يغطي نشرة ThreatsDay لهذا الأسبوع مجموعة واسعة من التهديدات، من سرقة عملات مشفرة بقيمة 6.43 مليار دولار وVolt Typhoon إلى ثغرات ChatGPT، وأبواب خلفية لإضافات الذكاء الاصطناعي، وبرامج تجسس، وبوتنت DDoS لنظام Linux، وثغرات CVE الحرجة. في ملخص أمن الإنترنت الأسبوعي هذا، نركز على العناصر التي يمكن للقارئ العادي اتخاذ إجراء بشأنها فورًا: برامج تجسس أندرويد والتصيد عبر رمز الجهاز.
النشرة المصدرية هي ملخص على مستوى العناوين، لذا نلتزم بما تذكره ونتجنب التخمين في التفاصيل التي لا تقدمها. وحيثما تغيب التفاصيل، نشير إلى عادات حماية عامة راسخة بدلاً من ذلك.
برامج تجسس أندرويد وما يمكنها الوصول إليه
برامج التجسس هي برمجيات خبيثة تراقب نشاط الجهاز سرًا. وفقًا لـمدخل قاموس برامج التجسس لدينا، يمكنها جمع بيانات حساسة مثل كلمات المرور وعادات التصفح والمعلومات الشخصية دون علمك أو موافقتك.
على الهاتف، يكون ذلك مهمًا لأن الجهاز يحمل الكثير في مكان واحد: الرسائل والصور وجهات الاتصال والبريد الإلكتروني وتطبيقات المصادقة أو الرموز التي تحمي حساباتك الأخرى. برامج التجسس التي تحصل على أذونات واسعة يمكنها potentially الوصول إلى الكثير من تلك الأشياء دفعة واحدة.
لقد غطينا كيف يتجلى ذلك في الممارسة العملية. أحد الأمثلة الحديثة هو Mantax Otax، وهو سلالة برمجيات خبيثة لأندرويد تمزج بين برامج الفدية وبرامج التجسس وتهدد كلمات المرور لمرة واحدة، وهي ضمانة يعتمد عليها كثيرون. الدرس هو أن البرمجيات الخبيثة لا تحتاج إلى أن تبدو مثيرة لتكون ضارة. قراءة الرموز أو الرسائل بهدوء قد تكون كافية للسماح للمهاجم بالدخول إلى حساباتك.
التصيد عبر رمز الجهاز: لماذا تُعد مطالبات تسجيل الدخول غير المتوقعة علامة تحذير
التصيد عبر رمز الجهاز هو عنصر آخر في نشرة هذا الأسبوع. الفكرة العامة وراء هذا النوع من الهجوم هي أن الشخص يُخدع لإدخال رمز أو الموافقة على تسجيل دخول في صفحة تسجيل دخول شرعية، مما قد يمنح المهاجم الوصول إلى حساب. ولأن الصفحة نفسها قد تكون حقيقية، فإن النصيحة المعتادة بفحص عنوان الويب ليست كافية دائمًا.
القاعدة العملية بسيطة: إذا لم تبدأ أنت تسجيل الدخول، فلا تُكمله. الرمز أو المطالبة أو طلب الموافقة غير المتوقع هو إشارة للتوقف والتحقق. كن حذرًا بشكل خاص عندما يتصل بك شخص ما ويطلب منك إدخال رمز على جهاز أو موقع ويب، حتى لو بدت الرسالة رسمية أو عاجلة.
خطوات لحماية حساباتك وأجهزتك هذا الأسبوع
لا تتطلب أي من هذه الخطوات خبرة تقنية. وهي معًا تقلل من احتمالية نجاح برامج التجسس أو التصيد.
- راجع أذونات التطبيقات. افتح إعدادات هاتفك وراجع التطبيقات التي يمكنها الوصول إلى الرسائل النصية وجهات الاتصال والميكروفون والكاميرا والموقع وميزات إمكانية الوصول. أزل أو قيّد أي شيء لا يحتاج إليها بوضوح.
- احذف التطبيقات التي لا تستخدمها. كل تطبيق مثبت هو سطح هجوم محتمل. أزل تثبيت أي شيء غير مألوف أو غير ضروري.
- ارفض رموز تسجيل الدخول غير المتوقعة. لا تشارك أبدًا رمزًا لمرة واحدة أو توافق على تسجيل دخول لم تبدأه. لا تطلب منك الخدمات الشرعية قراءة الرموز لها.
- ثبّت التحديثات فورًا. تتضمن النشرة ثغرات CVE حرجة، والتحديثات هي الدفاع الرئيسي ضد الثغرات المعروفة. حدّث نظام التشغيل والمتصفح والتطبيقات.
- التزم بمتاجر التطبيقات الرسمية واحذر من التطبيقات التي تطلب أذونات واسعة لوظائف بسيطة.
- استخدم كلمات مرور قوية وفريدة والمصادقة متعددة العوامل حيثما توفرت، مع تذكر أن الرموز لا تساعد إلا إذا حافظت عليها.
الصورة الأكبر: سرقة العملات المشفرة وVolt Typhoon وثغرات CVE الحرجة
تشير النشرة أيضًا إلى قصص أكبر. سرقة عملات مشفرة بقيمة 6.43 مليار دولار تُظهر مقدار القيمة التي يمكن للمهاجمين استهدافها، بينما Volt Typhoon هي تذكير بأن الحملات الطويلة الأمد ذات الموارد الجيدة تظل جزءًا من الصورة. وتشير الإشارة إلى ثغرات ChatGPT والأبواب الخلفية لإضافات الذكاء الاصطناعي إلى أن الأدوات الأحدث وإضافات المتصفح تستحق نفس التدقيق الذي تستحقه أي برمجيات أخرى تثبتها.
بالنسبة للأفراد، الخيط المشترك هو أن المهاجمين يستهدفون الحلقة الأضعف، سواء كان ذلك نظامًا غير محدث أو تطبيقًا بأذونات مفرطة أو شخصًا تم استعجاله للموافقة على تسجيل دخول. والتقارير ذات الصلة تذكير مفيد بأن أدوات المراقبة يمكن أن تتخذ أشكالاً كثيرة، من برامج مراقبة كشفت 86,000 ملف على مؤثرين في الاتحاد الأوروبي إلى برامج تجسس إعلانية بنقرة صفرية واجهها الصحفيون في 2024.
ماذا يعني هذا لك
لا تحتاج إلى متابعة كل عنوان لتبقى أكثر أمانًا. معظم مخاطر هذا الأسبوع تتلخص في عادتين: الحد مما يمكن للتطبيقات والإضافات الوصول إليه، والتوقف قبل الموافقة على أي تسجيل دخول لم تبدأه. والحفاظ على تحديث الأجهزة يسد العديد من الثغرات المعروفة، وهو أمر ذو صلة خاصة بالنظر إلى ثغرات CVE الحرجة في النشرة. إذا كنت تستخدم إضافات ذكاء اصطناعي للمتصفح، فراجعها بعناية مثل أي إضافة أخرى.
النقاط الرئيسية
يتلخص ملخص أمن الإنترنت الأسبوعي هذا في قائمة مراجعة قصيرة: راجع التطبيقات المثبتة والأذونات، واحذف ما لا تحتاجه، ولا توافق أبدًا على رموز تسجيل الدخول غير المتوقعة، وحدّث أجهزتك اليوم. للخلفية، اقرأ مدخل قاموس برامج التجسس لدينا، وللاطلاع على مثال واقعي لبرمجيات خبيثة لأندرويد تستهدف كلمات المرور لمرة واحدة، راجع مقال Mantax Otax. بضع دقائق من المراجعة الآن يمكن أن تمنع مشكلة أكبر بكثير لاحقًا.
