ترامب: مضيق هرمز مفتوح أمام حركة جميع السفن باستثناء إيران
الأمن البحري العُماني: إصابة 6 بحارة وفقدان 3 إثر استهداف 3 ناقلات
برنامج الغذاء العالمي: أزمة الجوع في السودان تشتد بسبب الحرب وإغلاق هرمز
عبدالعزيز بن سعود يزور المقر الرئيس للحرس المدني الإسباني
السعودية تدين وتستنكر اعتداءات إيران على الكويت والبحرين والإمارات والأردن وقطر
الأمين العام لرابطة العالم الإسلامي يفتتح أعمال الملتقى الثالث لعلماء باكستان
42 جهة حكومية تستعرض جاهزيتها وقدراتها على الاستجابة في التمرين التعبوي “استجابة 24”
الجيش الكويتي: نتعامل مع هجمات معادية ويتم اعتراضها والتصدي لها
عبدالعزيز بن سعود يعقد جلسة مباحثات مع وزير الداخلية الإسباني ويوقّعان وثيقة التدريب الشاملة
ترامب: قيادات إيران الكاذبة والعنيفة تقودها نحو الدمار الشامل
-
38°
استغل قراصنة أحد تحديات خدمة تيك توك، وهو التحدي الخفي Invisible Challenge، لتثبيت برامج ضارة على آلاف الأجهزة وسرقة كلمات المرور وحسابات Discord، وربما محافظ العملات المشفرة، وفقًا لباحثين في مجال أمن المعلومات.
التفاصيل
من المعروف أن تحدي تيك توك الجديد والشائع يتطلب أن يصور المستخدم نفسه عاريًا أثناء استخدام مُرشِّح الجسم الخفي Invisible Body الخاص بالخدمة، والذي يُزيل الجسم من الفيديو ويستبدل به خلفية ضبابية.
وتسبب هذا التحدي في نشر المستخدمون مقاطع فيديو لهم وهم عراة ولكن الجسم محجوب بواسطة المرشح.
واستخدم القراصنة حيلة ذكية، حيث قاموا بنشر مقاطع فيديو تدعي أنها تقدم مرشحًا خاصًّا يُلغي تأثير مرشح الجسم الخفي من تيك توك، الأمر الذي يسمح لمن يريد، برؤية الأجسام العارية للمشاركين في التحدي.
برامج مزيفة
وبحسب الباحثين في مجال أمن المعلومات، فإن هذا البرنامج مزيف وهو يُثبت البرنامج الضار WASP Stealer القادر على سرقة حسابات خدمةDiscord، وكلمات المرور، وبيانات الاعتماد الخاصة ببطاقات الائتمان المخزنة في المتصفحات، ومحافظ العملات المشفرة، وحتى الملفات من حواسيب الضحايا.
ووفقًا للتقرير الجديد الصادر عن شركة الأمن السيبراني Checkmarx، فقد شُوهِدت مقاطع الفيديو التي نشرها المستخدمان، اللذان عُلِّقت حساباتهما الآن، أكثر من مليون مرة بعد وقت قصير من نشرها
وطلب القراصنة من المستخدمين التوجه إلى خادم Discord لتثبيت المرشح الذي يلغي تأثير مرشح الجسم الخفي، وبحسب التقرير، فقد شهد الخادم أكثر من 32,000 زيارة في أحد الأوقات.
وفي الخادم، يرى المستخدمون رابطًا يؤدي إلى مستودع برمجي في موقع GitHub، حيث يوجد البرنامج الضار.
وبحسب الباحثين الأمنيين، فقد استخدم القراصنة تقنية StarJacking التي تربط مشروعهم على موقع GitHub بمشروع آخر شائع ليبدو برنامجهم وكأنه قانوني ومشروع.
وكشفت شركة Checkmarx في تقريرها أن هذه الهجمات تظهر مرة أخرى كيف أن القراصنة عبر الإنترنت قد بدأوا بتركيز انتباههم على النظام البيئي للبرامج المفتوحة المصدر، وهي تعتقد أن هذا الاتجاه سيتسارع في عام 2023.
تابعوا قناة المواطن على واتساب