تقرير يدعو للحذر مع انتشار تهديدات سيبرانية تستهدف النساء

قبل الاحتفال باليوم العالمي للمرأة، أجرى خبراء من مركز الأبحاث الروسي كاسبرسكي العديد من الأبحاث مؤخرًا واكتشفوا مواقع إلكترونية مليئة بالبرمجيات الخبيثة وصفحات التصيد التي تستهدف النساء بشكل أساسي، مثل المواقع المجتمعية والمنتديات التي تحتوي على النصائح والمتاجر الإلكترونية التي تبيع الملابس ومستحضرات التجميل، والعديد من المواقع الإلكترونية الأخرى. أكثر. المخاطر السيبرانية الأخرى.

كانت بعض هذه المواقع والصفحات في البداية آمنة ومشروعة، ولكن بعد ذلك تمكن المتسللون من الاستيلاء عليها وأصيبوا ببرامج ضارة. وتعد أدوات استخلاص البيانات من الويب من بين التهديدات التي اكتشفها خبراء كاسبرسكي في هذه المواقع والقنوات. عادةً ما تكون مخفية في متاجر التسوق وتهدف بشكل أساسي إلى سرقة بيانات الدفع الخاصة بالمستخدمين، مما يؤدي إلى احتمال تكبد الضحايا خسائر مالية.

عندما قام الباحثون بفحص هذه الصفحات والمواقع، اكتشفوا أيضًا وجود أحد أكثر البرامج الضارة فتكًا، وهو Balada injector، الذي يعيد توجيه المستخدمين تلقائيًا إلى صفحات التحقق المزيفة، مما يدفع المستخدمين إلى قبول الإشعارات من هذا الموقع الملغوم.

من هنا تبدأ رحلة الضحية بتلقي عدد كبير من الإشعارات المزعجة على المتصفحات والمواقع الإلكترونية، والتي تحتوي معظمها على محتوى مضلل.

تؤدي عدوى Balada إلى إعادة التوجيه إلى صفحات مماثلة من المواقع المصابة

وتفاجأ الباحثون أيضًا بإيجاد برمجيات SocGholish الضارة ضمن التهديدات الخفية على مواقع المجتمع النسائي.

تعمل هذه البرامج الضارة عن طريق إقناع الضحايا بتنزيل وتثبيت تعليمات برمجية ضارة متخفية في شكل تحديثات للمتصفح.

وفي أحيان أخرى، تم استخدام عدوى SocGholish لنشر أدوات التحكم عن بعد التي تسمح للمهاجم بالوصول الكامل إلى جهاز المستخدم دون علمه، مما يؤدي إلى إصابته بسرقة البيانات وشبكات الروبوت التي تجعل جهاز الضحية ينخرط في هجمات إلكترونية بنفسه.

وبالإضافة إلى ذلك، اكتشف باحثو كاسبرسكي عددًا من صفحات التصيد الاحتيالي التي تتظاهر بأنها كتب عن الرضاعة الطبيعية والحمل والتغذية لزيادة الخصوبة.

وطُلب من الضحايا إدخال البيانات الشخصية ومعلومات البطاقة المصرفية من أجل مواصلة قراءة تلك البيانات وتصفحها.

وبمجرد إدخال هذه البيانات، تم نقلها تلقائيًا إلى المهاجمين، في حين لم يتمكن الضحايا أبدًا من الوصول إلى الكتب.

تقول فيكتوريا فلاسوفا، رئيسة فريق تحليل البرمجيات الخبيثة في كاسبرسكي: “لا يتبع مجرمو الإنترنت أي ضوابط أخلاقية”. تظل مواقع الويب، بغض النظر عن جمهورها، عرضة للهجمات السيبرانية، والأمر المثير للقلق بشكل خاص هو أنه حتى المنصات ذات السمعة الطيبة يمكن اختراقها في أي لحظة.

بينما نحتفل باليوم العالمي للمرأة، يجب علينا أن ندرك أهمية تعزيز وجودنا على الإنترنت. من المهم بالنسبة للنساء على وجه الخصوص، اللاتي غالبًا ما يواجهن مخاطر متزايدة عبر الإنترنت، توخي الحذر عند تثبيت التطبيقات أو مشاركة المعلومات الشخصية.

لذلك يجب إعطاء الأولوية لسلامتنا الرقمية فوق كل شيء آخر من خلال استخدام تدابير موثوقة للأمن السيبراني.

لتجنب الوقوع ضحية لأي هجمات البرمجيات الخبيثة، يوصي الخبراء بما يلي:

كن حذرًا بشأن مشاركة المعلومات الشخصية: يرجى توخي الحذر عند تقديم المعلومات الشخصية عبر الإنترنت، وخاصة التفاصيل الحساسة مثل العنوان أو رقم الهاتف أو المعلومات المالية، ولا تشارك أيًا من هذه التفاصيل إلا على منصات موثوقة وآمنة.

ضع ثقتك في المصادر ذات السمعة الطيبة: اعتمد على المواقع الرسمية وتجار التجزئة المعتمدين والمصادر ذات السمعة الطيبة، وتجنب المصادر غير الرسمية أو المشبوهة التي قد تحاول استغلال حماسك.

استخدم الحلول الأمنية: استخدم حلاً أمنيًا موثوقًا به.