تحديثات CloudSek

يستهدف مجرمو الإنترنت بشكل متزايد منشئي YouTube من خلال استغلال عروض التعاون المزيفة للعلامة التجارية لتوزيع البرامج الضارة. تتضمن حملات التصيد الاحتيالي المعقدة هذه رسائل بريد إلكتروني مصممة بعناية تنتحل شخصية العلامات التجارية الموثوقة، وتقدم صفقات شراكة جذابة. غالبًا ما يتم تسليم البرامج الضارة، المتخفية في شكل مستندات شرعية مثل العقود أو المواد الترويجية، من خلال ملفات محمية بكلمة مرور مستضافة على منصات مثل OneDrive لتجنب الاكتشاف. بمجرد التنزيل، يمكن للبرامج الضارة سرقة المعلومات الحساسة، بما في ذلك بيانات اعتماد تسجيل الدخول والبيانات المالية، مع منح المهاجمين أيضًا الوصول عن بُعد إلى أنظمة الضحية. مع وضع منشئي المحتوى والمسوقين كأهداف أساسية، تؤكد هذه الحملة العالمية على أهمية التحقق من طلبات التعاون واعتماد تدابير الأمن السيبراني القوية للحماية من مثل هذه التهديدات.

في مايو 2025، ادعت العديد من مجموعات القرصنة المرتبطة بباكستان أكثر من 100 هجوم إلكتروني على مواقع الحكومة الهندية والتعليم والبنية التحتية الحيوية. لكن تحقيق CloudSek يكشف أن معظم هذه الانتهاكات كانت مبالغ فيها أو مزيفة - بدءًا من تسرب البيانات المعاد تدويرها إلى عمليات التشويه التي لم تترك أي تأثير حقيقي. في حين أن هجمات DDoS بالكاد تسببت في بضع دقائق من الاضطراب، إلا أن التهديد الحقيقي جاء من APT36، التي استخدمت برامج Crimson RAT الضارة لاستهداف شبكات الدفاع الهندية بعد هجوم Pahalgam الإرهابي. يفصل هذا التقرير الحقيقة عن الخيال - ويكشف عن الضجيج والتكتيكات والمخاطر الحقيقية وراء الصراع السيبراني بين الهند وباكستان. اقرأ التحليل الكامل لمعرفة ما حدث بالفعل.

أصبح عيد الحب 2025 هدفًا رئيسيًا لمجرمي الإنترنت الذين يستغلون نقاط الضعف العاطفية وعادات التسوق الموسمية. من التصيد الاحتيالي القائم على OAuth وانتحال هوية العلامة التجارية إلى الاحتيال في العملات المشفرة ومواقع التجارة الإلكترونية المزيفة، تستفيد عمليات الاحتيال هذه من مشاعر العطلات لخداع المستهلكين والشركات على حد سواء. تخلق التكتيكات المعقدة مثل التضخيم القائم على وسائل التواصل الاجتماعي وبوابات الدفع التي يتم التلاعب بها وعمليات الاحتيال الرومانسية نظامًا بيئيًا للتهديدات ذاتية التكرار. قم بحماية نفسك من خلال التحقق من مواقع الويب وتجنب الروابط المشبوهة وتمكين ميزات الأمان. ابق على اطلاع وقم بحماية تواجدك الرقمي في موسم عيد الحب هذا! ❤️🔐 #CyberSecurity #ValentinesDayScams

تشكل Deepfakes، وهي وسائل إعلام واقعية ولكن يتم التلاعب بها بالذكاء الاصطناعي، تهديدًا خطيرًا لنزاهة الانتخابات الأمريكية. تم استخدام مقاطع الفيديو والصور المصطنعة هذه، والتي تستخدم خوارزميات متقدمة لتغيير العناصر المرئية والسمعية، بشكل متزايد للتلاعب بمفاهيم الناخبين. خلال الانتخابات الأمريكية لعام 2024، تشمل الأمثلة البارزة التزييف العميق الذي يظهر دونالد ترامب وهو يدلي ببيانات مثيرة للجدل وتأييدات ملفقة من شخصيات عامة مثل تايلور سويفت. وقد استغل المحتالون أيضًا المنتجات المزيفة في إعلانات وسائل التواصل الاجتماعي، مثل تقديم عملات ذهبية مزيفة تحمل عنوان «ترامب فايت من أجل أمريكا»، وإسناد التأييد بشكل خاطئ إلى أفراد بارزين، وتشغيل عمليات احتيال تتعلق بالعملات المشفرة تتضمن مقاطع فيديو مزيفة لإيلون ماسك. مثل هذه التلاعبات الرقمية تخاطر بتضليل الجمهور ونشر المعلومات الخاطئة، مما يؤدي إلى تآكل الثقة في المؤسسات الديمقراطية ووسائل الإعلام. ولمواجهة ذلك، تحدد أدوات الكشف عن التزييف العميق المتطورة من CloudSek التشوهات الدقيقة في الوسائط المعدلة، مثل التناقضات في تعابير الوجه أو تعديلات الصوت. هذه الأدوات ضرورية للتحقق السريع من المحتوى المزيف وفضحه، مما يساعد في الحفاظ على الشفافية والنزاهة في العملية الانتخابية.

تستهدف حملة Asyncrat التي لا تحتوي على ملفات المستخدمين الناطقين باللغة الألمانية عبر مطالبة وهمية «أنا لست روبوتًا» تنفذ شفرة PowerShell الضارة. يتم تسليمه من خلال مواقع ذات طابع Clickfix، وهو ينتهك أدوات النظام لتحميل كود C # المشوش في الذاكرة، مما يتيح الوصول الكامل عن بُعد وسرقة بيانات الاعتماد. يستمر عبر مفاتيح التسجيل ويتصل بخادم C2 على المنفذ 4444. يجب على المؤسسات حظر نشاط PowerShell المريب وفحص الذاكرة بحثًا عن التهديدات.

أعطت نقطة نهاية API غير الآمنة المدفونة داخل ملف JavaScript للمهاجمين مفاتيح المملكة - الوصول المباشر إلى بيانات Microsoft Graph الحساسة لآلاف الموظفين، بما في ذلك كبار المديرين التنفيذيين. كشفت منصة BeVigil من CloudSek كيف يمكن أن تؤدي هذه الزلة الصامتة إلى سرقة الهوية وهجمات التصيد الاحتيالي والكوابيس التنظيمية. إليك كيفية تطور الأمر - وما يجب على مؤسستك القيام به للبقاء في أمان.

كشف مسح CloudSek BeVigil الأخير لشركة عالمية لتكنولوجيا أشباه الموصلات عن ثغرات أمنية كبيرة في واجهة برمجة التطبيقات. كشفت وثائق Swagger المكشوفة علنًا ومساحات عمل Postman عن نقاط نهاية حساسة لواجهة برمجة التطبيقات وحتى رموز المصادقة - مما يوفر للمهاجمين مسارًا واضحًا إلى الأنظمة الداخلية. حدد التدقيق أيضًا مكونات SAP القديمة ذات الثغرات الأمنية المعروفة. يمكن أن تؤدي عمليات الإشراف هذه إلى تمكين انتحال الهوية أو الوصول غير المصرح به أو هجمات رفض الخدمة. توضح الحالة كيف يمكن لأدوات المطور المكشوفة أن تصبح تهديدات خطيرة. تفصل هذه المدونة النتائج والمخاطر التي تنطوي عليها والإجراءات البسيطة التي يمكن لكل منظمة اتخاذها لتجنب الأخطاء المماثلة. لا تفوّت دعوة الاستيقاظ الحاسمة هذه لمصنعي التكنولوجيا الفائقة.

تخيل الآلاف من وثائق الهوية المزيفة التي يتم إنشاؤها بنقرة زر واحدة - بطاقات Aadhaar وبطاقات PAN وشهادات الميلاد - كلها حقيقية بشكل مقنع، ولكنها احتيالية تمامًا. هذا هو بالضبط ما تقوم به عملية «PrintSteal» على نطاق واسع. يكشف هذا التحقيق عن شبكة إجرامية منظمة للغاية تدير أكثر من 1800 نطاق مزيف، وتنتحل شخصية مواقع الويب الحكومية، وتستخدم المقاهي الإلكترونية ومجموعات Telegram وواجهات برمجة التطبيقات غير المشروعة لتوزيع مستندات KYC الاحتيالية. مع إنشاء أكثر من 167,000 مستند مزيف وأرباح غير مشروعة بقيمة 40 ألف دولار، فإن هذا ليس مجرد احتيال - إنه هجوم مباشر على الأمن الرقمي للهند. يتعمق التقرير الكامل في كيفية عمل عملية الاحتيال هذه، ومن يقف وراءها، وما يجب القيام به لوقفها. إذا كنت تهتم بالأمان المالي أو حماية الهوية الرقمية أو منع الجرائم الإلكترونية، فلن ترغب في تفويتها. تابع القراءة للكشف عن القصة الكاملة.

تعد تطبيقات الهاتف المحمول أمرًا حيويًا للشركات ولكنها غالبًا ما تأتي مع مخاطر أمنية خفية. تسلط هذه المدونة الضوء على كيفية اكتشاف ماسح تطبيقات الهاتف المحمول من BeVigil عن ثغرة أمنية كبيرة في تطبيق Android المستخدم على نطاق واسع، مما أدى إلى كشف مفاتيح ورموز Salesforce API المشفرة. كان من الممكن أن تمنح بيانات الاعتماد هذه وصولاً غير مصرح به إلى البيانات الحساسة، مما يشكل تهديدًا أمنيًا خطيرًا. اكتشف تقييم BeVigil هذه المخاطر وخففها عن طريق إلغاء المفاتيح المكشوفة وتأمين الوصول إلى API وتنفيذ ضوابط وصول أكثر صرامة. تؤكد هذه الحالة على الحاجة إلى تدابير أمنية استباقية وعمليات تدقيق منتظمة وممارسات ترميز آمنة لحماية الأصول الرقمية والحفاظ على ثقة العملاء.