أظهرت أبحاث جديدة أجرتها شركة كاسبرسكي لاب أن تروجانات (Trojan) مصرفية تنشط في استهداف متسوقين من علامات تجارية استهلاكية شعبية على الإنترنت، وتسرق بيانات اعتماد الدخول وغيرها من المعلومات المتبادلة عبر هذه المواقع، التي بدأ نشاطها بالازدياد مع بدء موسم التسوق السنوي الكبير للعطلات والأعياد.
وكشفت تقنيات كاسبرسكي لاب عن 9.2 مليون محاولة هجوم حصلت لغاية نهاية الربع الثالث من العام 2018، مقارنة بنحو 11.2 محاولة هجوم للعام 2017 بأكمله، كما كشفت عن ارتفاع في هجمات عائلة واحدة من البرمجيات الخبيثة بنسبة 34 في المئة.
وكان نصف جميع المتاجر الإلكترونية التي تعرضت للهجوم من علامات موضة شهيرة تبيع الأحذية والهدايا وألعاب الأطفال، فضلاً عن متاجر كبرى متعددة الأقسام، واستهدفت الهجمات متسوقين عبر الإنترنت في إيطاليا وألمانيا والولايات المتحدة وروسيا وفي عدد من الأسواق الناشئة.
وتستهدف التروجانات المصرفية عادة مستخدمي الخدمات المالية عبر الإنترنت، أو تبحث عن البيانات المالية لسرقتها، أو بناء شبكات بوتنت من الأجهزة المخترقة لشن هجمات مستقبلية من خلالها، وعززت العديد من هذه التروجانات وظائفها بمرور الوقت فوصلت إلى استهداف بيانات المتسوقين عبر الإنترنت، والحصول على إمكانية النفاذ إلى عمق أجهزتهم.
وشملت قائمة العائلات الرئيسة من البرمجيات الخبيثة التي تسرق من الضحايا المتسوقين من العلامات التجارية الإلكترونية Betabot و Panda و Gozi و Zeus و Chthonic و TinyNuke و Gootkit2 و IcedID و SpyEye (التي من المتوقع أن يرتفع الكشف عن هجماتها بنسبة 34% عن العام 2017).
وتستهدف هذه التروجانات علامات تجارية معروفة في مجال التجارة الإلكترونية للبحث عن بيانات اعتماد المستخدمين (اسم الدخول وكلمة المرور) ورقم البطاقة الائتمانية ورقم الهاتف وغيرها، وتستولي عليها من خلال اعتراض بيانات الدخول على المواقع المستهدفة، وتعديل محتوى الصفحات على الإنترنت، أو إعادة توجيه زوار الصفحات إلى صفحات تصيد احتيالية.
وتوصي كاسبرسكي لاب المستهلكين باتباع الخطوات التالية للبقاء آمنين عند التسوق عبر الإنترنت:
اعتماد حل أمني قوي ومحدث أمراً ضرورياً لجميع الأجهزة المستخدمة في التسوق عبر الإنترنت، مع أهمية تجنب شراء أي شيء عبر الإنترنت من مواقع لا تبدو آمنة أو تشبه نسخة غير مكتملة من موقع ويب موثوق لعلامة تجارية معروفة.
عدم النقر على روابط غير معروفة في رسائل البريد الإلكتروني أو الرسائل في شبكات التواصل الاجتماعية، حتى تلك الواردة من أشخاص معروفين، ما لم تكن الرسالة منتظرة.
البوابة العربية للأخبار التقنية
