Ads

Showing posts with label الامن الالكتروني. Show all posts
Showing posts with label الامن الالكتروني. Show all posts

05/09/2019

لقد تم حظر أكثر من 400,000 غشاش في لعبة CS:GO بشهر أغسطس فقط..

لقد تم حظر أكثر من 400,000 غشاش في لعبة CS:GO بشهر أغسطس فقط..


لعبة Counter-Strike: Global Offensive او كما تعرف بـ CS:GO تعتبر من أشهر ألعاب التصويب ومن أعرق سلاسل الألعاب أيضاً. دائماً ما كانت تتعامل شركة فالف المُطورة لها مع الغشاشين لكن مِنذُ تحويل العنوان من مدفوع لمجاني في شهر ديسمبر العام الماضي أصبحت هذه المشكلة أكبر وأكبر. اللاعبين لم يكونوا سعيدين بهذا القرار لكن الغشاشين فرحوا كثيراً وشهر بعد شهر نرى أنّهم لم يتوقفوا.

وفقاً لبيانات موقع SteamDB, تم حظر أكثر من 400,000 ألف حساب من CS:GO في شهر أغسطس 2019 فقط. في شهر أغسطس من العام الماضي أيّ قبل أن تصبح مجانية، تم حظر 91,000 حساب فقط ومن هذه المقارنة يمكننا رؤية أنّ المعركة ضد الغشاشين أصبحت أكبر وأكبر مِنذُ تحويل العنوان من مدفوع لمجاني.

رغم ضخامة هذا الرقم إلا أنّه ليس الشهر الأكبر من ناحية الحظر داخل اللعبة حيثُ في شهر يناير من عامنا الحالي تم حظر أكثر من 1.1 مليون حساب من اللعبة. وفي شهر يوليو كان هنالك حملة حظر على أكثر من 630,000 حساب، لذلك نرى هبوط بأعداد الغشاشين وهنالك سببان لذلك، يا أنّ شركة فالف طورت أدوات رصد أقوى يا أنّ الغشاشين قد تعبوا من إنشاء حسابات جديدة.

بالتأكيد لدى لعبة كاونتر سترايك جلوبال أوفينسيف مشاكل واضحة مع الغشاشين إلا أنّها ما زالت من أقوى وأفضل الألعاب التنافسية وتعتبر من أشهر الألعاب ضمن الرياضات الإلكترونية. جميعنا قمنا بتجربة أحد أجزاء السلسة في وقتٍ ما من حياتنا كلاعبين ونعلم أنّها بالفعل واحدة من أفضل ألعاب التصويب على الإطلاق.

هل واجهتهم غشاشين من قبل داخل اللعبة؟ شاركونا بتجرابكم بالتعليقات ادناه!

كل شئ عن بيتا Ghost Recon Breakpoint -موعد البداية وكيف يمكنك المشاركة وأكثر...

كل شئ عن بيتا Ghost Recon Breakpoint -موعد البداية وكيف يمكنك المشاركة وأكثر...

لعبة Tom Clancy's Ghost Recon: Breakpoint اعد من أشهر الألعاب المنتظرة لهذا العام من قِبل اللاعبين ومن قبلنا ايضاً. نسخة البيتا من اللعبة على وشك ان تبدأ وإن كان لديك بعض الاسئلة سأحاول ان اجيب على بعضها في هذا التقرير.
في البداية  نسخة البيتا من لعبة التصويب القادمة لن تكون مفتوحة للجميع لكن إن كنت حقاً تريد تجربتها فهنالك بعض الطرق التي ستمكنك من ذلك.


كيف يمكنك المشاركة في البيتا وتجربتها؟

أبسط طريقة لهذا الموضوع إن كنت حقاً تريد تجربة البيتا وتنتظر اللعبة بفارغ الصبر هي عمل طلب مسبق لها، عندما تقوم بشرائها من الآن سوف تقوم شركة يوبيسوفت المطورة لها بإرسال رمز يحتوي على حق الوصول للبيتا ويمكنك إستعماله داخل موقعهم الرسمي.
إن كنت لا تريد طلب عمل مسبق (انا لستُ من مُعجبي الطلبات المسبقة أيضاً) يمكنك الإشتراك بخدمة يوبيسوفت الجديدة التي تدعى Uplay+، هذه الخدمة توفر لك حق الوصول لبيتا Ghost Recon Breakpoint عندما تقوم بالستجيل بها بالإضافة لحوالي المائة لعبة مختلفة يمكنك تجربتها. حالياً تقدم لك الخدمة تجربة مجانية لمدة شهر لكن هذا العرض سوف ينتهي اليوم لذا يجب عليك الإشتراك بسرعة. إن لم تستطع الحصول على المدة التجريبية يمكنك الإشتراك بالخدمة لمدة شهر للحصول على حق الوصول للبيتا. بينما إن كنت من مشتركي نسخة الألفا سوف تحصل على دعوة للبيتا بشكل تلقائي.

متى ستبدأ وكم حجمها؟

نسخة البيتا من غوست ريكون بريكبوينت ستبدأ في الخامس من سبتمبر أيّ يوم اليوم الساعة الواحدة مساءً بتوقيت المملكة العربية السعودية على كل من البلايستيشن 4 والاكسبوكس ون والحاسب الشخصي وستنتهي يوم الأثنين الموافق تسعة سبتمبر في الساعة الواحدة مساءً أيضاً.
مساحة التخزين المطلوبة للبيتا هي 32 غيغابايت على الحاسب الشخصي و 27 غيغابايت على أجهزة اللعب المنزلية (الكونسولز). إن كان الحجم ضخم بالنسبة لك لا تقلق فشركة يوبسيوف سوف تتيح لك فرصة تحميلها قبل موعد بدأ البيتا.
ما الذي تتضمنه نسخة البيتا من اللعبة؟
سوف يكون هنالك الكثير من المحتوى ضمنها وستتمكن من تجربتها بمفردك بشكلٍ كامل او يمكنك أن تتحد مع ثلاثة من أصدقائك للحصول على تجربة تعاونية كما رأينا في عرض أسلوب اللعب الذي تم إستعراضه في معرض E3 2019.
سوف تحتوي البيتا على أربعة خرائط مختلفة وهي Smuggler Coves و Mount Hodgson و Fen Bog و Sinking Country. سيكون هنالك أيضاً مهمتان رئيسيتان يجب عليك إنهائهما بإستخدام آليات اللعبة. خلال ذلك ستستطيع إستكشاف عالم اللعبة المفتوح وعمل بعض المهام الجانبية التي تتضمن قتال زعيم يمتلك مجموعة ضخمة من الطائرات بدون طيار (درون).



المواصفات المطلوبة لتشغيل Ghost Recon Breakpoint على الحاسب الشخصي:
مؤخراً تم الكشف عن المواصفات المطلوبة لتشغيل اللعبة الأساسية على الحاسب الشخصي، وعلى مايبدوا مواصفات البيتا المطلوبة ستكون ذات مواصفات اللعبة الأساسية التي يمكنكم الإطلاع عليها ادناه.

المواصفات المطلوبة لتشغيلها بدقة 1080 بيكسل و اداء منخفض:
نظام التشغيل: ويندوز 7 – 8.1 – 10
المعالج: AMD Ryzen 3 1200/Intel Core I5 4460
الذاكرة (الرام): 8 غيغابايت
البطاقة الرسوميّة: AMD Radeon R9 280X/Nvidia Geforce GTX 960 (4 GB)
المواصفات المطلوبة لتشغيلها بدقة 1080 بيكسل و اداء عالي:
نظام التشغيل: ويندوز 7 – 8.1 – 10
المعالج: AMD Ryzen 5 1600/Intel Core I7 6700K
الذاكرة (الرام): 8 غيغابايت
البطاقة الرسوميّة: AMD Radeon RX 480/Nvidia Geforce GTX 1060 (6 GB)
المواصفات المطلوبة لتشغيلها بدقة 2K بيكسل وأعلى اداء:
نظام التشغيل: ويندوز 10
المعالج: AMD Ryzen 7 1700X/Intel Core I7 6700K
الذاكرة (الرام): 16 غيغابايت
البطاقة الرسوميّة:
AMD Radeon RX 5700 XT/Nvidia Geforce GTX 1080

لعبة Ghost Recon Breakpoint سوف تصدر في الرابع من أكتوبر المقبل على كل من الحاسب الشخصي والبلايستيشن 4 والاكسبوكس ون. هل تنتظرون البيتا؟ شاركونا بآرائكم حول اللعبة بالتعليقات ادناه!

03/09/2019

فيسبوك تختبر إخفاء عدد الإعجابات من المنشورات

فيسبوك تختبر إخفاء عدد الإعجابات من المنشورات


اكتشفت مهندسة – أصبحت تنشط في الآونة الأخيرة في اكتشاف المزايا التجريبية المخفية في العديد من التطبيقات والخدمات – أن شبكة التواصل الاجتماعي فيسبوك تختبر إخفاء عدد الإعجابات من المنشورات، وذلك بالتزامن مع اختبار ذلك في خدمة مشاركة الصور والفيديو إنستاجرام التابعة لها في 7 دول.

وقالت المهندسة جين مانتشون وونج في تغريدة نشرتها عبر حسابها على موقع تويتر: “إن فيسبوك تعمل على اختبار إخفاء عدد الإعجابات أيضًا!”. وأضافت: “تشير حقيقة أن فيسبوك تسير على خطى إنستاجرام إلى أنهما (الشركتين) واثقتان من رجحان كفة إيجابيات إخفاء الإعجابات على كفية السلبيات”.


ونشرت وونج – التي لها تاريخ في استباق اكتشاف المزايا في عدد من التطبيقات، مثل: تويتر، وإنستاجرام، قبل إطلاقها لعموم المستخدمين – لقطات شاشة للاختبار الجديد، إذ يظهر أسفل المنشور اسم أحد الأصدقاء الذي أُعجبوا بالمنشور ثم كلمة “آخرين”، وذلك على غرار إنستاجرام. ولكن عدد التعليقات والمشاركات لا يزال ظاهرًا.

وقال موقع (تك كرنتش) TechCrunch، المعني بشؤون التقنية: إن وونج رأت الميزة في تطبيق فيسبوك على نظام أندرويد. وعند سؤال فيسبوك، أكدت الشركة للموقع أنها تدرس اختبار إزالة عدد الإعجابات، ولكنها لم تبدأ اختبارها مع المستخدمين.

وذكر الموقع أن فيسبوك رفضت الإفصاح عن نتائج اختبار هذا التغيير في تطبيق إنستاجرام، الذي بدأته في شهر نيسان/ أبريل الماضي في كندا، ثم أضافت 6 دول أخرى: البرازيل، وأستراليا، ونيوزيلندا، وإيطاليا، وإيرلندا، واليابان إلى الاختبار في شهر تموز/ يوليو الماضي.

ويُعتقد أن إخفاء عدد الإعجابات يمكن أن يقلل من عقلية التقليد، حيث يعجب الأشخاص ببعض المنشورات ليس حبًا بها؛ بل لأنها حصلت على عدد كبير من الإعجابات. كما قد يقلل هذا من الشعور بالمنافسة على فيسبوك، نظرًا لأن المستخدمين لن يقارنوا عدد الإعجابات الخاصة بالأصدقاء الأكثر شهرة، أو صناع المحتوى، الذين قد يشجعهم هذا على نشر ما هو أصيل، بدلًا من محاولة رفع الإعجابات ليراها الجميع.

ساعة Galaxy Watch Active 2 ستدعم مزايا جديدة مطلع 2020

ساعة Galaxy Watch Active 2 ستدعم مزايا جديدة مطلع 2020


أفاد موقع (سام موبايل) SamMobile المتخصص بأخبار شركة سامسونج اليوم الاثنين بأن ساعة (جالاكسي ووتش أكتيف 2) Galaxy Watch Active 2 سوف تحصل على مزايا جديدة مطلع العام المقبل.

وكانت سامسونج قد أعلنت عن ساعتها الذكية الأحدث قبل أقل من شهر مع العديد من المزايا؛ بما في ذلك أنها أول ساعة ذكية من الشركة الكورية مع إطار حساس للمس، إذ يمكن للمستخدمين التنقل داخل واجهة المستخدم بمجرد سحب الأصبع حول الإطار.
وقالت سامسونج عند الإعلان عن (جالاكسي ووتش أكتيف 2): إن بعض المزايا لن تتوفر عند إطلاق الساعة في الأسواق في وقت لاحق من شهر أيلول/ سبتمبر الجاري، ومنها ميزة تخطيط القلب الكهربائي ECG، وميزة كشف السقوط، وأوضحت الشركة السبب وقتئذ بأن هاتين الميزتين لن تتوافرا في الساعة قبل الحصول على موافقة (هيئة العقاقير الفيدرالية) FDA الأمريكية.
ولكن موقع (سام موبايل) أكد اليوم أن الميزتين قادمتان إلى الساعة في شهر شباط/ فبراير القادم للمستخدمين في الولايات المتحدة. وأضاف الموقع أن ميزة كشف السقوط سوف تحصل على إطلاق أوسع من ميزة تخطيط القلب الكهربائي، وليس من الواضح متى تعتزم سامسونج طرح الميزة الأخيرة خارج الولايات المتحدة، إذ إن إطلاقها يتوقف على الموافقات التنظيمية المحلية.
وكانت سامسونج قد أكدت الشهر الماضي أنها تعتزم إطلاق ساعتها الذكية (جالاكسي ووتش أكتيف 2) في 23 أيلول/ سبتمبر الجاري في الولايات المتحدة، ولكنها سوف تُطرح في 6 أيلول/ سبتمبر الجاري في كوريا الجنوبية.

يُشار إلى أن الساعة تأتي في إصدارين: 40 ميليمترًا؛ و 44 ميليمترًا مع شاشة دائرية من نوع (سوبر أمولد) Super AMOLED وبدقة 360×360 بيكسل وبقياس 1.2 بوصة لإصدار 40 ميليمترًا، و 1.4 بوصة لإصدار 44 ميليمترًا.
وتأتي الساعة أيضًا بإصدار ألومنيوم مع ثلاثة ألوان: الفضي، والأسود، والذهبي الوردي، وهي مزودة بأحزمة بلاستيكية، بالإضافة إلى ثلاثة ألوان مماثلة بإصدار من الفولاذ المقاوم للصدأ، إلى جانب الأحزمة الجلدية.
وتُصنف إصدارات الألمنيوم على أنها خفيفة الوزن بمعدل يتراوح من 26 إلى 30 جرامًا، مقارنةً بالفولاذ المقاوم للصدأ الفائق الجودة الذي يتراوح بين 37 إلى 44 جرامًا. وتتضمن جميع الإصدارات رقاقات Exynos 9110 من سامسونج، التي تعمل بتردد 1.15 جيجاهرتز، وتعمل الساعة بواسطة نظام التشغيل (تايزن) Tizen.
ويحتوي طراز 40 ميليمترًا على بطارية بسعة 247 ميلي أمبير/ ساعة مقابل بطارية بسعة 340 ميلي أمبير/ ساعة لطراز 44 ميليمترًا. ويتضمن طراز البلوتوث 5.0 القياسي ذاكرة وصول عشوائي بحجم 768 ميجابايت، وذاكرة تخزين بسعة 4 جيجابايت، في حين يتضمن طراز الجيل الرابع LTE ذاكرة وصول عشوائي بحجم 1.5 جيجابايت، و 4 جيجابايت من ذاكرة التخزين.
ويدعم كلا الطرازين تقنية (الاتصال القريب المدى) NFC؛ وتقنية (واي فاي) 802.11n Wi-Fi؛ وأربعة أنواع من دعم خدمات تحديد المواقع عبر الأقمار الصناعية GPS.
ويبدأ سعر إصدار البلوتوث من (جالاكسي ووتش أكتيف 2) بـ 280 دولارًا أمريكيًا لنسخة 40 ميليمترًا، و 300 دولارًا لنسخة 44 ميليمترًا.

مستثمر بارز: مكبرات الصوت الذكية تستخدم للتجسس

مستثمر بارز: مكبرات الصوت الذكية تستخدم للتجسس



يدعي أحد كبار مستثمري التكنولوجيا البارزين أن مكبرات الصوت الذكية تستخدم للتجسس على المستخدمين من قبل شركات، مثل جوجل؛ وأمازون؛ وآبل.

ويعتقد المستثمر التقني، جون بورثويك John Borthwick، المدير التنفيذي السابق لشركتي Time Warner و AOL أن عملية جمع المعلومات من قبل مكبرات الصوت الذكية هي بمثابة مراقبة.


ويقول بورثويك: من وجهة نظر المستهلك، فإن هذه الأجهزة تستخدم لأشياء من الصعب أن نسميها شيئًا غير المراقبة، محذرًا من أن التنظيم الحكومي قد يكون الضمان الوحيد لخصوصية المستخدم.

ويتوقع المستثمر التقني أن توفر الجهات التنظيمية المزيد من التحكم في الخصوصية لمستخدمي الجهاز، وأن يكون هناك المزيد من مستويات التنظيم التي تتيح التحكم في البيانات للمستهلكين المحبين للتكنولوجيا.
وقال: إن المستخدمين بحاجة إلى أن يكونوا قادرين على فهم كيفية استخدام بياناتهم، وإن يكونوا قادرين على التحكم فيها.

وحذر من أن شركات التكنولوجيا المصنعة لمكبرات الصوت الذكية الشهيرة، مثل (Echo) من أمازون؛ و (Google Home) من جوجل؛ و (HomePod) من آبل، تحصل على ما هو أكثر بكثير من مجرد تسجيلات الردود المسموعة.

وتوفر شركات التقنية أمر تنشيط أو أمر تنبيه في معظم الأجهزة، إذ لن يستجيب جهاز (Echo) إلى أن يسمع كلمة أليكسا متبوعة بأمر، وتتبع جوجل وآبل طريقة مماثلة للتعامل مع مكبرات الصوت الذكية.

ومع ذلك، فإن جون بورثويك يشير إلى كيفية اتصال مكبرات الصوت بمنتجات أخرى، حيث تكون المراقبة أقل وضوحًا، بما في ذلك أجهزة المنزل الذكي المتصلة بتلك الأجهزة، ما يعني جمع البيانات باستخدام نهج أكثر سلبية.

وتأتي تصريحات المستثمر التقني البارز بعد ظهور سلسلة من الخلافات التي تحيط بالمساعدين الأذكياء، بما في ذلك مساعد جوجل وأمازون وآبل.

واعترفت كل شركة بأن العاملين البشريين يستمعون إلى استفسارات المستخدمين كوسيلة لتحسين قدرات التعرف على الصوت لدى المساعدين الرقميين.

وبدأت الضجة المحيطة بمكبرات الصوت الذكية عندما ذكرت وكالة بلومبرغ في شهر أبريل أن أمازون استخدمت فريقًا عالميًا من الموظفين للاستماع إلى الأوامر الصوتية لمستخدمي أليكسا.

وتبع ذلك تقرير مشابه نشرته وسيلة إعلامية بلجيكية حول موظفي جوجل الذين يستمعون إلى الأوامر الصوتية لمستخدمي مساعدها الذكي.

ونشرت صحيفة الجارديان البريطانية بعد ذلك تقريرًا ثالثًا عن موظفي آبل الذين يستمعون إلى أوامر مستخدمي سيري.

كما ذكرت بلومبرغ أن فيسبوك جعلت الموظفين يستمعون إلى الأوامر الصوتية لمستخدمي فيسبوك ماسنجر.

جوجل تجلب إحدى أكثر ممارسات الويب إزعاجًا إلى متجر أندرويد

جوجل تجلب إحدى أكثر ممارسات الويب إزعاجًا إلى متجر أندرويد



أوضحت شركة جوجل أنها ستسمح بالتشغيل التلقائي لمقاطع الفيديوهات الترويجية ضمن متجر تطبيقات أندرويد خاصتها المسمى جوجل بلاي (Google Play) اعتبارًا من الأول من شهر سبتمبر الحالي.

ووفقًا لتعليمات (Google Play Console)، فإن الأسباب الكامنة وراء تشغيل مقاطع الفيديو تلقائيًا هي مساعدة المزيد من المستخدمين على اكتشاف المحتوى بشكل سريع.


وأصبحت مقاطع الفيديو تلقائية التشغيل هي الاتجاه السائد، وذلك بالرغم من الموقف السلبي المتعلق بالتشغيل التلقائي للفيديوهات على متصفحات الويب.

وتعد هذه المقاطع واحدة من أكثر ممارسات الويب إزعاجًا، حيث تخفي مواقع الويب المحتوى بغض النظر عن رغبة المستخدم، ومن المفارقات أن شركة جوجل – المطورة لمتصفح كروم – هي إحدى الشركات المشغلة لمقاطع الفيديو العاملة تلقائيًا.
وقد يكون ذلك منطقيًا بالنسبة ليوتيوب وعمليات البحث ضمن محرك بحثها، لكنها الشركة تجلب هذه الإمكانية إلى مقاطع الفيديو على قوائم متجر جوجل بلاي المتضمنة مقاطع فيديو ترويجية.

ومن المرجح أن تجعل جوجل الميزة اختيارية، تمامًا كما هو الحال على يوتيوب، كما أن الشركة قد قررت تشغيل مقاطع الفيديو بدون صوت – بشكل يشابه مقاطع الفيديو الأخرى المشغلة تلقائيًا على منصات أخرى – إلا إذا شغل المستخدم الصوت.

وطلبت جوجل من المطورين إزالة الإعلانات المضمنة في مقاطع الفيديو الترويجية لأنها قد تكون مربكة للمستخدمين، بحيث أنهم لن يعرفوا ما إذا كانوا يشاهدون إعلانًا أم تطبيقًا حقيقيًا يمكن تنزيله أو شرائه من المتجر.

ويجب على المطورين تعطيل الإعلانات التي تحقق الدخل من خلال مقاطع الفيديو الترويجية بحلول الأول من شهر نوفمبر 2019، وإلا، فإن الشركة لن تعرض هذه الإعلانات ضمن متجر جوجل بلاي.

وتُعد مسألة الاكتشاف بمثابة مشكلة كبيرة للتطبيقات في متجر أندرويد حيث يوجد ملايين التطبيقات التي يمكن للناس الاختيار من بينها، وقد يكون التشغيل التلقائي للفيديو الترويجي مفيدًا للتطبيق أو اللعبة، خاصةً إذا كان الأشخاص غير متأكدين تمامًا مما يبحثون عنه.

كاسبرسكي: انتشار نماذج استرجاع ضريبي وهمية متضمنة برمجيات خبيثة.

كاسبرسكي: انتشار نماذج استرجاع ضريبي وهمية متضمنة برمجيات خبيثة.



اكتشف خبراء كاسبرسكي خلال الربع الثاني من العام 2019 رسائل بريد إلكتروني متعددة تتظاهر بأنها تقدم عروضاً لاسترداد الضرائب في جميع أنحاء العالم.

ودأبت الجهات الضريبية العالمية على تحديد هذه الفترة كموعد نهائي لتقديم الإقرارات الضريبية والمبالغ الضريبية المستردة في العديد من البلدان.

وحاول المجرمون استغلال هذه الظاهرة لسرقة معلومات قيمة أو تثبيت برمجيات تجسس، وقد جرى الكشف عن هذه النتائج وغيرها في تقرير لشركة كاسبرسكي حول البريد الإلكتروني غير المرغوب فيه ورسائل التصيد للربع الثاني من 2019.

وعادةً ما تحتوي الرسائل غير المرغوب فيها ورسائل التصيد على روابط تقود المستخدمين إلى صفحة ويب تبدو رسمية، لكنها من إنشاء محتالين يهدفون عبرها إلى سرقة أنواع مختلفة من المعلومات الشخصية.

وغالباً ما تستغل هذه الرسائل الأنشطة الموسمية لضرب ضحاياها، وذلك بالنظر إلى قلة الوعي بشأنها مقارنةً بالوعي بشأن التهديدات المعتادة.
ويمكن للمخادعين استخدام إحدى أكثر تقنيات الهندسة الاجتماعية فعالية، وهي تحديد الوقت اللازم لتنفيذ المطلوب، وتبرير ذلك عبر ربطه بظروف واقعية حقيقية، ما يجعل الضحية يميل نحو اتخاذ قرارات عفوية.
وجاءت الموجة المكتشفة من عمليات الاحتيال في استرداد الضرائب تحت ستار رسائل استرداد ضريبي بتواريخ قريبة لانتهاء الصلاحية.
واستخدم المستغلون خدمات ضريبية كبرى في بريطانيا لإيهام الضحايا بضرورة اتباع رابط ما وملء النموذج الذي يؤدي إليه.
بينما كانت رسائل البريد الإلكتروني الواردة للضحايا تحت ستار يحمل شعار هيئة الإيرادات الحكومية الكندية تمنح المتلقي 24 ساعة فقط للرد، وإلا فإن استرداد الضريبة لن يكون ممكناً.
وتضمنت بعض الرسائل المحللة من قبل خبراء كاسبرسكي مرفقات خبيثة متخفية كنسخ من نموذج الاسترداد، بينما هي في الواقع إما أداة لتنزيل المزيد من البرمجيات الخبيثة على أجهزة المستخدمين، أو باباً خلفياً يتيح للمجرمين إمكانية الوصول عن بعد إلى الجهاز المصاب.
وتتضمن إمكانيات الملف الخبيث مراقبة النقرات على لوحة المفاتيح وسرقة كلمات المرور للمتصفحات وحسابات ويندوز وتسجيل الفيديو من كاميرا الحاسوب.
ويحرص المحتالون على جعل الملف الخبيث يبدو وكأنه ملف مضغوط يحتوي على معلومات مهمة للحصول على تحديثات تتعلق بالنموذج الضريبي، وذلك لإقناع المستخدمين بتشغيله.
وقالت ماريا فرغليس، الباحثة الأمنية لدى كاسبرسكي: إن أساليب الخداع باستخدام البريد الإلكتروني غير المرغوب فيه ورسائل التصيد، والتي تكون مرتبطة بمواسم معينة، قد تصبح شديدة الفعالية، وإن وصول مثل هذه الرسائل أمر متوقع في أحيان كثيرة.
وأضافت “قد لا يدرك الضحية أنه قد تعرض لهجوم إلكتروني وأنه قد كشف بيانات الدخول إلى حساباته أو بريده الإلكتروني حتى فوات الأوان، لكن الخبر السار يكمن في وجود حلول أمنية تمنع تشغيل البرمجيات الخبيثة وتنبه المستخدم بتهديدها، إلى جانب تضمنها عوامل تصفية للرسائل غير المرغوب فيها تمنع ظهورها في صندوق البريد”.
وبلغت كمية الرسائل غير المرغوب فيها ذروتها في الربع الثاني من 2019 خلال شهر مايو، وذلك بنسبة 58 في المئة.
وبلغ معدل حصة الرسائل غير المرغوب فيها في حركة البريد الإلكتروني في العالم 55 في المئة، بزيادة بنحو 5 في المئة عن معدلها في الربع الثاني من العام 2018.
وارتفع العدد الإجمالي لهجمات التصيد في الربع الثاني من العام الجاري بنسبة 21 في المئة مقارنةً مع نظيره قبل عام، إذ بلغ 129,933,555 هجمة.
وأصبحت الصين في الربع الثاني المصدر الأكثر شيوعاً للبريد غير المرغوب فيه، بنسبة 23.72 في المئة، متجاوزة الولايات المتحدة (13.89 في المئة)؛ وروسيا (4.83 في المئة).
وتنصح كاسبرسكي المستخدمين باتباع التدابير التالية لتجنب سرقة معلوماتهم الشخصية ومنع الإصابة بالمرفقات الخبيثة:
  • التحقق دائماً من عنوان الرابط والبريد الإلكتروني للمرسل قبل النقر على أي شيء يصل إلى البريد الإلكتروني.
  • التحقق مما إذا كان يمكن رؤية عنوان الرابط في البريد الإلكتروني، وأنه هو العنوان الفعلي نفسه الذي سيأخذ المستخدم إليه.
  • تجنب تنزيل مرفقات البريد الإلكتروني التي تأتي من عناوين بريد إلكتروني غير مألوفة قبل فحصها باستخدام حل أمني متقدم.
  • الحرص على عدم مشاركة البيانات الحساسة مع أطراف خارجية مطلقاً.
  • استخدام حل أمني موثوق به مع تقنيات مكافحة التصيد القائمة على السلوك، مثل (Kaspersky Total Security)، للكشف عن هجمات البريد غير المرغوب فيه والتصيد وحظرها ومنع تشغيل الملفات الخبيثة.

Ads