mcafee

في عالم الأمن السيبراني، يتطور المهاجمون دائمًا، ويجدون طرقًا جديدة للاختباء في العلن، وأحد أحدث الأمثلة يُظهر مدى إبداعهم. تُظهر حالة فيروس أستاروث المصرفي كيف أن القراصنة يستخدمون الآن منصات شرعية مثل GitHub للبقاء غير مرئيين لخبراء الأمن بينما يواصلون سرقة المعلومات الحساسة.

يبدأ كل شيء برسالة تصيد بسيطة تبدو طبيعية تمامًا، وغالبًا ما تُخفي كرسالة رسمية تطلب منك تنزيل مستند مهم. الملف المرفق، والذي يكون عادةً بامتداد .lnk الذي يبدو غير ضار، هو في الواقع فخ. بمجرد فتحه، يقوم بهدوء بتثبيت البرمجيات الضارة على جهازك ويبدأ عمله في الخلفية. ما يحدث بعد ذلك هو عملية سرية حيث يقوم الفيروس بهدوء بتسجيل ضغطات المفاتيح الخاصة بك، مما يلتقط تسجيلات الدخول وكلمات المرور وغيرها من البيانات الشخصية المرتبطة بحساباتك المصرفية ومحافظ العملات الرقمية. يتم إرسال جميع تلك المعلومات المسروقة مرة أخرى إلى المهاجمين الذين يتحكمون في شبكة البرمجيات الضارة.

مرحبًا! كنت أقرأ بعض أخبار الأمن السيبراني وصادفت خطة ذكية تستحق المعرفة. إنها تتعلق ببرمجية مصرفية خبيثة تُدعى Astaroth. الشيء الأكثر إثارة للاهتمام حولها ليس كيفية سرقتها للبيانات، ولكن كيفية اختبائها من خبراء الأمن باستخدام خدمات شرعية.
كيف تبدأ؟
إنه كلاسيكي: تتلقى بريدًا إلكترونيًا احتياليًا يطلب منك تنزيل مستند "مهم". يبدو الملف غير ضار (على سبيل المثال، بامتداد .lnk، مثل اختصار)، لكنه في الواقع يقوم بتثبيت برامج ضارة على جهاز الكمبيوتر الخاص بك.

جون ماكافي، مؤسس برنامج مكافحة الفيروسات الشهير، رغم أنه توفي في عام 2021، لا يزال يحدث ضجة في مجتمع العملات المشفرة مع إشعار من حسابه على وسائل التواصل الاجتماعي X (سابقًا تويتر).
إشعار صادم: ماكافي يعود مع AIntivirus
حساب X الخاص بماكافي فجأة نشر إشعارًا عن مشروع AIntivirus، وهو توكن AI تم بناؤه على البلوكشين
. الرسالة من الحساب كتبت:
"أنا عدت مع AIntivirus. نسخة AI مني. هل تعتقد أنني سأفوت هذه الدورة؟"