إحذر عملية احتيال جديدة تسرق البيانات

سنتعرف اليوم مع موقع ريال ويب على حملة الهجوم الإلكتروني الجديدة التي تستخدم ملفات PDF لسرقة البيانات من مستخدمي iOS وأندرويد، وكيفية الحماية منها.

تفاصيل الحملة الهجومية

حذر تقرير جديد من شركة الأمن السيبراني Zimperium من حملة هجومية تستخدم ملفات PDF كأداة لسرقة البيانات من مستخدمي iOS وأندرويد. تحتوي المستندات الضارة على روابط مخفية تعمل على إعادة التوجيه إلى صفحات احتيالية دون أن يتم اكتشافها بواسطة أنظمة الأمان. وبحسب الأبحاث، فقد أثر هذا التهديد بالفعل على الأجهزة في أكثر من 50 دولة، مما يسمح للمهاجمين بسرقة بيانات الاعتماد وغيرها من المعلومات الحساسة.

طريقة عمل الهجوم

ذكر التقرير أن مجرمو الإنترنت يقومون بتوزيع هذه الملفات عبر رسائل نصية احتيالية تبدو وكأنها قادمة من جهات رسمية. تكمن خطورة هذه الحملة في التقنية المستخدمة لإخفاء الروابط داخل المستند. في ملفات PDF الشرعية، يتم تحديد العناوين غالبًا بواسطة علامة /URI، والتي تسمح لأنظمة الأمان باكتشاف الروابط الضارة. ومع ذلك، فقد وجد المهاجمون طريقة لإدراج روابط مخفية بدون هذه العلامة، مما يجعل اكتشافها أكثر صعوبة ويسمح للاحتيال بالمرور دون أن يلاحظه أحد.

نطاق الهجوم

بحسب البحث، استخدم المهاجمون هذه التقنية لتوزيع ما لا يقل عن 20 ملف PDF ضار وأكثر من 630 صفحة تصيد، مع حجم نشاط يشير إلى عملية واسعة النطاق. علاوة على ذلك، لا تهدف بعض هذه الملفات إلى سرقة بيانات الاعتماد فحسب، بل قد تحتوي أيضًا على برامج تجسس أو أحصنة طروادة قادرة على منح الوصول عن بعد إلى الجهاز المصاب.