الجزائر ستقود بجدارة جهود القارة ضد التضليل الإعلامي "    على الإعلاميين الرياضيين الدفاع عن قيم و أخلاقيات المهنة    ستثمر نموذجا سياسيا جديدا يعزز الممارسة السياسية النظيفة    استشهاد 4 فلسطينيين بالنصيرات وخان يونس بغزة    سقوط ثلوج وأمطار رعدية غزيرة        السيد شايب يعقد اجتماعا تنسيقيا وتوجيهيا ببروكسل مع عدد من رؤساء القنصليات    توقُّع إنتاج 2.7 مليون قنطار من الحبوب هذا الموسم    عين تموشنت تتوقع جمع 442 ألف قنطار من المحاصيل الكبرى    توقعات بجني 2.5 مليون قنطار من الطماطم الصناعية بقالمة    توحيد جهود الأفارقة لمجابهة الأخبار الزائفة    دعوة لإنشاء "شبكات نقابية" لدعم القضية الصحراوية العادلة    نرحّب بكل مبادرة تضمن للشعب الصحراوي الحقّ في تقرير المصير    استنكار رسو "سفن الإبادة" الصهيونية بموانئ المملكة    توبة يوجه رسالة قوية للاعبين مزدوجي الجنسية    مانشستر سيتي يريد مازة بديلا لكيفين دي بروين    إدارة مولودية الجزائر تندد    المجلس الشعبي الوطني يضبط برنامج أشغاله    شايب يلتقي مع أفراد الجالية الجزائرية المقيمة ببلجيكا ولوكسمبورغ    تقطير الزهور.. عبق الأصالة في زحمة النسيان    حذار من التجارة عبر الأنترنت    15 موقعا لاحتضان مهرجان العاصمة للرياضات    انطلاق تظاهرة شهر التراث    بالله يا حمامي" و"باتا باتا" تجمعان شعوباً عبر الموسيقى    على الخشبة نلتقي" بقسنطينة    المغرب : مسيرتان حاشدتان في طنجة والدار البيضاء ضد استقبال المخزن سفنا محملة بأسلحة إبادة الفلسطينيين    منتدى الأعمال الجزائري-السعودي: التوقيع على خمس مذكرات تفاهم في عدة مجالات    تكوين مهني : انطلاق تصفيات أولمبياد المهن عبر ولايات شرق البلاد    مجلس الوزراء يوافق على تخفيض سن التقاعد لمعلمي وأساتذة الأطوار التعليمية الثلاث    ممثل جبهة البوليساريو يشيد بجلسة مجلس الأمن ويؤكد: تقرير المصير هو السبيل الوحيد لحل قضية الصحراء الغربية    اليمن تحترق..    زروقي يُشدّد على تقريب خدمات البريد من المواطن    ارتفاع ودائع الصيرفة الإسلامية    شنقريحة: الجزائر مستهدفة..    صادي يجتمع بالحكام    شرطة العلمة توقف 4 لصوص    عندما تتحوّل الرقية الشرعية إلى سبيل للثراء    زيت زيتون ميلة يتألّق    اختتام بطولة الشطرنج للشرطة    البنك الدولي يُشيد بجرأة الجزائر    التحوّل الرقمي وسيلة لتحقيق دمقرطة الثقافة    الباحث بشر يخوض رحلة في علم الأنساب    هذه مقاصد سورة النازعات ..    المنتخب الوطني لأقل من 17 سنة: برمجة عدة تربصات انتقائية جهوية عبر 3 مناطق من الوطن    البطولة الولائية للكاراتي دو أواسط وأكابر بوهران: تألق عناصر ساموراي بطيوة وأولمبيك الباهية    برنامج ثري ومتنوع للاحتفاء بشهر التراث    افتتاح المهرجان الدولي ال14 للموسيقى السيمفونية    تنظيم لقاء حول آليات حماية التراث المعماري والحضري    مسيرة الحرية بمدينة"تولوز" الفرنسية    سايحي: "تطوير مصالح الاستعجالات " أولوية قصوى"    تسهيل وتبسيط الإجراءات أمام الحجّاج الميامين    تقييم أداء مصالح الاستعجالات الطبية: سايحي يعقد اجتماعا مع إطارات الإدارة المركزية    حج 2025: اجتماع اللجنة الدائمة المشتركة متعددة القطاعات    هذه وصايا النبي الكريم للمرأة المسلمة..    التنفيذ الصارم لمخطط عمل المريض    ما هو العذاب الهون؟    كفارة الغيبة    بالصبر يُزهر النصر    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



دراسة: 286 مليون تهديد أمني جديد لمستخدمي الإنترنت و الشبكات الاجتماعية في المقدمة

أعلنت شركة سيمانتيك مؤخراً عن النتائج التي توصلت إليها في تقريرها الخاص بتهديدات أمن الإنترنت.
* ويشير التقرير إلى حجم تهديدات هائل تجاوز 286 مليون حالة تهديد جديدة في العام الماضي، ترافقه توجهات جديدة كبرى تشهدها ساحة التهديدات اليوم.
* ويسلط التقرير الضوء على الزيادة الكبيرة في وتيرة ومستوى التطور التقني للهجمات التي تستهدف المؤسسات، والنمو المستمر لمواقع الشبكات الاجتماعية كمنصة لانتشار الهجمات، والتغيير الطارئ على خطط المهاجمين، واستهداف نقاط الضعف على نحو متزايد في برمجيات "جافا" لاختراق أنظمة الكمبيوتر التقليدية. وبالإضافة إلى ذلك، يستعرض التقرير كيف أن تركيز المهاجمين بات يتحول بشكل ملحوظ نحو الأجهزة النقالة.
*
* 2010: عام الهجوم المستهدف
* شكّلت الهجمات المستهدفة مثل "Hydraq" و"Stuxnet" تهديداً متزايداً للشركات في عام 2010. وبهدف زيادة احتمال تنفيذ تسلل ناجح وغير قابل للكشف إلى المؤسسات، فإن عدداً متزايداً من هذه الهجمات المستهدفة أدى إلى زيادة ثغرات ساعة الصفر لاختراق أنظمة الكمبيوتر. وعلى سبيل المثال، فقد استغلت هجمات "Stuxnet" لوحدها أربع ثغرات ساعة صفر ضد أهدافها.
* وفي عام 2010، أطلق المهاجمون الهجمات المستهدفة ضد مجموعة متنوعة من الشركات والهيئات الحكومية متعددة الجنسيات للتداول العام، وكذلك عدداً كبيراً من الشركات الصغيرة. وفي كثير من الحالات، كان المهاجمون يبحثون عن الضحايا الرئيسيين داخل كل مؤسسة وبعد ذلك يستخدمون هجمات هندسة اجتماعية مصممة للدخول إلى شبكات الضحايا. ونظرا لطبيعتها المستهدفة، فقد أثبت العديد من هذه الهجمات نجاحه، حتى عندما كانت الضحية المؤسسية تتخذ التدابير الأمنية الأساسية.
* وبينما كانت الهجمات المستهدفة رفيعة المستوى لعام 2010 تحاول سرقة الملكية الفكرية أو التسبب في أضرار مادية، إلا أن العديد من الهجمات المستهدفة كانت تطارد الأفراد للحصول على معلومات شخصية. على سبيل المثال، وجد التقرير أن انتهاك حرمة البيانات نتيجة القرصنة أدت في المتوسط إلى أكثر من 260 ألف حالة اختراق للهويات في عام 2010، أي ما يقرب من أربعة أضعاف أي سبب آخر.
*
* الشبكات الاجتماعية: أرض خصبة لمجرمي الإنترنت
* تواصل منصات الشبكة الاجتماعية نموها وتتزايد شعبيتها أكثر فأكثر، وليس من المستغرب أن يجذب هذا الأمر كماً هائلاً من البرمجيات الخبيثة. وقد قامت إحدى تقنيات الهجوم الأساسية المستخدمة على مواقع الشبكات الاجتماعية بتوظيف عناوين "URL" مختصرة. وفي الظروف النموذجية والمشروعة، تستخدم هذه العناوين المختصرة لمشاركة روابط رسائل البريد الالكتروني بكفاءة عالية أو على صفحة ويب إلى عنوان شبكة معقدة أخرى. وفي العام الماضي، قام المهاجمون بنشر ملايين هذه الروابط المختصرة على مواقع الشبكات الاجتماعية لخداع الضحايا واستجرارهم إلى هجمات تصيد المعلومات والبرمجيات الخبيثة، مما أدى إلى زيادة هائلة في معدل الإصابات الناجحة.
* وجد التقرير أن المهاجمين استفادوا بشكل كبير من الوظائف الإخبارية التي تقدمها مواقع الشبكات الاجتماعية الشعبية لنشر هجماتهم بشكل واسع. وفي السيناريوهات النموذجية، يسجل المهاجم في حساب على أحد مواقع الشبكات الاجتماعية ويقوم بنشر رابط مختصر لموقع خبيث على شبكة الإنترنت في خانة "الحالة" للضحية، ثم يوزعه موقع الشبكة الاجتماعية تلقائياً ليصل إلى قنوات الأخبار لأصدقاء الضحية، وبعدها إلى مئات أو ربما آلاف الضحايا في غضون دقائق. وفي عام 2010، لاحظت سيمانتيك أن 65 بالمائة من الروابط الخبيثة في الأخبار تستخدم عناوين مواقع مختصرة، تم النقر على 73 في المائة منها 11 مرة أو أكثر، وحققت 33 في المائة منها ما بين 11 و50 نقرة.
*
* التهديدات المتنقلة تظهر على الساحة
* انتشرت المنصات المتنقلة الرئيسية أخيراً على نطاق واسع بما فيه الكفاية لجذب انتباه المهاجمين، وعلى هذا النحو، تتوقع سيمانتك أن تزداد الهجمات على هذه المنصات. في عام 2010، وقعت معظم هجمات البرمجيات الخبيثة ضد الأجهزة النقالة في شكل برامج حصان طروادة التي تظهر كتطبيقات نظامية. في حين قام المهاجمون بتوليد بعض من هذه البرامج الضارة من الصفر، وفي كثير من الحالات، كانت تصيب المستخدمين من خلال إضافة صيغة منطقية خبيثة إلى التطبيقات النظامية الموجودة لديهم أصلاً. ثم يقوم المهاجم بتوزيع هذه التطبيقات الملوثة عن طريق متاجر التطبيقات العامة. وعلى سبيل المثال، قام مبرمج تطبيق حصان طروادة "Pjapps" الأخير بإتباع هذا النهج.
* وبينما لا تقل بعض البنى الأمنية المستخدمة في أجهزة الهاتف المحمول اليوم من حيث كفاءتها عن سطح المكتب والمخدمات السابقة، إلا أن المهاجمين قادرون على تجاوز هذه الحماية في كثير من الأحيان من خلال مهاجمة نقاط الضعف الكامنة في التطبيقات على المنصات المتنقلة. وللأسف، أصبحت تلك العيوب شائعة نسبياً، حيث سجلت سيمانتيك 163 نقطة ضعف خلال عام 2010 يمكن استخدامها من قبل المهاجمين لسيطرة جزئية أو كاملة على أجهزة تشغيل المنصات المتنقلة الشعبية. وفي الأشهر القليلة الأولى من عام 2011، قام المهاجمون باستغلال هذه العيوب لاختراق مئات الآلاف من الأجهزة. ووفقاً لنتائج "Mocana"، فليس من المفاجئ ألا تثق 47٪ من المنظمات بقدرتها على إدارة المخاطر التي تواجه الأجهزة المتنقلة بشكل كاف، وأن تصرح أكثر من 45٪ منها بأن المخاوف الأمنية هي إحدى أكبر العقبات التي تحول دون طرحها لمزيد من الأجهزة الذكية.
* وقال ستيفن تريلينغ، نائب الرئيس الأول، سيمانتيك للأمن والتكنولوجيا والاستجابة: "لقد مثل كل من Stuxnet وHydraq، وهما من أبرز تهديدات الإنترنت لعام 2010، مخاطر حقيقية بالفعل وغيرا طبيعة التهديدات بشكل جذري. واتسعت طبيعة التهديدات من مجرد استهداف الحسابات المصرفية الشخصية إلى استهداف المعلومات والبنية التحتية المادية للدول".


انقر هنا لقراءة الخبر من مصدره.