مهم أبرزُ الطُّرق التي يستخدمُها القراصِنة لسرقة كلمات المُرور الخاصّة بك

المصدر: أبرزُ الطُّرق التي يستخدمُها القراصِنة لسرقة كلمات المُرور الخاصّة بك
في منتدى : منتدى أخبار الأمن والحماية

كيفيّة إعداد ميزة مُلخّص الإشعارات الجديدة في iOS 15كيفيّة تثبيت الإصأبرزُ مُميّزات هواتف الآيفون الجديدة والتي تتوفر بالفعل في هواتف الأندوريددار التّجريبيّ من iOS 15 و iPadOS 15 للمُطوّرينكيفيّة تعطيل Apple Pay عن بُعد إذا فقدتّ هاتف iPhone الخاصّ بكخخلفيّات الكُثبان الرّمليّة الصّحراويّة لأجهزة iPhكيفيّة عمل هواتف الآيفون ككاميرة webcam في أجهزة ماكone و iPadلفيات iأفضلُ برامج تصميم الجرافيك لأجهزة الآيباد في عام 2022hone مُلونة لتتناسب مع مجموعة الرّبيع الجديدة لحافظات iPhone 12خلفيّات مُميّزة لأجهزة مايكروسوفت Microsoft تبدأ رسميًّا اختبار تبويبات المُفكّرة في ويندوز 11 iPhone وiPad وح قراصنةٌ يخترقون لسنوات أكبر شركة لاستضافة المواقع ويسرقون شفرتها المصدريّة!واسب ma مايكروسوفت: الذّكاء الاصطناعيّ في Bing أقوى من ChatGPTcOSخلفيّات شُروق الشّمس لأجهزة iPhone و iPadخلفيات iPhone لمُحبي مايكروسوفت Mic أبرزُ الطُّرق التي يستخدمُها القراصِنة لسرقة كلمات المُرور الخاصّة بكrosoft تبدأ رسميًّا اختبار تبويبات المُفركّرة في ويندوز 11ألعاب نينتندوخلفيات لأنماط هندسية مُلونّة لهاتف 5 طُرق للحِفاظ على البطاريّة في حواسيب ويندوز WindowsiPhone iPhoneخلفيات التدرجات اللونية لهواتف iPhone لمحبي سيارة مايكروسوفت Microsoft تُخطّط لدمج ChatGPT في حِزمة تطبيقات أوفيس Office Tesla خلفيات رلاندسكيب رقميّة لهاتف iPhone خلفيات مايكروسوفت Microsoft تبدأ فرض التّحديث مايكروسوفت Microsoft تُعلن عن حدث خاصّ قد تكشف فيه عن مُحرّك Bing مع ChatGPT إلى Windows 11 22H2macOS Big كيفيّة حَذف تطبيق غَير مرئيّ على الشّاشة الرّئيسيّة لجهاز iPhoneSur وiOS 14 مُعدّلة لأجهزة iPhone
خلفيّات macOS بتدرّجات لونيّة لأجهزة iPhoneخلفيات iPhone مُستوحاة من لُعبة Animal Crossing



اللهّمّ لك الحَمد حمدًا كثيرًا طيبًّا مباركًا فيه؛
ملء السّماوات و ملء الأرض، و ملء ما بينهما،
و ملء ما شئت من شيء بعد.

/

هُنـا خبرٌ جديدٌ؛
؛


أبرزُ الطُّرق التي يستخدمُها القراصِنة لسرقة كلمات المُرور الخاصّة بك​

،'

يُعد تسريب كلمات المرور واحدًا من أكثر المشاكل المزعجة التي نواجهها حاليًا. للوهلة الأولى؛ قد لا يبدو الأمر مهمًا من يهتم إذا اكتشف شخص ما كلمة المرور لحساب بريد إلكتروني قديم نادرًا ما يُستخدم ولا يحتوي على أي شيء ذي قيمة؟

ولكن بعد ذلك تتذكر أن هذا البريد الإلكتروني نفسه مرتبط بحسابات التواصل الاجتماعي الخاصة بك، ناهيك عن الخدمات المصرفية والتطبيقات الأخرى، وهو الآن في أيدي المجرمين السيبرانيين. وإلى جانب المعاناة من فقدان الأموال والبيانات، يمكن أن يسبب هذا الاختراق صداعًا كبيرًا لأصدقائك وعائلتك وزملائك، إذ يمكن استخدام الحساب المُخترق لإرسال رسائل بريد إلكتروني بغرض التصيد والخداع أو الاحتيال باسمك إلى جميع جهات الاتصال الخاصة بك.

نشرت شركة كاسبرسكي المتخصصة بحلول الأمن الرقمي أمس الأول تدوينةً؛
وضحت فيها الطرق الست التي يستخدمها القراصنة لسرقة كلمات المرور وكيف يمكنك منع ذلك؟





يمكنك منع ذلك؟

1- استخدام برمجيات حصان طروادة:

يمكن أن يصل حصان طروادة إلى حاسوبك أو هاتفك الذكي،
إذا فتحت ملفًا ضارًا أرسله مستخدم آخر أو نزلته من موقع ويب،
أو نقلته من وسائط خارجية، لذلك تذكر دائما؛
أن أي ملف قابل للتنفيذ من الإنترنت هو فخ محتمل.

ولكن حتى تلك الملفات التي تبدو وكأنها ملفات غير قابلة للتنفيذ؛
تحتاج إلى التعامل معها بحذر، إذ يبذل القراصنة قصارى جهدهم؛
لخداع الضحايا من خلال إخفاء الملفات الضارة الخبيثة في ملفات،
مثل: الصور ومقاطع الفيديو والمستندات والوثائق وما إلى ذلك، وغالبًا ما ينجحون.

على سبيل المثال، قد يغيرون الأيقونة ،
أو يستخدمون اسم ملف يحاكي تنسيقًا آمنًا.
علاوة على ذلك، يمكن أن يتحول حتى مستند (Office) العادي ؛
إلى فخ في ظل ظروف معينة، إذ يمكن أن يستغل البرنامج النصي الخبيث؛
في المستند وجود ثغرة أمنية في البرنامج الذي تستخدمه لفتحه.

لذلك، لمكافحة مثل هذه التسريبات،
توصي كاسبرسكي بتثبيت حل أمني يمكنه اكتشاف برمجيات أحصنة طروادة؛
المرتبطة ببرامج التجسس وحظرها. إذا كنت تستخدم Kaspersky،
فأنت بالفعل مسلح بما يلي:

• برنامج مكافحة الفيروسات الخاص بالملفات: الذي يفحص محتويات جهازك وأي وسائط متصلة، ويكتشف الملفات الخبيثة الضارة.
• برنامج مكافحة الفيروسات الخاص برسائل البريد الإلكتروني: الذي يحجب الروابط والمرفقات الخطرة في رسائل البريد الإلكتروني.

2- التصيد الاحتيالي:

تأتي رسائل البريد الإلكتروني المرتبطة بحملات التصيد الاحتيالي؛
في مجموعة متنوعة من الأشكال، ولكن الهدف دائمًا؛
هو جذبك إلى موقع ويب مزيف وحملك على إدخال بياناتك.

قد تكون رسالة تفيد بأن حسابك المصرفي قد تم حظره،
أو عرضًا باكرًا للاشتراك في مسرح سينمائي عبر الإنترنت.
أو قد يكون رابط تصيد احتيالي من مشترٍ محتمل لمنتجك في أمازون،
أو صديق مقرب اُخترق بريده الإلكتروني.

النصيحة الأولى في هذا الموقف هي إلقاء نظرة فاحصة على عنوان URL،
إذ تحتوي بعض المواقع المزيفة على حرف إضافي في العنوان،
واسم نطاق مزدوج، وما إلى ذلك. ولكن هذه الخطوة لا تساعد دائمًا؛
لأن مجرمي الإنترنت حاليًا قد تعلموا كيفية إخفاء وسائل التزييف الخاصة بهم،
على سبيل المثال: في حالة هجوم المتصفح في المتصفح الأصلي (BitB)،
قد ترى موقع تصيّد بعنوان أصلي حقيقي.

لذلك من الأفضل أن تستخدم حلًا أمنيًا يكتشف هجمات التصيد الاحتيالي ويحذرك منها.
في تطبيق Kaspersky، يتم التعامل مع ذلك من خلال:

• URL Advisor: الذي يتحقق من أي عنوان URL؛
• مقابل قاعدة بيانات سحابية للمواقع الخطرة.
• التصفح الآمن: الذي يتحقق من محتوى الموقع بحثًا عن العناصر الخبيثة الضارة.

3- هجمات التصفح:
في كثير من الأحيان، تُسرق كلمات المرور من خلال الثغرات الأمنية في المتصفح،
أو الإضافات.
في الحالة الأولى، يقوم الكود والتعليمات البرمجية؛
المصممة خصوصًا في صفحة ويب بزرع برامج التجسس في جهازك.

أما في الحالة الثانية، تقوم بنفسك بتثبيت برنامج نصي ضار؛
تحت ستار إضافة للمتصفح سهلة الاستخدام ومفيدة.

بعد ذلك، على سبيل المثال: عندما تنتقل إلى الموقع الالكتروني؛
الخاص بأحد البنوك، يعيد هذا البرنامج النصي توجيه كل إجراءاتك؛
من خلال خادم وكيل للقراصنة والمتسللين،
مما يؤدي إلى نشر بيانات تسجيل الدخول التي استخدمتها في هذه العملية.

• توفر ميزة (حماية المدفوعات) في حل (Kaspersky Premium) ؛
• الحماية من مثل هذه الهجمات، إذ تقوم تلقائيًا ؛
• بتمكين وضع (المتصفح الآمن) عند زيارة المتاجر،
• أو البنوك عبر الإنترنت، أو استخدام أنظمة الدفع عبر الإنترنت.

4- شبكات الواي فاي العامة:

يمكن للمهاجمين أيضًا اعتراض البيانات بما يشمل:
كلمات المرور المرسلة عبر الشبكة؛
إذا كنت تستخدم شبكة واي فاي غير مشفرة أو قديمة محمية من WEP.

وهناك طريقة أخرى يقوم فيها أحد القراصنة بإعداد نقطة اتصال واي فاي عامة؛
باسم مشابه لشبكة موجودة – عادة ما تنتمي إلى مقهى،
أو فندق أو مركز أعمال قريب – يتصل المستخدم الغافل؛
بنقطة الاتصال الوهمية المزيفة وتتدفق جميع زياراته عبر الإنترنت مباشرة؛
إلى مجرمي الإنترنت.

يمكنك تجنب مثل هذه التسريبات عن طريق التحقق بعناية من أسماء الشبكات،
وتجنب نقاط الوصول المشبوهة، وتعطيل الاتصال التلقائي بشبكة الواي فاي.

والأفضل من ذلك، تأكد من تشفير اتصالك بالإنترنت،

وبعد ذلك، حتى إذا قمت بالاتصال بنقطة اتصال خاطئة، فلن يعرف المتسللين ما الذي ترسله أو إلى أين.

• يمكنك تمكين الاتصال الآمن عبر VPN في تطبيق كاسبرسكي
• من الإعدادات الموجودة ضمن قسم الخصوصية.
• لاحظ أنه مع إصدارات Plus و Premium،
• ستحصل على زيارات عبر خدمة VPN غير محدودة.

5- حفظ كلمات المرور في أي مكان:

لا يزال هناك أشخاص يكتبون كلمات المرور على الملاحظات اللاصقة وقطع الورق،
ثم يتركونها على مرأى ومسمع من أي عابر سبيل،
ومن الخطر أيضًا كتابة كلمات المرور في ملفات نصية غير آمنة في الحاسوب،
أو الهاتف الذكي، أو تخزين كلمات المرور في المتصفح للتعبئة التلقائية.

إذن ماذا نفعل عوضًا عن ذلك؟

ينصح خبراء أمن المعلومات دائما بضرورة استخدام كلمات مرور قوية؛
لا يمكن أن تتعرض لهجوم من القوة العمياء.

كما أنهم لا يتوقفون عن النصح بشأن عدم استخدام كلمة المرور نفسها مطلقًا؛
أكثر من مرة، لأنه إذا سُرقت، فيمكن للمهاجمين؛
الوصول إلى كل الحسابات المستخدمة فيها وسرقة المزيد من بياناتك.

الحل الأسهل في هذه الحالات، استخدام أدوات إدارة كلمات المرور المحمية بتشفير قوي. ما عليك سوى إدخال جميع أسماء المستخدمين وكلمات المرور الخاصة بك وحفظ كلمة مرور رئيسية واحدة فقط للأداة نفسها.

• في تطبيق Kaspersky ستجد ميزة (مدير كلمات المرور) Password Manager ؛
• التي تتيح لك إدارة كلمات المرور الخاصة بك بسهولة.
• بالإضافة إلى ذلك؛ مهما يكن الأمر لا تكتب كلمة المرور الرئيسية؛
• الخاصة بك أبدًا على ورقة لاصقة مرفقة بالشاشة!

6- التسريبات الخارجية:

كل ما سبق يتعلق بالحفاظ على أمان كلمات المرور من جانبك،
ولكن التسريبات غالبًا ما تحدث في خدمات الإنترنت التي نستخدمها،
مثل: المتاجر عبر الإنترنت أو منصات التواصل الاجتماعي،
أو بورصات العملات الرقمية المشفرة أو أي خدمة أو موقع آخر لديك حساب فيه.

من خلال اختراق مثل هذا الموقع، يمكن لمجرمي الإنترنت ؛
الحصول على قاعدة بيانات ضخمة للمستخدمين،
بالإضافة إلى كلمات المرور والبيانات الشخصية الأخرى.

علاوة على ذلك، فإن مالكي هذه المواقع ليسوا دائمًا حريصين على الإبلاغ عن مثل هذه الاختراقات. في هذه الأثناء، تُسرق بياناتك أو تُطرح للبيع على الويب المظلم. ويرصد خبراء أمن المعلومات نشر قواعد البيانات هذه ويحذرون المستخدمين.

هناك حالة أخرى شائعة للتصيد الاحتيالي:
يتلقى المستخدم رسالة حول تسريب مزعوم وتتم دعوته إلى الضغط؛
على رابط موقع يطلب بيانات تسجيل الدخول للتحقق منها،
وفي هذه الحالة تُسرق بياناته،
وهو يحاول التحقق من وجودها في تسريب بيانات وهمي.
​

؛



أبرزُ الطُّرق التي يستخدمُها القراصِنة لسرقة كلمات المُرور الخاصّة بك​

؛

~ تمّ؛ بحمدِ اللهِ تعالى.

/
​

المَصدر/ البوابة العربيّة للأخبار التّقنية.​

/

؛

لُطفًا طالع أيضًا:

:
أفضلُ برامج تصميم الجرافيك لأجهزة الآيباد في عام 2022
:
قراصنةٌ يخترقون لسنوات أكبر شركة لاستِضافة المواقع ويسرقون شفرتها المصدريّة!
:
تقرير: ثغرتان خَطرتان في إحدى إضافات وردبرس تسمحان باختِطاف المواقع
:
مايكروسوفت Microsoft تُطلق تحديثها الأمنيّ الشّهريّ مع إصلاح 3 ثغرات مكشوفة ومُستغَّلة
:
مايكروسوفت: ثغرةٌ في برنامج تشغيل إنتل تُعطّل التّطبيقات في حواسيب ويندوز
:
مايكروسوفت: الذّكاء الاصطناعيّ في Bing أقوى من ChatGPT
:
مايكروسوفت Microsoft تُخطّط لدمج ChatGPT في حِزمة تطبيقات أوفيس Office
:
مايكروسوفت Microsoft تُعلن عن حدث خاصّ قد تكشف فيه عن مُحرّك Bing مع ChatGPT
:
مايكروسوفت Microsoft تبدأ فرض التّحديث إلى Windows 11 22H2
:
ويندوز Windows 11 يدعمُ نظامًا جديدًا للملفّات أفضل من NTFS الحاليّ
:
مايكروسوفت Microsoft تُحدّد موعد إنهاء البيع لتراخيص ويندوز Windows 10
:
5 طُرق للحِفاظ على البطاريّة في حواسيب ويندوز Windows
:
6 ميزاتٍ جديدة في ويندوز Windows 11 تجبُ تجربتُها
:
كيفيّة عمل هواتف الآيفون ككاميرة webcam في أجهزة ماك
:
تطبيقاتٌ مُخصّصة لدعم مُستخدمي أجهزة Mac من الطُّلاّب
:
أبرزُ مُميّزات هواتف الآيفون الجديدة والتي تتوفر بالفعل في هواتف الأندوريد
:
المُميّزات المُتوقّعة من أبل في أجهزة iPad Pro المُقرّر إطلاقُها الشّهر المُقبل!
:
خلفيات لمُشاهد غُروب الشمس لأجهزة iPhone وiPad
:
كيفيّة حَذف تطبيق غَير مرئيّ على الشّاشة الرّئيسيّة لجهاز iPhone
:
كيفيّة تعيين خلفيّة Safari مُخصّصة في iOS 15
:
خلفيّات للمُكوّنات الدّاخليّة لهاتف iPhone 13 Pro
:
كيفيّة إعداد ميزة مُلخّص الإشعارات الجديدة في iOS 15
:
كيفيّة تعطيل Apple Pay عن بُعد إذا فقدتّ هاتف iPhone الخاصّ بك
:
خلفيّات الكُثبان الرّمليّة الصّحراويّة لأجهزة iPhone و iPad
:
خلفيات iPhone مُلونة لتتناسب مع مجموعة الرّبيع الجديدة لحافظات iPhone 12
:
خلفيات iPhone لليالي الشتاء الثلجيّة
:
خلفيّات مُميّزة لأجهزة iPhone وiPad وحواسب macOS
:
خلفيات macOS Big Sur وiOS 14 مُعدّلة لأجهزة iPhone
:
كيفيّة تثبيت الإصدار التّجريبيّ من iOS 15 و iPadOS 15 للمُطوّرين
:
خلفيّات شُروق الشّمس لأجهزة iPhone و iPad
:
خلفيّات macOS بتدرّجات لونيّة لأجهزة iPhone
:
خلفيات التدرجات اللونية لهواتف iPhone
:
خلفيات لأنماط هندسية مُلونّة لهاتف iPhone
:
خلفيات iPhone مُستوحاة من لُعبة Animal Crossing
:
حمّل خلفيات جهاز iPad Pro الجديد لكل من iPhone وiPad والحواسيب المحمولة
:
خلفيات لأنماط فنيّة منحنية لهاتف iPhone
:
خلفيات هندسية لهاتف iPhone
:
خلفيات iPhone لمُحبي ألعاب نينتندو
:
خلفيات iPhone لمحبي سيارة Tesla Model 3
:
خلفيات الفضاء بطابع خيالي.
:
خلفيات iPhone لليالي الشتاء الثلجيّة
:
خلفيات iPhone لمُحبي الفضاء مناسبة لشاشة OLED
:
خلفيات فنية مُلوّنة لهاتف iPhone
:
خلفيات لاندسكيب رقميّة لهاتف iPhone
:



حفظكُم الله ورَعاكمُ.​

 

معلومات مفيدة بارك الله فيك

تحديث المتصفحات من المصدر

تحديث اتو ماتيكي لبرنامج الحماية

عدم الضغط على الروابط المشبوهة الغير موثوقة

التحميل للبرامج بكون من الصفحة الرسمية للبرنامج

استعمال موقع فيروس توتال للفحص قبل تثبيت اي برنامج الخ... بارك الله فيك موضوع مهم جدا