الرئيسية - إقتصاد وتكنولوجيا - فيروس خبيث ينتشر عبر "واي فاي" الاجهزة مستغلا مخاوف "كورونا" !
فيروس خبيث ينتشر عبر "واي فاي" الاجهزة مستغلا مخاوف "كورونا" !
الساعة 02:40 صباحاً (يمن تايم)

يحذر محللو الأمن السيبراني من وجود ما يسمى "حصان طروادة" ( Emotet) يمكن أن ينتشر عبر شبكات الإنترنت "واي فاي" ويحمّل مجموعة متنوعة من البرامج الخبيثة التي تهدد البيانات الحساسة.

وعاود Emotet الظهور في أواخر عام 2019، بعد رصده بداية في عام 2018، حيث انتشر عبر رسائل البريد الإلكتروني الخادعة، مع وجود مستندات "مايكروسوفت" مرفقة تحتوي على تعليمات برمجية خبيثة، مضمنة في الداخل. وفي الآونة الأخيرة، استخدم القراصنة أزمة فيروس "كورونا" المستمرة، كوسيلة لنشر البرامج الخبيثة.

ويظهر قراصنة الإنترنت على أنهم مسؤولون صحيون، ويثيروا فزع الهدف عبر رسائل مخصصة لإجبارهم على فتح مستند "مايكروسوفت وورد" المرفق، الذي يزعم أنه يحتوي على تحديثات ومعلومات صحية حول "تفشي فيروس كورونا" في المنطقة. وحتى الآن، تركزت الهجمات بشكل أساسي على اليابان ومناطق أخرى، أقرب إلى الصين، ولكن الخبراء يحذرون من أنه مع انتشار "كورونا" القاتل، سيكون Emotet واسع النطاق أيضا.

ويقول باحثو IBM، الذين يدرسون Emotet: "نتوقع أن نرى المزيد من حركة البريد الإلكتروني الخبيثة، على أساس فيروس "كورونا" في المستقبل، مع انتشار العدوى".

ويصيب Emotet جهاز الكمبيوتر، مع تحديد جميع شبكات "واي فاي" المجاورة، التي تُستهدف لاحقا بهجمات قوية، باستخدام قاعدة بيانات مخزنة تحتوي على كلمات مرور قائمة على "التخمين الدقيق"، لمحاولة خرقها.

وبمجرد الاتصال بشبكة "واي فاي" وتحديد جميع المستخدمين والأجهزة المستهدفة المحتملة، "يغفو" البرنامج لمدة 14 ثانية لتجنب إثارة أي شك قبل الهجوم، وترك إدارة النظام حتى آخر رمق، لتجنب إطلاق الإنذار في وقت مبكر. كما يجمع كل مجموعات اسم المستخدم وكلمة المرور الناجحة، ويضيفها إلى قاعدة البيانات للنشر في المستقبل، في هجمات لاحقة.

وأُرسل Emotet لأول مرة إلى قاعدة بيانات VirusTotal في 05/04/2018، ما يشير إلى أنه ربما تسلل حول شبكات "واي فاي" دون كشفها لمدة عامين. ومع ذلك، فإن أول حالة سُجّلت رسميا لتأثير "حصان طروادة" على جهاز معين، وقعت بتاريخ 23/01/2020.  

- ما هو الحل؟

كما هو الحال دائما، يوصي المحللون باستخدام كلمات مرور أقوى لتأمين الشبكات اللاسلكية، مع تحسين مراقبة جميع الخدمات الجديدة المثبتة على الأجهزة المتصلة بالشبكة.

وبالإضافة إلى ذلك، يوصون بإجراء تحقيق شامل في أي من الخدمات أو العمليات المشبوهة، أو تلك التي لا يمكن تفسيرها. وكذلك تطهير جميع البرامج النصية التي قد تكون في الواقع خبيثة مثل Emotet.

وعلاوة على ذلك، فإن الرسائل الفعلية لمحتوى البرامج الخبيثة، التي تستخدمها Emotet، بمجرد إصابة شبكة ما، تكون غير مشفرة ويمكن التعرف عليها بسهولة.

|| تابع أخبار يمن تايم عبر "google news" لكي لا يفوتك أي جديد

الاخبار الاكثر اهتماماً في 24 ساعة :

السعودية تعيش الصدمة بعد ارتفاع عدد النساء السعوديات المصابات بفيروس كورونا إلى هذا الرقم ؟

في تصرف صادم وغير متوقع : فنانة خليجية شهيرة تطلب 2 مليون مقابل شم رائحة منطقة حساسة في جسدها ( فيديو وصور )

السعودية تعلن خفض رسوم العمالة للوافدين وإعفاء هذه الفئات كليًا من رسوم المرافقين .." تفاصيل اكثر "

عاجل : كارثة تضرب دولة خليجية بعد وصول عدد مصابي كورونا إلى 23 شخص والسلطات تعلن اغلاق المدارس الحكومية والخاصة ( شاهد الفيديو )

اقالة وزارء وتغييرات مهمة .. الملك سلمان يصدر قرارات ملكية هامة وعاجلة ( نصها ) 

مقتل فنان وممثل مصري بطريقة بشعة ( الاسم والتفاصيل )

هزت دولة عربية : وفاة زوجة أثناء ممارسة الرذيلة مع 6 أشخاص

تفاصيل مثيرة : أفرغ شهوته ثم قتلها وألقى جثتها بجوار«السيدة زينب»

طالبة عربية تتهم 4 شباب باغتصابها وتقرير الطب الشرعي يفجر مفاجأة مدوية

صحيفة "هاآرتس" العبرية تكشف عن هوية أول دولة عربية تشتري حاملة طائرات بالمليارات

لمشاهدة الأخبار الاكثر زيارة في وقت سابق - اضغط هنا 

استمرار حصار تعز
ايران تقصف والحوثي يعلن مسؤوليته
حال امريكا واسرائيل
عيوننا إليك ترحل كل يوم