إسيت قراصنة تستخدم موقع إنستغرام للتجسس على أهدافها
آخر تحديث GMT18:27:13
 العرب اليوم -

"إسيت" قراصنة تستخدم موقع إنستغرام للتجسس على أهدافها

 العرب اليوم -

 العرب اليوم - "إسيت" قراصنة تستخدم موقع إنستغرام للتجسس على أهدافها

موقع التواصل الاجتماعي إنستغرام
نيويورك – العرب اليوم

أشارت شركة “إسيت” ESET إلى أن أحدث تكتيكات الهجمات الإلكترونية المستندة إلى الثغرة الأمنية watering hole تتضمن إساءة استخدام ترقية إحدى إضافات متصفح فايرفوكس على موقع التواصل الاجتماعي إنستغرام.

وقالت الشركة المتخصصة في أمن المعلومات إن مجموعة “تورلا إسبيوناج”، ذات السمعة السيئة في استهداف المواقع الحكومية ومسؤوليها الدبلوماسيين منذ عام 2007 على الأقل، نجحت في إضافة أسلوب جديد في هجماتها الإلكترونية إلى ترسانتها من البرمجيات الخبيثة.

وأضافت “إسيت” أن “تورلا”، وكعادتها، تستهدف في هجماتها الإلكترونية الثغرات الأمنية من نمط watering hole في المواقع التي يزورها المستخدمون المستهدفون بهدف إعادة توجيههم نحو البنى التحتية لأنظمة القيادة والتحكم الخاصة بهم.

وخلال الهجمات الإلكترونية الأخيرة، رصد الباحثون في “إسيت” انهيارًا في إحدى إضافات فايرفوكس المثبتة سابقًا. وعلى نحو يغاير نسخها السابقة، تقوم الإضافة باستخدام خدمة bit.ly الخاصة بعنوان URL للوصول إلى أنظمة القيادة والتحكم.

وبالرغم من ذلك، فلا يتم العثور على عنوان URL ضمن إضافات فايرفوكس، وإنما يتم الحصول عليها باستخدام التعليقات التي يتم إدراجها على منشورات محددة في موقع إنستاجرام. ويشكل حساب المغنية الشهيرة بريتني سبيرز على موقع إنستاجرام أحد الأمثلة التحليلية على ذلك.

وللحصول على خدمة bit.ly الخاصة بعنوان URL، تستعرض الإضافة التعليقات المنشورة على كل صورة، وتقوم باحتساب قيمة التجزئة المخصصة لبيانات كل تعليق. وفي حال تطابق قيمة التجزئة مع رقم محدد، تقوم الإضافة بتشغيل رموز “التعبير النمطي” على التعليق بهدف الحصول على عنوان URL.

وفي معرض توضيحه لهذه الفكرة، قال جان إيان بوتين، كبير باحثي البرمجيات الخبيثة في شركة “إسيت”: “لا شك أن استخدام تورلا لوسائل التواصل الاجتماعي من أجل الحصول على عناوين أنظمة القيادة والتحكم يسهم في تعقيد الأمور بالنسبة لمزودي خدمات الأمن الإلكتروني، إذ يسهم اتباع هذه التكتيكات في زيادة صعوبة عملية تمييز حركة البيانات الخبيثة من التدفق المشروع للبيانات على وسائل التواصل الاجتماعي. ولذلك يمكن للمهاجم إجراء تعديلات أو محو أنظمة القيادة والسيطرة بكل سهولة، لأن المعلومات اللازمة للحصول على عنوان URL لأنظمة القيادة والتحكم هي عبارة عن تعليق يتم نشره على وسائل التواصل الاجتماعي”.

وبهدف الوقاية من الوقوع كضحية للثغرة الأمنية watering hole، يوصي باحثو “إسيت” باتباع ممارسة فاعلة تتمثل في الاستمرار بترقية وتحديث المتصفحات وإضافاتها على نحو دائم. وثمة إجراء آخر يمكن اعتماده وهو تجنب تحميل أو تثبيت أي إضافات/ملحقات من مصادر أو مواقع غير مشروعة.

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

إسيت قراصنة تستخدم موقع إنستغرام للتجسس على أهدافها إسيت قراصنة تستخدم موقع إنستغرام للتجسس على أهدافها



أيقونة الموضة سميرة سعيد تتحدى الزمن بأسلوب شبابي معاصر

الرباط ـ العرب اليوم

GMT 06:40 2025 السبت ,11 كانون الثاني / يناير

أسرار أبرز التيجان الملكية التي ارتدتها كيت ميدلتون
 العرب اليوم - أسرار أبرز التيجان الملكية التي ارتدتها كيت ميدلتون

GMT 06:57 2025 السبت ,11 كانون الثاني / يناير

أبرز العيوب والمميزات لشراء الأثاث المستعمل
 العرب اليوم - أبرز العيوب والمميزات لشراء الأثاث المستعمل

GMT 14:49 2025 السبت ,11 كانون الثاني / يناير

كريم محمود عبدالعزيز يكشف عن رأي أولاده في أعماله
 العرب اليوم - كريم محمود عبدالعزيز يكشف عن رأي أولاده في أعماله

GMT 02:00 2025 الخميس ,09 كانون الثاني / يناير

حرائق ضخمة في لوس أنجلوس تجبر الآلاف على إخلاء منازلهم

GMT 11:03 2025 السبت ,11 كانون الثاني / يناير

فئرانُ مذعورة!

GMT 14:28 2025 السبت ,11 كانون الثاني / يناير

الجيش السوداني يتقدم في عدة محاور قرب ود مدني

GMT 13:22 2025 الجمعة ,10 كانون الثاني / يناير

تسييس الجوع والغذاء

GMT 16:45 2025 الجمعة ,10 كانون الثاني / يناير

مايكروستراتيجي تواصل زيادة حيازاتها من البيتكوين

GMT 16:25 2025 الجمعة ,10 كانون الثاني / يناير

غارات جوية تستهدف موانئ نفطية ومحطات طاقة في اليمن

GMT 04:09 2025 السبت ,11 كانون الثاني / يناير

22 شهيدا في غزة وانصهار الجثث جراء كمية المتفجرات

GMT 14:46 2025 الجمعة ,10 كانون الثاني / يناير

نونو سانتو أفضل مدرب فى شهر ديسمبر بالدوري الإنجليزي

GMT 04:06 2025 السبت ,11 كانون الثاني / يناير

مقتل 6 أشخاص وإصابة اثنين بغارة إسرائيلية جنوب لبنان

GMT 16:44 2025 الجمعة ,10 كانون الثاني / يناير

اليابان تفرض عقوبات على 11 فردا و51 شركة و3 بنوك من روسيا
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Arabstoday Arabstoday Arabstoday Arabstoday
arabstoday arabstoday arabstoday
arabstoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
arabs, Arab, Arab