« الأمن الإلكتروني » يرصد هجومًا جديدًا استهدف السعودية

تم رصد هجوم إلكتروني جديد متقدم (APT) كان يستهدف المملكة العربية السعودية وفق ما افاد به مركز الأمن الإلكتروني اليوم الاثنين عبر حسابه على تويتر.
و دعا المركز لاتخاذ الإجراءات الاستباقية المناسبة لمنع الهجوم، مشيرا الى انه وقعت مشاركة الجهات الحيوية مؤشرات الاختراق من اجل فرض التوصيات اللازمة تحسبا لاي هجوم الكتروني.
و تعتمد أنشطة الهجوم التي تمت ملاحظتها على استخدام برمجية التحكم « PowerShell »، والتي تقوم بالتواصل مع خادم التحكم والسيطرة (C2) باستخدام بروتوكول HTTP، وفق ما افاد به المركز.
كما ذكر مركز الأمن الإلكتروني السعودي ، أن معظم العينات التي تمت ملاحظتها ملفات Microsoft Office والتي تحتوي على رابط تم إرساله من خلال رسائل البريد، بالإضافة إلى زرع بعض البرامج الخبيثة باستخدام تقنية (watering-hole) أو تقنيات مماثلة مثل cross-site) (scripting.
ولوحظ الاختراق من خلال موقع ضار على شبكة الانترنت، حيث يتم إعادة توجيه المستخدم إلى موقع ويب آخر ويطلب تحميل الملف الخبيث.

كلمات البحث :السعزدية;امن الكتروني;هجوم

نعلم قراءنا الأعزاء أنه لا يتم إدراج سوى التعليقات البناءة والتي لا تتنافى مع الأخلاق الحميدة
و نشكر لكم تفهمكم.