الأردن يشارك في ندوة حول الشهادات المصغرة بالرباط سلطة وادي الأردن توقع مذكرة مع المركز الوطني للإبداع لدعم الابتكار في قطاع المياه من جذور التاريخ وفي سنة ٨٢٠ ميلادية إلى مستقبل الذكاء الاصطناعي : كيف مهّد الخوارزمي الطريق للثورة الرقمية المهندس أبو هديب يبحث ومجلس محافظة الكرك استكمال المرحلة الثانية من مشروع إعادة تأهيل طريق الكرك – الأغوار "الخرزة" “اسياد الملعب”.. عمل فني رياضي إهداءً للأردن احتفاءً باقتراب النشامى من التأهل لكأس العالم صوتك في المراسم… لا يزال يُناديني يا معاذ محاكم التنفيذ الشرعية تفتح أبوابها خلال عطلة العيد انخفاض أسعار الذهب 30 قرشا محليا مشاركة أردنية متميزة في ندوة حول الشهادات المصغرة في الرباط قمار رقمي على منصات التواصل "قِيّم الأسرة في مهب الشهرة والمال" "عيدنا واحد... نحتفل معاً بهوية مشتركة" "المواصفات" : مشروع اعتماد التنقل الكهربائي يسهم بتحقيق رؤية التحديث والاستدامة الاقتصاد الرقمي تحذر من رسائل احتيالية باسم مركز الاتصال الوطني 2.849 مليار دينار صادرات صناعة عمان خلال 5 أشهر تشغيل أولى مراحل النقل بين عمّان والمحافظات رسميا مطلع تموز وفيات الثلاثاء 3-6-2025 طقس لطيف اليوم وارتفاع تدريجي على الحرارة حتى الجمعة فوائد و اضرار عشبة الخزامي ما هي أعراض نقص الماغنسيوم على الجسم بيان توضيحي صادر عن بعثة الحج الصحفية

هكذا تسرق بطاقات الائتمان في مواقع التواصل

هكذا تسرق بطاقات الائتمان في مواقع التواصل
الأنباط -

ابتكر مجرمو الإنترنت نوعًا جديدًا من البرمجيات الضارة على الويب التي تخفي داخل الصور المستخدمة للأزرار الخاصة بمواقع التواصل الاجتماعي، وذلك بهدف سرقة معلومات بطاقات الائتمان التي تُدخل في نماذج الدفع في المتاجر الإلكترونية.

ورُصد البرنامج الضار – المعروف باسم web skimmer، أو Magecart script – في متاجر إلكترونية في المدة الواقعة بين شهري حزيران/ يونيو، وأيلول/ سبتمبر الماضيين. وكانت شركة أمن المعلومات الهولندية Sanguine Security أول من رصده.

وفي حين أن هذا الشكل بعينه من البرمجيات الضارة لم يُنشر على نطاق واسع، إلا أن اكتشافه يشير إلى أن عصابات Magecart تعمل باستمرار على تطوير ما تملكه من حيل خبيثة.

إخفاء المعلومات

وعلى المستوى التقني، يستخدم البرنامج الضار المُكتشف تقنية تُعرف باسم (إخفاء المعلومات). وتشير هذه التقنية إلى إخفاء المعلومات في تنسيق آخر، على سبيل المثال، إخفاء النص الموجود داخل الصور.

وفي عالم هجمات البرمجيات الخبيثة، يُستخدم أسلوب إخفاء المعلومات عادة بوصفه طريقة لإخفاء الشفرة الخبيثة عن برامج مكافحة الفيروسات، وذلك من خلال وضع الشفرة الخبيثة داخل ملفات تبدو وكأنها ملفات خالية من الفيروسات.

وعلى مدار السنوات الماضية، كان الشكل الأكثر شيوعًا لهجمات إخفاء المعلومات هو إخفاء الحمولات الضارة داخل ملفات الصور، التي تُخزَّن عادةً بتنسيقي PNG، أو JPG.

وفي عالم البرمجيات الخبيثة المسماة Magecart scripts، فإن إخفاء المعلومات يجدي نفعًا لأن معظم تلك البرمجيات تكون عادةً مخفية في كود (جافا سكريبت) JavaScript، وليس داخل ملفات الصور.

ومع ذلك، فقد شهدت هذه التقنية ببطء بعض الاستعمال بين عصابات برمجيات Magecart scripts، بعد أن كانت هجمات إخفاء المعلومات السابقة تستخدم شعارات المواقع، أو صور المنتجات، أو الرموز المفضلة لإخفاء الحمولات من البرمجيات الضارة.

كيف تحمي نفسك؟

ولمن يريد حماية نفسه من هذا النوع من البرمجيات الضارة، فإنه لا يتوفر لدى المستخدمين إلا عدد قليل جدًا من الخيارات، إذ إن هذا النوع من التعليمات البرمجية يكون عادةً غير مرئي بالنسبة لهم ويصعب للغاية اكتشافه، حتى بالنسبة للمحترفين.

ويُعتقد أن أبسط طريقة يمكن للمتسوقين من خلالها حماية أنفسهم من هجمات magecart scripts هي استخدام بطاقات افتراضية مصممة للدفع مرة واحدة.

ويوفِّر بعض البنوك أو تطبيقات الدفع هذه البطاقات حاليا، وهي أفضل طريقة للتعامل مع هذه البرمجيات الضارة على شبكة الإنترنت، إذ إنه حتى لو تمكن المهاجمون من تسجيل تفاصيل المعاملات، فإن بيانات بطاقات الائتمان غير مجدية لأنها تُنشئ للاستخدام مرة واحدة.

 
© جميع الحقوق محفوظة صحيفة الأنباط 2024
تصميم و تطوير