شاطر
استعرض الموضوع السابقاذهب الى الأسفلاستعرض الموضوع التالي

default تروجان جديد يستهدف هيئات دبلوماسية في أوروبا

ASHEK PUBARAB
ASHEK PUBARAB
فريق الإشهار
البلد : المغرب العربي
الجنس : ذكر
المساهمات : 5411
نقاط النشاط : 5897
تمت المشاركة في الجمعة 15 مايو 2020 - 18:50



كشفت تقنيات كاسبرسكي عن برمجيات خبيثة جديدة تستهدف هيئات دبلوماسية في أوروبا بالتجسس، وتتمثل أداة نشرها الأولية بطلب مزور للحصول على تأشيرة، كما أشارت التحليلات إلى أن برمجية التجسس هذه، التي اكتشفت أحدث هجماتها في نوفمبر 2019، تستخدم قاعدة الشيفرة البرمجية نفسها المستخدمة في التروجان COMPFun سيئ السمعة.

ينصب تركيز برمجيات التجسس على الانتشار عبر أجهزة الضحايا لجمع البيانات ونقلها إلى الجهة القائمة وراءها، ويجري استخدام هذه البرمجيات على نطاق واسع من قبل مختلف جهات التهديد ويتناسب خطرها مع أهمية الجهة التي تقع ضحية لها؛ سواء كانت جهة حكومية أو من الجهات المعنية بالبنى التحتية الحرجة، كما يمكن أن تشكل المعلومات المسروقة قيمة كبيرة للساعين وراءها ويُحدث الكشف عنها تغيرات بالغة في المشهد.

توجد أوجه شبه كبيرة بين البرمجية الخبيثة المكتشفة والتروجان COMPFun، الذي اكتشف أول مرة في العام 2014، وشهد قطاع الأمن الرقمي نسخته التالية، Reductor، في 2019. وتتضمن وظائف التروجان الجديدة القدرة على معرفة الموقع الجغرافي للهدف، وجمع البيانات المتعلقة بالمضيف والشبكة، وتسجيل ضربات المفاتيح على لوحة المفاتيح، والتقاط محتوى الشاشة.

وفقًا لخبراء كاسبرسكي فإن هذا التروجان مدجج بالإمكانيات وقادر على الانتشار على أجهزة التخزين المحمولة، كما تحتوي أداة نشره الخاصة بالمرحلة الأولى، والتي يجري تنزيلها من الشبكة المحلية LAN المشتركة، على اسم الملف المتعلق بعملية طلب التأشيرة، والذي يتناسب مع الهيئة الدبلوماسية المستهدفة. ويُحتفظ بالتطبيق الأصلي مشفرًا داخل أداة التوزيع وبجانب البرمجية الخبيثة الخاصة بالمرحلة التالية والمبنية بمعمارية من 32 و64 بت.

تربط كاسبرسكي التروجان COMPfun الأصلي بجهة التهديدات المتقدمة المستمرة Turla، وذلك استنادًا إلى طبيعة الضحايا وبمستوى متوسط إلى منخفض من الثقة.

قال كيرت بومغارتنر الباحث الأمني الرئيس لدى كاسبرسكي، إن مشغلي البرمجيات الخبيثة أبقوا تركيزهم على الهيئات الدبلوماسية واختيار طلب التأشيرة المخزن في دليل مشترك داخل الشبكة المحلية، مشيرًا إلى أن ناقل الإصابة الأولي عمل لصالحهم، وأضاف: “تدل قدرة مطوري COMPFun المتمثلة في الجمع بين اتباع نهج متخصص للوصول إلى أهدافهم، وبلورة أفكارهم وتنفيذها، على كونهم فريقًا تخريبيًا قويًا”.

تقترح كاسبرسكي اتباع الإجراءات التالية لحماية مختلف الجهات من تهديدات مثل التروجان COMPfun:

إجراء عمليات تدقيق أمنية منتظمة للبنية التحتية التقنية في المؤسسة.
استخدام حل أمني موثوق به لحماية النقاط الطرفية، مثل Kaspersky Endpoint Security for Business مع الحماية من التهديدات المتمثلة بالملفات، مع الحفاظ على تحديثه باستمرار حتى يتمكن من اكتشاف أحدث أنواع البرمجيات الخبيثة.
استخدام حل أمني موثوق به للكشف عن التهديدات والتحقيق فيها والاستجابة لها عند النقاط الطرفية في الوقت المناسب، مثل Kaspersky Endpoint Detection and Response.
استخدام حل أمني على المستوى المؤسسي يكون قادرًا على الكشف عن التهديدات المتقدمة الشبكية في مرحلة مبكرة، مثل منصة Kaspersky Anti Targeted Attack Platform.
تزويد الفرق العاملة في مراكز العمليات الأمنية بإمكانية الحصول إلى أحدث المعلومات المتعلقة بالتهديدات، من أجل مواكبة الأدوات والأساليب والتكتيكات الجديدة والناشئة التي تستخدمها الجهات التخريبية ومجرمو الإنترنت.






توقيع : ASHEK PUBARAB


 تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  Aiyo--12

default رد: تروجان جديد يستهدف هيئات دبلوماسية في أوروبا

علاء الجزائري
علاء الجزائري
أسطورة الإشهار

البلد : الجزائر
الجنس : ذكر
المساهمات : 11353
نقاط النشاط : 13180
الأوسمة :  تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  1510

تمت المشاركة في الأحد 17 مايو 2020 - 6:55
توقيع : علاء الجزائري


 تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  Aiyo--12

default رد: تروجان جديد يستهدف هيئات دبلوماسية في أوروبا

goboy
goboy
فريق الإشهار
البلد : فلسطين
الجنس : ذكر
المساهمات : 12901
نقاط النشاط : 16291
الأوسمة :  تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  31410
 تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  1510

تمت المشاركة في الأحد 24 مايو 2020 - 23:46
توقيع : goboy


 تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  Aiyo--12

default رد: تروجان جديد يستهدف هيئات دبلوماسية في أوروبا

H3RO
H3RO
أسطورة الإشهار

البلد : مصر
الجنس : ذكر
المساهمات : 4032
نقاط النشاط : 4121
تمت المشاركة في الخميس 28 مايو 2020 - 21:19

تسلم ايداك ع الخبر  تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  855709702 
مجهود اكثر من رائع
بالتوفيق 
 تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  886773 




توقيع : H3RO


اهلا بيك في نهاية العالم...
 تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  Bannie12

default رد: تروجان جديد يستهدف هيئات دبلوماسية في أوروبا

avatar
Saya minatsuki
أسطورة الإشهار

البلد : السعودية
الجنس : انثى
المساهمات : 18036
نقاط النشاط : 19152
الأوسمة :  تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  1510

تمت المشاركة في الجمعة 5 يونيو 2020 - 8:07

شكرا على الخبر 
بارك الله فيك 





توقيع : Saya minatsuki


 تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  Aiyo--12

default رد: تروجان جديد يستهدف هيئات دبلوماسية في أوروبا

General Mohamed
General Mohamed
 
البلد : الجزائر
الجنس : ذكر
المساهمات : 9343
نقاط النشاط : 9133
تمت المشاركة في السبت 6 يونيو 2020 - 8:43

موضوع اكثر من رائع
شكرا لك ، نتظر كل جديدك بفارغ الصبر
تمنياتي لك كل التوفيق




توقيع : General Mohamed


 تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  Yaaaaa10
 تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  500_8010
قوانين المنتدى| للشكوى ضد الفريق الخاص من هنا | للشكوى ضد الاعضاء من هنا
 تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  Separa10
وكم من أسم يشبه أسمي ولكن لآيوجد مثلي  تروجان جديد يستهدف هيئات دبلوماسية في أوروبا  Icon_smile...♥️
استعرض الموضوع السابقالرجوع الى أعلى الصفحةاستعرض الموضوع التالي
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى