موجة جديدة من هجمات البرمجيات الخبيثة تتوسع في الشرق الأوسط

انتشرت موجة جديدة من هجمات البرمجيات الخبيثة في الشرق الأوسط ، مع تركيز خاص على السلطات الفلسطينية. لم يتم تحديد أصل أو تأليف هؤلاء حتى الآن ، على الرغم من أنهم مرتبطون بما يسمى غزة Cybergang APT ، وهي مجموعة من مجرمي الإنترنت بدوافع سياسية ، الذين يعملون منذ عام 2012. وقد أطلق على هذه الموجة الجديدة من الهجمات اسم الانفجار الكبير.

توسع هجوم البرمجيات الخبيثة الجديد في الشرق الأوسط

العملية تقليدية في هذا النوع من الحالات. يتم إرسال بريد إلكتروني للتصيد الاحتيالي مع مرفق. يوجد ملفان فيهما ، مستند Word وملف تنفيذي ضار. في هذه الرسائل ، يشكلون الشرطة الفلسطينية.

برامج ضارة جديدة في الشرق الأوسط

أثناء قيام الضحية بفتح مستند Word ، يتم تشغيل الملف القابل للتنفيذ الضار في الخلفية. وبهذه الطريقة ، لا يعرف المستخدم أنه ضحية هجوم وأن برامج ضارة تدخل جهاز الكمبيوتر الخاص به. فيما يتعلق بالإجراءات التي تنفذها ، حتى الآن تم الكشف عن الإجراءات النموذجية التي ترتكبها هذه الأنواع من الهجمات عادة.

في البداية ، يعمل هذا البرنامج الضار كلص للمعلومات. يتم الحصول على المعلومات من المستخدمين ، على الرغم من أنه حتى الآن لا يُعرف البيانات التي يتم الحصول عليها أو بناءً على المعايير. ثم هناك مرحلة ثانية مخصصة للتجسس على المستخدم. وهي قادرة على إرسال المعلومات من الكمبيوتر المصاب إلى خوادم المهاجمين.

يبدو أن هذه البرامج الضارة قادرة على التدمير الذاتي. كما قلنا ، من المفترض أن يتم طرحه فيما يتعلق بما يسمى غزة Cybergang APT. على الرغم من أنه لم يكن من الممكن حتى الآن تحديد المهاجمين.