تقرير يحذر من برمجية خبيثة تستخدم صورة جيمس ويب

المجرات
المجرات
كتبت هبة السيد
حددت منصة التحليلات الأمنية Securonix حملة برمجيات خبيثة، تستخدم إحدى الصور الأولى التي التقطتها تلسكوب جيمس ويب وتطلق عليها الشركة اسم GO WEBBFUSCATOR لإصابة الأنظمة ببرامج ضارة.
 
كانت وكالة ناسا أصدرت الصورة وهي "أدق صورة بالأشعة تحت الحمراء للكون البعيد حتى الآن، تظهر مجموعة مفصلة من المجرات.
 
يبدأ الهجوم برسالة بريد إلكتروني تصيدية تحتوي على مرفق Microsoft Office. 
 
يوجد عنوان URL مخفي داخل البيانات الأولية للمستند يقوم بتنزيل ملف باستخدام برنامج نصي، والذي يتم تشغيله في حالة تمكين وحدات ماكرو معينة في Word.
 
ويؤدي ذلك بدوره إلى تنزيل نسخة من صورة Webb's First Deep Field التي تحتوي على رمز ضار يتنكر في شكل شهادة.
 
 وقالت الشركة في تقريرها عن الحملة إن جميع برامج مكافحة الفيروسات لم تتمكن من اكتشاف الشفرة الخبيثة في الصورة وفقا لما نقله موقع Engadget.
 
وأخبر Securonix VP Augusto Barros مجلة Popular Science أن هناك سببين محتملين وراء اختيار الممثلين السيئين استخدام صورة جيمس ويب الشهيرة. 
 
أحدها أن الصور عالية الدقة التي أصدرتها ناسا تأتي بأحجام ملفات ضخمة ويمكن أن تتجنب الشك في هذا الصدد.
 
أيضًا حتى إذا قام برنامج مكافحة البرامج الضارة بوضع علامة عليه، فقد يمرره المراجعون لأنه تمت مشاركته على نطاق واسع عبر الإنترنت في الشهرين الماضيين.
 
ومن المثير للاهتمام حول الحملة هو أنها تستخدم Golang ، لغة البرمجة مفتوحة المصدر من جوجل، لبرامجها الضارة. 
 
وتقول Securonix إن البرامج الضارة المستندة إلى Golang تزداد شعبيتها، لأنها تتمتع بدعم مرن عبر الأنظمة الأساسية ويصعب تحليلها وهندستها العكسية أكثر من البرامج الضارة القائمة على لغات البرمجة الأخرى. مثل حملات البرامج الضارة الأخرى التي تبدأ برسالة بريد إلكتروني تصيدية، فإن أفضل طريقة لتجنب الوقوع ضحية لهذا الهجوم هي تجنب تنزيل المرفقات من مصادر غير موثوق بها.
Google News تابع آخر أخبار اليوم السابع على Google News

Trending Plus

اليوم السابع Trending

الأكثر قراءة

تقرير يفضح تمويلات الإخوان المشبوهة خلف ستار الاقتصاد الحلال

كل ما تريد معرفته عن المغربي يوسف بلعمري أول صفقات الأهلي الشتوية

الإدارية العليا تفحص مستندات 32 طعنًا على انتخابات 19 دائرة ملغاة بمجلس النواب

الأهلى يعلن التنازل عن مقاضاة مصطفى يونس

الأرصاد تحذر هذه المحافظات من أمطار خلال ساعات وتتوقع وصولها إلى القاهرة


كامل الوزير يتسلم شهادة دخول ميناء السخنة موسوعة جينيس كأعمق حوض من صنع الإنسان

أليو ديانج يرفض طريقة زيزو في الرحيل عن الأهلى

أحكام سجن بالجملة ضد أهالى شبراهور بسبب إيصالات أمانة.. اعرف القصة

غياب عادل إمام عن جنازة شقيقته بمسجد الشرطة وحضور أحمد السعدنى

موعد مباراة مصر ونيجيريا الودية استعدادا لكأس أمم أفريقيا


وصول جثمان شقيقة عادل إمام لمسجد الشرطة ومحمد ورامى إمام أبرز الحضور

اجتماع مرتقب بين وكيل محمد صلاح وإدارة ليفربول

باب الالتماسات يعيد الفرصة لطلاب لم يحالفهم الحظ فى القبول بكلية الشرطة

نجل إلهان عمر يدفع ثمن خلافات ترامب مع والدته.. ماذا حدث؟

الزمالك: لن نمانع رحيل عدي الدباغ فى انتقالات يناير

الأهلي يوافق على انتقال شكري وبيكهام وكمال لصفوف سيراميكا في يناير

مواعيد مباريات اليوم.. مان يونايتد ضد بورنموث ونصف نهائي كأس العرب 2025

اعرف الرابط الرسمى للتقديم على وظيفة معاون نيابة إدارية دفعة 2024

القنوات الناقلة لمباريات كأس أمم أفريقيا 2025 بمشاركة منتخب مصر

التضامن تبدأ صرف مساعدات تكافل وكرامة لشهر ديسمبر 2025.. اعرف المنافذ

لا يفوتك


المزيد من Trending Plus
Youm7 Applcation Icons
اليوم السابع اليوم السابع اليوم السابع اليوم السابع اليوم السابع اليوم السابع هواوى