رغم أن فبراير هو أقصر شهر في السنة، إلا أنه كان حافلاً بالأحداث والأخبار، لذا جمعنا لكم أهم أخبار الأمن والتهديدات التي حصلت خلال الشهر الماضي

فيسبوك تستحوذ على واتس آب: الأبعاد على خدمة المستخدمين

حازت عملية استحواذ فيسبوك على واتس آب على نصيب الأسد من التغطية الإعلامية، وذلك بسبب صفقة الشراء التي بلغت ١٩ بليون دولار. وبتحليل أرقام الصفقة، فمن الواضح عدم تغطية الأرباح على المدى القصير وحتى المتوسط لتكلفة الشراء، لذا تنطلق الأسئلة حول احتمال اندماج الإعلانات مع واتس آب لتغطية التكاليف، أو إدخال وسائل جديدة للتدخل في خصوصية الرسائل ومراقبتها، فهل حان الوقت للبحث عن بديل؟ والمؤكد بأنه لا داعٍ للقلق الآن، فقد أعلن كل من “مارك زوكيريبرج” رئيس فيسبوك، و”جان كوم” مدير واتس آب بقاء واتس آب كمؤسسة منفصلة بسياستها الخاصة، لا سيما أن جان كوم معروف برفضه لسياسة جني الأرباح من الإعلانات، كما لا يوجد أي أسباب جديدة تستدعي القلق على خصوصية الرسائل. إذ أن واتس آب تقوم بتشفير الرسائل، كما يدعي أصحاب الخدمة عدم تخزين الرسائل نهائياً بعد إرسالها، وبكل الأحوال فلا يجب أن ترسل أي بيانات حساسة وعالية الخصوصية دون تشفيرها على أي من وسائل التواصل، وعليك مراعاة تحديث وسائل أمنية على أجهزتك. والأمر الوحيد الذي يستدعي قلقك في الفترة القادمة هو الرسائل المزيفة التي تطالبك بالتأكيد على صحة حسابك في واتس آب، أو تدعوك إلى تبني إعلانات فيسبوك في واتس آب، وغيرها من الرسائل على هذه الشاكلة.

دورة ألعاب سوتشي الأولمبية لشتاء 2014: دليل سريع للتهديدات السيبرانية

عادة ما تجتذب الأحداث الرياضية العالمية مثل دورة الألعاب الأولمبية الشتوية أنظار مجرمي الإنترنت لتصيد ضحاياهم، ومن المتوقع بأن يلجأ المجرمون السيبرانيون إلى محاولة استخدام مواقع مزورة والادعاء بأنها المصادر الرسمية لمواقع ألعاب سوتشي لمحاولة بيع تذاكر مزيفة أو تجميع بيانات خاصة ممن يودون حضور الفعاليات الرياضية. لذا ننصحكم باتباع هذه النصائح لدى مشاركتكم أو حضوركم للأحداث الرياضية العالمية، كدورة الألعاب الأولمبية الشتوية:

نحذركم بشدة من عدم فتح أي مرفقات في الرسائل الإلكترونية المشتبه بها أو الرسائل على مواقع التواصل الاجتماعي.

تحديث برامج مكافحة البرامج الخبيثة بشكل مستمر.

الحذر الإضافي لدى استخدام شبكات واي فاي العامة.

استخدم نظام اتصال آمن أو برنامجاً مخصصاً للدفع عبر الإنترنت أو الخدمات المصرفية الإلكترونية.

القناع: الكشف عن أكثر حملة متطورة للتهديدات في العالم 

كشفت كاسبرسكي لاب عن هذه الحملة في قمة الشركة لتحليل الأمن في جمهورية الدومينيكان، ويدعى هذا التهديد “كاريتو”، وهي كلمة إسبانية تعني “الوجه القبيح” أو “القناع”، على الرغم من وجود خلاف بين متحدثي اللغة الإسبانية. كانت مجموعة قرصنة مدعومة من قبل حكومة محلية غير معروفة تستهدف وكالات الحكومة، والسفارات، والمكاتب الدبلوماسية، ومكاتب الطاقة لأكثر من خمس سنوات، في عملية وصفها باحثو كاسبرسكي بأكثر حملات التهديدات تطوراً التي شهدوها على الإطلاق. وتتميز هذه الحملة بكون أصحابها على درجة عالية من الثقافة، حيث أنهم يتمتعون بمهارات كبيرة، ويستمرون بتطوير قدراتهم على القرصنة وسرقة البيانات من أهداف محددة. وما يدعو للقلق أيضاً أن هذه الحملة كانت تعمل بصمت وتصيب أهدافها منذ عام 2007، كما صرح “كوستين رايو”، مدير قسم التحليلات والأبحاث الدولية في الشركة بأنه لولا استغلال المهاجمين لنسخ قديمة من منتجات كاسبرسكي، لربما عجز الباحثون عن إيجادها. إلا أن هذه النوعية من الحملات عادة ما تكون مصممة لإصابة أجهزة الأفراد للوصول إلى شبكات محددة ومطلوبة، وفي هذه الحالة تكون غالباً وكالات الحكومة وشركات الطاقة. وبكلمات أخرى، فإن غالبية الأفراد يقعون خارج دائرة اهتمام هؤلاء المهاجمين، ومن الأسباب الأخرى لكبح قلقك أن أي من كان المسؤول عن هذه الحملة فقد أوقفها بعد ساعات بسيطة من نشر قسم التحليلات والأبحاث الدولية في شركة كاسبرسكي لعرض تقديمي حول حملة التهديدات المتطورة.

رقم الأسبوع: 10 ملايين تطبيقات أندرويد تحتوي على برمجيات خبيثة

اكتشفت كاسبرسكي لاب في يناير الفائت حوالي 200,000 مثالاً للبرمجيات الخبيثة على الهواتف المحمولة، حيث وصلت النسبة إلى 34% من نوفمبر 2013، وهي الفترة التي سجلنا بها 148,000 نسخة، ورغم ذلك فلا يمكن مقارنة هذا العدد بعدد تطبيقات أندرويد التي تتضمن برمجيات خبيثة التي توصل إليها باحثونا، حيث بلغت 10 ملايين في يناير! فإذا كنت تستخدم متجر جوجل بلاي، فإن نسبة الحصول على برمجيات خبيثة تكون منخفضة. إنما بلجوئك للبدائل، فإنك تعرض نفسك للاحتيال بسهولة، إذ يستغل المهاجمون حقيقة استمتاع المستخدمين بالتطبيقات المجانية ويعتبرونها فرصة مثالية لنشر تطبيقاتهم المليئة بالبرمجيات الخبيثة، عبر تسميتها بأسماء ألعاب مشهورة، وتطبيقات مصرفية ، أو غيرها من الوسائل المعروفة. والنتيجة ببساطة هي جمع بيانات المستخدم الخاصة ومعلوماته المصرفية وأمواله مباشرة في أيدي المجرمين. وتعتبر نسخة Carberp Trojan التي أطلقت في روسيا عام 2012 مثالاً جيداً على إمكانية سرقة أموالك باستخدام التطبيقات الخبيثة. وهناك على أرض الواقع ما يصل إلى 10 ملايين حزمة لتطبيقات أندرويد التي تتضمن برمجيات ملوثة على الإنترنت.

وبكل الأحوال لا يستحيل تحقيق الحماية، فكل ما عليك فعله اتباع نصائح الخبراء:

–       لا تفعل “وضعية المبرمج” على الجهاز.

–       لا تفعل خيار “تحميل التطبيقات من مصادر الطرف الثالث” على الجهاز.

–       حمل تطبيقات من المحطات الرسمية فقط.

–       اقرأ الحقوق المطلوبة بتمعن لدى تحميل تطبيقات جديدة.

–       استخدم برنامج حماية.

–

سبع عادات مفيدة لإنترنت أكثر أماناً

احتفلنا في ١١ فبراير ٢٠١٤ باليوم السنوي العاشر للإنترنت الأكثر أماناً، لذا جمعنا لكم أهم الخطوات والنصائح للمحافظة على إنترنت أكثر أماناً:

1. استقبل التحديثات بصدر رحب.
2. لا تستخدم جهازاً ملوثاً، فإذا كان جهازك احرص على تحديثه ببرامج مكافحة الفيروسات، ولا ترضَ باستخدام أجهزة قديمة تابعة لغيرك.
3. تذكر بأن هاتفك الذكي هو جهاز كمبيوتر وعليك حمايته تماماً بنفس الطريقة.
4. احذر من الروابط الخطيرة.
5. استخدم برنامج إدارة كلمة السر لتجنب تعرضك لسرقة كلمة سر ضعيفة.
6. تعلم القيام بالتبليغ عن الإساءات التي تتلقاها على شبكات التواصل الاجتماعية.
7. قم بتوجيه والديك وأطفالك حول مبادئ السلامة في استخدام الإنترنت.

نظف نظام التشغيل الخاص بك، واضمن راحة البال: Kaspersky Security Scan

هناك وسيلة مضمونة لتحصل على راحة البال وهي Kaspersky Security Scan، والذي يتميز بكونه مجانياً ومباشر التحميل ومحدث أولاً بأول لكشف كافة التهديدات الحديثة، كما أنه يتعامل بسلاسة مع أي برنامج مكافحة فيروسات سبق لك تحميله، ولا يعطل من نظام التشغيل أثناء القيام بعمله. يتفقد هذا البرنامج البرمجيات الخبيثة المعروفة، ويوضح لك حالة الأمن الحالية في جهاز الكمبيوتر الخاص بك، كما يمنحك إمكانية الدخول للاطلاع على أحدث المعلومات الخاصة بالأمن. توفر خوادم كاسبرسكي كلاود معلومات حقيقية وواقعية، وتمكن KSS من فحص جهاز الكمبيوتر من أحدث الفيروسات والتهديدات.