هذا العصر الرقمي الذي نعيشه فينقضي في ساعات كثيرة في تنقل بين تطبيقات وايضا المنصات الاجتماعية إنجاز أعمالنا الشخصية والمهنية ومع وجود ذلك ووجدنا المتزايد في المساحات الرقمية التهديدات أيضا تتزايد ونحن نشهد عمليات خاصة بالاحتيال ومحاولات اختراق وكل ذلك لتحافظ على سلامة الجميع ينصح باسم مستخدمي الانترنت عموما بأن يبقى دائما بعدم الضغط فوق الروابط المجموعه او ان يقوموا بفتح اي ملفات مشبوهه او ايضا يقوموا بتنزيل أي شيء غير طبيعي
هجمات إلكترونية متقدمة تسرق معلوماتك بهدوء
هناك طرق اختراق جديده يسرق منها المهاجمون بياناتك الخاصه، بدون اي مطالبه من الشخص المستهدف إلا أن يقوم بالضغط فوق رابط أو يقوم بتنزيل ملف، وهذا ما يسمى عملية اختراق بدون أي نقر فكشف الواتساب مؤخرا، من 90 مستخدم وفي أكثر من 20 دولة قد تم استهدافهم من قبل قراصنة، وذلك باستخدام برامج متجسسة متطورة قد طورتها شركة Paragon Solutions، وهي شركة إسرائيلية قد سمحت ببرامج التجسس للمهاجمين، بالوصول للمعلومات نظام المستهدف دون اي حاجه لنقرات من الشخص نفسه، ومن الواقع فقد استهدفت برامج تجسس بجميع انواع الأفراد، وما في ذلك الصحفيين وايضا اعضاء المجتمع المدني.
الواتساب أرسل خطابا لوقف الاختراق
وفقا لشركة الواتساب فهي ارسلت خطابا إلى Paragon، وهذا اليتم وقف الاختراق، وقالت ايضا للشركة المملوكة لشركة ميتا وكان ذلك في بيان جلوريوس، سنستمر في الحماية للأشخاص على التواصل الاجتماعي بشكل خاص، ولكن كيف يكون هذا ممكن حتى يقوم بالتعرض لهجوم من برامج ضارة، بدون ان يتم النقر فوق أي رابط او ان يقوم بتنزيل اي شيء ضار.
ماهو Zero _Click Hack
يجب أن تكون على دراية بمعرفة هذا الاسم Zero Click Hack، فهو هجوم إلكتروني متطور جدا ويسمح لجميع المتسللين ان تسللوا لأجهزة المستخدم، بدون اي تفاعل من الشخص وعلى عكس جميع المحاولات التصدي التقليدية، التي تقوم بالمستخدم وتطلب منه ان يتم انقر فوق رابط ضار، او ان يقوم بتنزيل ملف مصاب فتستغل هجمات Zero _Click Hack، بنكت ضعف البرامج لكي يتم الوصول بشكل سريع،وهذه الطريقة الماكرة فهي هجمات للنقرة الصفرية وتكون خطيرة بشكل خاص جدا، ويصعب ايضا اكتشافها ويشير هذا الهجمات أحيانا، باسم استغلال النقره الصفرية أو أيضا الهجمات بدون اي تفاعل او هجمات عن بعد.
كيف تعمل الهجمات الصفرية
عندما يتلقى أي فرد مستهدف هذه الملفات الضاره فيقوم نظام تشغيل الجهاز او ايضا التطبيق بمعالجتها من غير قصد وهذا يمنح للمتسللين أن يقوموا بالوصول للبيانات الحساسة على الهاتف بما في ذلك الرسائل وايضا المكالمات وحتى الصور والميكروفون وايضا الكاميرا ثم يقوم بسرقة المتسللون بكل سهولة جميع البيانات التي تكون مطلوبة من نظام المصاب.
كيف تحمي نفسك من خطر الهجمات
أكدت شركة واتساب لجميع المستخدمين، انها نجحت في أن تقوم بتعطيل جهود الاختراق، وبعد ان ارسلت خطاب لكي يقف هذا الاختراق اكدت الشركه ايضا حمايتها بخصوصية جميع المستخدمين، ومع ذلك فلا يزال من المهم أن تظل على درايه كافيه بشأن التهديدات، التي زادت على الانترنت وايضا تقوم باتباع احتياطات أمنية لازمة من خلال التطبيقات، وايضا المنصات ويصعب على جميع الأفراد منع الهجمات للنقل الصفري فاليك نصائح هامة لتقليل هذه المخاطر.
نصائح لتقليل مخاطر الهجمات
- يجب دائما أن تكون محافظ على تحديث تطبيقاتك فلا تنجذب للتحديثات الجديدة والمميزات الجديدة.
- وتعمل ايضا على اصلاح الاخلاق والثغرات الأمنية.
- يجب عليك ان تقوم بتمكين التحديثات التلقائيه، لكي تضمن تثبيت تصحيحات الأمان بمجرد أن يتم توفرها داخل التطبيقات.
- كن يقظ العلامات تعرض الجهاز لخطر، مثل أن يتم استنزاف البطارية المفاجئ.
- او ايضا سلوك التطبيقات الغير متوقعة.
- أو وجود الرسائل الغريبة من مستخدمين وهم غير معروفين.
- إذا كنت قد تشك في أن يتم تعرض جهازك للاختراق، فقم بتبليغ خليه الأمن فورا.
حماية أخرى من هجمات الاختراق
- قم باستخدام برامج مكافحة الفيروسات، فتاكد من انك تقوم بتثبيت برامج مكافحة الفيروسات.
- قم بتحديث التطبيقات بانتظام وايضا قم بتحديث برامج وأنظمة التشغيل، فتقوم بتثبيت التحديثات الامنيه بانتظام لكي يتم إصلاح الثغرات.
- استخدم كلمات مرور قوية فقم باختيار كلمة مرور تكون معقدة، وجديدة لكل حساب من حساباتك على برامج التواصل الاجتماعي.
- لا تقوم بمشاركة معلوماتك الشخصية مع اي شخص او على موقع ويب يكون غير موثوق.
- قم بمعرفة اخر التهديدات وتابع اخر الاخبار الامنية.
- وايضا التقارير عن الهجمات الإلكترونية المتطورة.
أمثلة على الهجمات الالكترونيه
هناك هجمات التصيد الاحتيالي وهي متقدمة ولم تعد رسائل البريد الالكتروني، مجرد اخطاء املائيه وايضا أخطاء نحوية بل أصبحت متمكنة الغياب، وتستخدم ايضا المعلومات الشخصية للأشخاص،ط لكي يتم خلق انطباع بالثقة والمصداقية.
البرامج الضارة المنصورة
تستخدم البرامج تقنيات متقدمة جدا للتخفي وايضا قد تنتشر هذه البرامج، من خلال روابط مشبوهه أو مرفقات في رسائل بريد الكتروني او حتى من خلال مواقع الويب المخترقة، وتستغل الهجمات ثغرات دقيقة غير معروفة في البرامج وايضا انظمة التشغيل، وبمجرد أن يتم اكتشاف هذه الثغرات فيمكن لجميع المهاجمين، استغلالها لكي يشنون هجمات قبل أن يتمكن المطورون من اصلاحها.
هجمات سلسلة التوريد
هذه الهجمات ايضا التي تقوم باستهداف الشركات التي تعمل في سلسلة توريد شركه اخرى، بمجرد ان يتم اختراق احد هذه الشركات فيمكن للمهاجمين أن يتم الوصول لبيانات الشركة الرئيسية، فبالتالي تصبح بيانات الشركه كلها مخترقة بشكل سري، ولا تعرف الشركه هذا الذي تم فيجب ايضا ان تقوم الشركات، على درايه كامله بالاختراق وتعمل جاهدة على ان يتم التاكد، من انها تقوم بالحماية الكاملة لكي لا يتم اختراقها.
