سيسكو تالوس: فيسبوك تعج بالمجموعات الإجرامية

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

تعج منصة فيسبوك بالمجموعات الإجرامية التي تبيع تفاصيل البطاقات الائتمانية وبطاقات المصارف المسروقة، وذلك وفقًا لبحث جديد نشرته شركة الأمن السيبراني سيسكو تالوس Cisco Talos.

وحدد البحث العشرات من مجموعات فيسبوك التي تعمل كأسواق ومنتديات عبر الإنترنت للمتسللين. وتضم هذه المجموعات، التي يطلق عليها الباحثون اسم أسواق السلع الإجرامية المستعملة، حوالي 385 ألف عضو.

وكشف الباحثون عن 74 مجموعة فيسبوك عرض أعضاؤها مجموعة متنوعة من السلع والخدمات غير القانونية.

وتشمل المعروضات تفاصيل مصرفية مسروقة وبيانات تسجيل دخول لحسابات مواقع ويب أخرى، إلى جانب جميع الأدوات اللازمة لإنشاء رسائل بريد إلكتروني عشوائية بشكل جماعي.

وتمكنت المجموعات من العمل علنًا على فيسبوك دون إغلاقها، وذلك بالرغم من سماحها ببيع وتداول المعلومات المالية المسروقة وبيانات الدخول لحسابات عبر الإنترنت وأدوات قرصنة.

وقالت منصة فيسبوك إنها راجعت المجموعات بعد لفت نظرها إليها من قبل نتائج الباحثين، وتبين أن جميع تلك المجموعات تنتهك سياسات الشبكة الاجتماعية المتعلقة بالرسائل غير المرغوب فيها والاحتيال وتم إزالتها الآن.

وأضاف متحدث باسم الشركة “نحن نعلم أننا بحاجة إلى أن نكون أكثر يقظة ونستثمر بمحاربة هذا النوع من النشاط بشكل نشيط”.

لكن الباحثون لاحظوا أن المزيد من المجموعات عادت للظهور بسرعة.

وتضمنت بعض إعلانات تلك المجموعات عن أرقام بطاقات الائتمان مع أرقام CVV المصاحبة لها، بالإضافة إلى وثائق الهوية والصور الخاصة بالضحايا.

وشملت المنتجات الأخرى المعروضة للبيع قوائم كبيرة من عناوين البريد الإلكتروني لغرض البريد العشوائي.

وتتزامن نتائج البحث الجديد مع تحول النشاط الإجرامي عبر الإنترنت من الويب المظلم إلى تطبيقات المراسلة الشائعة ومنصات التواصل الاجتماعي.

وقال مارتن لي Martin Lee، مدير التواصل في شركة سيسكو تالوس: “المجموعات مثل هذه تشبه الصراصير، وكلما قتلت أحدها يظهر المزيد. نحن بحاجة إلى المثابرة بشكل مستمر لتحديد هذه المجموعات وإزالتها”.

وحاول الباحثون في شركة سيسكو تالوس إيقاف المجموعات بشكل فردي من خلال وظيفة الإبلاغ عن إساءة استخدام فيسبوك، لكنهم وجدوا أنه قد تمت إزالة المشاركات الفردية فقط.

ولم تكن المجموعات تحاول إخفاء أنشطتها، بل استخدمت أسماء وأوصاف مصممة بوضوح للإعلان عما كان يمكن العثور عليه ضمنها، وكانت بعض المجموعات متواجدة على فيسبوك منذ ثماني سنوات.

وأوضحت فيسبوك أنها حددت الحسابات التي تدير المجموعات المذكورة في التقرير ومنعت قدرتها على إنشاء مجموعات جديدة على المنصة.

وكان الخبير الأمني برايان كريبس Brian Krebs قد لفت نظر فيسبوك إلى هذه المشكلة في شهر أبريل 2018 بعد أن حدد 120 مجموعة خاصة تضم 300 ألف عضو كانوا يروجون لنفس النوع من الخدمات.

وخلص التقرير إلى أن الخوارزميات التي تساعدنا على التواصل وتقترح لنا الأصدقاء الجدد ليست ذكية لتمييز الأنشطة الحميدة عن الأنشطة غير الأخلاقية أو غير القانونية.

البوابة العربية للأخبار التقنية سيسكو تالوس: فيسبوك تعج بالمجموعات الإجرامية

from البوابة العربية للأخبار التقنية http://bit.ly/2CXiqMg
via IFTTT

آبل تتعرض لعملية خداع كلفتها مئات الآلاف من الدولارات

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

تعرضت شركة آبل لعملية خداع كلفتها مئات الآلاف من الدولارات نفذها طلاب صينيون استغلوا سياسة الإرجاع لاستبدال أجهزة آيفون مزيفة بأجهزة جديدة.

ووفقًا لوثائق المحكمة، فقد قام اثنين من طلاب الهندسة الصينيين في ولاية أوريغون باستيراد أجهزة آيفون مزيفة إلى ولاية أوريغون من هونغ كونغ ثم إرسال هذه الهواتف بشكل فردي إلى شركة آبل لاستبدالها بموجب الضمان.

ويواجه الطالبان يانغ يانغ تشو Yangyang Zhou وتشيوان جيانغ Quan Jiang تهماً جنائية في محكمة فيدرالية بشأن مخطط الاحتيال.

واستورد المتهمان أكثر من ألف جهاز آيفون مزيف، ثم أرسلا هذه الهواتف بشكل فردي إلى الشركة مع الشكوى من أن الهاتف لا يعمل مقابل الحصول على هاتف جديد بموجب عملية ضمان آبل.

ووفقًا للمدعين العامين الفيدراليين، فإن الطالبان كانا يحصلان على هواتف جديدة من الشركة يرسلونها إلى الصين لبيعها بمئات الدولارات.

وبدأ الطالبان هذا المخطط في عام 2017، وأرسلوا الآلاف من أجهزة آيفون المزيفة إلى آبل لإصلاحها أو استبدالها مدعين أنها لا تعمل.

واستبدلت شركة آبل في كثير من الحالات الهواتف المزيفة بأجهزة آيفون حقيقية، مما كلف الشركة خسائر تقدر بنحو 895 ألف دولار.

وكان يانغ يانغ تشو مسؤولاً عن جلب الهواتف المزيفة إلى الولايات المتحدة، بالإضافة إلى إرسال أجهزة آيفون الحقيقية إلى الصين.

بينما شارك شريكه تشيوان جيانغ بإحضار الهواتف المزيفة إلى آبل إما عبر الإنترنت أو بشكل شخصي لطلب بدائل.

وبحسب الشكوى، فإن الطالبان يزعمان أنهما لم يعرفا أن الهواتف كانت مزيفة.

ويواجه كل من جيانغ وتشو بتهم تصدير البضائع بطريقة غير مشروعة والتهريب غير القانوني للبضائع المقلدة وارتكاب عمليات احتيال.

وأوضح أحد موظفي وزارة الأمن الداخلي الأمريكية أن المخطط كان يعمل لأن موظفي متجر آبل لم يتمكنوا من التحقق من صحة الأجهزة لأنها لا تعمل.

وكانت عملية استبدال هواتف آيفون مستمرة، حيث ادعى المتهمان أن الهواتف مشمولة بضمان المنتج، ويبدو أن آبل لم تطلب إثبات الشراء لاستبدال الهواتف.

وبدأت السلطات الأمريكية التحقيق في القضية خلال شهر أبريل 2017، وذلك بعد أن ضبطت الجمارك ما لا يقل عن خمس شحنات مشبوهة من هونغ كونغ تتضمن هواتف محمولة مع علامة آبل التجارية بميزات تصميمية تبدو أنها مزيفة.

وقدم تشيوان جيانغ 3069 طلب استبدال لهاتف آيفون ضمن الضمان، ومنحته آبل 1493 هاتف آيفون ضمن عملية الاستبدال، بقيمة تقديرية تبلغ 600 دولار لكل هاتف، وفقدت آبل حوالي 900 ألف دولار بسبب هذا المخطط الاحتيالي.

البوابة العربية للأخبار التقنية آبل تتعرض لعملية خداع كلفتها مئات الآلاف من الدولارات

from البوابة العربية للأخبار التقنية http://bit.ly/2D13IDR
via IFTTT

سامسونج تطلق خدمة ألعاب سحابية لمنافسة آبل

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

أطلقت سامسونج خدمة ألعاب سحابية جديدة في محاولة منها لمنافسة خدمة الألعاب Arcade من شركة آبل، وذلك عبر تعاونها مع شركة هاتش Hatch الفنلندية للألعاب التابعة لشركة روفيو Rovio المصنعة للعبة الطيور الغاضبة Angry Birds.

ومن المفترض أن تقدم هاتش مكتبة تضم 100 لعبة 5G يمكن لعملاء سامسونج في كوريا الجنوبية بثها على هواتفهم الذكية.

وتعد هاتش عبارة عن منصة ألعاب سحابية مصممة خصيصًا لشبكات 5G، وهي تسمح للمستخدمين ببث الألعاب كاملة الميزات على الأجهزة المحمولة وأجهزة التلفاز بدون تنزيلات وعمليات شراء داخل اللعبة.

وتشتمل الخدمة المجانية المستندة إلى السحابة على ألعاب من شركة روفيو Rovio، إلى جانب ألعاب المغامرات مثل Monument Valley و Adventure Chronicles.

ويتم تضمين ميزة الألعاب في أجهزة Galaxy S10 5G من سامسونج، على أن يتم الإعلان عنها في متجر تطبيقات Galaxy.

ومن المفترض أن تكون الخدمة متاحة اعتبارًا من اليوم الجمعة للمستخدمين في كوريا الجنوبية، رابع أكبر سوق للألعاب في العالم، لكن لا يوجد تاريخ إطلاق محدد حتى الآن ضمن بقية أسواق سامسونج الرئيسية.

كما سوف يكون الاشتراك مجانيًا لمستخدمي سامسونج خلال الأشهر الثلاثة الأولى، على أن يكلف لاحقًا 6 دولارات أمريكية لاشتراك Hatch Premium.

وتشكل هذه الشراكة شريان حياة بالنسبة إلى شركة Rovio، وذلك بعد أن قالت رئيستها التنفيذية، كاتي ليفورانتا Kati Levoranta، إنها سوف تخفض حصتها في Hatch إلى أقل من 50 في المئة وتسعى للحصول على تمويل خارجي بعد أداء مالي ضعيف في العام الماضي.

ولم تؤكد أي من الشركات ما إذا كانت سامسونج قد حصلت على حصة في Hatch كجزء من صفقة الشراكة هذه.

وتتميز منصة Hatch، التي تعمل على هواتف أندرويد، بألعاب من صناع الألعاب، بما في ذلك Sega و Square Enix، بينما تتوفر أيضًا ألعاب Angry Birds الخاصة بـ Rovio.

وانضمت سامسونج من خلال عملية الإطلاق هذه إلى صفوف شركات التكنولوجيا العملاقة التي تتنافس في سوق الألعاب البالغ حجمه 140 مليار دولار من خلال العروض السحابية.

ويأتي هذا الإطلاق بعد أسابيع من إعلان منافستها الرئيسية آبل عن خدمة اشتراك سحابية مماثلة تسمى Apple Arcade، والتي سوف توفر ألعابها الخاصة ويمكن تنزيلها على أي جهاز.

وفي الوقت نفسه، فقد دخلت جوجل في مجال الألعاب من خلال خدمتها للألعاب السحابية Google Stadia، والتي تتيح للمستخدمين إمكانية بث ألعاب عالية الدقة وتشغيلها على متصفحات كروم وأجهزة هاتف بيكسل Pixel وأجهزة التلفاز المزودة بملحقات كروم كاست من جوجل.

وتبحث شركة سامسونج عن طرق جديدة لتحفيز العملاء على الترقية إلى أحدث هواتفها بعد إصدار تحذير مفاجئ حول الأرباح خلال الشهر الماضي، وذلك وسط انخفاض أسعار شاشات LCD وأشباه الموصلات.

البوابة العربية للأخبار التقنية سامسونج تطلق خدمة ألعاب سحابية لمنافسة آبل

from البوابة العربية للأخبار التقنية http://bit.ly/2OOMqPb
via IFTTT

سناب شات تطلق منصة ألعاب جديدة

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

أعلنت شركة سناب Snap المطورة لتطبيق التراسل الفيديوي سناب شات Snapchat عن منصة ألعاب جديدة تسمى Snap Games، والتي من المفترض أن تمكن المستخدمين صغار السن من تشغيل الألعاب بشكل مباشر من خلال نافذة الدردشة.

وتأمل الشركة في زيادة نمو مستخدميها من خلال منصة الألعاب الجديدة، إذ لدى سناب شات 186 مليون مستخدم نشط يوميًا.

وبعد ثماني سنوات من ظهور التطبيق لأول مرة، فإن الشركة تشجع المستخدمين على لعب الألعاب مع أصدقائهم على الأجهزة المحمولة.

وتشكل هذه المنصة مثال جديد على الطريقة التي تجد بها الألعاب طريقها إلى أي منصة، حتى لو لم تكن مصممة للألعاب.

وتتمثل فكرة المنصة في جلب تجربة ممارسة الألعاب مع الأصدقاء مباشرة إلى التطبيق، دون الحاجة إلى تنزيل لعبة أو ترك تطبيق سناب شات، على أن يتم تمويلها من خلال إدخال إعلانات مدتها 6 ثوان ضمن الألعاب.

وتم تقديم ست ألعاب جديدة، على أن يتم طرحها لجميع مستخدمي سناب شات خلال الأسابيع القادمة، وهي Bitmoji Party، من شركة سناب نفسها، حيث يمكنك أن تلعب كصورة متحركة من نفسك ضمن سلسلة من الألعاب المصغرة السريعة الغامضة.

كما أنشأ الناشرون الشركاء ألعابًا تشمل ألعاب الرماية والألغاز والمغامرة، بما في ذلك لعبة Tiny Royale من Zynga، و Snake Squad من Game Closure، و C.A.T.S. من ZeptoLab، و Zombie Rescue Squad من PikPok، و Alphabear Hustle من Spry Fox.

ويقول برنارد كيم Bernard Kim، رئيس النشر في شركة صناعة الألعاب المحمولة Zynga، إن انتقال سناب شات إلى الألعاب خطوة مهمة، لأن قاعدة مستخدمي التطبيق تلعب بالفعل الألعاب.

وأضاف “لماذا نجعلهم يذهبون إلى مكان آخر وتنزيل تطبيق ما عندما يمكنهم اللعب مباشرة على سناب شات”.

وتتنافس المنصة الجديدة مع منصات Kakao و Line في الشرق، حيث تحظى الألعاب الفورية بتواجد قوي هناك، بينما تتنافس في الغرب مع منصات ألعاب فيسبوك الفورية وألعاب iMessage من آبل.

ويمكن تشغيل Snap Games بشكل مباشر من شريط سناب شات، مما يتيح لك ولأصدقائك اللعب بشكل فوري دون الحاجة إلى تثبيت أي لعبة.

كما يمكنك معرفة الأصدقاء الذين تلعب معهم، أو الدردشة معهم، أو التحدث مباشرة عبر الدردشة الصوتية.

البوابة العربية للأخبار التقنية سناب شات تطلق منصة ألعاب جديدة

from البوابة العربية للأخبار التقنية http://bit.ly/2OQpWgy
via IFTTT

الولايات المتحدة راقبت أنشطة هواوي بشكل سري

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

ذكر ممثلو الادعاء اليوم الخميس أن السلطات الأمريكية جمعت معلومات عن هواوي من خلال المراقبة الإلكترونية السرية، والتي تعتزم السلطات استخدامها في القضية ضد شركة الاتصالات الصينية بشأن انتهاكها للعقوبات المفروضة على إيران.

وقال مساعد المدعي العام الأمريكي، أليكس سولومون Alex Solomon، في جلسة استماع في محكمة اتحادية في بروكلين إن الأدلة التي تم الحصول عليها بموجب قانون مراقبة الاستخبارات الأجنبية FISA تتطلب معالجة سرية.

وتستخدم المعلومات التي يتم جمعها بموجب قانون مراقبة الاستخبارات الأجنبية FISA بشكل عام في حالات التجسس.

وأبلغت الحكومة الأمريكية شركة هواوي الصينية عزمها على استخدام المعلومات ضمن الدعوى القضائية، قائلة إن هذه المعلومات قد تم الحصول عليها من المراقبة الإلكترونية والبحث البدني، دون تقديم أي تفاصيل.

وتضغط الولايات المتحدة على الدول الأخرى لحظر هواوي من شبكاتها الخلوية، خشية أن تستخدم بكين معداتها للتجسس، فيما تقول الشركة إن المخاوف لا أساس لها.

وقال بريان فري Brian Frey، المدعي الفيدرالي السابق الذي لا يشارك في قضية هواوي، إن قانون FISA يتطلب أمر من محكمة خاصة وتستخدم المعلومات التي يتم جمعها بموجب FISA بشكل عام في الحالات التي تنطوي على تجسس أو إرهاب.

وأوضح أن السبب في استخدام هذا القانون عادًة ما يكون متعلقًا بالاشتباه بأن أحدهم قد يتجسس لصالح دولة أجنبية، مضيفًا أن الحكومة الأمريكية ظلت تشعر بالقلق إزاء التجسس من قبل هواوي لسنوات.

واتهمت هواوي والمسؤولة المالية للشركة، منغ وانزهو Meng Wanzhou، في قضية بروكلين بالتآمر منذ عام 2007 للاحتيال على مصرف HSBC وغيره من المصارف من خلال تحريف علاقة هواوي مع شركة Skycom، وهي شركة واجهة مشتبه بها تعمل في إيران.

وقالت هواوي إن Skycom شريك تجاري محلي، لكن المدعين قالوا في لائحة الاتهام ضد هواوي ومنغ إنها كانت شركة تابعة غير رسمية تستخدم لإخفاء أعمال هواوي في إيران.

وتزعم السلطات الأمريكية أن الشركة الصينية استخدمت Skycom لتوفير السلع والتكنولوجيا والخدمات الأمريكية المحظورة في إيران، ولتحويل الأموال عبر النظام المصرفي الدولي.

وأوضح تقرير صادر في الشهر الماضي عن وكالة رويترز كيف قامت السلطات الأمريكية بتتبع أنشطة هواوي بشكل سري، بما في ذلك عن طريق جمع المعلومات التي تم نسخها من الأجهزة الإلكترونية التي يحملها المسؤولون التنفيذيون في شركة الاتصالات الصينية الذين يسافرون عبر المطارات.

فيما تزعم الولايات المتحدة في قضية سياتل أن هواوي قد انتهكت اتفاقيات سرية مع شركة T-Mobile فيما يتعلق بروبوت اختبار الهواتف.

وقال ممثلو الادعاء إن أحد مهندسي هواوي قد التقط بشكل سري صورًا لروبوت T-Mobile، المسمى Tappy، وقام في إحدى الحالات بسرقة قطعة من الروبوت.

البوابة العربية للأخبار التقنية الولايات المتحدة راقبت أنشطة هواوي بشكل سري

from البوابة العربية للأخبار التقنية https://ift.tt/2uMhu96
via IFTTT

مايكروسوفت تدخل تغييرات كبيرة على تحديث ويندوز 10

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

أعلنت مايكروسوفت عن إدخالها تغييرات كبيرة على الطريقة التي يتم من خلالها تطبيق تحديثات الميزات لنظام التشغيل ويندوز 10 بدءًا من الإصدار 19H1/1903، والذي يعرف رسميًا الآن باسم Windows 10 May 2019.

وتخطط الشركة للبدء في طرح التحديث للمختبرين في الأسبوع القادم قبل أن يكون متاحًا على نطاق واسع في أواخر مايو شهر.

ويعد التحديث الجديد هو الإصدار الرئيسي التالي من نظام التشغيل ويندوز 10، والذي يحمل الاسم الرمزي “19H1”.

ويجلب التحديث عددًا من الميزات مثل وضع فاتح جديد، إلى جانب دعم الرموز التعبيرية اليابانية Kaomoji، وميزة Windows sandbox، وفصل مساعدها الصوتي كورتانا عن بحث ويندوز.

كما يسمح تحديث مايو 2019 أيضًا لمستخدمي نظام التشغيل ويندوز 10 بالتحكم في كيفية حصولهم على تحديثات الميزات.

وعمدت مايكروسوفت سابقًا إلى إرسال هذه التحديثات إلى الأجهزة بمجرد أن تكون جاهزة، مما يضمن حصول المستهلكين على أحدث إصدار من نظام التشغيل.

ويبدو أن هذا الأمر على وشك أن يتغير، إذ تيح التحديث القادم اختيار وقت تثبيت أحدث إصدار كبير.

وسوف يتمكن مستخدمو نظام التشغيل ويندوز 10 من البقاء على الإصدار الحالي ومتابعة تلقي تحديثات الأمان الشهرية، وتجنب آخر تحديث للميزات.

وتسمح مايكروسوفت أيضًا لمستخدمي الإصدارة المنزلية والاحترافية من نظامها التشغيلي Home و Pro بإيقاف الميزة والتحديثات الشهرية لمدة تصل إلى 35 يومًا.

وأوضحت الشركة أنها سوف تقدم تنبيهًا بأن التحديث متاح ويوصى به استنادًا إلى بياناتها، لكن الأمر يعود إلى حد كبير إلى المستخدم لبدء التحديث.

ويتمتع جميع العملاء الآن بالقدرة على الاختيار ما إذا كانوا يريدون تحديث أجهزتهم عند التحقق من وجود تحديثات أو إيقاف التحديثات مؤقتًا لمدة تصل إلى 35 يومًا.

كما أنها توفر ميزة الساعات النشطة الذكية حتى يتمكن نظام التشغيل من اكتشاف وقت استخدام جهاز الحاسب كي لا يتم تثبيت التحديثات أثناء العمل.

وشكلت تحديثات ويندوز نقطة إزعاج كبيرة لمستخدمي نظام التشغيل ويندوز 10، لكن يبدو أن الشركة قد تجاوبت مع المستخدمين ووفرت المزيد من الخيارات.

وبالرغم من أن النظام سوف يستمر بمطالبة المستخدمين بالحصول على آخر تحديث للميزات، إلا أنه لن يفرض تنزيلها وتثبيتها بشكل فوري بعد الآن.

وعالجت مايكرسوفت أيضًا بعض مشكلات جودة تحديثات ويندوز 10 التي ظهرت خلال عام 2018.

واضطر صانع البرمجيات إلى تأخير تحديث أبريل 2018 بسبب مشاكل الشاشة الزرقاء BSOD، وسحب تحديث أكتوبر 2018 بعد بضعة أيام من طرحه بعد ظهو شكاوى حول حذفه للملفات.

وتتجه الشركة إلى زيادة مقدار الوقت الذي يقضيه تحديث مايو 2019 في مرحلة معاينة الإصدار، ومن المفترض أن يتم توفيره لمستخدمي برنامج ويندوز إنسايدر Windows Insiders الأسبوع المقبل.

وتخطط مايكروسوفت لبدء التوافر العام لهذا التحديث في أواخر مايو للعملاء التجاريين وأولئك الذين يختارون تثبيته عبر ميزة تحديث ويندوز، بالإضافة إلى العملاء الذين تقترب أجهزتهم من نهاية الدعم في إصدار معين.

وقال مايك فورتين Mike Fortin، نائب رئيس شركة مايكروسوفت: “نحن متحمسون للإعلان عن تغييرات مهمة في عملية تحديث ويندوز، والتغييرات المصممة لتحسين التجربة، ومنح المستخدم المزيد من التحكم، وتحسين جودة تحديثات ويندوز”.

وأضاف “لقد سمعنا تعليقات واضحة مفادها أن عملية تحديث ويندوز نفسها يمكن أن تكون معطلة للأعمال، خاصة وأن مستخدمي ويندوز يرغبون في مزيد من التحكم عند التحديثات”.

البوابة العربية للأخبار التقنية مايكروسوفت تدخل تغييرات كبيرة على تحديث ويندوز 10

from البوابة العربية للأخبار التقنية https://ift.tt/2WNCHLQ
via IFTTT

استهداف عملاق صناعة الأدوية باير عبر هجوم سيبراني

البوابة العربية للأخبار التقنية البوابة العربية للأخبار التقنية

قال العملاق الألماني لصناعة الأدوية باير Bayer إنه كبح جماح هجوم سيبراني عبر الإنترنت يعتقد أنه يحمل بصمات صينية، مما يبرز خطر سرقة البيانات وتعطيلها الذي تواجهه الشركات الكبرى.

وأوضحت باير اليوم الخمس أنها عثرت على برمجيات ضارة معدية على شبكات الحاسب الخاصة بها في أوائل العام الماضي.

وبدلاً من إزالة البرمجيات الضارة، فقد اختارت الشركة مراقبة البرمجيات عن كثب لمحاولة تحديد الغرض منها، وكذلك معرفة المسؤول عن زرعها.

وقالت باير في بيان: “لا يوجد دليل على سرقة البيانات”، وذلك بالرغم من أن متحدثًا قد أضاف أن الأضرار الإجمالية ما زالت قيد التقييم وأن المدعين العامين في ألمانيا بدأوا تحقيقًا.

وأضاف المتحدث نقلاً عن DCSO، وهي مجموعة للأمن السيبراني أنشأتها باير في عام 2015 مع الشركاء الألمان فولكس واجن و Allianz و BASF: “يشير هذا النوع من الهجمات إلى مجموعة Wicked Panda في الصين، وذلك وفقًا لخبراء الأمن”.

وأوضح المتحدث أن البيانات الشخصية الخاصة بالطرف الثالث لم تتعرض للخطر، وأن البرمجيات الضارة قد تم إزالتها في نهاية شهر مارس.

وقال أندرياس روهر Andreas Rohr من DCSO إن المتسللين استخدموا برمجة ضارة تسمى Winnti، مما يجعل من الممكن الوصول إلى نظام عن بعد ثم متابعة المزيد من عمليات الاستغلال من هناك، وبمجرد تثبيته، يمكن تنفيذ أي إجراء بشكل أو بآخر.

وأضاف أن اكتشاف Winnti يقدم دليلًا واضحًا على وجود برمجيات ضارة معقدة ومتطورة يتم استخدامها في حملة تجسس مستهدفة ومستدامة.

وقالت باير، أكبر شركة لصناعة الأدوية في ألمانيا وأكبر شركة للتجهيزات الزراعية في العالم بعد استحواذها على شركة مونسانتو Monsanto، إنها لا تستطيع أن تحدد بالضبط متى تعرض نظامها للخطر أولاً.

وكانت أنظمة الحاسب في مجموعة التكنولوجيا الألمانية ThyssenKrupp قد تعرضت في عام 2016 لهجوم سيبراني عبر برمجية Winnti.

وقال روهر إنه على علم بخمس هجمات سيبرانية على الأقل بالاعتماد على برمجية Winnti في ألمانيا، موضحًا أن هذه المجموعة نشطة للغاية ولديها متسللين ذوي قدرة على شن هجمات دولية متعددة بشكل متواز.

وتعمل مجموعات التصنيع في جميع أنحاء العالم على توسيع شبكات البيانات الخاصة بها حيث تصبح أجهزة الاستشعار ورقاقات المعالجة والأدوات التحليلية أكثر تقدمًا وأرخص.

وقالت وكالة الأمن السيبراني الألمانية في شهر فبراير إن ألمانيا شهدت زيادة كبيرة في عدد الحوادث الأمنية التي أصابت البنية التحتية الحيوية مثل شبكات الكهرباء.

وبالرغم من أنه لا يمكن تحديد المسؤول عن الهجوم بشكل قطعي، تبعًا إلى أن البرمجية الضارة المستخدمة متاحة على نطاق واسع، إلا أن روهر قال إن الأساليب تحمل بصمات القراصنة الصينيين.

وأضاف أن البرمجيات الضارة على الأرجح تأتي من مجموعة صينية من المتسللين الذين ينفذون هجمات وحملات مستهدفة على الإنترنت مقابل المال.

وكانت أهداف المجموعة تتعلق بسرقة الملكية الفكرية للشركات المتأثرة أو استخدام الوصول لأغراض التجسس.

البوابة العربية للأخبار التقنية استهداف عملاق صناعة الأدوية باير عبر هجوم سيبراني

from البوابة العربية للأخبار التقنية https://ift.tt/2OQOvdh
via IFTTT