في يوليو/تموز، رصد المحللون حملة برمجية خبيثة واسعة النطاق تهدف إلى سرقة كلمات مرور المستخدمين واختراق بعض تطبيقات التواصل. وتُعدّ هجمات كلمات المرور من أكثر الهجمات شيوعًا في جمهورية التشيك، حيث تنتشر البرامج الضارة بشكل رئيسي عبر البريد الإلكتروني، وذلك وفقًا لإحصاءات شركة ESET الدورية.
يمكن أن تكون مهتمًا بـ
في الشهر الماضي، واجه المستخدمون حملة واسعة النطاق لبرمجية حصان طروادة Spy.Agent.CTW الخبيثة. هذه برمجية متطورة للغاية مسؤولة عن ربع عمليات الكشف. في يونيو، كان من الممكن أن فقط بالنسبة لنسبة الهجمات المحظورة. لدى Spy.Agent.CTW العديد من الوظائف، ولكنها جميعها تهدف إلى سرقة بيانات الاعتماد لخدمات معينة. "يُشار إلى هذا النوع من البرامج الضارة أحيانًا باسم السارق. بمجرد إصابة جهاز، يمكنه استرداد كلمات المرور المحفوظة من تطبيق البريد الإلكتروني Office أوت لوك، فوكس ميل، و ثندربيرد. بالإضافة إلى ذلك، فإنه يحصل أيضًا على كلمات المرور من عدد كبير من متصفحات الويب وبعض التطبيقات مثل Telegram أو QQ Browser،" يصف مارتن جيركال، رئيس الفريق التحليلي في الفرع التشيكي لشركة ESET.
تستطيع بعض إصدارات البرمجية الخبيثة اختراق تطبيقات مثل ديسكورد، الشائعة بين لاعبي ألعاب الفيديو. ويأتي هذا الهجوم في وقت تسعى فيه ديسكورد إلى تقديم خدماتها للشركات لتسهيل التواصل عن بُعد. وفي حال تمكن المهاجم من الوصول إلى الحساب المخترق، فإنه يستطيع إرسال رسائل باسمه. استهدفت حملة Spy.Agent.CTW في يوليو/تموز المستخدمين التشيكيين بشكل رئيسي، ثم الرومانيين، وبدرجة أقل اليونانيين. وانتشرت هذه البرمجية الخبيثة في أغلب الأحيان عبر رسائل البريد الإلكتروني المصابة التي تحتوي على مرفق باسم Material requirements.exe.
كلمات المرور هي الهدف الأكثر شيوعًا
معرض الصور
كان التهديد الثاني الأكثر شيوعًا هو حصان طروادة Spy.Agent.AES المشابه. لاحظ المحللون حملةً مكثفةً لهذا البرنامج الخبيث خلال شهري مايو ويونيو. في مايو، استهدف المهاجمون جمهورية التشيك تحديدًا. ويوضح جيركال: "في يوليو، تحوّل اهتمام مطوري هذا البرنامج الخبيث إلى دول أخرى، وهو ما يفسر الانخفاض الكبير في عدد حالات الكشف عنه. Spy.Agent.AES ليس متطورًا بنفس القدر، إذ يمتلك وظائف أقل بكثير - وظيفته الوحيدة تقريبًا هي الحصول على كلمات المرور من المتصفحات ". يُعد Spy.Agent.AES من البرامج الخبيثة القليلة التي تهاجم في جمهورية التشيك. وغالبًا ما ينتشر عبر مرفقات البريد الإلكتروني المصابة التي يُمررها المهاجمون على أنها فواتير أو مستندات لوجستية.
قم بحماية كلمات المرور الخاصة بك، فهي كانت الهدف الأكثر تكرارًا للهجمات الإلكترونية خلال شهر يوليو
يستهدف باب Formbook الخلفي كلمات المرور أيضًا. رصد المحللون حملة واسعة النطاق لهذا البرنامج الخبيث في مايو/أيار. وبعد انخفاض في يونيو/حزيران، عاد هذا التهديد ليشتدّ في يوليو/تموز. ووفقًا للبيانات، كان FormBook أكثر انتشارًا في دول جنوب شرق أوروبا. يوضح جيركال: "يُعدّ FormBook خطيرًا للغاية، فهو في الأساس مشروع تجاري. يعرضه مطوّروه في السوق السوداء كخدمة للإيجار، مما يفتح المجال أمام النشاط الإجرامي حتى لأولئك الذين لا يملكون القدرة التقنية على التعامل مع الهجمات الإلكترونية. وحتى الآن، كانت رسائل البريد الإلكتروني المصابة التي ينشرها FormBook باللغة الإنجليزية، مما يُسهّل على المستخدمين اكتشاف عملية الاحتيال".
على غرار برامج التجسس المذكورة سابقًا، يحصل برنامج FormBook أيضًا على كلمات المرور المخزنة في متصفحات مختلفة. تستهدف جميع التهديدات المذكورة نطاقًا واسعًا من المتصفحات، وليس فقط الأكثر شيوعًا. " تُعد كلمات مرور المستخدمين سلعة قيّمة للغاية، وتزداد قيمتها عند دمجها مع عناوين البريد الإلكتروني. يمكن بيع قواعد بيانات كلمات المرور بسهولة لمهاجمين آخرين. علاوة على ذلك، لا يُعد هذا النوع من الهجمات الأكثر تعقيدًا من الناحية التقنية، ولهذا السبب يواجهه المستخدمون بكثرة. لذا، أناشد المستخدمين حماية كلمات مرورهم بعناية، وتخزينها على أجهزتهم بطريقة آمنة تمامًا، مثل استخدام تطبيقات متخصصة، تُعرف باسم مديري كلمات المرور. تُشير الإحصائيات إلى أن كلمات المرور كانت هدفًا للمجرمين لفترة طويلة، ولا يُمكننا توقع اختفاء هذا النوع من الهجمات من الإنترنت"، كما يُوصي جيركال.
ينصح الخبراء باستخدام كلمات مرور قوية على شكل عبارة مرور، وإن أمكن، استخدام المصادقة متعددة العوامل أو تطبيقات متخصصة لإنشاء كلمات المرور وتخزينها. وأخيرًا وليس آخرًا، من الضروري تحديث جميع الأجهزة واستخدام برنامج أمان موثوق.
التهديدات السيبرانية الأكثر شيوعًا في جمهورية التشيك لشهر يوليو 2020:
- Trojan.MSIL/Spy.Agent.CTW (24,71%)
- Trojan.MSIL/Spy.Agent.AES (9,19%)
- Trojan.Win32/Formbook (5,49%)
- Trojan.Win32/PSW.Fareit (4,55%)
- Worm.MSIL/Autorun.Spy.Agent.DF (3,97%)
- الباب الخلفي.Java/أدويند (1,43%)
- Backdoor.Win32/Tofsee (1,26%)
- Backdoor.Win32/Agent.UAW (0,94%)
- Trojan.Win32/Spy.Socelars (0,94%)
- Trojan.MSIL/Spy.Agent.CSS (0,91%)
لدي برنامج Eset وأنا في iPhone لا يمكن التثبيت؟
لا يهم حقًا، لأنه حتى لو كنت محظوظًا، فلن يساعدك برنامج مكافحة الفيروسات. وعلى iPhoneأود أن أرى برامج مكافحة الفيروسات تستهلك طاقة البطارية.