الذهب يهبط دون 2600 دولار للأونصة لأول مرة منذ سبتمبر الماضي زلزالان بقوة 4.7 و4.9 درجة يضربان تركيا اليوم واتساب تطرح ميزة “مسودات الرسائل” الجديدة ليفربول يُرهن ضم مرموش في انتقالات يناير بشرط وحيد إصابة سلمان الفرج لاعب منتخب السعودية بقطع في الرباط الصليبي غارتان اسرائيليتان على محيط بلدة باتولية جنوبي لبنان زوارق الاحتلال الحربية تستهدف شمال وغرب مخيم النصيرات وسط القطاع "فيتنام أيرلاينز" بصدد شراء 50 طائرة في النصف الأول من 2025 استشهاد 12 فلسطينيا وإصابة العشرات في غارات جوية إسرائيلية على غزة بايرن ميونيخ يتعرض لغرامة مالية بسبب الالعاب النارية

أخبار عاجلة

تقرير يكشف أبرز 5 توجهات لهجمات التصيّد الاحتيالي عبر ملفات PDF

الثلاثاء ,20 إبريل / نيسان2021 ، 04:51 بتوقيت القاهرة المحلي

مصر اليوم - تقرير يكشف أبرز 5 توجهات لهجمات التصيّد الاحتيالي عبر ملفات PDF

هجمات التصيد الاحتيالي

القاهرة ـ مصر اليوم

كشف تقرير صادر عن بالو ألتو نتوركس، أبرز التوجهات والأساليب التي استخدمها المهاجمون في عام 2020 لجذب المستخدمين إلى النقر على الروابط والأزرار المرسلة ضمن ملفات من نوع PDF لتنفيذ هجمات التصيد الاحتيالي. ولاحظ الخبراء زيادة انتشار الملفات الضارة من نوع PDF بشكل هائل بين عامي 2019 و 2020 بنسبة بلغت 1160%، حيث ازدادت أعداد هذه الملفات من 411.800 إلى 5.224.056 ملفاً.
وتعتبر ملفات PDF من وسائل التصيّد الجذابة، وذلك أنها تعمل على مختلف الأنظمة الأساسية، إذ تسمح للمهاجمين بالتفاعل مع المستخدمين بشكل فعال، مما يجعل مخططاتهم الإختراقية قابلة للتصديق بشكل أكبر على عكس عمليات التصيد المعتمدة على البريد الإلكتروني، والتي تستند إلى نصوص مع روابط عادية فقط.

ورصد التقرير أكثر من 5 ملايين ملف ضار من نوع PDF في عام 2020.

وفيما يلي أبرز 5 توجهات وأساليب استخدمها المهاجمون في عام 2020 لشن هجمات التصيد الاحتيالي بالاعتماد على ملفات من نوع PDF:

1. ملفات التحقق المزيفة

تتطلب ملفات التحقق الوهمية من نوع PDF أو CAPTCHA PDF، كما يوحي اسمها، أن يقوم المستخدمون بإثبات بأنهم مستخدمون بشريون من خلال اختبار تحقق زائف. واختبارات الـ Captcha هي اختبارات استجابة تساعد في تحديد ما إذا كان المستخدم بشرياً أم آلياً.

2. قسائم الكوبون الوهمية

الفئة الثانية التي قمنا بتحديدها كانت عبارة عن ملفات PDF تصيّدية على شكل قسائم كوبون وهمية، وغالباً ما تستخدم هذه الملفات شعاراً لشركة نفط بارزة. وقد تم نشر عدد كبير من هذه الملفات باللغة الروسية مع ملاحظات مثل “ПОЛУЧИТЬ 50% СКИДКУ” و “ЖМИТЕ НА КАРТИНКУ”، والتي تعني على التوالي: “احصل على خصم بنسبة 50%” و “انقر على الصورة”.

3. صورة ثابتة مع زر تشغيل

لاتحمل ملفات التصيد الاحتيالي هذه رسالة محدد بالضرورة، حيث أنها تحتوي في الغالب على صور ثابتة فيها زر تشغيل فقط. وعلى الرغم من ملاحظتنا لعدة فئات من الصور، إلا أن جزءاً كبيراً منها إما احتوى على صور خليعة، أو أنها غطت موضوعات مالية محددة مثل عملة البيتكوين، ومخططات الأسهم، وما شابه، وذلك لجذب المستخدمين للنقر فوق زر تشغيل.
4. تبادل الملفات

تستفيد هذه الفئة من ملفات التصيد الاحتيالية PDF من خدمات مشاركة الملفات الشائعة على شبكة الإنترنت لجذب انتباه المستخدمين. وغالباً ما تُخبر هذه الملفات المستخدمين بأن شخصاً ما قد شارك مستنداً معهم. مع ذلك، ونظراً لأسباب قد تختلف من ملف PDF إلى آخر، لا يمكن للمستخدم رؤية محتوى هذه الملفات، بل يحتاج على ما يبدو إلى النقر فور زر أو رابط مُضمّن في هذه الملفات.

5. التجارة الإلكترونية

تضمين التجارة الإلكترونية ضمن رسائل البريد الإلكترونية والمستندات التصيّدية ليس توجهاً جديداً. مع ذلك، فقد لاحظنا تصاعداً كبيراً في أعداد ملفات PDF الاحتيالية التي تستخدم العلامات التجارية الشائعة للتجارة الإلكترونية بغية خداع المستخدمين وجذبهم للنقر على الروابط المضمّنة.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

تقرير يكشف أبرز 5 توجهات لهجمات التصيّد الاحتيالي عبر ملفات PDF

هجمات التصيد الاحتيالي

القاهرة ـ مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

صندوق النقد الدولي

القاهرة ـ مصر اليوم

الفنانة التونسية لطيفة

القاهرة ـ مصر اليوم

منصة ثريدز

واشنطن ـ مصر اليوم

الشاعر السوداني هاشم صديق

الخرطوم -مصر اليوم

محمد صلاح

لندن - مصر اليوم

منظمة الصحة العالمية

جنيف ـ مصر اليوم

الفنانة إلهام شاهين

القاهرة ـ مصر اليوم