الرئيسية
المنشورات
أحدث الصور
التسجيل
دخول
fivestarstarnet––––•(-• عضو جديد •-)•––––
- عدد المساهمات : 3
نقاط : 52889
النشاط : 0
كيف يتجسسون عليك ---انت مستخدم الانترنت دائما ضحية
الجمعة نوفمبر 27, 2009 6:53 pm
أكثریة مستخدمي خدمة البرید الإلیكتروني
الیوم یعرفون الحد الأدنى اللازم من
المعلومات حول الرسائل الكاذبة المسماة
و التي تصل بإسم شركة أو بنك Phishing
أو شخص معین في حین أنھا لیست من
المصدر المعلن عنھ و ھدفھا الوحید ھو سرقة معلومات خاصة
تستعملھا. Passwords بك أو كلمات مرور
مع كثرة الحدیث عن ھذه الظاھرة، و ارتفاع حدة التحذیرات
الخاصة بھا بصورة متكررة و مع وصول قصص الى نشرات
الأخبار عن ضحایا كُثر لمثل ھذه الرسائل، ربما تكون إیمیلات
في طریقھا الى الموت البطيء مع أنھا لم تتوقف Phishing ال
بالكامل بعد.
. الحقیقة ھي أن الظاھرة الجدیدة ھي ما یسمى بالKeylogging
في دولة كالبرازیل، مثلاً، غطت آثار مجرمي الإنترنت
على الآثار Keyloggers الذین یستخدمون Cybercriminals
برامج ...Phishing التي نتجت عن رسائل النصب
تعمل بصمت تام على نسخ كل ما یكتبھ Keylogging ال
المستخدم بواسطة لوحة المفاتیح خلال عملھ على جھاز الكمبیوتر.
تكون في العادة مخبأة في برامج أخرى، Keyloggers ال
على الجھاز، تبدأ Installation و بمجرد تحمیل ھذه البرامج
في عملھا... أدى ھذا بالمختصین الى تصنیف ھذه البرامج كحصان
تتسلل الى Trojans أو باختصار Trojan Horse طروادة
الجھاز و تھاجمھ من الداخل.
في منتصف شھر فبرایر من العام الماضي، ھاجمت الشرطة
Campina Grande الفیدرالیة البرازیلیة مواقع في مدینة
الجنوبیة و مناطق أخرى و ألقوا القبض على 55 شخصاً – تسعة
Keylogging منھم تحت السن القانوني – بتھمة نشر برامج
مختلفة في أجھزة أعداد كبیرة من المواطنین البرازیلیین و سجلت
ما كتبوه خلال استخدامھم للكمبیوتر للوصول الى حساباتھم البنكیة
على الإنترنت... البرامج الصغیرة جداً قامت بتسجیل أسماء
Passwords و كلمات مرورھم Usernames المستخدمین
و أرسلتھا الى أفراد العصابة... المبالغ التي تمت سرقتھا بھذه
الطریقة؟ منذ بدایتھم العمل بھذا الأسلوب في شھر مایو من العام
المنصرم: 4.7 ملیون دولار من مئتي حساب بنكي مختلف في ستة
بنوك.
كیف یعمل ال؟Keylogger
میكانیكیة عملھ لا تختلف كثیراً عن میكانیكیة العمل التي تتبعھا
معظم فیروسات الكمبیوتر؛ فھو یدخل عن طریق ثغرات حمایة
و یقوم بمراقبة الطریق الذي تأخذه المعلومات Security Flaws
باتجاه أجزاء Keyboard في طریقھا من لوحة المفاتیح
معالجة و تحویل ھذه البیانات في الكمبیوتر... ھذا الأسلوب ھو
لأن الإیمیلات ،Phishing بالتأكید أكثر خطورة من إیمیلات ال
المذكورة لن تسبب أي ضرر ما لم یقم المستخدم بالرد علیھا أو
بفتح صفحات الإنترنت التي تحتویھا، في حین أن
لا تحتاج لأي رد فعل من المستخدم فھو یبدأ Keylogger ال
في عملھ بمجرد تمكنھ من التسلل الى جھازك.
عن طریق برامج Keylogger من الممكن أن یصل إلیك ال
تقوم بتنزیلھا من الإنترنت دون معرفة ماھیتھا بشكل وافٍ، أو
من ملفات مضافة الى إیمیلات أو عن طریق ملفات متشاركة
في برامج المشاركة من نوع (Shared Files)
في Keylogger یمكن أیضاً إخفاء ال ...Peer-to-Peer
تستفید من بعض مواصفات برامج تصفح Web صفحات
Automatic الإنترنت التي تسمح بعمل تحمیل أوتوماتیكي
.Install
عندما یقوم المستخدم بإدخال إسمھ و كلمة المرور الخاصة بھ،
بنسخ ھذه المعلومات (بالإضافة الى عنوان Keylogger یقوم ال
أو صورة الموقع الذي
زاره) و حفظھا في ملف.
بعد ھذا یتم إرسال الملف
الى موقع معین على
الإنترنت أو الى جھاز
حیث Server خادم
یقوم "اللص" بالبحث فیھ
للوصول الى المعلومات
التي یریدھا.
حسب كریستین ھویبرز
Crestine Hoepers
مدیرة قسم طوارئ
الكمبیوتر في البرازیل
Trojans فإن "أھداف
==========================
یتم اختیارھا ببراعة، فھي تترقب إتصال الضحایا بالإنترنت حتى
تبدأ في العمل، و عندما تدخل الضحیة في موقع إنترنت ذا أھمیة
لمن أرسلھا (موقع بنكي، موقع حساب بطاقات اعتماد، أو غیرھا)
تبدأ في التسجیل".
نسبة الى آخر المعلومات التي تم الحصول علیھا من شركات
حمایة المعلومات الحاسوبیة في العام 2005 ، فإن جرائم
قد تضاعف عدة Keylogger الإنترنت باستخدام برامج كال
لیست شدیدة التعقید؛ فھو یقول Keylogger المطلوبة لإخراج
"حتى ھاكر صغیر في الثانیة عشرة من عمره قادر على أن
یطوره".
كیف تحمي نفسك ممن یرید التجسس علیك؟
على أن أي جھاز Sophos تؤكد شركة الحمایة الإلیكترونیة
كمبیوتر غیر محمي سیكون معرّض للإصابة بأحد البرمجیات
الضارة بنسبة 40 % في أول عشر
دقائق تتبع إتصالھ بالإنترنت، أما بعد
.% ساعة فسترتفع النسبة الى 95
أول ما یطلبھ المختصون ھو أن تبقي
جھازك دائماً مزود بآخر التحدیثات
الخاصة (Security Updates)
بنظام التشغیل الذي تستعملھ، ثم علیك الحصول على برنامج جید
مضاد للفیروسات و الحصول على مضاد لبرمجیات التجسس
.Firewall و یتوجب علیك أیضاً الحصول على
في StrikeForce Technologies شركة
نیوجیرسي تعمل حالیاً على تطویر برنامج مضاد
متخصص سیكون بالإمكان إضافتھ Keylogger لل
.Internet Explorer الى متصفح الإنترنت
نائب رئیس George Waller یقول جورج وولر
في Keylogger بوجود " StrikeForce شركة
جھازك، فأنت لدیك شخص خلف ظھرك یقوم بمراقبة
كل ما تفعلھ".
أما بالنسبة لمن لا یستخدم متصفحي شركة میكروسوفت،
Rob Murawski فتأتي النصیحة من روب موروسكي
محلل حمایة متخصص في مجال الإنترنت في
حیث یقول "یجب على من یستخدم CERT مركز
متصفحي إنترنت لیست من شركة میكروسوفت
الحذر أیضاً بشكل كبیر، فبتحول الكثیرین الى أنواع
متصفحین جدد، فقد تحول معھم نصابي الإنترنت
الى تلك الأنواع".
OF SCIENCE
Peter مرات... یقول بیتر كاسیدي
السكرتیر العام لمجموعة Cassidy
Phishing العمل ضد إیمیلات ال
(و ھي جمعیة مؤلفة من شركات
صناعیة و مؤسسات قانونیة) "كل شيء
تحول الى آلیة عمل أكثر أوتوماتیكیة من
السابق و أكثر تعقیداً من السابق"... یؤكد كاسیدي على أن عدد
صفحات الإنترنت المحتویة على ھذه البرامج الضارة تضاعف
بین نوفمبر و دیسمبر من العام الماضي؛ وصل عدد ما تم
اكتشافھ منھا الى 1900 صفحة.
أن أكثر Symantec تؤكد شركة الحمایة المعلوماتیة
Symantec من نصف البرامج التي تعثر علیھا أدوات
ھو لیس موجود في أجھزة الكمبیوتر لإحداث ضرر بھا
(كما ھو الحال مع الفیروسات) و إنما لجمع معلومات
خاصة بالمستخدم.
فرع من ) iDefense في العام 2005 ، قامت مؤسسة
المسؤولة عن تزوید الحكومة Verisign فروع شركة
الأمریكیة و زبائن صناعیین آخرین بمعلومات خاصة عن حمایة
المعلومات) بتعداد أكثر من 6000 نوع مختلف من
و تشیر المعلومات التي أعلنتھا الى ،Keyloggers ال
أن أكثر من ثُلث البرمجیات الضارة المتواجدة الآن
.Keylogging تحتوي على بعض عناصر ال
لیست Keyloggers یؤكد المختصون على أن ال
جدیدة أبداً و أنھا لیست معقدة مما یجعلھا سھلة
للإستعمال لأغراض النصب الإلیكتروني... حسب ما
أحد Eugene Karpensky ذكره یوجین كاربنسكي
الروسیة للحمایة Karpensky القائمین على شركة
الإلیكترونیة و مضادات الفیروسات فإن عملیة البرمجة
لحمایة جھازك:
مضاد للفیروسات، مضاد لبرامج
l التجسس وFirewal
الیوم یعرفون الحد الأدنى اللازم من
المعلومات حول الرسائل الكاذبة المسماة
و التي تصل بإسم شركة أو بنك Phishing
أو شخص معین في حین أنھا لیست من
المصدر المعلن عنھ و ھدفھا الوحید ھو سرقة معلومات خاصة
تستعملھا. Passwords بك أو كلمات مرور
مع كثرة الحدیث عن ھذه الظاھرة، و ارتفاع حدة التحذیرات
الخاصة بھا بصورة متكررة و مع وصول قصص الى نشرات
الأخبار عن ضحایا كُثر لمثل ھذه الرسائل، ربما تكون إیمیلات
في طریقھا الى الموت البطيء مع أنھا لم تتوقف Phishing ال
بالكامل بعد.
. الحقیقة ھي أن الظاھرة الجدیدة ھي ما یسمى بالKeylogging
في دولة كالبرازیل، مثلاً، غطت آثار مجرمي الإنترنت
على الآثار Keyloggers الذین یستخدمون Cybercriminals
برامج ...Phishing التي نتجت عن رسائل النصب
تعمل بصمت تام على نسخ كل ما یكتبھ Keylogging ال
المستخدم بواسطة لوحة المفاتیح خلال عملھ على جھاز الكمبیوتر.
تكون في العادة مخبأة في برامج أخرى، Keyloggers ال
على الجھاز، تبدأ Installation و بمجرد تحمیل ھذه البرامج
في عملھا... أدى ھذا بالمختصین الى تصنیف ھذه البرامج كحصان
تتسلل الى Trojans أو باختصار Trojan Horse طروادة
الجھاز و تھاجمھ من الداخل.
في منتصف شھر فبرایر من العام الماضي، ھاجمت الشرطة
Campina Grande الفیدرالیة البرازیلیة مواقع في مدینة
الجنوبیة و مناطق أخرى و ألقوا القبض على 55 شخصاً – تسعة
Keylogging منھم تحت السن القانوني – بتھمة نشر برامج
مختلفة في أجھزة أعداد كبیرة من المواطنین البرازیلیین و سجلت
ما كتبوه خلال استخدامھم للكمبیوتر للوصول الى حساباتھم البنكیة
على الإنترنت... البرامج الصغیرة جداً قامت بتسجیل أسماء
Passwords و كلمات مرورھم Usernames المستخدمین
و أرسلتھا الى أفراد العصابة... المبالغ التي تمت سرقتھا بھذه
الطریقة؟ منذ بدایتھم العمل بھذا الأسلوب في شھر مایو من العام
المنصرم: 4.7 ملیون دولار من مئتي حساب بنكي مختلف في ستة
بنوك.
كیف یعمل ال؟Keylogger
میكانیكیة عملھ لا تختلف كثیراً عن میكانیكیة العمل التي تتبعھا
معظم فیروسات الكمبیوتر؛ فھو یدخل عن طریق ثغرات حمایة
و یقوم بمراقبة الطریق الذي تأخذه المعلومات Security Flaws
باتجاه أجزاء Keyboard في طریقھا من لوحة المفاتیح
معالجة و تحویل ھذه البیانات في الكمبیوتر... ھذا الأسلوب ھو
لأن الإیمیلات ،Phishing بالتأكید أكثر خطورة من إیمیلات ال
المذكورة لن تسبب أي ضرر ما لم یقم المستخدم بالرد علیھا أو
بفتح صفحات الإنترنت التي تحتویھا، في حین أن
لا تحتاج لأي رد فعل من المستخدم فھو یبدأ Keylogger ال
في عملھ بمجرد تمكنھ من التسلل الى جھازك.
عن طریق برامج Keylogger من الممكن أن یصل إلیك ال
تقوم بتنزیلھا من الإنترنت دون معرفة ماھیتھا بشكل وافٍ، أو
من ملفات مضافة الى إیمیلات أو عن طریق ملفات متشاركة
في برامج المشاركة من نوع (Shared Files)
في Keylogger یمكن أیضاً إخفاء ال ...Peer-to-Peer
تستفید من بعض مواصفات برامج تصفح Web صفحات
Automatic الإنترنت التي تسمح بعمل تحمیل أوتوماتیكي
.Install
عندما یقوم المستخدم بإدخال إسمھ و كلمة المرور الخاصة بھ،
بنسخ ھذه المعلومات (بالإضافة الى عنوان Keylogger یقوم ال
أو صورة الموقع الذي
زاره) و حفظھا في ملف.
بعد ھذا یتم إرسال الملف
الى موقع معین على
الإنترنت أو الى جھاز
حیث Server خادم
یقوم "اللص" بالبحث فیھ
للوصول الى المعلومات
التي یریدھا.
حسب كریستین ھویبرز
Crestine Hoepers
مدیرة قسم طوارئ
الكمبیوتر في البرازیل
Trojans فإن "أھداف
==========================
یتم اختیارھا ببراعة، فھي تترقب إتصال الضحایا بالإنترنت حتى
تبدأ في العمل، و عندما تدخل الضحیة في موقع إنترنت ذا أھمیة
لمن أرسلھا (موقع بنكي، موقع حساب بطاقات اعتماد، أو غیرھا)
تبدأ في التسجیل".
نسبة الى آخر المعلومات التي تم الحصول علیھا من شركات
حمایة المعلومات الحاسوبیة في العام 2005 ، فإن جرائم
قد تضاعف عدة Keylogger الإنترنت باستخدام برامج كال
لیست شدیدة التعقید؛ فھو یقول Keylogger المطلوبة لإخراج
"حتى ھاكر صغیر في الثانیة عشرة من عمره قادر على أن
یطوره".
كیف تحمي نفسك ممن یرید التجسس علیك؟
على أن أي جھاز Sophos تؤكد شركة الحمایة الإلیكترونیة
كمبیوتر غیر محمي سیكون معرّض للإصابة بأحد البرمجیات
الضارة بنسبة 40 % في أول عشر
دقائق تتبع إتصالھ بالإنترنت، أما بعد
.% ساعة فسترتفع النسبة الى 95
أول ما یطلبھ المختصون ھو أن تبقي
جھازك دائماً مزود بآخر التحدیثات
الخاصة (Security Updates)
بنظام التشغیل الذي تستعملھ، ثم علیك الحصول على برنامج جید
مضاد للفیروسات و الحصول على مضاد لبرمجیات التجسس
.Firewall و یتوجب علیك أیضاً الحصول على
في StrikeForce Technologies شركة
نیوجیرسي تعمل حالیاً على تطویر برنامج مضاد
متخصص سیكون بالإمكان إضافتھ Keylogger لل
.Internet Explorer الى متصفح الإنترنت
نائب رئیس George Waller یقول جورج وولر
في Keylogger بوجود " StrikeForce شركة
جھازك، فأنت لدیك شخص خلف ظھرك یقوم بمراقبة
كل ما تفعلھ".
أما بالنسبة لمن لا یستخدم متصفحي شركة میكروسوفت،
Rob Murawski فتأتي النصیحة من روب موروسكي
محلل حمایة متخصص في مجال الإنترنت في
حیث یقول "یجب على من یستخدم CERT مركز
متصفحي إنترنت لیست من شركة میكروسوفت
الحذر أیضاً بشكل كبیر، فبتحول الكثیرین الى أنواع
متصفحین جدد، فقد تحول معھم نصابي الإنترنت
الى تلك الأنواع".
OF SCIENCE
Peter مرات... یقول بیتر كاسیدي
السكرتیر العام لمجموعة Cassidy
Phishing العمل ضد إیمیلات ال
(و ھي جمعیة مؤلفة من شركات
صناعیة و مؤسسات قانونیة) "كل شيء
تحول الى آلیة عمل أكثر أوتوماتیكیة من
السابق و أكثر تعقیداً من السابق"... یؤكد كاسیدي على أن عدد
صفحات الإنترنت المحتویة على ھذه البرامج الضارة تضاعف
بین نوفمبر و دیسمبر من العام الماضي؛ وصل عدد ما تم
اكتشافھ منھا الى 1900 صفحة.
أن أكثر Symantec تؤكد شركة الحمایة المعلوماتیة
Symantec من نصف البرامج التي تعثر علیھا أدوات
ھو لیس موجود في أجھزة الكمبیوتر لإحداث ضرر بھا
(كما ھو الحال مع الفیروسات) و إنما لجمع معلومات
خاصة بالمستخدم.
فرع من ) iDefense في العام 2005 ، قامت مؤسسة
المسؤولة عن تزوید الحكومة Verisign فروع شركة
الأمریكیة و زبائن صناعیین آخرین بمعلومات خاصة عن حمایة
المعلومات) بتعداد أكثر من 6000 نوع مختلف من
و تشیر المعلومات التي أعلنتھا الى ،Keyloggers ال
أن أكثر من ثُلث البرمجیات الضارة المتواجدة الآن
.Keylogging تحتوي على بعض عناصر ال
لیست Keyloggers یؤكد المختصون على أن ال
جدیدة أبداً و أنھا لیست معقدة مما یجعلھا سھلة
للإستعمال لأغراض النصب الإلیكتروني... حسب ما
أحد Eugene Karpensky ذكره یوجین كاربنسكي
الروسیة للحمایة Karpensky القائمین على شركة
الإلیكترونیة و مضادات الفیروسات فإن عملیة البرمجة
لحمایة جھازك:
مضاد للفیروسات، مضاد لبرامج
l التجسس وFirewal
Zico•°o.O نائب مدير عام O.o°•
عدد المساهمات : 5172
نقاط : 69793
النشاط : 3012
العمر : 29
رد: كيف يتجسسون عليك ---انت مستخدم الانترنت دائما ضحية
الأربعاء ديسمبر 09, 2009 9:37 am
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
ramyelbahatyمشرف الالعاب الاون لاين
عدد المساهمات : 1139
نقاط : 57744
النشاط : 3000
العمر : 32
رد: كيف يتجسسون عليك ---انت مستخدم الانترنت دائما ضحية
الجمعة ديسمبر 25, 2009 11:55 am
مشكور جدا على المعلومات القيمة دى يامان وننتظر المزيد
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى