إكتشف مؤخراً خبراء حماية و أمن الإنترنت من شركة Symantec برنامجاً خبيثاً أو ما يعرف بحصان طروادة ” Trojan Regin ” متطور جداً و معقد للغاية مما يصعب التعرف عليه.

و حسب شركة Symantec، المختصة في برامج الحماية و الأمن، فإن هذا البرنامج الخبيث متواجد منذ سنين عدة و يعمل على التجسس على الشركات مثل شركات الطاقة و الطيران و الأبحاث و الإنترنت إلى جانب الشركات الصغيرة و المتوسطة و كذالك الأفراد العاديين.

يسهل هذا البرنامج الخبيث الدخول إلى جهاز الضحية و التحكم فيه عن بعد و أخذ صور من شاشة الكمبوتر و كذالك الإستحواذ على كلمة السر و الملفات المتبادلة و ذالك دون أن يتفطن المستخدم لكل هذه العمليات.

حسب تحليل الخبراء، تطلب لتطوير هذا البرنامج Trojan Regin أشهر عدة أو سنوات لما يتميز به من تعقيد في البنية و تطور نوعي في البرمجية من تشفير و طبقات عدة و مراحل متعددة في التعامل مع المعلومة و البيئة المتواجد فيها، مما يجعله متخفي و يصعب معرفته.

أكثر الدول المتضررة من هذا البرنامج الخبيث تأتي روسيا في المرتبة الأولى ثم تتبعها العربية السعودية إلى جانب دول أخرى بحدة متفاوتة من التجسس.

بالرغم من أن بعض التحليلات تشير إلى أن دولة متقدمة يمكن أن تكون هي من طورت هذا البرنامج أو وكالات إستخبارات عمدت إلى زرعه و الإستفادة منه. و كذالك هناك من يقول بأن مثل هذا البرنامج لا يمكن أن يكون متواجد في الشبكة الداخلية إلا بموافقة الحكومة و هذا رأي آخر.

لكن يبقى السؤال المطروح من يقف وراء هذا البرنامج الخبيث و الخطير؟

هل كانت الدول المتضررة على علم بتواجد هذا البرنامج؟ إن كان الجواب بنعم فهذه تعتبر مصيبة ما قد يسهل التجسس على الشركات و العبث ببياناتها الحساسة بطريقة قانونية.

و إن كان الجواب بالنفي فالمصيبة أكبر مما يجعل هذه الدول عرضة لما هو أخطر إن لم تعطي أهمية أكبر إلى موضوع الحماية و الأمن و الوقاية من التجسس.

The post السعودية و روسيا في مرمى عملية تجسس ” Trojan Regin ” متطورة و خطيرة appeared first on زووم على التقنية | Zoomtaqnia.

ينتشر وبكل سرعة الآن على الشبكة الإجتماعية الفيسبوك فيروس ضار من نوع حصان طروادة و لكن بتقنية مشفرة من خلال إرسالية قصيرة عن طريق الشات تحت عنوان “Your Photos? Lol”

مع لنك بالنقر عليه ينقلك إلى صفحة خارجيه شبيهة جداً لصفحة الفيسبوك الرسمية. عند فتح هذه الصفحة سيتم تلقائياً تنزيل هذا “حصان الطروادة” على جهاز الحاسوب، و بالنقر على هذا الملف سيتم تفعيل “الحصان طروادة” و سيقوم ببعث ارساليات عن طريق الفيسبوك الخاص بالضحية إلى كل الأصدقاء الموجدين في القائمة.

يختفي هذا “الحصان طروادة” تحت إسم “Dropper.Win32.Dorifel” و يصيب و يشفر الملفات الموجودة على الحاسوب كملفات “Word” “.exe” و يقوم بإتلافها.

و يقوم كذلك هذا “الحصان طروادة” إلى تنزيل و تثبيت برامج ضارة على جهاز الكمبوتر مما تخول له الوصول إلى البيانات المالية للمستخدم مثل سجلات و أرقام بطاقات الإئتمان.

في الأساس، يجب على مستخدمي الفيسبوك عدم النقر على وصلات مشبوهة التي تظهر لهم في الرسائل المرسلة و لو إن كانت من الأصدقاء. و لتفادي هذا الخطر يجب تحديث برامج الحماية و تفادي الوصلات و الملفات المشبوهة.

The post تحذير من إنتشار حصان طروادة مشفر عبر الفيسبوك appeared first on زووم على التقنية | Zoomtaqnia.