الجزائر حريصة على إقامة علاقات متينة مع بلدان إفريقيا    الجزائر تتضامن مع ميانمار    عيد الفطر المبارك: رئيس مجلس الأمة يهنئ الشعب الجزائري والأمة الاسلامية    طوارئ بالموانئ لاستقبال مليون أضحية    الجزائر توقّع اتفاقيات بقيمة مليار دولار    الفلسطينيون يتشبّثون بأرضهم    فرنسا: بدء مسيرة من أجل اطلاق سراح المعتقلين السياسيين الصحراويين في السجون المغربية    الشباب يتأهّل    الدرك يُسطّر مخططا أمنياً وقائياً    فيغولي.. وداعاً    66 عاماً على استشهاد العقيدين    رئيس الجمهورية يتلقى تهاني نظيره التركي بمناسبة حلول عيد الفطر المبارك    المسابقة الوطنية للأطفال لكتابة الرسائل: تمديد آجال المشاركة إلى غاية 8 أبريل القادم    المرصد الوطني للمجتمع المدني يخصص يومي الخميس والسبت لاستقبال الجمعيات    تجارة: تحديد شروط سير المداومات والعطل والتوقف التقني للصيانة واستئناف النشاط بعد الأعياد الرسمية    منظمة حقوقية تدين منع الاحتلال المغربي مجددا لوفد دولي من زيارة الصحراء الغربية    فلسطين: أكثر من 9500 أسير في سجون الاحتلال الصهيوني يواجهون جرائم منظمة وممنهجة    تندوف : إطلاق أشغال إنجاز أكبر محطة لإنتاج الكهرباء بالطاقة الشمسية بغارا جبيلات    تجارة : تحديد شروط عرض الفواكه والخضر الطازجة بموجب قرار وزاري مشترك    موبيليس تتوج الفائزين في الطبعة ال 14 للمسابقة الوطنية الكبرى لحفظ القرآن    شهر التراث: إطلاق الطبعة ال1 لمسابقة "ماراتون التصوير الفوتوغرافي لولاية الجزائر"    حوادث الطرقات تخلف 6 قتلى و442 جريحاً    هطول أمطار رعدية في 10 ولايات    سوق اهراس : وزير الشباب والرياضة يعاين عدة مشاريع ويتفقد قطاعه    القضاء على مجرمين اثنين حاولا تهريب بارون مخدرات بتلمسان    الجزائر تستحضر ذكرى العقيد عميروش قائد الولاية الثالثة التاريخية    مؤسسة "نات كوم": تسخير 4200 عون و355 شاحنة    مدرب هيرتا برلين ينفي معاناة مازة من الإرهاق    عروض مواقع التواصل بديل لاستحضار "بنّة" العيد    تطور كبير في العمل التضامني خلال رمضان    الأمن المائي.. الجزائر تربح المعركة    المخزن واليمين المتطرّف الفرنسي.. تحالف الشيطان    تحويل صندوق التعاون الفلاحي ل"شباك موحّد" هدفنا    ارتفاع قيمة عمورة بعد تألقه مع فولفسبورغ و"الخضر"    صايفي: كنت قريبا من الانتقال إلى نيوكاستل سنة 2004    أنشطة تنموية ودينية في ختام الشهر الفضيل    بين البحث عن المشاهدات وتهميش النقد الفني المتخصّص    نحو تنظيم ملتقى "المسرح والذاكرة" وإنشاء شبكة توزيع العروض    تقييم مدى تجسيد برنامج قطاع الشباب    بوغالي وقوجيل يعزّيان في وفاة الفنان حمزة فيغولي    مولودية الجزائر : بن يحيى يجهز خطة الإطاحة بأورلاندو بيراتس    الجزائر- قطر: التوقيع على الاتفاقية النهائية للمشروع المتكامل لانتاج الحليب المجفف    غضب جماهيري في سطيف وشباب بلوزداد يكمل عقد المتأهلين..مفاجآت مدوية في كأس الجزائر    اجتماع تنسيقي حول بطولة المدارس الإفريقية لكرة القدم    اللهم نسألك الثبات بعد رمضان    فتاوى : الجمع بين نية القضاء وصيام ست من شوال    بمناسبة الذكرى المزدوجة ليوم الأرض واليوم العالمي للقدس..حركة البناء الوطني تنظم وقفة تضامنية مع الشعب الفلسطيني    منظمات حقوقية: على فرنسا التوقف فورا عن ترحيل الجزائريين بطريقة غير قانونية    توجيهات وزير الصحة لمدراء القطاع : ضمان الجاهزية القصوى للمرافق الصحية خلال أيام عيد الفطر    الجزائر تُكرّم حفظة القرآن    لقد كان وما زال لكل زمان عادُها..    عمورة ثاني أفضل هدّاف بعد صلاح    6288 سرير جديد تعزّز قطاع الصحة هذا العام    أعيادنا بين العادة والعبادة    عيد الفطر: ليلة ترقب هلال شهر شوال غدا السبت (وزارة)    صحة : السيد سايحي يترأس اجتماعا لضمان استمرارية الخدمات الصحية خلال أيام عيد الفطر    قطاع الصحة يتعزز بأزيد من 6000 سرير خلال السداسي الأول من السنة الجارية    رفع مستوى التنسيق لخدمة الحجّاج والمعتمرين    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



دراسة: 286 مليون تهديد أمني جديد لمستخدمي الإنترنت و الشبكات الاجتماعية في المقدمة

أعلنت شركة سيمانتيك مؤخراً عن النتائج التي توصلت إليها في تقريرها الخاص بتهديدات أمن الإنترنت.
* ويشير التقرير إلى حجم تهديدات هائل تجاوز 286 مليون حالة تهديد جديدة في العام الماضي، ترافقه توجهات جديدة كبرى تشهدها ساحة التهديدات اليوم.
* ويسلط التقرير الضوء على الزيادة الكبيرة في وتيرة ومستوى التطور التقني للهجمات التي تستهدف المؤسسات، والنمو المستمر لمواقع الشبكات الاجتماعية كمنصة لانتشار الهجمات، والتغيير الطارئ على خطط المهاجمين، واستهداف نقاط الضعف على نحو متزايد في برمجيات "جافا" لاختراق أنظمة الكمبيوتر التقليدية. وبالإضافة إلى ذلك، يستعرض التقرير كيف أن تركيز المهاجمين بات يتحول بشكل ملحوظ نحو الأجهزة النقالة.
*
* 2010: عام الهجوم المستهدف
* شكّلت الهجمات المستهدفة مثل "Hydraq" و"Stuxnet" تهديداً متزايداً للشركات في عام 2010. وبهدف زيادة احتمال تنفيذ تسلل ناجح وغير قابل للكشف إلى المؤسسات، فإن عدداً متزايداً من هذه الهجمات المستهدفة أدى إلى زيادة ثغرات ساعة الصفر لاختراق أنظمة الكمبيوتر. وعلى سبيل المثال، فقد استغلت هجمات "Stuxnet" لوحدها أربع ثغرات ساعة صفر ضد أهدافها.
* وفي عام 2010، أطلق المهاجمون الهجمات المستهدفة ضد مجموعة متنوعة من الشركات والهيئات الحكومية متعددة الجنسيات للتداول العام، وكذلك عدداً كبيراً من الشركات الصغيرة. وفي كثير من الحالات، كان المهاجمون يبحثون عن الضحايا الرئيسيين داخل كل مؤسسة وبعد ذلك يستخدمون هجمات هندسة اجتماعية مصممة للدخول إلى شبكات الضحايا. ونظرا لطبيعتها المستهدفة، فقد أثبت العديد من هذه الهجمات نجاحه، حتى عندما كانت الضحية المؤسسية تتخذ التدابير الأمنية الأساسية.
* وبينما كانت الهجمات المستهدفة رفيعة المستوى لعام 2010 تحاول سرقة الملكية الفكرية أو التسبب في أضرار مادية، إلا أن العديد من الهجمات المستهدفة كانت تطارد الأفراد للحصول على معلومات شخصية. على سبيل المثال، وجد التقرير أن انتهاك حرمة البيانات نتيجة القرصنة أدت في المتوسط إلى أكثر من 260 ألف حالة اختراق للهويات في عام 2010، أي ما يقرب من أربعة أضعاف أي سبب آخر.
*
* الشبكات الاجتماعية: أرض خصبة لمجرمي الإنترنت
* تواصل منصات الشبكة الاجتماعية نموها وتتزايد شعبيتها أكثر فأكثر، وليس من المستغرب أن يجذب هذا الأمر كماً هائلاً من البرمجيات الخبيثة. وقد قامت إحدى تقنيات الهجوم الأساسية المستخدمة على مواقع الشبكات الاجتماعية بتوظيف عناوين "URL" مختصرة. وفي الظروف النموذجية والمشروعة، تستخدم هذه العناوين المختصرة لمشاركة روابط رسائل البريد الالكتروني بكفاءة عالية أو على صفحة ويب إلى عنوان شبكة معقدة أخرى. وفي العام الماضي، قام المهاجمون بنشر ملايين هذه الروابط المختصرة على مواقع الشبكات الاجتماعية لخداع الضحايا واستجرارهم إلى هجمات تصيد المعلومات والبرمجيات الخبيثة، مما أدى إلى زيادة هائلة في معدل الإصابات الناجحة.
* وجد التقرير أن المهاجمين استفادوا بشكل كبير من الوظائف الإخبارية التي تقدمها مواقع الشبكات الاجتماعية الشعبية لنشر هجماتهم بشكل واسع. وفي السيناريوهات النموذجية، يسجل المهاجم في حساب على أحد مواقع الشبكات الاجتماعية ويقوم بنشر رابط مختصر لموقع خبيث على شبكة الإنترنت في خانة "الحالة" للضحية، ثم يوزعه موقع الشبكة الاجتماعية تلقائياً ليصل إلى قنوات الأخبار لأصدقاء الضحية، وبعدها إلى مئات أو ربما آلاف الضحايا في غضون دقائق. وفي عام 2010، لاحظت سيمانتيك أن 65 بالمائة من الروابط الخبيثة في الأخبار تستخدم عناوين مواقع مختصرة، تم النقر على 73 في المائة منها 11 مرة أو أكثر، وحققت 33 في المائة منها ما بين 11 و50 نقرة.
*
* التهديدات المتنقلة تظهر على الساحة
* انتشرت المنصات المتنقلة الرئيسية أخيراً على نطاق واسع بما فيه الكفاية لجذب انتباه المهاجمين، وعلى هذا النحو، تتوقع سيمانتك أن تزداد الهجمات على هذه المنصات. في عام 2010، وقعت معظم هجمات البرمجيات الخبيثة ضد الأجهزة النقالة في شكل برامج حصان طروادة التي تظهر كتطبيقات نظامية. في حين قام المهاجمون بتوليد بعض من هذه البرامج الضارة من الصفر، وفي كثير من الحالات، كانت تصيب المستخدمين من خلال إضافة صيغة منطقية خبيثة إلى التطبيقات النظامية الموجودة لديهم أصلاً. ثم يقوم المهاجم بتوزيع هذه التطبيقات الملوثة عن طريق متاجر التطبيقات العامة. وعلى سبيل المثال، قام مبرمج تطبيق حصان طروادة "Pjapps" الأخير بإتباع هذا النهج.
* وبينما لا تقل بعض البنى الأمنية المستخدمة في أجهزة الهاتف المحمول اليوم من حيث كفاءتها عن سطح المكتب والمخدمات السابقة، إلا أن المهاجمين قادرون على تجاوز هذه الحماية في كثير من الأحيان من خلال مهاجمة نقاط الضعف الكامنة في التطبيقات على المنصات المتنقلة. وللأسف، أصبحت تلك العيوب شائعة نسبياً، حيث سجلت سيمانتيك 163 نقطة ضعف خلال عام 2010 يمكن استخدامها من قبل المهاجمين لسيطرة جزئية أو كاملة على أجهزة تشغيل المنصات المتنقلة الشعبية. وفي الأشهر القليلة الأولى من عام 2011، قام المهاجمون باستغلال هذه العيوب لاختراق مئات الآلاف من الأجهزة. ووفقاً لنتائج "Mocana"، فليس من المفاجئ ألا تثق 47٪ من المنظمات بقدرتها على إدارة المخاطر التي تواجه الأجهزة المتنقلة بشكل كاف، وأن تصرح أكثر من 45٪ منها بأن المخاوف الأمنية هي إحدى أكبر العقبات التي تحول دون طرحها لمزيد من الأجهزة الذكية.
* وقال ستيفن تريلينغ، نائب الرئيس الأول، سيمانتيك للأمن والتكنولوجيا والاستجابة: "لقد مثل كل من Stuxnet وHydraq، وهما من أبرز تهديدات الإنترنت لعام 2010، مخاطر حقيقية بالفعل وغيرا طبيعة التهديدات بشكل جذري. واتسعت طبيعة التهديدات من مجرد استهداف الحسابات المصرفية الشخصية إلى استهداف المعلومات والبنية التحتية المادية للدول".


انقر هنا لقراءة الخبر من مصدره.