كارثة: هاكرز يمكنه اختراق الحسابات ب 150 جنيها..وضرب فيزا ب 200 جنيه 5 تهديدات كبرى في أمن المعلومات تتمثل في اختراق البيانات والهجمات المعتمدة على نقاط الضعف في الأجهزة أرسل رسالة على الخاص إلي "ديلر" يصلك الحشيش "ديلفري" في ال Dark web.. كل حاجة غير قانونية في سرية تامة استشاري أمن معلومات: الهاتف الذكي مستهدف 3 أضعاف "اللاب توب " في التجسس إذا كان 2017 هو أكثر عام شهد تهديدات أمنية من الانترنت بظهور فيروسات "الفدية".. فإن 2018 سيكون أخطر حسبما جاء في تقرير حديث لمنتدى أمن المعلومات العالمي" ISF"، خاصة فيما يتعلق بهجمات وحوادث أمن المعلومات، والكارثة أن هجمات اختراق البيانات ستتحول من جريمة إلى "خدمة" لمن يدفع، كما أن أجهزة انترنت الأشياء الحافلة بنقاط الضعف الأمنية ستضيف مخاطر وتهديدات تنتقل آثارها من مجرد سرقة البيانات إلى إحداث الضرر والأذى الجسدي المباشر، لذلك نحذر في هذا التحقيق من هذه التهديدات ونضع لها الحلول وذلك في السطور التالية تطور متزايد وفي تقديمه للتقرير، قال ستيف دوربين- المدير العام للمنتدى- الذي يضم في عضويته آلافاً من شركات التقنية والجهات المعنية بأمن المعلومات والجرائم في الفضاء الإلكتروني، إن هناك 5 تهديدات كبرى في أمن المعلومات سيواجهها العالم خلال عام 2018، تتمثل في تصاعد ظاهرة "الجريمة كخدمة" التي تركز بالأساس على اختراق البيانات، إضافة إلى الهجمات المعتمدة على نقاط الضعف في أجهزة وأدوات انترنت الأشياء، فضلاً عن الهجمات الموجهة إلى نظم إدارة وتشغيل سلاسل التوريد، علاوة على التعقيد المتوقع في اللوائح المنظمة لحماية البيانات والخصوصية، والفجوة بين التوقعات التي يتصور أعضاء ورؤساء مجالس الإدارات بالشركات تحقيقها بواسطة فرق أمن المعلومات، وما تستطيع هذه الفرق تحقيقه فعليا. اختراق البيانات لفت التقرير إلى أن المؤسسات تعتمد بشكل متزايد على أجهزة انترنت الأشياء، لكن معظم هذه الأجهزة غير آمنة بسبب ما تتضمنه من خلل في التصميم، وبسبب افتقارها المتزايد للشفافية في النظام الإيكولوجي المتطور بسرعة، مع شروط غامضة وشروط تسمح للمؤسسات باستخدام البيانات الشخصية بطرق لا يوافق عليها المتعاملون، وأفاد التقرير بأنه على صعيد المؤسسة، سيكون من الصعب عليها معرفة المعلومات التي تتسرب من شبكاتها أو البيانات التي يتم التقاطها سراً ونقلها بواسطة أجهزة مثل الهواتف الذكية وأجهزة التليفزيون الذكية، مشيراً إلى أن المشكلة الأكبر التي ستظهر هذا العام تتمثل في أنه عندما كانت تقع حوادث اختراق البيانات، أو يتم الكشف عن انتهاكات الشفافية، كانت الجهات التنظيمية والسلطات المسئولة والمتعاملون يلقون بالمسئولية على عاتق المؤسسات والشركات، لكن في حالة السطو والسيطرة على أجهزة انترنت الأشياء، سيكون السيناريو أسوأ وأخطر، فالأمر يمكن أن يؤدي إلى أضرار جسدية بالنسبة للبعض، جراء السيطرة على هذه الأجهزة.
هاكرز في خدمتك تقديم الجريمة كخدمة أصبح متاحاً بالفعل، فيقدم العديد من الهاكرز الكثير من خدماتهم من خلال تسويقهم لأنفسهم على مواقع التواصل الاجتماعي والعديد من المنتديات، وهناك خدمات شرعية والكثير منها غير قانوني فهناك من يعرض استعادة حساب تم اختراقه، أو اختراق أي موقع أو حساب على البريد الالكتروني أو مواقع التواصل الاجتماعي، وهناك من يعلن عن خدماته لرجال الأعمال، والأخطر من ذلك هناك من يعرض فيزا مضروبة للبيع، وغيرها من الخدمات، ويتركون أرقام هواتفهم. اتصلنا بأحدهم وطلبنا منه عمل اختراق لحساب على الفيسبوك، فسأل هل هو حساب مسروق أم حساب شخص آخر، فقلنا إنه حساب شخص آخر فطلب 150 جنيها وإرسال اسم الحساب على رقم تليفونه. هاكرز آخر اسمه " Egyptian Hacker" يعرض على المنتديات شراء فيزا، اتصلنا به فأكد أنه لا يوفّر فيزا ولكن يوفر أرقام فيزات يتم استخدامها من خلال الشراء على الانترنت، ويتم إدخال الأرقام، والسعر حسب الرصيد، فلو أردنا على سبيل المثال الشراء ب1000 جنيه فيحصل على 200 جنيه، ومن الممكن أن يوفّر بالدولار، وعلى كل 1000 دولار يحصل على 150 دولارا، ويتم إرسالهم أولا، وطلب تجهّز الأموال ثم الاتصال به من أجل معرفة طريقة الدفع، واتصلنا بهاكرز آخر وأكدنا له أننا أصحاب شركة ونريد توقيع" سيرفر" شركة منافسة، فطلب 3 آلاف جنيه. جرائم المخدرات هناك مثال آخر على تقديم الخدمات الإجرامية من خلال الانترنت.. وهي بيع المخدرات، وكل أنواع المخدرات يستطيع أصحاب الكيف الآن شراؤها أون لاين.. فتكثر الصفحات والمواقع والمنتديات التي تروج لتجارة المخدرات ويعرض البائعون الأسعار، وبعضهم يعرض أرقام تليفونات أو الحديث على الخاص، ويختلف سعر الحشيش من منطقة لأخرى حسب أسعار تلك المواقع، ويبدأ سعر قرش الحشيش من 80 إلي 150 "بلبل" مثلما يطلقون على الجنيه، أما البانجو فيصل إلي 30 جنيهاً، ويتراوح سعر قرش الأفيون وزن 4 جرامات من 170 إلى 200 جنيه، أما الهيروين فيصل إلي 180 جنيهاً للجرام، والكوكايين يصل سعر الجرام منه إلى 700 جنيه، وقد اتصلت بأحد هؤلاء البائعين وهو ناصر، فطلب معرفة مكاني فقلت له إني في وسط البلد، فطلب مقابلتي في منشية الصدر، وطلبت منه معرفة السعر فقال 150 جنيهاً وطلب عدم ذكر الحشيش ولكن أقول بسكوتة. Dark web انتشر في السنوات الأخيرة مصطلح الانترنت المظلم أو"Dark web".. وهو مصطلح يعود إلى الحواسيب المرتبطة بالشبكة والتي لا يمكن الوصول إليها.. قد يكون السبب هو أنه لا يوجد وصلات انترنت تصل إلى محتويات تلك العناوين أو لأن تلك المحتويات توّلد أو تنتج تلقائياً.. وارتبط هذا المصطلح بالعديد من الأعمال الإجرامية والإرهابية.. وهناك تقارير تؤكد ازدياد استخدام المجرمين لهذا الانترنت في الفترة القادمة تلجأ التنظيمات الإرهابية والإجرامية للعمل بعيدا عن النور وبعيدا عن سيطرة الحكومات، ولذلك وجدت في الانترنت المظلم وسيلة تواصل، حيث لا يستخدمون المتصفحات العادية، ولكن تسخر أنظمة معقدة تسمح لمستخدمها أن يفعل ما يريد بدون رقابة، وهناك متصفحات مثل" Tor" و" onion"، و" deep web" ، ومن خلاله يمكن فعل كل شيء غير قانوني، وتتم التعاملات المالية المرتبطة بالحسابات البنكية للمستخدمين بصورة سريّة. ويقول المهندس أحمد الشريف: هذه الشبكة ضخمة وتتكون من مجموعة من الحواسيب وأجهزة الكمبيوتر التي ترتبط فيما بينها بشبكة الكترونية، لها بروتوكولات خاصة غير معروفة لدينا ولا نستخدمها، كذلك لا تستخدم امتدادات النطاقات التقليدية المتعارف عليها مثل «دوت كوم» أو «دوت نت»، ما يجعل محتوى هذه الشبكة محجوبا عن المستخدم، لا يستطيع الوصول إليه، وتتضمن أنشطة غير مشروعة تتمثل في تجارة البشر، الجنس، المخدرات، السلاح، معلومات سرية تخص أجهزة الاستخبارات العالمية خطيرة جدا، وهو ما يجعل الوصول لهذا العمق في الانترنت مقتصرا على فئات معينة، ولا يمكن الوصول إلى تلك المواقع من خلال محركات البحث المعروفة مثل" Google" ولكن الوصول إليها يكون من خلال متصفح" Tor". الحماية يقول المهندس وليد عبد المقصود- استشاري أمن المعلومات-: أثبتت الدراسات أن الهاتف الذكي مستهدف ثلاث أضعاف اللاب توب في التجسس، من خلال التعاملات أو التطبيقات، ودخول بعض التطبيقات يتيح لصاحب البرنامج التجسس على المستخدم وتحديد مكان وجوده كما يحدد كل موقع على الانترنت يدخله صاحب الهاتف، فدائما يوافق الشخص على شروط تحميل التطبيق بدون قراءتها، هذا بجانب أن الفيروسات وبرامج التجسس التي يتم إدراجها على الهواتف المحمولة لها مراحل متفاوتة من الذكاء ويستطيع من خلالها المتجسس أن يقوم بالسيطرة على كاميرا الهاتف والحصول على أدق التفاصيل الشخصية لصاحبه، والاختراق يتم من خلال بعض الروابط المدمجة بالرسائل والتي تطلق بمجرد فتحها عددا من الأوامر التي تتيح للهاكر التحكم في كاميرا الهاتف وتشغيلها، ويجب إصلاح أي أخطاء على وجه السرعة، لأن غالبية الهجمات يمكن إيقافها من خلال تصحيح الأخطاء بشكل منتظم، ويجب استخدام برامج مكافحة البرمجيات الخبيثة للمساعدة في إيقاف الإصابة، ويجب تجنب فتح رسائل البريد الالكتروني أو النقر على الروابط أو فتح المرفقات التي تصل من مصادر غير معلومة، كما يجب فصل كافة المحركات الصلبة والأجهزة الخارجية بعد الاستخدام. ويضيف قائلا: يجب الحذر من عدة أشياء أخرى لعدم التعرض للاختراق، أهمها الحذر من" كراك" تفعيل البرامج والألعاب وعدم تجربة أي شيء يخص الهاكرز لأن أغلب الأشخاص يتجهون للاختراق بهذه الطرق، كما أن هناك من يرسل رسائل تحتوي على كود ويؤكد أنه إذا تم وضع هذا الكود في الفيسبوك عند صفحة أي شخص يتم إرسال الرقم السري، كما أن هناك من يخترق حسابات فتيات ويسرق منها صورا ثم يطلب منهن أموالا فيجب الحذر من كل ذلك، ويجب شراء واستخدام نسخ أصلية من البرامج المستخدمة وعدم الاعتماد على البرامج المجانية على الانترنت، لأن بعضها يحتوى على برامج خبيثة تقوم بتشغيل نفسها وخلق ثغرات فور عمل البرامج على الأجهزة، وأيضا لا يفضل فتح أي من وسائل الاتصال بك داخل الشبكات المفتوحة وغير المحمية بكلمة مرور، أو على أجهزة غير أجهزتك الخاصة فقط، والتأكد من إغلاقها بشكل كامل فور الانتهاء، مع تحميل برنامج مكافحة الفيروسات، وعدم التعامل مع رسالة الكترونية مجهولة المصدر
