رئيس مجلس الإدارة : د. خالد بن ثاني آل ثاني

Al-sharq

رئيس التحرير: جابر سالم الحرمي

الشرق

مساحة إعلانية

مساحة إعلانية

مساحة إعلانية

علوم وتكنولوجيا

365

قراصنة يستغلون إنستجرام للتجسس على أهدافها

13 يونيو 2017 , 02:56م
alsharq
القاهرة - وكالات

أكدت شركة "إسيت" المتخصصة في أمن المعلومات، أن أحدث تكتيكات الهجمات الإلكترونية المستندة إلى الثغرة الأمنية watering hole تتضمن إساءة استخدام ترقية إحدى إضافات متصفح فايرفوكس على موقع التواصل الاجتماعي إنستجرام.

وقالت الشركة إن مجموعة "تورلا إسبيوناج"، ذات السمعة السيئة في استهداف المواقع الحكومية ومسؤوليها الدبلوماسيين منذ عام 2007 على الأقل، نجحت في إضافة أسلوب جديد في هجماتها الإلكترونية إلى ترسانتها من البرمجيات الخبيثة.

وأضافت "إسيت" أن "تورلا"، وكعادتها، تستهدف في هجماتها الإلكترونية الثغرات الأمنية من نمط watering hole في المواقع التي يزورها المستخدمون المستهدفون بهدف إعادة توجيههم نحو البنى التحتية لأنظمة القيادة والتحكم الخاصة بهم.

وخلال الهجمات الإلكترونية الأخيرة، رصد الباحثون في إسيت انهياراً في إحدى إضافات فايرفوكس المثبتة سابقاً. وعلى نحو يغاير نسخها السابقة، تقوم الإضافة باستخدام خدمة bit.ly الخاصة بعنوان URL للوصول إلى أنظمة القيادة والتحكم.

وبالرغم من ذلك، فلا يتم العثور على عنوان URL ضمن إضافات فايرفوكس، وإنما يتم الحصول عليها باستخدام التعليقات التي يتم إدراجها على منشورات محددة في موقع إنستجرام. ويشكل حساب المغنية الشهيرة بريتني سبيرز على موقع إنستجرام أحد الأمثلة التحليلية على ذلك.

وللحصول على خدمة bit.ly الخاصة بعنوان URL، تستعرض الإضافة التعليقات المنشورة على كل صورة، وتقوم باحتساب قيمة التجزئة المخصصة لبيانات كل تعليق. وفي حال تطابق قيمة التجزئة مع رقم محدد، تقوم الإضافة بتشغيل رموز "التعبير النمطي" على التعليق بهدف الحصول على عنوان URL.

وبهدف الوقاية من الوقوع كضحية للثغرة الأمنية watering hole، يوصي باحثو إسيت بإتباع ممارسة فاعلة تتمثل في الاستمرار بترقية وتحديث المتصفحات وإضافاتها على نحو دائم.

وثمة إجراء آخر يمكن اعتماده وهو تجنب تحميل أو تثبيت أي إضافات/ملحقات من مصادر أو مواقع غير مشروعة.

اقرأ المزيد

alsharq هواوي تدعو لاجتماع سري لـ"أفضل" مخترقي الهواتف في العالم

طلبت شركة التكنولوجيا الصينية العملاقة هواوي من بعض أفضل مخترقي الهواتف في العالم حضور اجتماع سري في ميونيخ... اقرأ المزيد

2356

| 06 نوفمبر 2019

alsharq 4 طرق لحماية طفلك من مشاهدة الفيديوهات المسيئة على الإنترنت

تعتبر حماية الأطفال من خطر مشاهدة الفيديوهات غير المناسبة لأعمارهم، خاصة مع سهولة وصولهم إلى الإنترنت، من المشاكل... اقرأ المزيد

4817

| 06 نوفمبر 2019

alsharq أصحاب هواتف آيفون القديمة سيفقدون الاتصال بالإنترنت بعد 3 أيام في هذه الحالة

حذرت شركة أبل الأمريكية أصحاب هواتف آيفون القديمة من فقدان الاتصال بالإنترنت بعد 3 أيام في حال عدم... اقرأ المزيد

4237

| 30 أكتوبر 2019

مساحة إعلانية