هذه الأيام الدافع الأساسي وراء محاولة الإختراق هو الدافع المادي. حيث يقوم المهاجمون بمحاولة سرقة حسابات البنك والبطاقة الائتمانيّة للمستخدمين أو استخدام حواسيبهم في اطلاق هجمات على شركات من أجل الابتزاز أو السرقة وغيره.
الهندسة الإجتماعية هي وسيلة قديمة حديثة لتحقيق هذا الهدف (الكسب المادي). في أي مناسبة أو حدث طارئ مثلاً انفلونزا الخنازير يتم تسجيل آلاف المواقع من أجل استخدامها في نشر الأكواد الضارة على حواسيب الأشخاص الذين يبحثون عن معلومات حول الموضوع.
أمثلة أخرى
موقع مزيف لنشر برامج مكافحة التجسس
كما هو ظاهر في المثال أعلاه قام المهاجمون بإنشاء موقع لبرنامج مكافحة برامجيات التجسس. ومن خلال استخدام أساليب ملتوية يقوم برفع ترتيب الموقع في محرّكات البحث بحيث عندما يقوم مستخدم بالبحث عن برامج مكافحة تجسس مجانية يظهر الموقع فيقوم المستخدم البسيط بتحميل البرنامج على حاسوبه ويعطي المهاجمين تحكم كامل في حاسوبه.
مثال آخر
مواقع مشبوهة تطلب من المستخدم كود خاص لتشغيل ملف فيديو أو تخبر المستخدم بأن مشغّل فلاش لديه بحاجة إلى تحديث.
نسخة أصلية ومزيّفة من مشغّل فلاش
كما هو ظاهر في الصورة…الصورة اليمنى هي النسخة الأصلية المعتمدة من شركة أدوبي. في حين الصورة اليسرى هي نسخة مزيفة يستخدمها المهاجمون في زرع بوّابات خلفية أو برمجيات تعطيهم تحكم كامل في حاسوب الضحيّة.
هجمات كهذه لا تستهدف نظام بعينه. لاحظ الصورة الآتية
اصدارة مزيفة من مشغّل فلاش تستهدف نظام ماك OS X. المواقع المشبوهة تقوم بناء على تحديد نظام التشغيل الخاص بالمستخدم بعرض تحميل الاصدارة الخاصّة بنظامه.
كما نلاحظ أن الهجمات لم تعد مقتصرة على أنظمة ويندوز بل هي آخذة بالانتشار إلى الأنظمة الأخرى لأن المال هو الدافع.
التّصدي لهكذا هجمات يتطلب وعياً من قبل المستخدم. النّظام قد يغطّي عن المستخدم جهله بعض الوقت ولكن ليس كل الوقت.
نصائح عامة للمستخدمين:
1- ثبّت برامج من مواقع تثق بها فقط.
2- حدّث باستمرار. نظام التشغيل، البرامج المثبّتة، برنامج مكافحة الفيروس.
3- حاول أن يكون لديك أكثر من خط دفاع. برنامج مكافحة فيروس برنامج مكافحة برامج التجسس.
4- الجدار النّاري دائماً مفعّل.
5- ابتعد عن المواقع المشبوهة.
هؤلاء يستغلون الأحداث لحظة بلحظة ويترقبونها وهم لها بالمرصاد لنشر أدواتهم وبرامجهم التجسسية للاستفادة منها مادياً .
دائماً أخي الفاضل يقع في هذا الفخ المتسرعون حتى وإن كانوا ممن لهم باع في الحماية ، أو من ليس لهم باع على الإطلاق ولا يعرفون أهميتها .
أتذكر قبل فترة قمت بتحميل دورة من خلال مواقع Torrent خاصة للـ Offensive-Security ، ووجدت عند تشغيلها نافذة تطلب مني تحديث وترقية برنامج الفلاش الخاص بي لتشغيل الدورة مثل التي في تدوينتك
لقد شككت في الأمر لأن النافذة غريبة ولاتمت للموقع بصلة ، قمت بعرض الـ Souce Code وتذكرت المثل القائل ” من برى هالله هالله ومن جوى يعلم الله ”
.
شكراً لك على تدوينتك المميزة
بالفعل أخي أبو عابد هؤلاء يستغلون الاحداث لحظة بلحظة من أجل نشر برمجياتهم. القائمون على هذه العمليات هم منظمات وليس افراد ولديهم أموال طائلة وهم يهدفون إلى جمع أموال طائلة كذلك. في أحد الاحداث لا اذكر بالضبط الان ما هو قاموا بشراء أكثر من 1000 نطاق تحمل اسم الحدث ولكن بتشكيلات متعددة. ما جرى معك عبر الموقع يجري مع العديدين سواء ملفات الفيديو أو الوثائق أو البرمجيات ولكن قلّة هي التي تلتفت إلى هذه الأخطار وتتلافاها.
في رعاية الله أخي الحبيب.