رسالة وهمية عن تحديث جوجل كروم تؤدي إلى الإصابة بالـ Ransomware

اكشتف باحث أمني في Malwarebytes موجة جديدة من البرمجيات الخبيثة التي تصيب الحاسوب والتي تطالبك بدفع فدية كي تستطيع استخدام الحاسوب الخاص بك، وهي تأتي كرسالة وهمية عبر البريد الالكتروني الخاص بالضحيّة تدّعي أنّها من الفريق الأمني لجوجل كروم ويطلب من الضحيّة النقر على الرابط لتحميل النسخة الأخيرة من جوجل كروم لأن النسخة الحالية أصبحت قديمة وغير آمنة .

“Your version of Google Chrome is potentially vulnerable and out of date”

من الملاحظ أنَّ الرسالة لاتحتوي على ملف تنفيذي للتحميل وإنما تحتوي على رابط يؤدي إلى بعض المواقع التي تمكّن من رفع البرمجيات الخبيثة إليها .

الملف الذي يتم تحميله يحمل الإسم

برنامج Detekt للتأكّد من عدم تجسس الحكومات على الحاسوب

بعد تزايد المراقبة من قبل الحكومات على أجهزة النشطاء والصحفيين أصدرت منظمة العفو الدولية برنامجاً إلكترونيا جديداً يعمل على أنظمة الويندوز يدعى “ديتكت” Detekt ويمتاز بأنَّه مجاني ويدعم اللغة العربيّة ،حيث عملت عدّة جهات على تطوير برنامج Detekt وهي منظمة العفو الدولية ومؤسسة الحدود الإلكترونية، ومنظمة الخصوصية العالمية ، والذي يمكّنك من فحص جهاز الحاسوب الخاص بك لمراقبة التجسس،الذي يستخدم عادة من قبل الحكومات والمنظمات الأخرى للتجسس على النشطاء والمعارضين في جميع أنحاء العالم.

حيث كان من الممكن للحكومات باستخدام بعض البرامج المتخصّصة في التجسس من مراقبة أجهزة المستخدمين من خلال فتح الكاميرا عن بعد والتقاط الصور دون علم المستخدم أو التسجيل من الميكروفون وتسجيل الأحاديت التي تدور من حول المستخدم .

Detekt هي أداة بسيطة من شأنها تنبيه النشطاء لمثل هذه الاختراقات حتى يتمكنوا من اتخاذ الإجراءات اللازمة ، يمكنكم تحميلها من هنا .
من الجدير بالذكر أن Detekt يقوم بفحص الجهاز من أحصنة طروادة ومنها DarkComet RAT, XtremeRAT, BlackShades RAT, njRAT, FinFisher FinSpy, HackingTeam RCS, ShadowTech RAT and Gh0st RAT.

بعدالتثبيت ، ستحتاج إلى قطع الاتصال بالإنترنت بشكل كامل وإغلاق كافة البرامج المفتوحة ثم تشغيل البرنامج كمُدير Run As Administrator ومن ثُمَّ البدء بالفحص من خلال الضغط على Scan Now وفي حال وجود أي برمجية تجسس يتم إخبار المُستخدم مع التنبيه على عدم الاتصال بالإنترنت مُجدداً قبل إزالة هذه البرمجية.

بالطبع إن ظهرت النتائج سليمة فهذا لايعني انّك سليم تماماً فالبرمجيات التجسسية في ازدياد بشكل يومي لكن يمكن القول بأنَّك في أمان من التجسس إلى حد ما .

العدّة اللازمة عند قطع الاتصالات والانترنت

تتجه بعض الدول عند إشتداد الإحتجاجات أو دخول مدينة ما إلى قطع الإتصالات والإنترنت عن المواطنين , ويبقى التواصل ناس مع بعضهم البعض أمر شبه مستحيل , سنذكر في هذه التدوينة بعض الحلول للإستمرار في التواصل في حالة قطعت الإنترنت والإتصالات :
• استخدام الإنترنت الفضائي للوصول للإنترنت بمعزل عن المزود المحلي للإنترنت , قمنا سابقاً بشرح طريقة تركيب وتعيير جهاز انترنت فضائي من نوع Tooway
• في حال امتلاكك لحساب على تويتر يمكنك التغريد بواسطة الـ SMS  في حال حجب شبكة تويتر أو قطع الإنترنت وبقاء الإتصالات ( يجب ضبط إعدادات حسابك بتويتر للتغريد بواسطة الرسائل النصية SMS )

معرفة الرابط الأصلي الذي يختبئ خلف الرابط المختصر

انتشرت الروابط المختصرة كثيرا في وقتنا الحالي , حيث لاتكاد تجد موقع او مقال خاليا من رابط مختصر ..
صحيح أن هنالك الكثير ممن يستعملون ذلك في أغراض مهنية وأخلاقية , ولكن البعض الآخر يستخدم الروابط المختصرة ليخبّأ خلفها برامج خبيثة أو صفحات قد تلحق ضررا بالغاً في جهازك ..

– ماهو اختصار الروابط ؟
هي مواقع أنشأت لتسهّل على مشرفي المواقع والمنتديات عملية التحكّم في الروابط والإستفادة منها حيث تقوم مواقع اختصار الروابط من تصغير الروابط وتمويهها بإسم بعيد عن المحتوى الأصلي .