الروابط في حالة صراع: أنقر أو لا أنقر

في هذه المدونة، غالبًا ما ترى مقالات تناقش كيفية استفادة مجرمي الإنترنت من كل ميزة متاحة لهم لكسب ربح سريع، أو اكتساب موطئ قدم في البنية التحتية للمؤسسات. في الماضي، رأينا استهدافًا يركز على فيروس كورونا، وبطولات كأس العالم، والألعاب الأولمبية، والانتخابات، وأي حدث رئيسي آخر بشكل أساسي.

والسبب بسيط — هذه العناصر هي مواضيع شغوفة يتردد صداها بين الناس. في بعض الأحيان، ستقوض العاطفة الحذر المعتاد لدى الناس من حيث التشكيك في ما يرونه، أو ينقرون عليه، أو يشاركونه مع أصدقائهم، وعائلاتهم، وزملائهم في العمل، وأي شخص تقريبًا على مواقع التواصل الاجتماعي.

لننتقل بالزمن إلى الوقت الحالي اليوم ونحن نرى أعين العالم تتجه نحو الصراع الجغرافي السياسي في أوكرانيا. شهد التركيز المتزايد على هذا الصراع نموًا في عدد الأشخاص الذين يبحثون عن كيفية المشاركة – بما في ذلك مجرمو الإنترنت الذين يتطلعون إلى كسب ربح سريع.

إذا كنت على أي شبكة تواصل اجتماعي، فمن المحتمل أنك رأيت أشخاصًا ينقضون على علامات الكلمات الرئيسية أو يغرقون الموجزات بمعلومات حول الأحداث الحالية. في بعض المناطق، سيبدو الأمر وكأن الأصدقاء الذين عرفتهم لأعوام قد تحولوا إلى روبوتات تشارك بشكل أعمى.

ومع ذلك، هناك أشخاص يريدون فعل المزيد والانضمام إلى القضية. على وجه الخصوص، هناك بعض الأشخاص الذين يتطلعون للانضمام إلى مجموعات نشاط القرصنة حتى لو  لم يكن لديهم على وجه الخصوص المهارات الفنية لتنفيذ القرصنة. سهَّل نشطاء القرصنة الأكثر براعة من الناحية الفنية على إخوانهم الأقل معرفة بالتقنية عن طريق روابط الانضمام بسهولة والحصول على نصوص تعمل من أجلهم.

في حين أننا نتفهم أن الناس يريدون المشاركة ودعم هذه الجهود، إلا أنه يتعين علينا الإشارة إلى أنه اعتمادًا على مكان إقامتك، أو ما تفعله، فإن هذه الأنشطة غير قانونية. إذا كنت شخصًا يرغب في المشاركة في هذه الجهود، يرجى التأكد من أنك تفهم ما تفعله من الناحيتين الأخلاقية والقانونية، وكذلك تلك الموجودة في قلبك.

علاوة على ذلك، يجب أن تضع في اعتبارك المخاوف الأمنية. ومن المؤسف أن هذا الاتجاه تبناه المحتالون أيضًا: فقد أجرى زملاؤنا في Talos مؤخرًا بحثًا حول كيف أن العوامل الضارة التي كانت تصنع حزمًا مماثلة كانت، في واقع الأمر، عبارة عن برامج خبيثة.

وبصرف النظر عن ذلك، يدعو بعض النشطاء أيضًا أنصارهم إلى قصف المنظمات التجارية بمطالب لتقديم نوع من المساعدة، أو على النقيض من ذلك، التخلي عن بعض أنواع النشاطات. ومن بين هذه الدعوات أيضًا دعوات خطيرة للغاية — على سبيل المثال، استبدال برامج الأمن بمنتجات أقل فعالية.

هذه الدعوات إلى العمل في جماعات نشطاء القرصنة هي فرصة سانحة أيضًا من أجل انتحال الشخصية بالنسبة للمجرمين الانتهازيين. قد تؤدي هذه الحملات المستهدفة أيضًا إلى هجمات التصيد الاحتيال المستهدِف.

نصائح حول كيفية حماية نفسك

فكر بنفسك. لا يمكننا أن نخبرك بما يتعين فعله، ولكن علينا أن نذكرك بأن أي قرار تتخذه يجب أن يستند إلى حقائق راسخة، وليس إلى أخبار مزيفة. قم دائمًا بإجراء بحثك الخاص وحاول معرفة العواقب الكاملة لأفعالك قدر الإمكان.

تحقق من مرسلي البريد الإلكتروني. أحد أول الأشياء التي يجب فعلها عندما يتعلق الأمر بتجنب الوقوع ضحية لبريد إلكتروني ضار هو النظر إلى هوية المرسل. في حين أن الاسم قد يبدو مألوفًا، تأكد من أن البريد الإلكتروني من مصدر موثوق به أو شركة/شخص مشروع يتواصل معك.

التأكد من الروابط. على غرار النظر إلى المرسل، ألقِ نظرة وتأكد من أن الروابط من مواقع مشروعة، وأنها مرتبطة بالمرسل عند النقر خلالها. كما ذكرنا سابقًا، فإن التصرف من خلال العواطف يمكن أن يحجب الحكم السليم، لذا تأكد من الحفاظ على يقظتك الأمنية عند النقر على روابط البريد الإلكتروني.

لا تقم بتثبيت حزم مشبوهة. أثناء نشأتنا، سمعنا جميعًا عن عدم أخذ الحلوى من الغرباء. وبالمثل، ينبغي ألا تقوم بتنزيل الأشياء من بريد إلكتروني أو موقع إلكتروني لست متأكدًا مما إذا كان جديرًا بالثقة أم لا. وإذا كنت تنوي تنزيل الأشياء فعلى أي حال، على الأقل قم بمسحها باستخدام مضاد للفيروسات موثوق به.