتعزيز قدراتنا في مجال استخبارات التهديدات، والتوافق مع أولويات الأمن السيبراني الوطنية. كما شهدنا أيضاً زيادة في الوعي بأهمية الأمن السيبراني في كل من القطاعين العام والخاص، ما أدى إلى زيادة الطلب على حلول الحماية المتقدمة».</p><p class='article-text'>وحول توقعاته لنمو الشركة وتأثيرها المستقبلي في الإمارات، قال المومني: «نحن متفائلون بشأن المستقبل. يتطور مشهد الأمن السيبراني بوتيرة سريعة، وكذلك رحلة التحول الرقمي في الإمارات. نخطط لمواصلة الاستثمار في المواهب المحلية، وتقوية علاقاتنا مع الشركاء، وتقديم تقنيات جديدة، تدعم رؤية الإمارات للأمن الرقمي والمرونة».</p><p class='article-text'>وأوضح المومني أن الشركة تكتشف يومياً 400 ألف ملف خبيث جديد، مشيراً إلى أن المجرمين السيبرانيين يستخدمون الذكاء الاصطناعي لتطوير هذه الملفات بوتيرة متسارعة.</p><p class='article-text'>هجمات موجهة</p><p class='article-text'>وأعلنت «كاسبرسكي» رصد GriffithRAT، وهي برمجية خبيثة جديدة ومتطورة، تستخدم في حملات تستهدف شركات التكنولوجيا المالية، ومنصات التداول عبر الإنترنت، وخدمات صرف العملات الأجنبية في جميع أنحاء العالم، مع تسجيل حالات تضرر في الإمارات ومصر وتركيا وجنوب أفريقيا.</p><p class='article-text'>وتنتشر برمجية GriffithRAT عبر قنوات Skype وتيليجرام، وعادة ما تكون متخفية في ملفات تحليلات الاتجاهات المالية أو الإرشادات الاستثمارية المستخدمة في عملية الاحتيال. تستهدف هذه الأساليب الاحتيالية المؤسسات والمتداولين الأفراد، الذين يحمّلون البرامج الخبيثة دون وعي.</p><p class='article-text'>وفور تحميلها تمكن المهاجمين من اختلاس بيانات الاعتماد، والتقاط لقطات الشاشة وبث كاميرا الويب، وتسجيل النقرات على لوحة المفاتيح، ورصد نشاطات المستخدم. ويمكن استغلال البيانات المختلسة بأساليب متنوعة، تتراوح من جمع المعلومات الاستخباراتية التجارية التنافسية إلى تتبع الأفراد أو الأصول الثمينة، ما يوضح الإمكانات الواسعة لإساءة استخدامها.</p><p class='article-text'>ورصد باحثو «كاسبرسكي» برمجية GriffithRAT منذ أكثر من عام، ويربطونها بعمليات المرتزقة السيبرانيين، حيث تتعاقد أطراف ثالثة مع الجهات المهاجمة لتنفيذ هجمات موجهة، تحركها في الأغلب دوافع كالتجسس التجاري.</p><p class='article-text'>ويُعزز هذا الارتباط التحليل التقني الذي يكشف عن أوجه تشابه قوية بين GriffithRAT وعمليات اختراق DarkMe، وهو برنامج حصان طروادة شهير للوصول عن بُعد، يستخدم عادة في الحملات السيبرانية، التي يديرها مرتزقة إلكترونيون.</p>

راشد المومني المدير العام لـ«كاسبرسكي» في الشرق الأوسط لـ«البيان»:

الإمارات تتميز بتنافسية عالية في مجال الأمن السيبراني

<p class='article-text'>كشفت «كاسبرسكي» عن كيفية استغلال المجرمين السيبرانيين لعادات جيل «زد» الرقمية كنقاط هجوم عبر إنشاء مخططات تصيد احتيالي مغرية، تقود المستخدمين إلى مواقع خبيثة تسرق معلومات الدخول أو تنشر برمجيات خبيثة.</p><p class='article-text'>وتمثل التذاكر المزيفة، وخدع الطلب المسبق، والمعلومات الداخلية «المسربة» بعضاً من الحيل المستخدمة لاستغلال هذا الخوف،حيث نشأ جيل «زد» في عالم تكنولوجي سريع التطور، ويعد الجيل الأكثر خبرة في استخدام الإنترنت مقارنة بالأجيال السابقة، ويتميز بمهاراته الرقمية وقدرته على صناعة الصيحات الحديثة.</p><p class='article-text'>فمنذ طفولتهم المبكرة، ساهموا في تشكيل وإعادة تعريف العالم الرقمي، مخلفين بصمات رقمية قبل إدراكهم التام لمخاطرها.</p><p class='article-text'>ويستغل المجرمون السيبرانيون هذا الاهتمام الخاص بدس برمجيات خبيثة في ملفات الألعاب المزيفة.</p><p class='article-text'>وما يبدو كاستعادة للذكريات قد ينتهي باختراق الأجهزة أو سرقة المعلومات.وعلقت آنا لاركينا، خبيرة الخصوصية لدى «كاسبرسكي»: «رغم تغير الصيحات بسرعة، تبقى المخاطر الإلكترونية الأساسية كما هي.</p><p class='article-text'>سواء في استغلال شغف جيل «زد» بالتسوق الإلكتروني، أم الاستفادة من الضغط الناتج عن الخوف من فوات الفرص، أم استهداف الإقبال المتزايد على تطبيقات الصحة النفسية، يسرع المخترقون في تحويل السلوكيات الرائجة إلى فرص للتصيد الاحتيالي والخداع وسرقة البيانات.</p><p class='article-text'>وقدمت «كاسبرسكي» عبر برنامج لعبتها الجديدة Case 404 إرشادات عملية لتحويل الوعي إلى مناعة رقمية، وطالبت بضرورة التأكد من الروابط والمواقع الإلكترونية قبل استخدامها، واعتماد كلمات مرور قوية ومميزة، وتفعيل المصادقة الثنائية لحماية إضافية.</p><p class='article-text'>والانتباه لما تتم مشاركته على الإنترنت - والأهم، تذكر أن المعرفة هي أفضل وسيلة للحماية.</p><p class='article-text'>فالأمن السيبراني لا يقتصر على مواجهة التهديدات؛ بل يتعلق بتمكين المستخدم من استخدام العالم الرقمي بثقة وأمان.</p>

مجرمو الإنترنت يستهدفون الجيل «زد» بمخططات التصيد الاحتيالي

<p class='article-text'><div data-empty="false">كشفت تحليلات موقع «سايبر نيوز» عن واحدة من أكبر عمليات تسريب بيانات الدخول في التاريخ، حيث تم الكشف عن أكثر من 16 مليار بيانات دخول مخزنة في مجموعات ضخمة عدة، يعتقد أن مصدرها الأساسي يعود إلى برمجيات التجسس من نوع «إنفوستيلرز».</div></p><p class='article-text'><div data-empty="false">وتظهر قراءات كاسبرسكي أن هناك نمواً بنسبة 21% في عدد اكتشافات هجمات سرقة كلمات المرور على مستوى العالم بين عامي 2023 و2024. لقد أصبحت برامج التجسس وسرقة المعلومات من أكثر التهديدات الإلكترونية انتشاراً، حيث تستهدف ملايين الأجهزة حول العالم وتعرض البيانات الشخصية والشركات الحساسة للخطر. تم تصميم هذه البرامج الخبيثة لاستخراج بيانات تسجيل الدخول وملفات تعريف الارتباط (Cookies) ومعلومات مهمة أخرى، ثم تجمع هذه البيانات في ملفات سجلات ويتم تداولها على الإنترنت المظلم.</div></p><p class='article-text'><div data-empty="false">وقالت ألكسندرا فيدوسيموفا، محللة البصمة الرقمية في كاسبرسكي: «إن رقم 16 مليار سجل هو رقم يفوق تقريباً ضعف عدد سكان الأرض، ومن الصعب تصديق أن هذا الكم الهائل من المعلومات قد تم تسريبه. يشير هذا «التسريب» إلى تجميع لـ 30 خرقاً لبيانات المستخدمين من مصادر مختلفة. وقد تم الحصول على هذه البيانات (أو «السجلات») بشكل أساسي من قبل مجرمي الإنترنت عبر أدوات سرقة المعلومات – وهي تطبيقات خبيثة تسرق البيانات – وتحدث مثل هذه الحوادث بشكل يومي. قام باحثو Cybernews بجمع هذه البيانات على مدى ستة أشهر منذ بداية العام. ومن المحتمل أن تحتوي مجموعتهم على سجلات مكررة، بسبب مشكلة إعادة استخدام كلمات المرور من قبل المستخدمين. لذلك، وعلى الرغم من أنه تمت الإشارة إلى أن أياً من قواعد البيانات المكتشفة لم يتم الإبلاغ عنها سابقاً، إلا أن هذا لا يعني أن هذه البيانات لم تتسرب سابقاً من خدمات أخرى أو تم جمعها بواسطة أدوات سرقة بيانات أخرى. وهذا يقلل بشكل كبير من عدد البيانات الفريدة والجديدة في هذا التجميع، رغم أن تحديد رقم دقيق أو حتى تقريبي يعد أمراً صعباً دون تحليل مفصل».</div></p><p class='article-text'><div data-empty="false">وأضاف دميتري جالوف، رئيس فريق البحث والتحليل العالمي لدى كاسبرسكي (GReAT) في روسيا ورابطة الدول المستقلة: «تشير أبحاث Cybernews إلى تجميع تسريبات عدة للبيانات على مدى فترة طويلة – منذ بداية العام. هذا يعكس اقتصاد الجرائم الإلكترونية المزدهر، الذي أصبح فيه سرقة بيانات الاعتماد عملية صناعية. ما نشهده هو جزء من سوق إلكتروني إجرامي راسخ، حيث تجمع بيانات الدخول من خلال أدوات سرقة المعلومات، وهجمات التصيد الإلكتروني، وبرمجيات خبيثة أخرى، ثم يتم جمعها، وإثراؤها، وبيعها – وغالباً ما تباع مرات عدة. يتم تحديث ما يسمى بـ «قوائم الدمج» هذه باستمرار، وإعادة تغليفها، وتحقيق أرباح منها من قِبل جهات متعددة على الإنترنت المظلم والآن بشكل متزايد على منصات يمكن للجميع الوصول إليها».</div></p><p class='article-text'><div data-empty="false">«اللافت في هذه الحالة ليس مجرد وقوع خرق على نطاق واسع أو خروقات عدة بحد ذاته، بل إن Cybernews تدعي أن مجموعات البيانات كانت متاحة بشكل علني مؤقتاً عبر قنوات غير آمنة، مما جعلها في متناول أي شخص صادفها».</div></p><p class='article-text'><div data-empty="false">وأضافت آنا لاركينا، خبيرة تحليل محتوى الإنترنت في كاسبرسكي: «هذه الأخبار تذكير جيد بضرورة التركيز على النظافة الرقمية ومراجعة جميع حساباتك الإلكترونية. قم بتحديث كلمات مرورك بانتظام وفعل المصادقة الثنائية (2FA) إن لم تكن مفعلة بالفعل. إذا تمكن المهاجمون من الوصول إلى حساباتك، تواصل فوراً مع الدعم الفني لاستعادة السيطرة وتحديد البيانات الأخرى التي قد تكون قد تسربت. استخدم مدير كلمات مرور موثوقاً به مثل Kaspersky Password Manager لتخزين بيانات اعتمادك بأمان».</div></p><p class='article-text'><div data-empty="false">«كما يجب على المستخدمين أن يظلوا يقظين تجاه هجمات الهندسة الاجتماعية، حيث قد يستغل المحتالون البيانات المسربة في أنشطة متعددة».</div></p>

تحذيرات بعد تسريب قواعد بيانات تحتوي على 16 مليار سجل دخول

<p class='article-text'><p class="article-text">دبي - البيان <br>كشفت تحليلات موقع «سايبر نيوز» عن واحدة من أكبر عمليات تسريب بيانات الدخول في التاريخ، حيث تم الكشف عن أكثر من 16 مليار بيانات دخول مخزنة في مجموعات ضخمة عدة، يعتقد أن مصدرها الأساسي يعود إلى برمجيات التجسس من نوع «إنفوستيلرز».<br>وتظهر قراءات كاسبرسكي أن هناك نمواً بنسبة 21% في عدد اكتشافات هجمات سرقة كلمات المرور على مستوى العالم بين عامي 2023 و2024. لقد أصبحت برامج التجسس وسرقة المعلومات من أكثر التهديدات الإلكترونية انتشاراً، حيث تستهدف ملايين الأجهزة حول العالم وتعرض البيانات الشخصية والشركات الحساسة للخطر. تم تصميم هذه البرامج الخبيثة لاستخراج بيانات تسجيل الدخول وملفات تعريف الارتباط (Cookies) ومعلومات مهمة أخرى، ثم تجمع هذه البيانات في ملفات سجلات ويتم تداولها على الإنترنت المظلم.<br>وقالت ألكسندرا فيدوسيموفا، محللة البصمة الرقمية في كاسبرسكي: «إن رقم 16 مليار سجل هو رقم يفوق تقريباً ضعف عدد سكان الأرض، ومن الصعب تصديق أن هذا الكم الهائل من المعلومات قد تم تسريبه. يشير هذا «التسريب» إلى تجميع لـ 30 خرقاً لبيانات المستخدمين من مصادر مختلفة. وقد تم الحصول على هذه البيانات (أو «السجلات») بشكل أساسي من قبل مجرمي الإنترنت عبر أدوات سرقة المعلومات – وهي تطبيقات خبيثة تسرق البيانات – وتحدث مثل هذه الحوادث بشكل يومي. قام باحثو Cybernews بجمع هذه البيانات على مدى ستة أشهر منذ بداية العام. ومن المحتمل أن تحتوي مجموعتهم على سجلات مكررة، بسبب مشكلة إعادة استخدام كلمات المرور من قبل المستخدمين. لذلك، وعلى الرغم من أنه تمت الإشارة إلى أن أياً من قواعد البيانات المكتشفة لم يتم الإبلاغ عنها سابقاً، إلا أن هذا لا يعني أن هذه البيانات لم تتسرب سابقاً من خدمات أخرى أو تم جمعها بواسطة أدوات سرقة بيانات أخرى. وهذا يقلل بشكل كبير من عدد البيانات الفريدة والجديدة في هذا التجميع، رغم أن تحديد رقم دقيق أو حتى تقريبي يعد أمراً صعباً دون تحليل مفصل».<br>وأضاف دميتري جالوف، رئيس فريق البحث والتحليل العالمي لدى كاسبرسكي (GReAT) في روسيا ورابطة الدول المستقلة: «تشير أبحاث Cybernews إلى تجميع تسريبات عدة للبيانات على مدى فترة طويلة – منذ بداية العام. هذا يعكس اقتصاد الجرائم الإلكترونية المزدهر، الذي أصبح فيه سرقة بيانات الاعتماد عملية صناعية. ما نشهده هو جزء من سوق إلكتروني إجرامي راسخ، حيث تجمع بيانات الدخول من خلال أدوات سرقة المعلومات، وهجمات التصيد الإلكتروني، وبرمجيات خبيثة أخرى، ثم يتم جمعها، وإثراؤها، وبيعها – وغالباً ما تباع مرات عدة. يتم تحديث ما يسمى بـ «قوائم الدمج» هذه باستمرار، وإعادة تغليفها، وتحقيق أرباح منها من قِبل جهات متعددة على الإنترنت المظلم والآن بشكل متزايد على منصات يمكن للجميع الوصول إليها».<br>«اللافت في هذه الحالة ليس مجرد وقوع خرق على نطاق واسع أو خروقات عدة بحد ذاته، بل إن Cybernews تدعي أن مجموعات البيانات كانت متاحة بشكل علني مؤقتاً عبر قنوات غير آمنة، مما جعلها في متناول أي شخص صادفها».<br>وأضافت آنا لاركينا، خبيرة تحليل محتوى الإنترنت في كاسبرسكي: «هذه الأخبار تذكير جيد بضرورة التركيز على النظافة الرقمية ومراجعة جميع حساباتك الإلكترونية. قم بتحديث كلمات مرورك بانتظام وفعل المصادقة الثنائية (2FA) إن لم تكن مفعلة بالفعل. إذا تمكن المهاجمون من الوصول إلى حساباتك، تواصل فوراً مع الدعم الفني لاستعادة السيطرة وتحديد البيانات الأخرى التي قد تكون قد تسربت. استخدم مدير كلمات مرور موثوقاً به مثل Kaspersky Password Manager لتخزين بيانات اعتمادك بأمان».<br>«كما يجب على المستخدمين أن يظلوا يقظين تجاه هجمات الهندسة الاجتماعية، حيث قد يستغل المحتالون البيانات المسربة في أنشطة متعددة».</p></p>

<p class='article-text'>كشفت شركة OpenAI، المطوّرة لنموذج شات جي بي تي، عن اتخاذها إجراءات صارمة ضد مجموعات قرصنة إلكترونية تابعة لجهات روسية وصينية وإيرانية.</p><p class='article-text'>ورصدت الشركة محاولات القراصنة لاستغلال أدوات الذكاء الاصطناعي في أنشطة تهدد الأمن السيبراني العالمي، بحسب تقرير نشره موقع «thehackernews».</p><p class='article-text'>وفي تقرير استخباري جديد، أكدت الشركة أنها عطّلت عدة حسابات كانت تُستخدم من قبل مجموعات تهديد ناطقة بالروسية، وأخرى تابعة لدول تسعى لاستغلال قدرات شات جي بي تي في تطوير برمجيات خبيثة، وأتمتة محتوى منصات التواصل الاجتماعي، والتجسس على تقنيات الاتصالات الأمريكية.</p><p class='article-text'>وأوضحت «OpenAI» أن مجموعة روسية استغلت نماذجها اللغوية لتحسين برمجيات ضارة لأنظمة ويندوز، وتصحيح أخطاء برمجية، وإعداد بنى تحتية للسيطرة والقيادة.</p><p class='article-text'>وأطلقت على هذه الحملة اسم «ScopeCreep»، مشيرة إلى أن النشاط لم يكن واسع الانتشار، لكنه أظهر قدراً عالياً من المعرفة التقنية والتمويه الأمني.</p><p class='article-text'>واتبعت الجهة الروسية أسلوباً ممنهجاً عبر إنشاء حسابات مؤقتة باستخدام بريد إلكتروني وهمي، حيث كانت تستخدم كل حساب لمحادثة واحدة فقط من أجل تحسين تدريجي للبرمجيات الضارة، قبل أن تتخلى عنه وتنتقل لحساب جديد، ما يعكس اهتمامها الكبير بأمنها التشغيلي. وبحسب الشركة، تضمن الهجوم نشر برامج ضارة تحت غطاء أداة ألعاب مزيفة تُدعى Crosshair X، التي قامت بتحميل ملفات خبيثة من خادم خارجي لتنفيذ عمليات سرية، شملت تصعيد الامتيازات، واختراق بيانات، وتجنّب رصد أنظمة الحماية. واستخدم ScopeCreep تقنيات متقدمة مثل تشفير Base64، وتجاوز أنظمة الدفاع عبر PowerShell، إضافة إلى بروكسيات SOCKS5 لإخفاء العناوين الحقيقية للمهاجمين. </p>

شبكات قرصنة دولية تستغل أدوات الذكاء الاصطناعي

<p class='article-text'><div data-empty="false">أصدرت شركة أبل تحذيراً أمنياً عاجلاً يستهدف جميع مستخدمي هواتف آيفون، داعية إلى تثبيت التحديث الجديد لنظام التشغيل iOS 18.5 بشكل فوري، وذلك بعد اكتشاف ثغرة أمنية خطيرة قد تُعرّض بيانات المستخدمين للخطر.</div></p><p class='article-text'><div data-empty="false">وأوضحت الشركة أن الثغرة المكتشفة قد تتيح للقراصنة الوصول إلى الصور والرسائل والمعلومات الشخصية في حال تجاهل التحديث الأمني، ويشمل التحديث جميع أجهزة آيفون ابتداءً من طراز iPhone XS وما تلاه، أي كافة الهواتف التي تم طرحها منذ عام 2018، وفقا لصحيفة Metro. </div></p><p class='article-text'><div data-empty="false">كما يشمل التحديث أيضاً أجهزة iPad، بما في ذلك النسخ الأحدث من iPad mini، إذ يستهدف الإصدار الجديد من النظام ثغرات مصنفة ضمن "الثغرات والتعرّضات الشائعة" (CVEs)، والتي قد تُستغل في تنفيذ هجمات إلكترونية بواسطة برمجيات خبيثة.</div></p><p class='article-text'><div data-empty="false">وبحسب أبل، فإن هذه البرمجيات قد تكون مضمّنة في ملفات صور أو فيديوهات مزيفة، ويكفي فتحها لتعطيل التطبيقات أو التسبب في تلف ذاكرة الجهاز، ما يؤدي إلى أعطال خطيرة تهدد أمن البيانات.</div></p><p class='article-text'><div data-empty="false">وذكرت الشركة أن الثغرة CVE-2025-31251 قد تؤدي إلى "إنهاء غير متوقع للتطبيقات أو تلف في ذاكرة العمليات" عند معالجة ملفات وسائط خبيثة، بينما تُشكل الثغرة CVE-2025-31233 تهديداً مشابهاً من خلال ملفات الفيديو.</div></p><p class='article-text'><div data-empty="false">من جهتها، دعت شركة Safe Data Storage المستخدمين إلى عدم التهاون مع التحديث الجديد، مؤكدة أن أبل تحرّكت بسرعة لمعالجة الثغرة، لكن الأمر يتطلب استجابة من المستخدمين أيضاً. </div></p><p class='article-text'><div data-empty="false">وأضافت الشركة في تصريح نقلته صحيفة "ميرور": "تحديث الجهاز لم يعد خياراً؛ بل أصبح ضرورة لحماية الخصوصية. يجب إبلاغ كل من يستخدم آيفون، من الأهل إلى الجيران، بضرورة التحديث الفوري".</div></p><p class='article-text'><div data-empty="false">وأكدت أبل أن معالجة الثغرات اعتمدت على تقنيات محسّنة لتنقية مدخلات النظام، ما يعزز من قدرة النظام على التصدي للمخاطر. </div></p><p class='article-text'><div data-empty="false">وأوصت الشركة المستخدمين بقبول التحديث فور ظهوره، حتى لو تطلّب الأمر إفراغ بعض المساحة التخزينية على الهاتف.</div></p><p class='article-text'><div data-empty="false">وتُعد شركة أبل من أبرز شركات التكنولوجيا العالمية، تأسست عام 1976 وتشتهر بابتكاراتها مثل iPhone وMac وiPad، يقع مقرها الرئيسي في كوبرتينو، كاليفورنيا، وتُعرف بثقافتها التنظيمية التي تركز على الجودة والتكامل بين الأجهزة والبرمجيات. </div></p><p class='article-text'><div data-empty="false">بلغت إيراداتها في 2023 نحو 383 مليار دولار، مع توسع واضح في قطاع الخدمات مثل iCloud وApple Music. </div></p>

تحذير عاجل.. 1.8 مليار مستخدم آيفون في مرمى الخطر

<p class='article-text'>أثارت ثغرة أمنية في نظام الذكاء الاصطناعي ديب سيك مخاوف جدية بشأن الأمن السيبراني، حيث أظهرت الاختبارات أن النظام يمكن أن يُستخدم لتوليد أكواد برمجية ضارة، على الرغم من الضمانات المضمنة لمنع سوء الاستخدام.</p><p class='article-text'>وقد تم اكتشاف هذه الثغرة من قبل باحثي الأمن السيبراني في شركة Tenable، الذين وجدوا أنه يمكن خداع روبوت المحادثة ديب سيك R1 لتوليد شيفرات خبيثة مثل برامج تسجيل ضغطات المفاتيح وبرامج الفدية، وذلك باستخدام صياغة ذكية للطلبات.</p><p class='article-text'>على الرغم من أن النظام يرفض في البداية تلبية الطلبات الضارة، إلا أنه يمكن إقناعه بذلك عند تقديم الطلب تحت ذريعة "الأغراض التعليمية".</p><p class='article-text'>وباستخدام بعض التوجيهات، يستطيع النظام توليد أكواد برمجية ضارة بلغة C++، مع شرح خطوات تشغيلها. ومع أن هذه الأكواد تحتاج إلى تعديلات يدوية لتعمل بشكل كامل، إلا أنها تشكل تهديدًا محتملاً، خاصةً للأشخاص الذين يمتلكون معرفة تقنية بسيطة.</p><p class='article-text'>وأشار الباحثون إلى أن الكود المُولّد ليس مثاليًا ويتطلب تحسينات، ولكن مع بعض التعديلات، يمكن أن يصبح فعالًا في تنفيذ مهام ضارة مثل تسجيل ضغطات المفاتيح أو إخفاء ملفات الفدية.</p><p class='article-text'>وقد أظهرت الاختبارات أن ديب سيك قادر على إنشاء البنية الأساسية للبرامج الضارة، مما يجعله أداة محتملة للمتسللين الذين يمتلكون الحد الأدنى من الخبرة التقنية.</p><p class='article-text'>وعلى الرغم من أن ديب سيك لا يوزع برامج ضارة جاهزة للاستخدام بنقرة زر واحدة، إلا أن إمكانية تجاوز الحواجز الأمنية المضمنة فيه تثير قلقًا كبيرًا. وقد حذر الخبراء من أن الذكاء الاصطناعي يمكن أن يلعب دورًا كبيرًا في تعزيز التهديدات السيبرانية في المستقبل، خاصةً إذا تم استخدامه من قبل جهات مدعومة من الدول.</p><p class='article-text'>في الوقت الحالي، لا تزال البرامج الضارة المُولّدة بواسطة الذكاء الاصطناعي قابلة للكشف، ولكن الخبراء يعتقدون أن هذا الوضع قد يتغير مع تطور التقنيات وزيادة تعقيد الهجمات السيبرانية.</p><p class='article-text'>وفي تطور جديد، أطلقت شركة OpenAI تحذيرات شديدة تجاه منافستها الصينية الناشئة، شركة ديب سيك، التي تشهد نموًا سريعًا في مجال الذكاء الاصطناعي. وفي رسالة مفصلة مكونة من 15 صفحة موجهة إلى الحكومة الأمريكية يوم أمس الخميس، وصفت OpenAI النموذج الجديد لديب سيك، المسمى R1، بأنه تطور "ملحوظ"، مما يعكس الطموحات المتزايدة للصين في هذا المجال ويثير تسليط الضوء على حدة المنافسة بين القوى التكنولوجية العالمية.</p><p class='article-text'>وأكد كريس ليهان، نائب رئيس الشؤون العالمية في OpenAI، في رسالته إلى مكتب سياسات العلوم والتكنولوجيا الأمريكي، أن الولايات المتحدة لا تزال تحتفظ بالصدارة في مجال الذكاء الاصطناعي، لكن التقدم الذي أحرزته ليس واسعًا كما يُعتقد، بل إنه يضيق بفعل التطورات السريعة التي تحققها الشركات الصينية مثل ديب سيك.</p><p class='article-text'>يذكر أن ديب سيك تأسست عام 2023 على يد رجل الأعمال الصيني ليانغ ونفنغ، وقد أحدثت ثورة في صناعة الذكاء الاصطناعي والأسواق الأمريكية من خلال إطلاقها لنموذج R1 منخفض التكلفة في يناير الماضي.</p><p class='article-text'>وأعلنت الشركة أن هذا النموذج قادر على منافسة أقوى النماذج العالمية، بما في ذلك ChatGPT's o1، ولكن بتكلفة أقل بشكل كبير.</p><p class='article-text'>من جهتها، لم تتردد OpenAI في انتقاد النموذج الصيني، حيث حذر ليهان من أن استخدام ديب سيك في البنى التحتية الحيوية والتطبيقات عالية الخطورة قد يشكل "تهديدًا كبيرًا"، مشيرًا إلى أن الحكومة الصينية قد تتدخل لتوجيه نماذج الذكاء الاصطناعي الخاصة بالشركة وفقًا لأجندتها.</p><p class='article-text'>وفي سياق متصل، اتخذت بعض الجهات إجراءات وقائية ضد ديب سيك، حيث حذرت البحرية الأمريكية أفرادها من استخدام التطبيق، كما قامت تايوان بحظره في الوكالات الحكومية في فبراير الماضي بسبب مخاوف أمنية.</p><p class='article-text'>وأضاف ليهان في رسالته: "نظرًا لأن ديب سيك مدعومة من الدولة وتخضع لسيطرتها، بينما تتوفر مجانًا للمستخدمين، فإن الثمن الذي يدفعه المستخدمون هو خصوصيتهم وأمنهم".</p>

ثغرة خطيرة في "ديب سيك" .. كيف تحوّل إلى أداة تهديد؟

<p class='article-text'>بمناسبة اليوم العالمي للإنترنت الآمن اليوم سلط خبراء كاسبرسكي الضوء على المخاطر المتزايدة، التي يتعرض لها الأطفال على الإنترنت، من خلال تحليل التهديدات المرتبطة بإحدى أكثر منصات الألعاب شعبية - روبلوكس، كما ركز الخبراء اهتمامهم على الارتفاع المقلق في التهديدات السيبرانية المتخفية في ملفات مرتبطة بلعبة روبلوكس: </p><p class='article-text'>فشعبية اللعبة الهائلة جعلتها هدفاً جذاباً للمجرمين السيبرانيين، حيث كشفت كاسبرسكي عن أكثر من 1.6 مليون محاولة هجوم سيبراني متنكرة كملفات مرتبطة بلعبة روبلوكس خلال عام 2024 فقط.</p><p class='article-text'>ومع وجود ملايين المستخدمين النشطين شهرياً فإن روبلوكس ليست مجرد لعبة، بل هي منصة رقمية، يلتقي فيها الأطفال من جميع أنحاء العالم، لاستكشاف عوالم رقمية تفاعلية. المحتوى الذي ينشئه المستخدمون في روبلوكس يجعلها بيئة مثالية للإبداع، ولكنه يتيح أيضاً فرصاً للاستغلال.</p><p class='article-text'>ونظراً لأن العديد من اللاعبين يبحثون باستمرار عن طرق لتخصيص تجربتهم في اللعبة فإنهم غالباً ما يحملون ملفات خبيثة دون وعي، مما يعرض أمانهم للخطر.</p><p class='article-text'>كما أن جاذبية اللعبة الكبيرة بين الجمهور الأصغر سناً حولتها إلى هدف جذاب للمجرمين السيبرانيين، الذين يخفون البرمجيات الخبيثة في صورة تعديلات أو أساليب غش أو مولدات عملات مجانية داخل اللعبة.</p><p class='article-text'>وخلال عام 2024 اكتشفت كاسبرسكي 1,612,921 هجوماً متخفياً في صورة ملفات مرتبطة بلعبة روبلوكس، وسُجل أعلى معدل للهجمات في شهر أغسطس (179,286)، يليه شهر سبتمبر (160,116)، ثم أكتوبر (151,638)، وإحدى الحيل الشائعة في عالم الألعاب هي تقديم وعد بالحصول على عملة داخل اللعبة مجاناً.</p>

نتائج البحث عن: ملفات خبيثة

4300 موقع مزيف.. مونديال 2026 يدخل مرمى الاحتيال الإلكتروني

اختراق يضرب برامج الكمبيوتر الشهيرة.. برمجيات خبيثة تهدد ملايين الأجهزة

أبل تحذر من «حفرة الماء».. اختراق خطير يضرب أجهزة آيفون

هجوم إلكتروني عبر واتساب.. كيف تحمي بياناتك قبل فوات الأوان؟

‏«آيفون» في مرمى النار.. «كورونا» و«دارك سورد» أدوات تجسس استخباراتية تقع في أيدي قراصنة الإنترنت

تنبيه أمني عاجل لمستخدمي "واتساب".. عطّل هذه الخاصيّة فوراً

"الأمن السيبراني": مواقع البث المجاني قد تكون بوابة للبرامج الخبيثة

تحذير لمستخدمي Gmail.. سرقة 183 مليون كلمة مرور

كابوس رقمي ينتشر عبر واتساب ويب ويثير ذعر خبراء الأمن

"حصان طروادة" يجبر جوجل على حذف 77 تطبيقاً خبيثاً

"اليقظة الرقمية" أزمة أولياء الأمور مع العودة إلى المدارس

تصاعد التصيد الإلكتروني عبر الهندسة الاجتماعية والروابط المتطورة

الإمارات تتميز بتنافسية عالية في مجال الأمن السيبراني

مجرمو الإنترنت يستهدفون الجيل «زد» بمخططات التصيد الاحتيالي

تحذيرات بعد تسريب قواعد بيانات تحتوي على 16 مليار سجل دخول

تحذيرات بعد تسريب قواعد بيانات تحتوي على 16 مليار سجل دخول

شبكات قرصنة دولية تستغل أدوات الذكاء الاصطناعي

تحذير عاجل.. 1.8 مليار مستخدم آيفون في مرمى الخطر

ثغرة خطيرة في "ديب سيك" .. كيف تحوّل إلى أداة تهديد؟

1.6 مليون هجوم سيبراني مرتبط بلعبة «روبلوكس» في 2024