"أبل" تنسحب من محادثات للانضمام إلى جولة تمويل لـ "أوبن إيه آي" حركة نزوح كثيفة لسكان الضاحية الجنوبية لبيروت بالتزامن مع قصّف إسرائيلي عنيف الجيش الإسرائيلي يشّن غارات جديدة على مناطق متفرقة من الضاحية الجنوبية لبيروت الحوثيون يقولون إنهم سيواصلون عملياتهم العسكرية ضد إسرائيل حتى تتوقف الهجمات على غزة ولبنان مانشستر يونايتد يخطط لإقالة تين هاغ الإعصار "هيلين" يضرب الساحل الجنوبي للولايات المتحدة ويخلّف قتلى يويفا يوقع غرامة مالية على برشلونة ويحرمه من جمهوره بسبب العنصرية هزة أرضية بقوة 3.3 درجة في محافظة دهوك العراقية الاحتلال يعيد 88 جثة فلسطينية متحللة وبيان عاجل من حماس الجيش الإسرائيلي يقصّف نحو 220 هدفاً لحزب الله في جنوب لبنان أمس

أخبار عاجلة

علوم-وتكنولوجيا » إختراعات علوم وتكنولوجيا

قراصنة يستغلون تحدي الجسم الخفي في تيك توك لنشر برامج ضارة

الخميس ,01 كانون الأول / ديسمبر2022 ، 10:28 بتوقيت القاهرة المحلي

مصر اليوم - قراصنة يستغلون تحدي الجسم الخفي في تيك توك لنشر برامج ضارة

تطبيق "تيك توك"

واشنطن ـ مصر اليوم

كشف باحثون في مجال أمن المعلومات أن قراصنة يحاولون في الوقت الراهن استغلال أحد تحديات خدمة تيك توك، وهو التحدي الخفي Invisible Challenge، لتثبيت برامج ضارة على آلاف الأجهزة وسرقة كلمات المرور وحسابات Discord، وربما محافظ العملات المشفرة.

ويتطلب تحدي تيك توك الجديد والشائع أن يصور المستخدم نفسه عاريًا أثناء استخدام مُرشِّح الجسم الخفي Invisible Body الخاص بالخدمة، والذي يُزيل الجسم من الفيديو ويستبدل به خلفية ضبابية.

وأدى هذا التحدي إلى أن نشر المستخدمون مقاطع فيديو لهم وهم “عراة” ولكن الجسم محجوب بواسطة المرشح.

وللاستفادة من هذا التحدي، نشر قراصنة مقاطع فيديو تدعي أنها تقدم مرشحًا خاصًا يُلغي تأثير مرشح الجسم الخفي من تيك توك ، الأمر الذي يسمح لمن يريد، برؤية الأجسام العارية للمشاركين في التحدي.

ولكن في واقع الأمر، إن هذا البرنامج مزيف وهو يُثبّت البرنامج الضار WASP Stealer القادر على سرقة حسابات خدمة Discord، وكلمات المرور، وبيانات الاعتماد الخاصة ببطاقات الائتمان المخزنة في المتصفحات، ومحافظ العملات المشفرة، وحتى الملفات من حواسيب الضحايا.

وبحسب التقرير الجديد الصادر عن شركة الأمن السيبراني Checkmarx، فقد شُوهِدت مقاطع الفيديو التي نشرها المستخدمان، اللذان عُلِّقت حساباتهما الآن، أكثر من مليون مرة بعد وقت قصير من نشرها.

وطلب القراصنة من المستخدمين التوجه إلى خادم Discord لتثبيت المرشح الذي يلغي تأثير مرشح الجسم الخفي، وبحسب التقرير، فقد شهد الخادم أكثر من 32,000 زيارة في أحد الأوقات.

وفي الخادم، يرى المستخدمون رابطًا يؤدي إلى مستودع برمجي في موقع GitHub، حيث يوجد البرنامج الضار.

ووفقًا للباحثين الأمنيين، فقد استخدم القراصنة تقنية StarJacking التي تربط مشروعهم على موقع GitHub بمشروع آخر شائع ليبدو برنامجهم وكأنه قانوني ومشروع.

وقالت شركة Checkmarx في تقريرها إن هذه الهجمات تُظهر مرة أخرى كيف أن القراصنة عبر الإنترنت قد بدأوا بتركيز انتباههم على النظام البيئي للبرامج المفتوحة المصدر، وهي تعتقد أن هذا الاتجاه سيتسارع في عام 2023.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

قراصنة يستغلون تحدي الجسم الخفي في تيك توك لنشر برامج ضارة

تطبيق "تيك توك"

واشنطن ـ مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

الدخان يتصاعد من جراء القصف الذي نفذتها طائرات إسرائيلية لمباني سكنية في ضاحية بيروت الجنوبية

القدس المحتلة ـ مصر اليوم

الفنان يحيى الفخراني

القاهرة ـ مصر اليوم

اختراق إلكتروني

واشنطن ـ مصر اليوم

من حفل اشهار كتاب الكاتب والناقد علي القيسي "السهل الممتنع في القراءة النقدية"

عمان ـ مصر اليوم

الصورة من حساب اللاعب أحمد فتحي على الإنستغرام

القاهرة - مصر اليوم

ممارسة الرياضة

لندن ـ مصر اليوم

منى زكي في عرض أزياء لوريال

القاهرة ـ مصر اليوم