سامسونج تؤكد تعرضها لعملية اختراق وسرقة بيانات داخلية مهمة

أكدت شركة سامسونج Samsung تعرضها لعملية اختراق من قبل هاكرز، وقالت الشركة إن المخترقين نجحوا في سرقة بيانات الشركة الداخلية، والكود المصدري لعدد من أجهزة Galaxy الخاصة بالشركة.

وتمّ الإبلاغ عن أنباء الاختراق لأول مرة في وقت سابق من هذا الشهر، مع إعلان جماعة قرصنة تدعى $Lapsus مسؤوليتها.

وشاركت هذه المجموعة، والتي اخترقت إنفيديا Nvidia مؤخراً، لقطات شاشة تُظهر ما يقرب من 200 جيجابايت من البيانات المسروقة، بما في ذلك كود المصدر الذي استخدمته Samsung لوظائف التشفير وفتح المقاييس الحيوية على أجهزة جالاكسي Galaxy.

ولم تؤكد سامسونج أو تنفي هوية المتسللين، ولا ما إذا كانوا قد سرقوا البيانات المتعلقة بالتشفير والقياسات الحيوية أم لا.

لكن الشركة أكدت أنه إنه لم يتم سرقة أي بيانات شخصية تخص موظفين أو عملاء.

وقالت سامسونج في بيان أوردته بلومبيرج نيوز: “كان هناك خرق أمني يتعلق ببعض بيانات الشركة الداخلية”.

وأضافت: “وفقاً لتحليلنا الأولي يتضمن الخرق بعض التعليمات البرمجية المصدر المتعلقة بتشغيل أجهزة Galaxy، ولكنه لا يتضمن المعلومات الشخصية لعملائنا أو موظفينا، في الوقت الحالي لا نتوقع أي تأثير على أعمالنا أو عملائنا.”

وكانت مجموعة القرصنة هذه قد حاولت ابتزاز شركة إنفيديا سابقاً، مهددة بتسريب البيانات عبر الإنترنت ما لم تزل Nvidia محددات تعدين العملات المشفرة من وحدات معالجة رسومات معينة، وجعل برامج تشغيل بطاقات الفيديو هذه مفتوحة المصدر.

فيما ليس من الواضح ما إذا كانت مجموعة القرصنة قد وجهت أي تهديدات لشركة سامسونج Samsung لتقديم تنازلات معينة أم لا.

مقالات قد تعجبك

شاهد عملية تفكيك هاتفي S22 و S22 Ultra من قبل فريق موقع iFixit
سامسونج تكشف عن هاتفي Galaxy M23 و M33
سامسونج تكشف عن هاتفي Galaxy M23 و M33
كيفية فك وتركيب اللوحة الأم في الكمبيوتر
كيفية تجميع وتنظيم جميع ألعاب الكمبيوتر داخل برنامج واحد
ما هي العناوين المنطقية لبروتوكول الإنترنت IP؟ وكيف تعمل؟

مايكروسوفت أنهت شبكة ضخمة لعمليات القرصنة عبر الانترنت

أصابت شبكة الاتصال Necurs أكثر من تسعة ملايين جهاز كمبيوتر وواحدة من أكبر شبكات البوتات في العالم.

حيث كانت Necurs مسؤولة عن عمليات احتيال إجرامية متعددة بما في ذلك سرقة المعلومات الشخصية وإرسال رسائل بريد إلكتروني ضارة مزيفة.

يستخدم مجرمو الإنترنت شبكات إلكترونية للاستيلاء عن بُعد على الأجهزة المتصلة بالإنترنت وتثبيت البرامج الضارة.

يمكن استخدام البرنامج لإرسال رسائل غير مرغوب فيها أو جمع معلومات حول نشاط المستخدم للكمبيوتر أو حذف المعلومات دون إخطار المالك.

قال توم بيرت، نائب رئيس شركة مايكروسوفت Microsoft لأمن العملاء والثقة، في منشور إن إنهاء شبكة Necurs كان نتيجة ثماني سنوات من التخطيط والتنسيق مع شركائنا في 35 دولة.

وكتب أن الخطوات التي تم اتخاذها ستضمن أن المجرمين وراء هذه الشبكة لن يعودوا قادرين على استخدام العناصر الأساسية في بنيتها التحتية لتنفيذ الهجمات إلكترونية جديدة.

ما هو البوتات Botnet؟

Botnets عبارة عن شبكات من الأجهزة المتصلة بالإنترنت التي تقوم بتشغيل مهام الآلية.

يستخدم مجرمو الإنترنت هذه الشبكات لإرسال برامج ضارة، تسمى هذه البرامج الضارة Malwares ، والتي يمكن أن توفر لهم الوصول عن بعد إلى جهاز كمبيوتر.

بمجرد وضع البرامج الضارة في مكانها، يمكن لهؤلاء المجرمين أن يأخذوا معلومات من الكمبيوتر أو يستخدموا الأجهزة المصابة لإرسال المزيد من الهجمات أو البريد العشوائي.

وبمجرد إصابة الجهاز يتم استخدامه لإرسال المزيد من هجمات البريد العشوائي أو البرامج الضارة، يُعرف باسم zombie.

كيف تمت عملية إنهاء الشركة؟

ظهرت Necurs لأول مرة في عام 2012، ويعتقد أن لديها شبكة تضم أكثر من تسعة ملايين جهاز كمبيوتر.

لتنمية هذه الشبكة، استخدمت Necurs خوارزمية توليد المجال التي أنشأت أسماء مجالات عشوائية وتحولت المجموعة إلى مواقع ويب. استخدمت هذه المواقع لإرسال الإرشادات إلى جيشها من أجهزة الكمبيوتر المصابة.

تمكنت مايكروسوفت Microsoft وشركاؤها من كسر خوارزمية Necurs والتنبؤ بأسماء النطاقات التي ستستخدمها في الأشهر المقبلة وحظرها.

هل يتأثر جهازك الكمبيوتر بالبرامج الضارة؟

كانت Necurs واحدة من أكبر شبكات البرمجيات الضارة في العالم، لكنها لم تكن وحدها.

بعض العلامات التي قد تشير إلى وجود برامج ضارة على جهازك:

  • تبدأ البرامج في العمل ببطء أو تستغرق وقتاً أطول لفتحها
  • يتعطل الكمبيوتر بشكل منتظم ويحتاج إلى إعادة التشغيل
  • تمتلئ المساحة على القرص الصلب لجهاز الكمبيوتر دون سابق إنذار
  • يتم إرسال رسائل البريد الإلكتروني العشوائي إلى جهات الاتصال من حسابك

Malwares عبارة عن مصطلح واسع لأي برامج ضارة تهاجم، الأنواع الأكثر شيوعاً هي البرامج التي تقوم بنسخ البيانات أو مراقبة تصرفات المستخدم على جهازهم الكمبيوتر أو حذف المعلومات من جهاز ما لم يتم دفع فدية.

مقالات قد تعجبك:

ما هي ملفات CSV؟ وكيف يمكن فتحها وإنشاؤها؟
كيفية فتح وإنشاء وتحرير ملفات وورد وإكسل وباوربوينت مجاناً
أسرع الطرق للبحث عن الملفات في ويندوز
كيفية تحديد معلومات جهاز أندرويد لتحميل ملفات APK الصحيحة
كيفية استعادة الملفات من كمبيوتر معطّل