إسيت قراصنة تستخدم موقع إنستغرام للتجسس على أهدافها
آخر تحديث GMT11:10:39
 لبنان اليوم -
ارتفاع حصيلة ضحايا الغارة الإسرائيلية على منطقة البسطة وسط بيروت إلى 11 شهيداً و63 مصاباً القوات المسلحة السودانية تُعلن تحرير مدينة سنجة عاصمة ولاية سنار من ميليشيات الدعم السريع القوات المسلحة السودانية تُعلن تحرير مدينة سنجة عاصمة ولاية سنار من ميليشيات الدعم السريع الكويت تسحب جنسيتها من سالم الهندي الرئيس التنفيذي لشركة "روتانا" للإنتاج الفني ارتفاع حصيلة ضحايا هجوم مسلح بشمال غرب باكستان إلى 17 قتيلاً على الأقل و32 مصاباً تحطم طائرة من طراز “دا 42″ تابعة للقوات الجوية المغربية بمدينة بنسليمان استشهاد عدد من الفلسطينيين وإصابة أخرون في قصف للاحتلال الإسرائيلي على منطقة المواصي جنوب قطاع غزة غرفة عمليات حزب الله تُصدر بياناً بشأن تفاصيل اشتباك لها مع قوة إسرائيلية في بلدة طيرحرفا جنوبي لبنان وزارة الصحة اللبنانية تُعلن استشهاد 3583 شخصًا منذ بدء الحرب الإسرائيلية على البلاد وقوع زلزال شدته 5.1 درجة على مقياس ريختر قبالة ساحل محافظة أومورى شمال اليابان
أخر الأخبار

"إسيت" قراصنة تستخدم موقع إنستغرام للتجسس على أهدافها

 لبنان اليوم -

 لبنان اليوم - "إسيت" قراصنة تستخدم موقع إنستغرام للتجسس على أهدافها

موقع التواصل الاجتماعي إنستغرام
نيويورك – العرب اليوم

أشارت شركة “إسيت” ESET إلى أن أحدث تكتيكات الهجمات الإلكترونية المستندة إلى الثغرة الأمنية watering hole تتضمن إساءة استخدام ترقية إحدى إضافات متصفح فايرفوكس على موقع التواصل الاجتماعي إنستغرام.

وقالت الشركة المتخصصة في أمن المعلومات إن مجموعة “تورلا إسبيوناج”، ذات السمعة السيئة في استهداف المواقع الحكومية ومسؤوليها الدبلوماسيين منذ عام 2007 على الأقل، نجحت في إضافة أسلوب جديد في هجماتها الإلكترونية إلى ترسانتها من البرمجيات الخبيثة.

وأضافت “إسيت” أن “تورلا”، وكعادتها، تستهدف في هجماتها الإلكترونية الثغرات الأمنية من نمط watering hole في المواقع التي يزورها المستخدمون المستهدفون بهدف إعادة توجيههم نحو البنى التحتية لأنظمة القيادة والتحكم الخاصة بهم.

وخلال الهجمات الإلكترونية الأخيرة، رصد الباحثون في “إسيت” انهيارًا في إحدى إضافات فايرفوكس المثبتة سابقًا. وعلى نحو يغاير نسخها السابقة، تقوم الإضافة باستخدام خدمة bit.ly الخاصة بعنوان URL للوصول إلى أنظمة القيادة والتحكم.

وبالرغم من ذلك، فلا يتم العثور على عنوان URL ضمن إضافات فايرفوكس، وإنما يتم الحصول عليها باستخدام التعليقات التي يتم إدراجها على منشورات محددة في موقع إنستاجرام. ويشكل حساب المغنية الشهيرة بريتني سبيرز على موقع إنستاجرام أحد الأمثلة التحليلية على ذلك.

وللحصول على خدمة bit.ly الخاصة بعنوان URL، تستعرض الإضافة التعليقات المنشورة على كل صورة، وتقوم باحتساب قيمة التجزئة المخصصة لبيانات كل تعليق. وفي حال تطابق قيمة التجزئة مع رقم محدد، تقوم الإضافة بتشغيل رموز “التعبير النمطي” على التعليق بهدف الحصول على عنوان URL.

وفي معرض توضيحه لهذه الفكرة، قال جان إيان بوتين، كبير باحثي البرمجيات الخبيثة في شركة “إسيت”: “لا شك أن استخدام تورلا لوسائل التواصل الاجتماعي من أجل الحصول على عناوين أنظمة القيادة والتحكم يسهم في تعقيد الأمور بالنسبة لمزودي خدمات الأمن الإلكتروني، إذ يسهم اتباع هذه التكتيكات في زيادة صعوبة عملية تمييز حركة البيانات الخبيثة من التدفق المشروع للبيانات على وسائل التواصل الاجتماعي. ولذلك يمكن للمهاجم إجراء تعديلات أو محو أنظمة القيادة والسيطرة بكل سهولة، لأن المعلومات اللازمة للحصول على عنوان URL لأنظمة القيادة والتحكم هي عبارة عن تعليق يتم نشره على وسائل التواصل الاجتماعي”.

وبهدف الوقاية من الوقوع كضحية للثغرة الأمنية watering hole، يوصي باحثو “إسيت” باتباع ممارسة فاعلة تتمثل في الاستمرار بترقية وتحديث المتصفحات وإضافاتها على نحو دائم. وثمة إجراء آخر يمكن اعتماده وهو تجنب تحميل أو تثبيت أي إضافات/ملحقات من مصادر أو مواقع غير مشروعة.

lebanontoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

إسيت قراصنة تستخدم موقع إنستغرام للتجسس على أهدافها إسيت قراصنة تستخدم موقع إنستغرام للتجسس على أهدافها



إطلالات هند صبري مصدر إلهام للمرأة العصرية الأنيقة

القاهرة - لبنان اليوم

GMT 12:46 2020 الأحد ,01 تشرين الثاني / نوفمبر

حظك اليوم برج الحمل الأحد 1 تشرين الثاني / نوفمبر 2020

GMT 14:04 2020 الجمعة ,01 أيار / مايو

أبرز الأحداث اليوميّة

GMT 14:08 2020 الأربعاء ,02 كانون الأول / ديسمبر

قد تمهل لكنك لن تهمل

GMT 14:33 2020 الأربعاء ,02 كانون الأول / ديسمبر

بعد أن أصبح ١٨٪ من السكان عجائز وانخفضت القوى العاملة

GMT 13:10 2020 الثلاثاء ,02 حزيران / يونيو

الضحك والمرح هما من أهم وسائل العيش لحياة أطول

GMT 12:47 2020 الأربعاء ,16 كانون الأول / ديسمبر

موديلات بروشات للعروس مرصعة بالألماس

GMT 02:41 2012 الخميس ,13 كانون الأول / ديسمبر

مصر: بروتوكول لتدريب طلاب المدارس في المنيا

GMT 21:17 2020 السبت ,26 كانون الأول / ديسمبر

مكياج عروس وردي مميز لعروس 2021

GMT 05:47 2024 الأربعاء ,30 تشرين الأول / أكتوبر

هند صبري بإطلالة أنثوية وعصرية في فستان وردي أنيق

GMT 07:03 2013 الثلاثاء ,18 حزيران / يونيو

بريطانيا تقترح تسديد الخريجين قروضهم مبكرًا

GMT 04:00 2016 الثلاثاء ,22 آذار/ مارس

4 مشاكل تًهدد الحياة الزوجية بالفشل

GMT 04:21 2022 الأحد ,15 أيار / مايو

رحم الله الشيخ خليفة

GMT 08:37 2021 الثلاثاء ,12 كانون الثاني / يناير

الفنان راغب علامة يحتفل بعيد ميلا ابنه لؤي
 
lebanontoday
<

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

lebanontoday lebanontoday lebanontoday lebanontoday
lebanontoday lebanontoday lebanontoday
lebanontoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
lebanon, lebanon, lebanon