التسجيل
العودة   منتديات الشروق أونلاين > التكنولوجيا والمعلوماتية > منتدى الأنترنت > منتدى الحماية والأمن

روابط مهمة : دليل الاستخدام | طلب كلمة المرور | تفعيل العضوية | طلب كود تفعيل العضوية | قوانين المنتدى   







منتدى الحماية والأمن منتدى خاص ببرامج الحماية من الفيروس والتصفح الآمن في الأنترنت

إضافة رد
 
أدوات الموضوع إبحث في الموضوع
قديم 19-06-2017, 05:22 AM   #1   

أبو اسامة
مشرف عام مساعد

الصورة الرمزية أبو اسامة
أبو اسامة غير متواجد حالياً


افتراضي البرمجيات الخبيثة تصيب الحواسيب دون النقر على روابط



برمجيات خبيثة

24- تكنولوجيا

اكتشف باحثو الأمن أن مجرمي الإنترنت قد بدأوا أخيراً باستخدام برنامج تنزيل البرمجيات الخبيثة، بحيث يعمل هذا البرنامج على تثبيت البرمجيات الخبيثة من نوع تروجان المتعلقة بالأعمال والأمور المصرفية والحسابات البنكية على جهاز الحاسب الخاص بالضحية حتى لو لم يقم المستدم بالنقر فوق أي شيء.

ويعتقد العديد من المستخدمين أنهم في مأمن من البرمجيات الخبيثة بمجرد أنهم لا يضغطون على روابط مشبوهة المظهر، إلا أن شخص ما وجد وسيلة جديدة لتنصيب تلك البرمجيات على جهاز الحاسب، وكل ما يلزم المهاجم لتنزيل تلك البرمجيات الخبيثة هو تحريك مؤشر الفأرة فوق رابط تشعبي موجود ضمن ملف ناقل من نوع "باور بوينت".

ووفقاً للباحثين في شركة الحماية تريند مايكرو ودودج، فإن هذه التقنية الأمنية استعملت من قبل حملة البريد الإلكتروني المزعج الأخيرة والتي استهدفت الشركات والمنظمات في أوروبا والشرق الأوسط وأفريقيا، وكان موضوع تلك الرسائل الإلكترونية مرتبط بالغالب بأمور مالية مثل الفواتر وطلبات الشراء مع عرض تقديمي مرفق بصيغة "باور بوينت".

ويحتوي الملف المرفق بصيغة "باور بوينت" على ارتباط تشعبي واحد موجود في منتصف الملف يشير إلى "جار التحميل … يرجى الانتظار"، بحيث يحتوي ذلك الارتباط على نص برمجي ضار من نوع PowerShell مضمن، ويجري تنفيذ البرنامج النصي الضار بمجرد تحريك مؤشر الفأرة فوق الرابط التشعبي.

ويحتاج مستخدمو أحدث إصدار من حزمة برمجيات المكتب مايكروسوفت أوفيس إلى الموافقة على تنزيل البرمجيات الضارة قبل تمكنها من إصابة جهاز الحاسب، وذلك لأن الإصدارات الأحدث من حزمة برمجيات أوفيس تمتلك طريقة عرض محمية، والتي تظهر للمستخدم تحذيراً عند بدء تشغيل البرنامج النصي عن احتمال وجود مشكلة أمنية.

ويمكن للمستخدم النقر على خيار "تعطيل" لعدم السماح لتلك البرامج النصية بالعمل، إلا أن مستخدمي الإصدارات القديمة من الحزمة لا يمتلكون تلك الطبقة الإضافية من الأمن والحماية، وباستطاعة تلك البرمجيات الخبيثة سرقة بيانات الاعتماد الخاصة بالمستخدم ومعلومات حساباته المصرفية بمجرد تحريك مؤشر الفأرة فوق الرابط التشعبي.





  
رد مع اقتباسإقتباس

إضافة رد

مواقع النشر (المفضلة)


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع إبحث في الموضوع
إبحث في الموضوع:

البحث المتقدم

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع


الساعة الآن 08:41 PM.


© جميع الحقوق محفوظة للشروق أونلاين 2017
قوانين المنتدى
الدعم الفني مقدم من شركة