تعرف على الطرق التى يعتمد عليها الهاكرز لخداعك وسرقة أموالك أثناء التسوق أونلاين

للتسوق عبر الإنترنت مزاياه وعيوبه، ففى حين أنه يوفر الراحة بالإضافة إلى الوقت والجهد، فمن المهم أيضًا التأكد من مكان التسوق والروابط التى نضغط عليها، فبسبب شعبية التسوق عبر الإنترنت، أصبح بمثابة أداة مفضلة للمجرمين الإلكترونيين لسرقة المشترين، فغالبًا ما ينشئ المحتالون إصدارات مزيفة من مواقع التجارة الإلكترونية الشائعة لجذب المتسوقين وسرقة الأموال منهم، لذا شارك Flipkart المملوك لـ Walmart بعض النصائح للمشترين للتعرف على مواقع التسوق المزيفة والخدع الأخرى، والتى يمكن التعرف عليهخا فيما يلى:

عناوين URL مزيفة

سيحتوى موقع الويب المزيف على عناوين URL غير عادية بأحرف مثل XYZ، وفى بعض الأحيان، يعرض شريط عناوين المتصفح أيضًا عناوين URL هذه على أنها غير آمنة أو غير آمنة.

عروض تتحدى المنطق

تقدم هذه المواقع المزيفة خصومات تصل إلى 90٪ أو أكثر على السلع، وعلى الرغم من جاذبيتها، فقد تبدو هذه العروض مزيفة تمامًا ولا نذكر أنها غير قانونية أيضًا.

إعلانات العروض

يميل المحتالون إلى التمادى فى الإعلان عن العروض المقدمة على هذه المواقع المزيفة مع العديد من الصور وعلامات التعجب والألوان، مما يؤدى هذا إلى إثارة حماس المستخدم الذى قد يميل إلى الاعتقاد بأن العرض صحيح.

الصور المرفقة بالإعلانات

يقوم بعض المحتالين بنشر صور للمتاجر الفعلية التى تقدم تخفيضات كبيرة، فى محاولة لإقناع المستخدمين بمصداقية عروضهم ومنتجاتهم، لكن لا ينبغى للمستخدم الوقوع فى هذا الفخ على الإطلاق.

مواقع الويب مع عنوان URL مختلف

إذا حدث أن قمت بالضغط على العرض الذى تقدمه هذه المواقع المزيفة، فسيأخذك ذلك إلى موقع ويب غير مرتبط بالتسوق، سيكون لديهم اسم مختلف وعنوان URL مختلف تمامًا.

عربة التسوق غير قابلة للضغط

علامة أخرى على موقع ويب مزيف يمكنك البحث عنها وهى عربة التسوق لا يمكن الضغط عليها، فعادة لا تكون عربة التسوق على صفحات الويب هذه قابلة للضغط ومن المحتمل أن تكون محملة مسبقًا بالمنتج (المنتجات).

عدم وجود تسجيل دخول

لن يطلب منك تسجيل الدخول إلى حسابك للشراء من هذه المواقع، بل ستقودك تلقائيًا إلى صفحات الدفع فى معظم الحالات.

الروابط غير النشطة

على عكس موقع الويب الأصلى الذى يحتوى على العديد من الروابط القابلة للضغط على صفحتها، لن تحتوى هذه المواقع المزيفة على جميع الروابط النشطة، فالقليل فقط سيكون نشطًا.

اقرأ المزيد

تطبيق شائع يجب على مستخدمي "أندرويد" حذفه من الهاتف فورا

أصبح مستخدمو أندرويد في حالة تأهب قصوى بشأن تطبيقات الأجهزة المحمولة الموجودة على هواتفهم، وتواترت العديد من التحذيرات المماثلة خلال الأشهر القليلة الماضية، ولكن هذا التهديد الأخير يمكن أن يكون أحد أسوأ التهديدات

ويقول الخبراء إنه يمكن أن يؤثر على ملايين الأجهزة في جميع أنحاء العالم. وإذا كنت أحد هؤلاء المتأثرين، فأنت بحاجة إلى التصرف بسرعة.

واكتشف فريق الأمان في VPNpro، أن تطبيقا شائعا بأكثر من 100 مليون عملية تثبيت، يطلب أذونات محتملة الخطورة يمكن أن تترك أي شخص قام بتنزيله مفتوحا للهجوم، ويمكن للمتسللين استخدام التفاصيل الشخصية المسروقة من التطبيق لكسب المال.

والتطبيق، المعروف باسم VivaVideo، هو واحد من أكبر تطبيقات تحرير الفيديو المجانية لنظام أندرويد، وعلى الرغم من أنه قد يبدو غير ضار بما يكفي، إلا أنه بمجرد تثبيت التطبيق، سيطلب الوصول إلى العديد من الإعدادات، بما في ذلك القدرة على قراءة وكتابة الملفات إلى محركات الأقراص الخارجية، بالإضافة إلى الوصول إلى موقع المستخدم عبر تقنية تحديد المواقع العالمي GPS، حتى عند عدم استخدام التطبيق.
ووفق ما ذكرت شبكة "روسيا اليوم"، من الواضح أنه ليست كل هذه البيانات مطلوبة لتعديل مقطع فيديو لمشاركته على حسابات مواقع التواصل الاجتماعي الخاصة بالمستخدم، وأكثرها إثارة للاهتمام هو المطالبة بمعرفة المكان المحدد للمستخدم.

ومن أكثر أنواع البيانات المربحة للجهات الفاعلة السيئة هي بيانات الموقع الدقيقة حيث يمكن أن يسمح هذا للتطبيقات بإرسال تحديث عن المكان الذي كنت فيه 14 ألف مرة في اليوم، حتى عندما لا تستخدم التطبيق.

ويمكن لهذه البيانات أن تمنح مطوري التطبيقات مبلغا جيدا من المال، حيث يدفع بعض وسطاء البيانات 4 دولارات شهريا لكل 1000 مستخدم نشط، وليست هذه هي المرة الأولى التي يتم فيها التركيز على VivaVideo حيث تم تحديده على أنه من بين برامج التجسس المستخدمة من قبل مجتمع المخابرات الهندي في عام 2017 مع توصية بحذفه على الفور.

وأشارت "VPNpro" إلى أنه يمكن استخدامها جميعا لبيع المعلومات إلى وسطاء البيانات، وهناك أيضا إمكانية حدوث أشياء أكثر ضررا في الخلفية.


جدير بالذكر أن الشركة التي تقف وراء التطبيق، QuVideo Inc، تملك عددا من الخدمات الأخرى المتاحة على متجر "جوجل بلاي".

اقرأ المزيد

10 نصائح عليك اتباعها لحماية كلمات مرورك المختلفة من الهاكرز

من الأمور المهمة للغاية التى يجب على المستخدمين مراعاتها هي ضرورة اختيار كلمات مرور قوية تساعد على حماية حساباته الشخصية المختلفة عبر الإنترنت، وفيما يلى نعرض 10 قواعد أساسية يجب عليك اتباعها لردع أي شخص عن الوصول إلى حساباتك الشخصية والسرية كما يلى:
1- استخدم كلمات مرور مختلفة
يجب أن يكون لكل حساب على الإنترنت كلمة مرور فريدة، فإذا تم اختراق جهاز الكمبيوتر أو الهاتف الذكي الخاص بك، فقد تتسبب كلمة مرور واحدة مشتركة في جعل جميع حساباتك عبر الإنترنت عرضة للاختراقات.
2-كلمات المرور الأطول يصعب كسرها
يجب أن تتكون كلمات المرور من 8 أحرف على الأقل، فكلما طالت كلمة المرور، زادت صعوبة اختراقها، حيث يمكن التحقق لمعرفة ما إذا كان موقع الويب لديه قيود على الحد الأقصى لعدد الأحرف.



3- لا تستخدم المعلومات الشخصية
يجب ألا تحتوي كلمات المرور على معلومات شخصية مثل تواريخ الميلاد وأسماء العائلة وتسلسل بسيط من الأرقام لحماية البيانات المهمة بالنسبة لك.
4-تجنب استخدام الكلمات الشائعة
من المعروف أن محاولات القرصنة باستخدام القوة الغاشمة تستخدم ما يعرف بـ “هجمات القاموس" - وهو برنامج آلي يكسر الشفرة بآلاف الكلمات الشائعة، مع ملاحظة أنه تزيد كلمة المرور المعقدة من عدد التركيبات الممكنة والوقت اللازم لاختراقها.
5-يجب أن تكون كلمات المرور معقدة
يجب أن تشتمل على مزيج من الأحرف الكبيرة والصغيرة والأرقام والرموز الخاصة لجعلها أكثر صعوبة في التخمين، إذا كان تطبيق الجوال الموثوق به يدعم مصادقة بصمة الإصبع، فقم بتمكينه لمزيد من الأمان.
6-استخدم مدير كلمات المرور
نظرًا لصعوبة تذكر كلمات المرور المعقدة، استخدم مدير كلمات المرور لتخزين جميع عبارات المرور الخاصة بك، لا تستخدم حفظ بيانات اعتماد تسجيل الدخول الخاصة بك على مفكرة ورقية يمكن لأي شخص نسخها.

7-احتفظ بكلمات مرورك لنفسك
هذا يعني أنه لا يجب عليك مشاركة معلومات تسجيل الدخول مع أي شخص، بما في ذلك الزملاء وأفراد العائلة المقربين والأصدقاء.
8-استخدم المصادقة الثنائية
يجب عليك استخدام هذا للحسابات التي تدعم هذه الميزة، عندما تقوم بتسجيل الدخول باستخدام كلمة المرور الخاصة بك، سترسل لك خدمة الويب كلمة مرور لمرة واحدة (OTP) إلى رقم هاتفك المسجل، والتي ستحتاج إلى تسجيل الدخول للمصادقة على نفسك.
9-كن حذرًا عند الاتصال بشبكة Wi-Fi العامة ومقاهي الإنترنت
تعتبر نقاط اتصال Wi-Fi العامة غير آمنة وعرضة لانتهاك البيانات، فعند تسجيل الدخول إلى حسابات سرية ومهمة (رسمية، ومصرفية، وما إلى ذلك)، قم بذلك عند الاتصال بشبكة خاصة وآمنة (سلكية ولاسلكية).

10-لا تقم بتنزيل وتثبيت التطبيقات خارج متجر التطبيقات
هذا يسمى التحميل الجانبي، قد تعد التطبيقات غير المعروفة التي تم إنشاؤها بواسطة مطورين غير معروفين بالقيام بشيء واحد ولكنها تعمل أيضًا كوسيلة لإعادة توجيه المعلومات مثل لقطات الشاشة وضغطات مفاتيح بيانات اعتماد تسجيل الدخول الخاصة بك.

اقرأ المزيد

الديب ويب ( الانترنت المظلم ) | ما هو الديب ويب ؟ | طريقة الدخول إلى الديب ويب

الديب ويب أصبح حديث الناس  فى الفترة الأخيرة على شبكات التواصل الاجتماعى , الآن يمكنك معرفة الاجابات على كل ما يدور فى رأسك من أسئلة عنه.

اقرأ المزيد

اسهل طريقة لمعرفة اذا كان حسابك على فيس بوك مخترقا

هل لاحظت ان حسابك بطىء او انك تنشر تدوينات لكنها لا تظهرمباشرة وتحتاج بضع دقائق للظهور.. الحقيقة ان موقع فيس بوك رغم انه الاضخم على الانترنت والاكثر شهرة لكنه سهل الاختراق.

يسعدنا احيانا ان نتفاعل مع تطبيقات مشبوهة هدفها جمع معلومات عنك وعن اسرتك ومحيطك ،ومن هذه التطبيقات التى تخدع المستخدم ..ما هى الوظيفة التى تليق بك؟ من هو نجم السينما الذى يشبهك. ماهى نسبة ذكائك؟.

والآن أصبح "فيبسوك" مخزنا للأسرار عن كل مشترك، أصبح اختراق حساب أي شخص على الموقع بمثابة كابوس لا يتمناه أحد.
ولكن اكتشاف تعرض حسابك للقرصنة على موقع التواصل الاجتماعي هو أمر بسيط ويمكن التحقق منه، إن كان المخترق المفترض لم يغير كلمة المرور الخاصة بك.
طريقة حماية حسابك على فيس بوك

اضغط على السهم المقلوب في أعلى يمين شاشة موقع "فيسبوك"

ثم اضغط على إعدادات Settings ثم اختر بعد ذلك Security أو الحماية.

عندها يجب الضغط على زر "تحرير" أو Edit على الخيار "Where You're Logged In"او المكان الذى سجلت الدخول منه..وهذه مهمة اذا كانت تدخل على حسابك من اماكن واجهزة مختلفة.

ستظهر لديك قائمة بالمواقع الجغرافية التي تم تسجيل الدخول على حسابك منها، بالإضافة إلى نظام التشغيل وساعة وتاريخ تسجيل الدخول.
إن وجدت أي موقع مشبوه في هذه القائمة، أي لم تقم أنت بتسجيل الدخول منه، اضغط على زر End All Activity أو "اقطع كافة الاتصالات". ثم قم مباشرة بتغيير كلمة المرور.

هذه اسهل طريقة لحماية حسابك على فيس بوك، ومن المهم الاشارة الى ضرورة عدم فتح الروابط غير المعروف مصدرها ،او طلبات المشاركة فى العاب معينة (لاحظ انها شديدة الالحاح) ويصلك يوميا عدة روابط تطالبك بالمشاركة فى لعبة..وقبل ان تضيف صديق الى قائمتك ان لم تكن تعرفه حقا على الاقل ادخل الى بروفيله واطلع على ماينشره ثم قرر هل تضيفه ام لا؟ واذا وصلتك رسالة من صديق مقرب يطالبك باضافته الى مجموعة اصدقائك وهو مضاف بالفعل فاعلم انها محاولة لاختراق حسابك...بالتوفيق للجميع.

اقرأ المزيد

بعد بلوجر ووردبرس توفّر بروتوكول HTTPS لجميع المواقع المستضافة

سبقت منصة التدوين بلوجر غيرها من المنصات فى توفير بروتوكول الامان وتحسين الارشفة و سيتمكن كل الزائرين من مشاهدة مدوناتك في نطاق Blogspot عبر اتصال مشفر عن طريق الانتقال إلى https://<your-blog>.blogspot.com.فى نهاية شهر ابريل الجارى .

وسيستمر عمل الروابط والإشارات الحالية لمدوناتك. كجزء من هذا التغيير، سيختفي إعداد توفر HTTPS، وستظهر مدوناتك بإصدار HTTPS دائمًا.
أعلنت منصة التدوين “ووردبرس” WordPress عن تفعيل بروتوكول HTTPS لجميع المواقع التي تستضيفها على نطاقات مخصصة حيث كانت المنصة في وقت سابق توفّر البروتوكول بشكل افتراضي للمدونات المجانية والتي تعمل على أسماء نطاقات فرعية ضمن موقع المنصة (wordpress.com)، في حين أن المدونين الذين يقومون بشراء اسم نطاق مخصص لربطه مع مدونتهم، كانو يحتاجون إلى دفع مبلغ إضافي من المال سنوياً لشراء شهادة SSL لموقعهم وتفعيل البروتوكول عليه.
يذكر أن منصة “ووردبرس” كانت قد فعلت بروتوكول HTTPS في وقت سابق من العام 2014، ولكن عبر التحديث الجديد، فقد قامت المنصة بالاعتماد على خدمة “ليتس إنكريبت” Let’s Encrypt المقدمة من “مؤسسة الحدود الإلكترونية” Electronic Frontier Foundation – EFF، والتي تقوم بمنح شهادات SSL لتفعيل التشفير على المواقع الإلكتروني مجاناً.
تجدر الإشارة إلى أن الجانب الإيجابي لدعم بروتوكول HTTPS لا يقتصر على توفير درجة أمان أكبر وتشفير البيانات بين كل من الموقع وزوّاره، بل إن هذا التغيير يعني أيضاً ظهوراً أفضل في محركات البحث العالمية، ومنها جوجل، حيث تلجأ محركات البحث هذه إلى إعطاء الأفضلية في الظهور أولاً في نتائج البحث للمواقع التي تعمل بنسخة HTTPS.
ولتفعيل بروتوكول HTTPS على المواقع، لا يحتاج المدوّنون إلى اتخاذ أي إجراء بهذا الخصوص، حيث تمت الإشارة إلى أن البروتوكول المشفّر سيتم تفعيله تلقائياً وبشكل افتراضي لجميع المواقع.

اقرأ المزيد

شبكة فيس بوك سوف تخبرك ان الحكومة تراقب حسابك

تبدأ شيكة فيس بوك قريبًا بعرض إشعارات للمستخدمين الذين ربما قد تم تتبّع حساباتهم مِنْ قِبَلِ الحكومات، أو الذين ربما حاول أحدهم اختراقها. وكما ترون في الصورة، هذا هو شكل الإشعار الذي سيصلكم في مثل هذه الحالات.
وذكرت شركة فيسبوك أنها تقوم بهذا الإجراء مع أنواع الهجمات التي تبدو أكثر تقدمًا وخطورة من غيرها، كما تشجّع المتضررين على اتخاذ الإجراءات اللازمة لتأمين حساباتهم عبر الإنترنت.
 ويبدو أن الفكرة تأتي على أعقاب تقارير إدوارد سنودن وتسريباته بأن بعض الوكالات الحكومية – مثل وكالة الأمن القومي – كانت تتجسس على مواطنيها.
أشارت الشبكة الاجتماعية ايضًا أن هذا الإشعار ليس مؤشرًا على أن حساب الفيسبوك مُعرض للخطر، وإنما لتكثيف الإجراءات الأمنية لحسابات فيسبوك.

While we have always taken steps to secure accounts that we believe to have been compromised, we decided to show this additional warning if we have a strong suspicion that an attack could be government-sponsored. We do this because these types of attacks tend to be more advanced and dangerous than others, and we strongly encourage affected people to take the actions necessary to secure all of their online accounts.
It's important to understand that this warning is not related to any compromise of Facebook's platform or systems, and that having an account compromised in this manner may indicate that your computer or mobile device has been infected with malware. Ideally, people who see this message should take care to rebuild or replace these systems if possible.
To protect the integrity of our methods and processes, we often won't be able to explain how we attribute certain attacks to suspected attackers. That said, we plan to use this warning only in situations where the evidence strongly supports our conclusion. We hope that these warnings will assist those people in need of protection, and we will continue to improve our ability to prevent and detect attacks of all kinds against people on Facebook.

اقرأ المزيد

الكشف عن أخطر برامج التجسس الرقمي الأمريكية

كشفت شركة “كاسبرسكي” المُتخصصة بأبحاث وتطبيقات الأمن الرقمي، عن أحد أضخم برامج التجسس التابعة لوكالة الأمن القومي الأمريكية NSA، حيث أماطت اللثام عن تمكّن الوكالة من زرع برمجية للتجسس داخل البرنامج الثابت Firmware الخاص بالأقراص الصلبة التي تُنتجها العديد من الشركات.
وقد تمكنت الوكالة من إخفاء برمجيتها داخل الأقراص الصلبة الأكثر شهرة وانتشارًا في الأسواق، كالأقراص التي تُتنجها شركات مثل ويسترن ديجيتال وسيجيت وتوشيبا وسامسونج وغيرها.
ويُعتبر البرنامج الثابت الخاص بالقرص الصلب من أخطر أجزاء الحاسب التي يُمكن للمُهاجمين اختراقها، وذلك بسبب تشغيله تلقائيًا مع كل تشغيل للكمبيوتر، واستحالة حمايته بواسطة مُضادّات الفيروسات التقليدية، كما يتيح التجسس عليه إمكانية الحصول كافة المعلومات الموجودة على القرص الصلب. وبحسب “كاسبرسكي” فقد حققت وكالة الأمن القومي قفزة تكنولوجية كبيرة بتمكّنها من اختراق البرامج الثابتة الخاصة بالأقراص الصلبة وقدّرت بأن هذا قد بدأ منذ العام 2001.
وقالت الشركة بأنها وجدت أجهزة الكمبيوتر في 30 دولة مُصابة بهذا الفيروس، والدولة الأكثر تأثرًا هي إيران، تليها كل من روسيا وباكستان وأفغانستان والصين ومالي وسوريا واليمن والجزائر. وتتضمن الأهداف مؤسسات حكومية وعسكرية وشركات اتصال ومصارف وشركات للطاقة والأبحاث الذرية ووسائل الإعلام وناشطين إعلاميين.
وأكدت كاسبرسكي بأنه يستحيل على أي جهة كانت، بما في ذلك وكالة الأمن القومي، تطوير فيروس لاستهداف البرامج الثابتة للأقراص الصلبة، دون الحصول على الشيفرة المصدرية الخاصّة بهذه البرامج، إلا أن شركات ويسترن ديجيتال وسيجيت ومايكرون نفت لرويترز علمها ببرنامج التجسس، في حين قال المُتحدث باسم ويسترن ديجيتال بأنه لا فكرة لديه حول الكيفية التي تمكنت فيها الوكالة من الحصول على الشيفرة المصدرية للبرنامج الخاص بالأقراص الصلبة التي تُنتجها شركته.
يُذكر أن كاسبرسكي لم تُسمّ الدولة التي تقف خلف هذا الفيروس بشكل صريح، لكنها ألمحت بقوّة إلى الولايات المتحدة حيث ذكرت في تقريرها بأن الفيروس مُرتبط بشكل كبير بفيروس Stuxnet الذي استخدمته وكالة الأمن القومي الأمريكية لمُهاجمة المُفاعلات النووية الإيرانية.

اقرأ المزيد

تطبيقات (الفلاش لايت) flash light تتجسس عليك

يحذر خبراء الأمن من أن ملايين الأشخاص حول العالم يصبحون عرضة للتجسس من قبل تطبيقات مجانية يقومون بتحميلها في هواتفهم الذكية.
فالعديد من تطبيقات (الفلاش لايت) flash light التي تتيح استخدام الهاتف الجوال كمصباح يدوي تقوم سرا بتسجيل معظم المعلومات الشخصية البالغة الأهمية مثل موقع الهاتف ومعلومات متكاملة عن صاحبه وجهات اتصاله، بل وربما محتوى رسائله النصية..
ثم يتم نقل هذه المعلومات إلى شركات الأبحاث التسويقية ووكالات الإعلان لتكوين أفكار متكاملة عن عادات المتسوقين.
ويعتقد الخبراء أيضا أن العصابات الإجرامية والمتسللين( الهاكرز) ولصوص الهويات طوروا تطبيقات مماثلة خاصة بهم للحصول على معلومات شخصية عن المستهلكين قد تتيح لهم الوصول إلى حساباتهم المصرفية.
وقام عشرات الملايين من الأشخاص بتحميل تطبيقات الفلاش لايت في هواتفهم التي تعمل بنظام "اندرويد" مثل تطبيق "super-bright LED" و "Brightest Flashlight Free" و "Tiny Flashlight+LED".

غير أن قلة من العملاء يدركون أن العديد من البرامج لها إمكانات تتجاوز مجرد إضاءة المصباح، على حد قول شركة "سنوب وول" الأميركية للأمن الاسفيري التي يعمل مديرها غاري ميليفسكي مستشارا للحكومة الأميركية.
وتقوم الجهات المصممة لهذه التطبيقات بدس تحذيرات مكتوبة بأن المعلومات سيتم نقلها إلى طرف ثالث وسط شروط وأحكام مطولة لا يجتهد إلا قلة من المستخدمين في الاطلاع عليها.
ويقول ميليفسكي:"لقد ذهبنا ضحايا لتحميل العديد من التطبيقات على هواتفنا وتابلتاتنا حيث تقوم بأكثر من الخدمة التي ينبغي أن توفرها وبذلك فتحنا "صندوق باندورا" لصالح لصوص ومجرمي وجواسيس الانترنت".
وهذا التهديد لا يشمل تطبيق فلاش لايت المدمج أصلا في الهواتف من نوع الآيفون.
ويقول خبراء التقنية أن التحذير ينبغي أن يكون تذكرة بأنه إذا كان التطبيق مجانيا فانه قد يعنى أن الجهة المصممة له قد تبيع المعلومات الخاصة بمستخدم هذا التطبيق.

اقرأ المزيد

“ياهو” تعترف باختراق خوادمها وتؤكد بيانات المستخدمين آمنة

قالت شركة “ياهو” إن أيا من بيانات المستخدمين لم تنتهك عند اختراق المتسللين لخوادمها، وذلك بعد أن جرى تنبيهها للاختراق من قبل خبراء أمنيين يبحثون عن أجهزة الحواسب المعرضة لخطر الاختراق بسبب ثغرة “شلشوك” Shellshock المكتشفة حديثا.
و”شلشوك” ثغرة في برنامج “باش” Bash الذي يستخدم للتحكم بـ “سطر الأوامر” على العديد من الحواسيب العاملة بنواة “يونيكس” Unix، بما في ذلك نظام “ماك أو إس إكس”Mac OS X التابع لشركة “آبل”، ونظام التشغيل مفتوح المصدر “لينوكس”.
وعلى الرغم من أن خوادم “ياهو” كانت عرضة للاختراق بسبب ثغرة “شلشوك”، قالت الشركة إن المهاجمين استغلوا نقطة ضعف مختلفة للسيطرة على خوادمها.
وفي بيان لها، قالت “ياهو” الإثنين إنها عزلت العديد من الخوادم التي جرى إبلاغها بأنها عرضة للاختراق عبر استغلال ثغرة “شلشوك”.
وتم التعرف على الخوادم المعرضة للخطر من قبل باحثين أمنيين قاموا بمسح جميع خوادم الشبكة بحثا عن تلك التي تشتغل بالبرنامج المعرضة للاختراق باستخدام “شلشوك”.
وقالت “ياهو” “بعد تحقيق شامل، لم نجد دليلا على أن معلومات المستخدمين قد تأثرت من جراء هذا الحادث.”
ويعتقد أن الملايين من الأجهزة عرضة للاختراق بسبب “شلشوك”، هذا وقد وجدت شركات أمنية بعض جماعات جرائم الإنترنت التي استغلتها للسيطرة على الأجهزة ثم قاموا بتنظيم شبكة واحدة يمكن استخدامها لإرسال البريد المزعج أو لتنفيذ هجمات أخرى.

اقرأ المزيد

تطبيق mToken يسرق عملاء بنك سعودى

تمكنت عصابة أوكرانية من سرقة أموال عملاء في بنك سعودى من خلال الحصول على بياناتهم ورسائل البنك الواردة على هواتفهم والمحتوية على رموز التفعيل لتنفيذ الأوامر بعد تحميل العملاء أحد البرامج الوهمية. 

العصابة التي تقيم في أوكرانيا بدأت خلال الأيام الماضية بمهاجمة البنك ، عبر رسائل تصل إلى العميل لتحميل على هاتفه الذكي برنامج mToken الذي يعتبر تطبيقا وهميا يسرق الرسائل القصيرة sms المرسلة إلى صاحب الهاتف.

و البرنامج يمكن العصابة من الحصول على اسم المستخدم ورقمه السري، ويحول الرسائل الواردة لهاتف العميل المعروف لدى البنك والمحتوية على رموز التفعيل إلى العصابة التي بدورها تحول المبالغ التي تتحصل عليها إلى حسابات أخرى داخل السعودية ومن ثم إلى حساباتهم في الخارج. 

أوضح طلعت حافظ الأمين العام للجنة الإعلام والتوعية المصرفية بالبنوك السعودية، أن برنامج mToken هو نوع من الفيروسات التي تستولي على بيانات العملاء عبر تعاملهم من خلال الشبكة العنكبوتية بعد تحميل البرنامج على هواتفهم الذكية.

وأشار إلى أن الفايروس يستطيع تغيير الحقول الخاصة بالحاسب الشخصي وتحويل الرسائل النصية الواردة على جوال العميل المعروف لدى البنك إلى هاتف المحتال، ويمكنه من الحصول على اسم المستخدم والرقم السري الخاص بالعميل.

وحذر بنك الراجحي عملائه من البرنامج عبر رسالة قال فيها :

كن حذرا من تطبيق الجوال "mToken". حيث يعتبر تطبيق وهمي ويقوم بسرقة "الرسائل القصيرة SMS" المرسلة إليك

نصائح لتجنب عمليات الأحتيال

تم رصد بعض عمليات الاحتيال على عدد من عملاء خدمة المباشر للأفراد. هذه العمليات حدثت بسبب وجود فايروس في جهاز الكمبيوتر الخاص بالعملاء بالإضافة الى تحميلهم تطبيق وهمي على اجهزة الأندرويد. مصرف الراجحي يود تنويه العملاء بأخذ الحيطة و الحذر من النقاط التالية:

كن حذراً من ظهور حقل "mToken" أو أي حقل مشابه على صفحة الدخول لخدمة المباشر للأفراد، في حالة ظهور هذا الحقل يجب عليك عدم ادخال اسم المستخدم وكلمة المرور حيث انه تم اختراق جهازك الكمبيوتر و عليك الاتصال على المصرف.

كن حذراً من الرسائل المنبثقة و التي تطلب منك إدخال رقم الجوال ، نوع الجوال ، رقم بطاقة الصراف و الرقم السري للبطاقة. تطبيقات المصرف لا تطلب منك إدخال مثل هذه المعلومات اثناء استخدامك خدمة المباشر للأفراد.

كن حذراً من تطبيق يدعى Al Rajhi mToken او mToken. هذا التطبيق وهمي ويقوم بتحويل الرسائل المرسلة لك من قبل المصرف بما فيها كلمة السر المؤقتة للدخول لخدمة المباشر للأفراد.

اقرأ المزيد

امريكا تتجسس على جوجل وياهو

كشفت صحيفة "واشنطن بوست" الأميركية بأن وكالة الأمن القومي الأميركية تعترض بيانات مئات الملايين من مستخدمي موقعي جوجل وياهو، وذلك في آخر تطورات فضيحة التجسس بين الولايات المتحدة وحلفائها، بحسب تقرير إخباري، الخميس.
وأوردت الصحيفة، نقلاً عن وثائق حصلت عليها من المستشار السابق لوكالة الأمن القومي، إدوارد سنودن، أن البرنامج المعروف باسم "ماسكيولار"، والذي تطبقه الوكالة بحسب التسريبات بالتعاون مع "هيئة الاتصالات الحكومية" البريطانية المسؤولة عن التنصت الإلكتروني، يسمح للوكالتين باعتراض البيانات عن كابلات الألياف البصرية التي تستخدمها شركتا الإنترنت العملاقتان.
وبحسب إحدى الوثائق السرية المسربة، فقد تم جمع حوالي 181 مليون بيان خلال شهر يناير وحده، من ضمنها بيانات رسائل إلكترونية ونصوص وملفات صوتية وأشرطة فيديو.
وتشير الوثيقة، بحسب وكالة فرانس برس، إلى أن عمليات الاعتراض تجري خارج الولايات المتحدة، وبفضل تعاون مزود اتصالات لم يكشف اسمه.
ويتاح لوكالة الأمن القومي الأميركي هامشاً أوسع حال ممارسة أنشطتها خارج البلاد، مقارنة بالداخل حيث يتحتم عليها الحصول على قرارات قضائية قبل القيام بعمليات اعتراض مماثلة.
ياهو وجوجل تنفيان
وردّت شركتا ياهو وجوجل على الفور على هذه المعلومات. وأعلنت ياهو في بيان "أننا نطبق تدابير مراقبة صارمة جداً لحماية أمن مراكز جمع معطياتنا، ولم نسمح بالوصول الى هذه المراكز لا لوكالة الأمن القومي ولا لأي وكالة حكومية أخرى".
كما أكد المسؤول القانوني في محرك جوجل، ديفيد دراموند، من جانبه أن مجموعته غير ضالعة في أي عمليات اعتراض.
وقال دراموند في بيان "نحن قلقون منذ زمن طويل حيال احتمال وجود هذا النوع من المراقبة، ولذلك عملنا بشكل متواصل على توسيع الترميز ليشمل عدداً متزايداً من خدمات جوجل".
وتابع: "لا نسمح بالدخول إلى أنظمتنا لأي حكومة بما في ذلك الحكومة الأميركية، ومدى عمليات الاعتراض التي تقوم بها الحكومة انطلاقاً من شبكاتنا الخاصة من الألياف البصرية يثير صدمتنا".
ولم يصدر أي رد فعل رسمي عن وكالة الأمن القومي في الوقت الحاضر، إلا أن رئيسها الجنرال كيث الكسندر قال رداً على سؤال حول هذه المعلومات خلال مؤتمر في واشنطن إنه ليس على علم بالتقرير الصحافي.
وقال خلال المؤتمر الذي ينظم برعاية تلفزيون بلومبرغ "إن هذه (الأنشطة) لم تجر على الإطلاق على حد علمي".

اقرأ المزيد

شباب الامارات يستهدف صفحات Twitter وYouTube الاخوانية

نجح شباب اماراتيون فى تعطيل هجوم اليكترونى اخوانى على مواقع حكومية. وتمكن الشباب من اختراق حسابات عدد كبير من  المحسوبين على تنظيم الإخوان المسلمين، أو مقرّبين من تنظيم القاعدة، فيما اعتبر ضربة كبيرة وجّهت لهذه الجماعات الارهابية ، من خلال استهداف إحدى منصاتها الأساسية «تويتر» الذي يستخدم للتحريض على العنف والقتل، ومهاجمة الإمارات ودول خليجية.
وكانت البداية بفيديو نشره شبان يطلقون على حسابهم اسم «ذيب الإمارات»، على موقع «يوتيوب» ويوضح فيه اختراق حساب لشخص يعمل دعائياً لجماعة الإخوان هاجم الإمارات، واستعرض «ذيب الإمارات» بالفيديو معظم محادثاته على «تويتر».
ونقل موقع «24» الإلكتروني عن شاب من «ذيب الإمارات» قوله نحن شباب «مستقلون لا يتبعون أي جهة أمنية، هدفهم الأول هو ضرب كلّ حساب يسيء إلى الإمارات وشعبها وحكامها، ولدول الخليج، بدافع وطني بحت قائم على الدراسة والتخطيط».
وعرض فيديو «ذيب الإمارات» تغريدات وردت على الحساب المخترق تهاجم السعودية والإمارات.
ونشر «ذيب الإمارات» على حسابه على «تويتر» معظم المحادثات ووعد بالمزيد، مؤكداً أن ما تم نشره لا يتعدى الـ20% مما يملك من معلومات وحسابات مخترقة.
ومن صور الوثائق التي يتم تداولها على «تويتر» في اليومين الأخيرين، ونشرها ناشط إماراتي يدعى «كراكال»، رسائل وتحويلات مالية لهيئات داخلية وخارجية في عدد من الدول ذات هدف تحريضي لحمل أطراف أخرى على انتقاد سياسات بعض الحكومات أو للتقرب من أطراف بعينها من داخل تلك الحكومات وبعضها في الخليج.
وقال «ذيب الإمارات»: نحن نخترق 3 أو 4 أهداف يومياً ولدينا بنك أهداف من 15 حساباً سنرد الصاع صاعين لكل من يمس بدولتنا وخليجنا، قررنا التحرك الفعلي، بعد اختراق حساب سمو الشيخ عبدالله بن زايد آل نهيان وزير الخارجية، والمفاجأة أننا نسيطر على 80% من الحسابات، حتى تلك التي لم نقم بتعطيلها، وقد سحبنا جميع الوثائق الموجودة عليها، وبالتالي حتى لو بادر أولئك إلى حذفها، فإننا نحتفظ بها، وسوف ننشرها تباعاً.
ويقول الشاب انهم يستهدفون كل حساب يسيء إلى الإمارات وشعبها وأصحاب السمو حكامها في الدرجة الأولى، ولا نستهدف فقط حسابات الإخوان المعروفة والمباشرة، بل نعمل أيضاً على رصد واستهداف الحسابات «التكفيرية» وتلك المرتبطة بتنظيم القاعدة، وبالنسبة إلينا هذه جميعها تشكّل جزءاً من مجموعة واحدة، وفكر واحد، وإن اختلفت المسميات والواجهات.
ويوضح الشاب: أردنا أن نفرح شعبنا أولاً، وكلّ محبّ لدولة الإمارات، وأن نقول لهم إننا معكم ولن نسمح لأحد بالتعرض لكم بأي صورة من الصور، والانتصار الثاني الذي حققناه هو كشف زيف البعض في المنطقة، كما يتضح من الحسابات التي قمنا بقرصنتها.
يقول شاب من مجموعة «ذيب الإمارات» وهي مجموعة من الشباب، تتراوح أعمارهم بين 19 و21 عاماً: «لقد أدركنا باكراً خطورة أولئك المتاجرين بالدين، الذين يعملون بصورة منهجية على بثّ السموم عبر وسائل التواصل الاجتماعي، وقررنا أنه لا يمكن تركهم يسرحون ويمرحون على هواهم، دون رادع يردعهم أو ردّ قويّ يوقفهم عند حدهم، هؤلاء يحاولون إيهام الناس بأنهم يجاهدون إلكترونياً من خلال تهكير حسابات الأناس الشرفاء، وقد عملنا دوماً على الردّ عليهم وبشتى الطرق، حتى جاءت اللحظة التي ارتأينا فيها أن نوجّه ضربة قاسية لهم».

اقرأ المزيد

احذر4 خدع يسرق حسابك على الفيس بوك بها

الفيديوهات وتغيير شكل الحساب والدعوة إلى معرفة من دخل إلى الحساب طرق مشبوهة

لا شك أن وسائل التجسس أو حتى القرصنة متعددة، إلا أن حسابات “فيسبوك” قد تكون مهددة بنسبة أكبر مما قد يتخيل مستخدموها، ففتح رابط بسيط قد يعني سرقة كل البيانات. أما أشهر الحيل التي يجب تجنبها بقدر المستطاع للبقاء في مأمن عن المتطفلين، بحسب ما أوردت العديد من المواقع المعنية بالتكنولوجيا، فهي 4، تتمثل أولاً بالهدايا المجانية، والفيديوهات المشبوهة، وتغيير شكل الحساب، وأخيراً الدعوة إلى معرفة من دخل إلى حساب المستخدم الشخصي.

وبالعودة إلى الهدايا المجانية، فقد تكون أسهل الطرق للاستيلاء على حسابات الأعضاء، إذ يستقبل المستخدم هدية مجانية من شخص ما، عبارة عن مجموعة من البطاقات، وإذا ضغط على أي واحدة منها ستقوم على الفور بنقل بياناته الشخصية عبر الشبكة العنكبوتية، بما في ذلك رقم الهاتف والحساب البنكي وعنوانه، وأي معلومة أخرى قد يقوم بكتابتها على حسابه الشخصي.

إلى ذلك، هناك مجموعة من ملفات التجسس المنتشرة على “فيسبوك” في شكل عروض فيديو لفضائح الفنانين والمشاهير أو عملية قتل كاذبة، أو أي شيء آخر يلفت انتباه الأعضاء ويجعلهم يضغطون على الرابط المرفق مع الفيديو، والذي بطبيعة الحال يقوم بنقل البيانات الشخصية على الفور لأشخاص آخرين. أما كل ما على المستخدم فعله لتجنب هذه الحيلة، هو كتابة اسم الفيديو على جوجل أو يوتيوب لمشاهدته، وإذا لم يكن موجوداً، يستدل على الفور أنه فيديو وهمي.

أما بالنسبة لتغيير الحساب الشخصي، فهناك العديد من الفيروسات وملفات التجسس التي تنتشر على “فيسبوك” بصيغة مختلفة تجذب الواردين حديثاً إلى الشبكة العنكبوتية، مثل تغيير شكل الحساب الشخصي واختيار لونه، وهي جميعها معلومات خاطئة لا أساس لها من الصحة، ولن يكون بإمكان أي شخص رؤية هذه التغيرات سواك.

وأخيراً، تكمن الحيلة الرابعة في الدعوة إلى إعلام المستخدم من قام بزيارة حسابه، إلا أن الحقيقة هي أنه من المستحيل أن تعرف من قام بزيارة حسابك الشخصي على “فيسبوك”، نظراً لأن إدارة الموقع تمنع هذا الأمر بتاتاً، لذلك في كل مرة يقرأ فيها المستخدم خبراً يتحدث عن طريقة معرفة عدد زوار حسابه الشخصي، عليه أن يعي فوراً أنه يتعامل مع تطبيق مزيف يستهدف بياناته الشخصية، لأن الأمر الوحيد المتاح من خلال التطبيقات هو معرفة من قام بحذف حسابه من قائمة أصدقائه.

اقرأ المزيد

تحميل إسطوانة افيرا لإزالة الفيروسات وتنظيف الكمبيوتر برابط مباشر - Download Avira AntiVir Rescue System 2013.07.11

هذه هي الطريقة الآمنة لإزالة فيروسات الحهاز بدون التعرض لخطر الاصابة بالعدوى .

Avira AntiVir Rescue 

- يمسح جهاز الكمبيوتر ويزيل الفيروسات / البرمجيات الخبيثة

من الاجهزة المصابة دون اي خطر لاصابة ملفات سليمة أخرى . 

الاسطوانة أيزو تحتاج إلى CD/DVD ويتم الإقلاع بها من الدوس .

معلومات التحميل

إصدار الأسطوانة :- Avira AntiVir Rescue System 2013.07.11

الحجم :- 265.49 ميجــــــــا

لتحميل الاسطوانة برابط واحد فقط ومباشر :- اضغط هنا

اقرأ المزيد

تحميل نسخة Windows 8.1 بالعربية والانجليزية والفرنسية للنواة 32بت و 64بت مع التفعيل

اهلا بكم زوار ومتابعى تكنولوجيا الكرام يسعدنا اليوم ان نقدم لكم النسخة العملاقة من شركة مايكروسوفت Windows 8.1 واقدمها لكم بعدة لغات وهى العربية والانجليزية والفرنسية

 ومن افضل ما يميذ هذه النسخة انها ذات حماية قوية جدا والهاكر لا يقدرون على اختراقها حيث و لأول مرة تتحدى مايكروسوفت الهاكرز ان يخترقوا نظامها الجديد Windows 8.1 و تعطى مكافأة ذات قيمة عاليه وايضا يميز النسخة انها تحتوي على الكثير من التحديثات والتغييرات والتحسينات الجديدة والرائعة حيث تم تجديد النظام بالكامل نسخة مميزة بالفعل وتستحق التجربة

سيريال تفعيل النسخة سواء 32 بت او 64 بت NTTX3-RV7VB-T7X7F-WQYYY-9Y92F ------------------------------------------------------- النسخة العربية - ARABIC x86 / 32bit x64 / 64bit  النسخة الانجليزية - ENGLISH x86 / 32bit x64 / 64bit  النسخة الفرنسية - FRENCH x86 / 32bit x64 / 64bit

اقرأ المزيد

كيفية حماية الجهاز من الفيروسات ؟

لحماية حاسوبك بشكل صحيح يجب ان نعرف اولا ما هى الفيروسات ؟

 الفيروس هو عبارة عن برنامج صغير ، تتم برمجته بغرض الحاق الضرر بجهاز الكمبيوتر ( عن طريق احداث اخطاء في جهازك ، او بطئ الجهاز ، او تدمير الهاردوير الخاص بجهازك ) ، والانتقال من جهاز كمبيوتر الي اخر ، وايضاً يقوم بنسخ نفسه داخل جهازك ، ويتداخل مع نظام التشغيل الخاص بالكمبيوتر ، وهذه الفيروسات تتم برمجتها بواسطة مبرمجين محترفين لاسباب قد تكون متعلقة بالحاق الخراب والضرر باجهزة الكمبيوتر او لانة يمتلك رغبة في ضرر الاخرين ، وقد تكون ايضاً لتحقيق مكاسب مالية.

الخطوة الأولى -  برنامج انتي فيرس جيد

استخدم انتى فيرس يصدر له تحديثات كل يوم فبرنامج انتي فيرس بدون تحديثات من الشركة = صفر، لان كل يوم يتم برمجة فيروسات من قبل مبرمجين لسبب ما !  لذلك فإن كنت تريد أستخدام برنامج مدفوع فعليك أن تقوم بـ شرائه ، او أن تقوم بأستخدام اي برنامج انتي فيرس مجاني  كمثلا افيرا او افاست

الخطوة الثانية - التحميل من الانترنت

بعد تنفيذك للخطوة السابقة ، عندما تقوم بعمل دونلود لملف ما فيجب عليك ان تفحصه قبل أستخدامة ( exe بالاخص ) ، وإن كنت تقوم بأستخدام الكراكات وغيرها من وسائل كسر الحقوق ( البرامج غيرالقانونية  ) ، فعليك ان تقوم بفحصها جيداً .

الخطوة الثالثة - التحديثات الخاصة بالويندوز

تستطيع الحصول علي اخر التحديثات الخاصة بنسختك من الشركة فإذا كانت نسختك مرخصة - أصلية - تستطيع عمل تحديث للويندوز بدون مشاكل ولكن بشكل عام فهذه الخطوة ليس هامةبالنسبة للحماية من الفيروسات .
الخطوة الرابعة - تصفح البريد الالكتروني
البريد الالكتروني واحد من اسرع الوسائل لتناقل الفيروسات ، فأحترص عند تصفح بريدك الالكتروني ، تصفح فقط الرسائل من الاصدقاء الذين تعرفهم ، اما عن المرفقات التي تكون موجودة داخل الرسائل فانا انصحك بالا تقوم بفتحها اطلاقاً الا ان كانت من صديق لك وقام باخبارك مسبقاً بانة سوف يقوم بارسال مرفق لك ، لان بعض الفيروسات تقوم بارسال نفسها عبر البريد الالكتروني ، بشكل واضح مختصر لا تفتح مرفق الا ان كان من صديق لك وانت تعلم بانة سوف يرسل لك هذا المرفق .
( المرفق "attachment" هو عبارة عن ملف يرسل ضمن الرسالة قد يكون صورة او ملف ورد او برنامج .. الخ ) .
ملاحظات ونصائح هامة
1 - لا تسطب اكثر من برنامج انتي فيرس علي جهازك ، لان ذلك سوف يسبب لك العديد من المشاكل وبطئ الجهاز ، برنامج واحد محدث باستمرار كافي .
2 - لا تحمل ملف تورنت الا من موقع موثوق فية ، لان بعض التورنتات تكون عبارة عن ملفات وهمية مصابة .
3 - شغل جدار الحماية على الكمبيوتر عن طريق الدخول علي Control panel ، ثم Windows firewall ، ثم شغلة عبر اختيار On .
4 - لا تقم بفتح الفلاش ميموري في الجهاز الا بعد فحصها بواسطة برنامج الانتي فيرس .الان جهازك محمي ضد الفيروسات ، اتمني ان يكون الموضوع مفيد ، وأن تكون الخطوات واضحة .

اقرأ المزيد

قراصنة يخترقون مواقع الاخوان

اخترقت مجموعة من قراصنة الكمبيوتر، “الهاكرز” المعروفين عالميا بـ”الأنونيموس” الموقع الإلكترونى الخاص بنائب مرشد جماعة الإخوان المسلمين خيرت الشاطر، وموقع محمد البلتاجى وحوالى 8 مواقع إخبارية أخرى، معلنة عن عزمها اختراق 66 موقعا لجماعة الإخوان المسلمين.
ويوضح الفيديو أسماء وعدد المواقع التابعة لجماعة الإخوان المسلمين المخترقة على مستوى الدول العربية ومحافظات مصر المختلفة.

اقرأ المزيد

قراصنة يسرقون السيدة الاولى ونائب الرئيس

تحقق أجهزة المخابرات السرية في الولايات المتحدة الأمريكية  في قضية سرقة أرقام البطاقات البنكية والـتأمين وأرقام الهواتف لبعض الشخصيات الأمريكية الشهيرة بمن فيها السيدة الأمريكية الأولى ميشيل أوباما.
وضمن هذه القائمة الخاسرة أيضاً جوزيف بايدن نائب الرئيس وإيريك هولدر وزير العدل وروبرت ميولر مدير الإستخبارات الفيدرالية وهيلاري كلينتون وزيرة الخارجية السابقة وأرنولد شفارتسينغر وغيرهم، وقد نشرت المعلومات التي قيل أنها تخصهم على موقع "exposed.su".
إضافة إلى ذلك يعرض الموقع تاريخ ميشيل أوباما البنكي، وفوق هذا النص كتب القراصنة عبارة: "وجهي اللوم إلى زوجك، نحن نحبك كما كنا يا ميشيل!".
ليس من الواضح حتى الآن إلى أي حد توافق هذه المعلومات واقع الأمر، ولكن تبين أن أرقام الهواتف لا تتوافق مع أصحابها الذين أشار إليهم القراصنة.

اقرأ المزيد

حسابات مزورة لرموز النظام السابق على تويتر

نفى  صفوت الشريف رئيس مجلس الشورى السابق وأمين عام الحزب الوطني المنحل انضمامه الى تويتر
وقد ظهر على موقع التواصل الاجتماعي "تويتر" اليوم الأحد، حساب باسم صفوت الشريف ، وكتب أول تدوينة له قال فيها: "بسم الله بعد أن أثبت قضائنا الشامخ براءتي قررت أتواصل مع الشعب المصري عبر تويتر لتصحيح ما يقال عني أو ما سوف يقال وسيتم توثيق الحساب خلال أيام".
وبعد إنشاء الحساب بساعات، وصل عدد المتابعين له نحو 30 ألفا، من بينهم نشطاء سياسيون وشخصيات عامة.

وظهر حساب مزيف آخر باسم زكريا عزمى رئيس ديزان زئيس الجمهورية السابق

اقرأ المزيد