2025 سنة حاسمة للجزائر    غزّة جائعة!    بنو صهيون يقتلون الصحفيين    التلفزيون الجزائري ينقل جمعة مسجد باريس    براف باق على رأس الهيئة القارية    يوسف بلايلي.. العائد الكبير    شبيبة القبائل تتقدّم وترجي مستغانم يتنفّس    دعوة إلى تسهيل حياة ذوي الاحتياجات الخاصة    والي العاصمة يعاين أشغال إعادة تهيئة حديقة وادي السمار    لِرمضان بدون تبذير..    استحداث 5 ثانويات جهوية للرياضيات    شؤون دينية: تحديد قيمة زكاة الفطر لهذا العام ب150دج    باريس تغرق في شبر من ماضيها الأسود    "بريد الجزائر" يلتزم بخدمة ذوي الاحتياجات الخاصة    مديريات لتسيير الصادرات ومرافقة المتعاملين    "التاس" تصدر قرارها النهائي غير القابل للطعن    الملالي: أحلم بالتتويج بلقب مع المنتخب الوطني    توتنهام الانجليزي يدخل سباق ضم ريان آيت نوري    ملتزمون بدعم آليات التضامن والتكفّل بذوي الهمم    وزير المجاهدين يشرف على إجتماع لمتابعة تحسين وتحديث آليات الإتصال الإداري    تعزيز التعاون الجزائري التونسي في قطاع التضامن    أهمية إرساء قيم الاخلاق التجارية الاسلامية    مساع لإنصاف فئة ذوي الهمم    حجز 6 أطنان مواد استهلاكية فاسدة    أرشيف لأول مرة على التلفزيون الجزائري    الحقن وطب الأسنان لا يفسدان الصيام والمرضع مخيَّرة بين الفداء أو القضاء    الجوية الجزائرية تذكّر بالزامية اختيار رحلة الحج    وقفة إجلال أمام عزيمة ذوي الاحتياجات الخاصة    ليالي أولاد جلال للمديح والإنشاد : الفنان مبارك دخلة يطرب الجمهور بباقة من اغاني المالوف    هنأ رئيس مفوضية الاتحاد الإفريقي.. رئيس الجمهورية يهنئ السيدة حدادي بمناسبة تنصيبها ومباشرة مهامها    لمواكبة التحولات الرقمية.. دعوة إلى عصرنة المركز الوطني للسجل التجاري    طاقات متجددة : المشاريع المشتركة محور لقاء بين السيد ياسع وسفير ألمانيا بالجزائر    ديباجة العدد 99 من مجلته الدورية : مجلس الأمة يجدد التزامه بدعم مشروع بناء "الجزائر المنتصرة"    حج 2025:اختيار رحلة الحج نهائي وغير قابل للتغيير    وزير التربية الوطنية يشرف على الاحتفال باليوم الدولي للرياضيات    العدوان الصهيوني على غزة: ارتفاع حصيلة الضحايا إلى 48543 شهيدا و111981 جريحا    الجمعية العامة العادية ال 22 "للاكنوا" : اعادة انتخاب الجزائري مصطفى براف بالتزكية على رأس الهيئة الرياضية القارية    المسابقة الوطنية في تجويد القرآن "قارئ تلمسان": تكريم الفائزين بالمراتب الأولى    بلمهدي يُرافِع لتكوين مُقرئين ومؤذّنين ببصمة جزائرية    حفاوة جزائرية بالثقافة الفلسطينية    تكريم الفائزات في مسابقة المقاولات الناجحات    هكذا تحارب المعصية بالصيام..    المجلس الوطني لحقوق الإنسان يدعو إلى تظافر الجهود لمواجهة التحديات التي تعاني منها فئة ذوي الاحتياجات الخاصة    شرفة يترأس اجتماعاً    حج 2025: اختيار رحلة الحج نهائي وغير قابل للتغيير    رمضان : آيت منقلات يحيي حفلا بأوبرا الجزائر    مجمع سونلغاز يكرم عماله من ذوي الاحتياجات الخاصة    الرابطة الأولى: شبيبة القبائل ترتقي الى الوصافة, ترجي مستغانم يغادر منطقة الخطر    الأمم المتحدة تحذر من تزايد حدة الأزمات الإنسانية في قطاع غزة والضفة الغربية    دعوة أطراف النزاع إلى اغتنام رمضان لوقف الاقتتال    "الطيارة الصفراء" تمثّل الجزائر    الدكتور بوزيد بومدين يدعو لفتح نقاش علمي تاريخي اجتماعي    إدراج مكتب أعمال دنماركي في القائمة السوداء    حفظ الجوارح في الصوم    تسويق أقلام الأنسولين المحلية قبل نهاية رمضان    زَكِّ نفسك بهذه العبادة في رمضان    ديوان الحج والعمرة يحذّر من المعلومات المغلوطة    نزول الوحي    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



عصابة إلكترونية روسية تستهدف البيانات المالية الحساسة

أعلنت شركة فاير آي عن تمكنها مؤخراً من اكتشاف برمجية خبيثة متطورة للغاية قادرة على تعطيل عمليات فحص أداء النظام التقليدية. وتستخدم هذه البرمجية الخبيثة من قبل عصابة إلكترونية للوصول إلى بيانات الإجراءات المالية الحساسة.
وقد تمكنت مانديانت وهي مجموعة "فاير آي" الأمنية للكشف عن الهجمات الإلكترونية، من التعرف على إحدى عصابات القرصنة الإلكترونية ذات الدوافع المالية والتي تستهدف السطو على بيانات بطاقات الدفع باستخدام البرمجيات الخبيثة المتطورة التي تنشط قبل إقلاع نظام التشغيل. ويشار إلى هذه التقنية، التي قلما تشاهد، باسم "bootkit"، حيث تعمل على إصابة مكونات النظام الأدنى مستوى من حيث الأهمية، مما يجعل من الصعب جداً اكتشافها. إن مجرد تثبيت البرمجية الخبيثة في موقعها المحدد يعني أنها ستبقى نشطة وفاعلة، حتى بعد مرحلة إعادة تثبيت نظام التشغيل التي تعتبر من منظور شريحة واسعة من عامة الناس على أنها من اكثر الطرق الفاعلة للتخلص من البرمجيات الخبيثة.
وبعد تتبع هذه البرمجية الخبيثة تبين أنها تشغّل عن طريق عصابة إلكترونية تسعى وراء أهداف مالية تعرف باسم "FIN1′′، ويقع مقرها في روسيا أو في بلد يتحدث اللغة الروسية، وذلك استناداً إلى إعدادات اللغة المستخدمة في كثير من وسائل الهجوم الشائعة. وتشتهر هذه العصابة ببراعتها في سرقة البيانات التي يتم الحصول عليها بسهولة من مؤسسات الخدمات المالية مثل البنوك والاتحادات الائتمانية وعمليات أجهزة الصراف الآلي، وشركات إنجاز المعاملات المالية ومزودي الخدمات المالية للشركات.
وتشتمل Nemesis، وهي البيئة الإيكولوجية للبرمجية الخبيثة المستخدمة من قبل عصابة "FIN1′′، على حزمة شاملة من برامج التسلل من الباب الخلفي backdoors التي تدعم طيفاً متنوعاً من بروتوكولات الشبكة وقنوات الاتصال الخاصة بمنصات التحكم والسيطرة. وهي تمنح مجموعة من الإمكانات القوية، بما في ذلك نقل الملفات والتقاط صور للشاشة الرئيسية وتسجيل ضربات لوحة المفاتيح والتلاعب في عمليات الإنجاز وجدولة المهام. وتقوم العصابة باستمرار بتحديث البرمجية الخبيثة أثناء الاختراق المتواصل لبيئات الضحية، وذلك عن طريق نشر بدائل مختلفة لنفس الأدوات وإدخال مهام جديدة بين الأنماط المتكررة.
ويشير الاستخدام الانتقائي لبرمجية bootkit الخبيثة، التي تعمل على توفير منصة اختراق دائمة، إلى أنه من الممكن لبعض مجرمي الإنترنت استخدام وسائل قرصنة إلكترونية أكثر تطوراً وتعقيداً. فقد يقوم مجرمو الإنترنت باستخدام هذه الوسائل الخبيثة المتقدمة على نحو انتقائي في حال كان من الصعب اختراق الشركة الضحية أو في حال كانت البيانات المستهدفة ذات قيمة عالية. ويحرص القراصنة على ضمان توفير بوابة دخول دائم لهم إلى البيئة المخترقة.
يذكر أن من أبرز خصائص برمجيات bootkits الخبيثة صعوبة اكتشافها، حيث أنه من الممكن تثبيتها وتفعيلها بشكل تام تقريبا خارج نطاق نظام التشغيل ويندوز. ونظراً لأن منصة تثبيت هذه البرمجية الخبيثة يتم تشغيلها قبل إقلاع نظام التشغيل ويندوز نفسه بشكل كلي، فهي لا تخضع لاختبارات جودة وأداء نظام التشغيل الاعتيادية.


انقر هنا لقراءة الخبر من مصدره.