العدد 5064 - الإثنين 18 يوليو 2016م الموافق 13 شوال 1437هـ

"Delilah" برمجية خبيثة تستعمل كاميرا الويب لابتزاز موظفي الشركات وتسريب أسرارها

الوسط - المحرر التقني 

تحديث: 12 مايو 2017

نشرت شركة أبحاث السوق جارتنر تقرير جديد تُشير فيه إلى قيام المُهاجمين باستخدام برمجية خبيثة جديدة من نوع حصان طروادة من أجل جمع المعلومات والملاحظات عن الموظفين العاملين في الشركات من أجل ابتزازهم وتسريب أسرار الشركة.

وأشارت المُحللة المُختصة بعمليات الاحتيال لدى شركة جارتنر "Avivah Litan" بأن البرمجية الجديدة تحمل اسم "دليلة" Delilah، وحصلت البرمجية على لقب أول حصان طروادة يعمل على التهديد من الداخل.

وتسمح البرمجية للمُهاجمين بالتقاط صور ولقطات حساسة للضحايا للمساومة عليها، والتي يُمكن استخدامها لابتزاز الضحيايا أو إقناعهم بتنفيذ إجراءات من شأنها أن تُضر أصحاب العمل.

وذكرت الشركة بأن هذه البرمجية الخبيثة تصل للمُستخدمين عن طريق العديد من المواقع الاباحية ومواقع الألعاب، ولم يوضح التقرير الكيفية التي يستعملها المُهاجمون لتثبيت البرامج الضارة، وهل يستعملون الهندسة الاجتماعية أو ثغرات ضمن البرمجيات.

وتعمل البرمجية عن طريق استهدافها ووصولها إلى كاميرا الويب الخاصة بالضحية، بحيث تسمح للمُهاجمين بتصوير الضحية بدون موافقته أو معرفته.

وبُمجرد تثبيتها بشكل خفي تقوم البرمجية على جميع ما يكفي من المعلومات الشخصية حول الضحية، بحيث يُمكن للمُهاجمين لاحقًا التلاعب بالضحة وابتزازه بالمعلومات الخاصة بعائلته أو مكان عمله.

ويستخدم المُهاجمون قنوات مُشفرة للتواصل مع الضحايا مثل خدمات الشبكات الافتراضية الخاصة VPN وTOR، وتتطلب هذه البرمجية الكثير من الجهد من قبل المُهاجمين من أجل تحديد الضحايا المناسبين.





التعليقات
تنويه : التعليقات لا تعبر عن رأي الصحيفة

  • أضف تعليق أنت تعلق كزائر، لتتمكن من التعليق بـ3000 حرف قم بـتسجيل عضوية
    اكتب رمز الأمان

اقرأ ايضاً