المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : مجموعة قراصنة كبيرة تستخدم موقع إنستاجرام للتجسس على أهدافها


⦁.Σнѕαѕ.☘
06-12-2017, 03:03 PM
أشارت شركة “إسيت” ESET إلى أن أحدث تكتيكات الهجمات الإلكترونية المستندة إلى الثغرة الأمنية watering hole تتضمن إساءة استخدام ترقية إحدى إضافات متصفح فايرفوكس على موقع التواصل الاجتماعي إنستاجرام.
وقالت الشركة المتخصصة في أمن المعلومات إن مجموعة “تورلا إسبيوناج”، ذات السمعة السيئة في استهداف المواقع الحكومية ومسؤوليها الدبلوماسيين منذ عام 2007 على الأقل، نجحت في إضافة أسلوب جديد في هجماتها الإلكترونية إلى ترسانتها من البرمجيات الخبيثة.
وأضافت “إسيت” أن “تورلا”، وكعادتها، تستهدف في هجماتها الإلكترونية الثغرات الأمنية من نمط watering hole في المواقع التي يزورها المستخدمون المستهدفون بهدف إعادة توجيههم نحو البنى التحتية لأنظمة القيادة والتحكم الخاصة بهم.
وخلال الهجمات الإلكترونية الأخيرة، رصد الباحثون في “إسيت” انهيارًا في إحدى إضافات فايرفوكس المثبتة سابقًا. وعلى نحو يغاير نسخها السابقة، تقوم الإضافة باستخدام خدمة bit.ly الخاصة بعنوان URL للوصول إلى أنظمة القيادة والتحكم.
وبالرغم من ذلك، فلا يتم العثور على عنوان URL ضمن إضافات فايرفوكس، وإنما يتم الحصول عليها باستخدام التعليقات التي يتم إدراجها على منشورات محددة في موقع إنستاجرام. ويشكل حساب المغنية الشهيرة بريتني سبيرز على موقع إنستاجرام أحد الأمثلة التحليلية على ذلك.
وللحصول على خدمة bit.ly الخاصة بعنوان URL، تستعرض الإضافة التعليقات المنشورة على كل صورة، وتقوم باحتساب قيمة التجزئة المخصصة لبيانات كل تعليق. وفي حال تطابق قيمة التجزئة مع رقم محدد، تقوم الإضافة بتشغيل رموز “التعبير النمطي” على التعليق بهدف الحصول على عنوان URL.
وفي معرض توضيحه لهذه الفكرة، قال جان إيان بوتين، كبير باحثي البرمجيات الخبيثة في شركة “إسيت”: “لا شك أن استخدام تورلا لوسائل التواصل الاجتماعي من أجل الحصول على عناوين أنظمة القيادة والتحكم يسهم في تعقيد الأمور بالنسبة لمزودي خدمات الأمن الإلكتروني، إذ يسهم اتباع هذه التكتيكات في زيادة صعوبة عملية تمييز حركة البيانات الخبيثة من التدفق المشروع للبيانات على وسائل التواصل الاجتماعي. ولذلك يمكن للمهاجم إجراء تعديلات أو محو أنظمة القيادة والسيطرة بكل سهولة، لأن المعلومات اللازمة للحصول على عنوان URL لأنظمة القيادة والتحكم هي عبارة عن تعليق يتم نشره على وسائل التواصل الاجتماعي”.
وبهدف الوقاية من الوقوع كضحية للثغرة الأمنية watering hole، يوصي باحثو “إسيت” باتباع ممارسة فاعلة تتمثل في الاستمرار بترقية وتحديث المتصفحات وإضافاتها على نحو دائم. وثمة إجراء آخر يمكن اعتماده وهو تجنب تحميل أو تثبيت أي إضافات/ملحقات من مصادر أو مواقع غير مشروعة.

صمت الليالي
06-12-2017, 04:06 PM
الله يعطيك العافيه

بٰٰقايٰا روحہٰ
06-13-2017, 04:09 AM
سلمت الأنامل الذهبية والمتميزة
لا حرمنا هذا الجمال الأنيق
وهذا الأبداع المميز الراقي
طرحك في قمة الروعة
لاعدمنا ابداعك وعطاءك المتميز
جل تقديري وشكري

я α н ı ғ
06-14-2017, 02:14 AM
يِعَافيِك ربيِ عَلى زَاويِتك الرَاقيَه
وَشُكْرَا لَطـــرَحُك المُميِز وَإِخْتِيارِك الرَائِع
’’
عَبق الجُــــــوريِ لـ رُوحِك..:121:

мя Зάмояч
06-19-2017, 01:53 AM
موضوع رائع ومميز
طرحت فابدعت دمت ودام عطائك
سلمت اناملك الذهبيه على ماخطته لنا
اعذب التحايا لك
لكـ خالص احترامي

آطياف راحله
06-19-2017, 11:49 PM
يعطيك العافيه ع طرحك

Demon Hunter
12-09-2017, 01:42 AM
https://upload.3dlat.net/uploads/3dlat.net_03_15_112c_iq-free-com-1375040177-304.gif

جنون الصمت ♚
04-28-2018, 05:43 PM
انتقـــــــــاء وطــــــرح رآآئـــــــــع
بأنتـــــــــــــظـــار جديـــــــدك بشـــــــــووق

أبو علياء
06-02-2018, 03:08 PM
يعطيكم العافية لروعة ما طرحتم ،،
تولد الابتسامه بكم عند دفئ حضوركم المميز
تعطرت زوايا المنتدى بكل ما تقدموه
من جديد ومفيد ... تقدير يليق بكم
ودي وعبق وردي

لذة مطر ..!
07-28-2018, 01:04 PM
_
ربي يعطيك العافيه ع طرحك ,
جزيل الشكر لـ سموك ’ :20:

أيــلُولَ
07-29-2018, 07:46 PM
بوركت اناملك
للجلب الشيق والهادف
في انتظار جديدك المشرق

شيخة رواية
10-18-2018, 08:39 PM
عطاء مميز وحضور انيق ووفاء لكيان روايه

التمسه في متصفح الوفاء

راقني ماكان هنا وانتظر مزيدك

فكل الشكر والامتنان لهكذا هطل


دمت بكل الخير

دلوعة عشق
06-15-2019, 04:51 PM
سلمت يمنآك لآعدمنآك
طرح رآئع جميل
بإنتظآر قآدمك الأجمل
الله يعطيك الصحة والعآفية

Şøķåŕą
06-29-2022, 06:12 AM
سلمت الايادي
ويعطيك العافية لـ جمال الآنتقاء
لروحك جنائن الورد .

إيلين
05-28-2023, 12:06 AM
-



:rkm3:


يعطيك العافيه ع روعه الموضوع
سلمت ض2

Şøķåŕą
08-29-2023, 11:44 PM
تميز في الانتقاء
سلم لنا روعه طرحك
نترقب المزيد من جديدك الرائع
دمت ودام لنا عطائك
لكـ خالص احترامي