الرئيسية / جميع المشاركات
غير معرف لا يوجد تعليق

تحذير من مالوير جديد ينتشر بسرعة حول العالم عن طريق الرسائل الإلكترونية

عدد من المواقع الغربية المختصة في الامن المعلوماتي حذرت من مالوير جديد يصيب عدد من متصفحي الانترنت ولازال في إنتشار واسع حول العالم . المالوير ينتقل عبر رسائل البريد الالكتروني بعنوان " صورك " ، بعد فتح الرسالة وتحميل الملف المرفق والذي يحتوي على صفحة Html" يرافقها رقم عشوائي"  يحول الضحايا الى موقع روسي الاخير الذي يحقن الحاسوب بمالوير . وهذا مثال على الرسالة التي تصل :

: Hi
(I have attached your photos to the mail (Open with Internet Explorer

وحسب تحليل خاص فإن المهاجمين لم يعتمدوا على إرسال البرنامج الضار مباشرة في الملف المرفق من اجل التحميل كون ان اغلبية المواقع التي تقدم خدمة الإيميل مثال "جي مايل ،ياهو، هوتمايل" فهي تتوفر على نظام إستشعار للبرامج و الروابط الضارة . الامر الذي سيجعل من السهل
على شركات الإيميل إكتشاف التحيال، عكس ما  إذا كان الملف يحتوي على ملف صفحة  html
إعادة توجيه بعد فتحها من طرف الضحية مادام الامر يعتمد فقط على مدى مستوى الحماية في الحاسوب .


المالوير الجديد يذكرنا ب مالويرI love You الذي حدث ضجة إعلامية كبيرة  في سنة 2000 ، لهذا وجب على الجميع اخد الحيطة والحذر مع الإيميلات التي يتوصل بها الى علبة رسائله وعدم فتحها إلا بعد التأكد من المصدر ، كذلك التأكد من ان برامج الحماية في الحاسوب محدثة وتعمل على اكمل وجه 

غير معرف لا يوجد تعليق

Null crew تعلن عن شنها لهجوم إلكتروني كبير سيستهدف جميع حكومات العالم

قامت المجموعة الشهيرة NullCrew بالإعلان عن هجوم الكتروني كبير سيستهدف جميع حكومات
العالم .
مجموعة NullCrew  ي مجموعة لها وزنها في العالم الإفتراضي ، ذلك من خلال شنها لعدد من الهجمات الالكترونية على مواقع كبيرة كان آخرها إختراقها لموقع الصحة العالمية إلا انها ليس
لها علاقات مع مجموعات عالمية اخرى كما هو الحال مع باقي المجموعات الكبيرة كمجموعة انونيموس  و مجموعة لولز سكيورتي . 



الهجوم الجديد الذي اعلنت عليه المجموعة يأتي بسبب تعنيف الحكومات للشعوب على عدة مستويات إقتصادية ، إجتماعية . " نحن بشر ويجب معاملتنا معاملة إنسانية ، لامزيد من التعنيف الإقتصادي من طرف الحكومات والهيئات ، حان وقت ان نتحد ونصبح كشعب واحد ، نحارب من اجل ما نؤمن به ، الحرية " تضيف المجموعة قائلتا في منشور رسمي لها . 

المجموعة لم تقم بنشر اسماء او مواقع ستكون هدفها في المرحلة القادمة ، لكن من المنتظر ان تكون هناك مفاجآت في الايام القليلة القادمة .

غير معرف لا يوجد تعليق

الحلقة604 : كيف تشغل حاسوبك عن بعد بإستخدام هاتفك النقال

قبل أي شيئ ، عيد مبارك سعيد وإن شاء الله بدوام الافراح والمسرات وكذلك مغفرة الذنوب ،
ولاتنسوا صدقة يوم العيد :) .

غير ذلك موضوع حلقة اليوم هو كيف تشغل حاسوبك عن بعد بإستخدام هاتفك فقط ، عن طريق الشبكة المحلية والمعروفة بتقنية Wake on lan . على عكس الحلقات السابقة التي اتحدث فيها فقط عن الاندرويد هذه الحلقة ستهم كذلك مستعملي آيفون حيث سأشرح لك خطوة بخطوة كيف تقوم بإعداد حاسوبك من البيوس إلى نظام التشغيل ، كون ان هذه الخطوات هي الجوهر في مهمتنا اليوم ، فيما يبقى عليك فقط تتبيث التطبيق سواء على الايفون او كذلك اندرويد وهذا هو الامر الاسهل في هذه المهمة ، على امل ان يلقى الموضوع إعجابكم لاتنسوا النقر على مشاركة ولاداعي للإحتكار لانه بصراحة يدمر المدون .

غير معرف لا يوجد تعليق

إطلاق ويندوز 8 رسميا

قامت شركة ميكروسفت بالإعلان عن إطلاق ويندوز 8 رسميا في حفل كبير خلدته الشركة اليوم بمدينة نيويورك . ويندوز 8 سيتوفر ب 37 لغة مختلفة و140 سوق إنطلاقا من الغد 26 اكتوبر حيث ستتوفر النسخ

 للتحميل المباشر انطلاقا من 12 صباحا اما الاقراص المضغوطة ستكون متوفرة في المتاجر بداية من مُنتصف الليل، فيما يمكن ترقية النظام الى ويندوز 8 ب 39.99 دولار امريكي . وهذا شريط إطلاق ويندوز 8 رسميا 

غير معرف لا يوجد تعليق

تقدم تقنيات التشفير وبرمجة البرامج الضارة خلال الربع الاخير من سنة 2012

في تقرير لشركة AVG والمتخصصة في برمجة برامج الحماية وتسويقها حول العالم ، كشفت الشركة عن مدى التطور السريع للبرامج الضارة كذلك الادوات المستعملة في الإختراق  خلال الربع الاخير من سنة 2012 ، حيث اضحت البرامج الضارة اكثر قدرة على التخفي عن برامج الحماية مما يجعل امر اكتشفها في بعض الحالات صعب جدا ، بل واضحت بعض البرامج الضارة تمكن المهاجم من الإستيلاء على حساب بنكي و تفريغه في ضربه واحدة.


 فيما التطور الذي لحق البرامج الضارة التي تستهدف الحاسوب لم تسلم منه الهواتف الذكية خصوصا مع ولادة ZitMo والذي يمكن المهاجم من إختراق الحسابات البنكية التي تفتح من الهاتف وتحويل رصيدها الى المهاجم .المالوير الذي لازال ينتشر إلى حدود الساعة ويخلف عدد من الضحايا يوميا .

في حين اشار تقرير AVG الى مدى تقدم وسائل دمج البرامج الضارة مع بعض الإمتدادت كالصور مثلا ، والتي يصعب على مستخدم العادي ان يفرق ما إذا كانت الصورة سليمة او بها برامج ضارة تمكن المهاجم عن طريق " بايلود" من عمل إتصال عكسي بحاسوب الضحية والتحكم به .

تقرير AVG يضع علامة إستفهام كبيرة حول مستقبل أمن مستعملي الانترنت والتقدم الكبير الذي تشهده طرق تشفير البرامج الضارة من طرف الهاكرز  ، الامر الذي يفرض بشكل مباشر على الشركات المبرمجة لبرامج الحماية صرف المزيد من الاموال في مجال البحث العلمي ،لأن اي خلل في توازن الكفة بين الهاكر وبين الشركات المصنعة لبرامج الحماية سينعكس سلبا على المستعمل .

غير معرف لا يوجد تعليق

ضربة قاضية لشركة سوني بإختراق Playstation 3

إستطاعت مجموعة The Three Musketeers ان تعطي ضربة قاضية الى شركة سوني بإختراقها مرة اخرى نظام الحماية في بلايستيشن 3 ، بعدما إستطاعت الشركة فيما قبل من ترقيع ثغرة سابقة في Firmware بلايستايشن 3 بإصدارها تحديث Firmware 3.60،


لكي يستطيع الهاكر مرة اخرى إختراقه والدخول الى PSN كأي جهاز اصلي ، اكثر من ذلك بمساعدة مفاتيح LV0 يمكن للمهاجم ان يتفادى تحديتاث امنية جديدة ةلشركة سوني ، الامر الذي يجعل ترقيع الثغرة مرة اخرى امر اقرب منه الى المستحيل خصوصا وان مفاتيح Iv0 تمكن الهاكر من التعديل على خصإص بلايستيشن 3 في الوقت الراهن وكذلك في المستقبل ، مما يجعل الشركة الان في وضع محرج  خصوصا بعد نشر المجموعة معلومات الثغرة من هنا .


وتجدر الإشارة الى ان المجموعة رغم انها كانت السباقة في نشر إستغلال الثغرة بالمجان ، إلا ان ذلك كان رغما عن إرادتها ، ذلك لكون ان المجموعة كان تعتزم على بيع الثغرة ، إلا انه بسبب وصول مجموعة صينية تدعى BlueDiskCFW الى نفس الثغرة وتمكنها من إستغلالها بشكل ناجح ، جعل  مجموعة The Three Musketeers تضطر الى نشر تفاصيل إستغلال الثغرة بالمجان لكي تكون السباقة.

غير معرف لا يوجد تعليق

مجموعة انونيموس تدعس منتدى الشرطة بالمملكة المتحدة

إستطاعت مجموعة انونيموس ان تسحب قاعدة بيانات موقع منتدى الشرطة في المملكة المتحدة ، حيث مكنها هذا الإختراق من الحصول على إيميلات شرطين وضباط شرطة ، قامت المجموعة
بمراسلتهم لاحقا.

المجموعة نفسها نشرت كذلك خبر الإختراق على صفحتها تحت "هاش تاڭ"OpJubilee #كما سجلت مرآة للإختراق يمكنك مشاهدتها من هنا.

ويأتي هذا الهجوم في إطار عملية جديدة قامت مجموعة انونيموس بالإعلان عنها قبل أيام تحت إسم Operation Jubilee من اجل القضاء على الفقر ، والحروب ... ، حيث ستكون هناك مضاهرة كبيرة حسب انونيموس امام البرلمان بلندن في 5 نوفمبر 2012 .

المجموعة كذلك راسلت عدد من الشرطين بعد تمكنها من الحصول على عناوينهم الإلكترونية من إختراق الموقع . فيما كان موضوع الرسالة دعوة كل شرطي الى التعاون مع مجموعة انونيموس من اجل جعل هذا العالم افضل ، وعدم خدمة النظام الشيطاني والذي تقوم الشرطة بحمايته حسب نفس المجموعة ، مؤكدة انها ليست ضد الشرطة بقدرما هي تمد يدها من اجل التحالف .