كاسبرسكي تكتشف حسابات مسرّبة لنتفليكس وروبلوكس وديسكورد مسجلة ببريد إلكتروني خاص بالشركات

الخميس، 8 مايو 2025 06:11 مـ بتوقيت القاهرة
كشفت دراسة أجرتها منصة استخبارات البصمة الرقمية من كاسبرسكي، أن بعض الموظفين يستخدمون البريد الإلكتروني الخاص بمؤسساتهمللتسجيل على منصات ترفيهية ومنصات التواصل الاجتماعي، الأمر الذي يرفع مناحتمالية سرقة الحسابات واختراق أمن المؤسسة. تشارك كاسبرسكي هذه النتائج مصحوبة بإرشادات للأمن السيبراني للوقاية من مخاطر تسريب بيانات الاعتماد.
حلل خبراء كاسبرسكي بيانات الاعتماد المخترقة التي سُرّبت على الإنترنت المظلم بين عامي 2019 و2024 لثلاث منصات ترفيهية شهيرة: روبلوكس، وديسكورد، ونتفلكس. وأظهرت نتائج التحليل أن حوالي 7% من أصحاب الحسابات المسرّبة استخدموا عنوان بريد إلكتروني خاص بالمؤسسة للتسجيل في هذه المنصات.
يوضّح سيرجي شيربل، الخبير في استخبارات البصمة الرقمية لدى كاسبرسكي: «إن استخدام البريد الإلكتروني الخاص بالعمل في التسجيل بخدمات شخصية متعددة يتعارض مع أفضل الممارسات. أولاً، قد تفقد الوصول إلى هذه الحسابات إذا غيرت وظيفتك. ثانياً، يمكن أن يشكل ذلك مخاطراً أمنية عليك وعلى شركتك. فإذا كانت كلمات المرور الخاصة بك تتبع نمطاً يمكن توقعه عبر الخدمات المختلفة - على سبيل المثال(Word2025!) حيث (2025) هو جزء متكرر - فإن ذلك يزيد من احتمالية اختراق الحسابات الأخرى، بما فيها حساب العمل، في حال تم تسريب بريدك المؤسسي على الإنترنت المظلم».
ووجد خبراء كاسبرسكي أن موظفي القطاع المصرفي هم الأكثر استخداماً للبريد الإلكتروني الخاص بالعمل في التسجيل بمنصات البث والترفيه والشبكات الاجتماعية. وفي حالات قليلة، استُخدم البريد الإلكتروني المؤسسي للدخول إلى منصات الألعاب ومواقع المحتوى الإباحي.
لإجراء الدراسة، جمع الخبراء عينة من 50 مؤسسة مصرفية ودرسوا بيانات الاعتماد المسربة على الإنترنت المظلم، مع تحديد ما يرتبط منها بنطاقات هذه المؤسسات عبر خمس فئات من المنصات المعروفة.
يمكنك معرفة المزيد عبر التقرير. ونظراً لتزايد تهديدات برمجيات سرقة المعلومات، أطلقت كاسبرسكي صفحة خاصة لتعزيز التوعية حول هذه المشكلة وطرح استراتيجيات للتخفيف من مخاطرها.
إذا واجهت تسريباً للبيانات عبر برمجيات سرقة المعلومات، يجب اتخاذ الخطوات التالية فوراً:
● غيّر كلمات المرور للحسابات المخترقة وراقب أي نشاط مشبوه مرتبط بها.
● نفّذ فحصاً أمنياً شاملاً على كافة الأجهزة، وتخلص من أي برمجيات خبيثة يتم اكتشافها.
● على الشركات رصد أسواق الإنترنت المظلم بشكل مسبق للتعرف على الحسابات المخترقة قبل أن تشكّل خطراً على العملاء أو الموظفين. يتوفر هنا دليل تفصيلي عن كيفية تفعيل نظام المراقبة. كما يمكنها الاستفادة من منصة Kaspersky Digital Footprint Intelligence لرصد ما يعرفه المجرمون السيبرانيون عن أصول شركتك، وكشف مسارات الهجوم المحتملة، وتفعيل آليات الحماية في الوقت المناسب.
● كمؤسسة، نفّذ برنامجاً للتوعية الأمنية للموظفين، يشمل التدريب المنتظم وتقييم الأداء. وطبّق سياسة صارمة لكلمات المرور على كافة موارد المؤسسة لتقليل احتمالات التعرض للتهديدات السيبرانية المرتبطة ببيانات الاعتماد.
العميقة دوماً في مجال معلومات التهديدات والأمن، وهي توظف خبرتها لتقديم حلول وخدمات مبتكرة لحماية الأفراد، والشركات، والبنية التحتية الحيوية، والحكومات، والمستهلكين حول العالم. وتقدم محفظة الحلول الأمنية الشاملة للشركة حماية رائدة للنقاط الطرفية والحياة الرقمية للأفراد، وتوفر منتجات وخدمات أمنية مخصصة، وحلول المناعة السيبرانية لمكافحة التهديدات الرقمية المعقدة والمتطورة. تقدم الشركة خدماتها لملايين الأفراد وأكثر من 200,000 عميل من الشركات، وتساعدهم في حماية الأمور المهمة لديهم. يرجى مراجعة الموقع الرسمي لمزيد من المعلومات: www.kaspersky.com

جرب ميزات الذكاء الاصطناعي لدينا

اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:

التعلم مع الذكاء الاصطناعيالتحقق من الحقائقتحويل النص إلى كلامملخص الذكاء الاصطناعي

أخبار ذات صلة

النهار المصرية

٠٨-٠٥-٢٠٢٥

• النهار المصرية

كاسبرسكي تكتشف حسابات مسرّبة لنتفليكس وروبلوكس وديسكورد مسجلة ببريد إلكتروني خاص بالشركات

كشفت دراسة أجرتها منصة استخبارات البصمة الرقمية من كاسبرسكي، أن بعض الموظفين يستخدمون البريد الإلكتروني الخاص بمؤسساتهم للتسجيل على منصات ترفيهية ومنصات التواصل الاجتماعي، الأمر الذي يرفع من احتمالية سرقة الحسابات واختراق أمن المؤسسة. تشارك كاسبرسكي هذه النتائج مصحوبة بإرشادات للأمن السيبراني للوقاية من مخاطر تسريب بيانات الاعتماد. حلل خبراء كاسبرسكي بيانات الاعتماد المخترقة التي سُرّبت على الإنترنت المظلم بين عامي 2019 و2024 لثلاث منصات ترفيهية شهيرة: روبلوكس، وديسكورد، ونتفلكس. وأظهرت نتائج التحليل أن حوالي 7% من أصحاب الحسابات المسرّبة استخدموا عنوان بريد إلكتروني خاص بالمؤسسة للتسجيل في هذه المنصات. يوضّح سيرجي شيربل، الخبير في استخبارات البصمة الرقمية لدى كاسبرسكي: «إن استخدام البريد الإلكتروني الخاص بالعمل في التسجيل بخدمات شخصية متعددة يتعارض مع أفضل الممارسات. أولاً، قد تفقد الوصول إلى هذه الحسابات إذا غيرت وظيفتك. ثانياً، يمكن أن يشكل ذلك مخاطراً أمنية عليك وعلى شركتك. فإذا كانت كلمات المرور الخاصة بك تتبع نمطاً يمكن توقعه عبر الخدمات المختلفة - على سبيل المثال(Word2025!) حيث (2025) هو جزء متكرر - فإن ذلك يزيد من احتمالية اختراق الحسابات الأخرى، بما فيها حساب العمل، في حال تم تسريب بريدك المؤسسي على الإنترنت المظلم». ووجد خبراء كاسبرسكي أن موظفي القطاع المصرفي هم الأكثر استخداماً للبريد الإلكتروني الخاص بالعمل في التسجيل بمنصات البث والترفيه والشبكات الاجتماعية. وفي حالات قليلة، استُخدم البريد الإلكتروني المؤسسي للدخول إلى منصات الألعاب ومواقع المحتوى الإباحي. لإجراء الدراسة، جمع الخبراء عينة من 50 مؤسسة مصرفية ودرسوا بيانات الاعتماد المسربة على الإنترنت المظلم، مع تحديد ما يرتبط منها بنطاقات هذه المؤسسات عبر خمس فئات من المنصات المعروفة. يمكنك معرفة المزيد عبر التقرير. ونظراً لتزايد تهديدات برمجيات سرقة المعلومات، أطلقت كاسبرسكي صفحة خاصة لتعزيز التوعية حول هذه المشكلة وطرح استراتيجيات للتخفيف من مخاطرها. إذا واجهت تسريباً للبيانات عبر برمجيات سرقة المعلومات، يجب اتخاذ الخطوات التالية فوراً: ● غيّر كلمات المرور للحسابات المخترقة وراقب أي نشاط مشبوه مرتبط بها. ● نفّذ فحصاً أمنياً شاملاً على كافة الأجهزة، وتخلص من أي برمجيات خبيثة يتم اكتشافها. ● على الشركات رصد أسواق الإنترنت المظلم بشكل مسبق للتعرف على الحسابات المخترقة قبل أن تشكّل خطراً على العملاء أو الموظفين. يتوفر هنا دليل تفصيلي عن كيفية تفعيل نظام المراقبة. كما يمكنها الاستفادة من منصة Kaspersky Digital Footprint Intelligence لرصد ما يعرفه المجرمون السيبرانيون عن أصول شركتك، وكشف مسارات الهجوم المحتملة، وتفعيل آليات الحماية في الوقت المناسب. ● كمؤسسة، نفّذ برنامجاً للتوعية الأمنية للموظفين، يشمل التدريب المنتظم وتقييم الأداء. وطبّق سياسة صارمة لكلمات المرور على كافة موارد المؤسسة لتقليل احتمالات التعرض للتهديدات السيبرانية المرتبطة ببيانات الاعتماد.

الدولة الاخبارية

٠٨-٠٥-٢٠٢٥

• الدولة الاخبارية

كاسبرسكي تكتشف حسابات مسرّبة لنتفليكس وروبلوكس وديسكورد مسجلة ببريد إلكتروني خاص بالشركات

الخميس، 8 مايو 2025 06:11 مـ بتوقيت القاهرة كشفت دراسة أجرتها منصة استخبارات البصمة الرقمية من كاسبرسكي، أن بعض الموظفين يستخدمون البريد الإلكتروني الخاص بمؤسساتهمللتسجيل على منصات ترفيهية ومنصات التواصل الاجتماعي، الأمر الذي يرفع مناحتمالية سرقة الحسابات واختراق أمن المؤسسة. تشارك كاسبرسكي هذه النتائج مصحوبة بإرشادات للأمن السيبراني للوقاية من مخاطر تسريب بيانات الاعتماد. حلل خبراء كاسبرسكي بيانات الاعتماد المخترقة التي سُرّبت على الإنترنت المظلم بين عامي 2019 و2024 لثلاث منصات ترفيهية شهيرة: روبلوكس، وديسكورد، ونتفلكس. وأظهرت نتائج التحليل أن حوالي 7% من أصحاب الحسابات المسرّبة استخدموا عنوان بريد إلكتروني خاص بالمؤسسة للتسجيل في هذه المنصات. يوضّح سيرجي شيربل، الخبير في استخبارات البصمة الرقمية لدى كاسبرسكي: «إن استخدام البريد الإلكتروني الخاص بالعمل في التسجيل بخدمات شخصية متعددة يتعارض مع أفضل الممارسات. أولاً، قد تفقد الوصول إلى هذه الحسابات إذا غيرت وظيفتك. ثانياً، يمكن أن يشكل ذلك مخاطراً أمنية عليك وعلى شركتك. فإذا كانت كلمات المرور الخاصة بك تتبع نمطاً يمكن توقعه عبر الخدمات المختلفة - على سبيل المثال(Word2025!) حيث (2025) هو جزء متكرر - فإن ذلك يزيد من احتمالية اختراق الحسابات الأخرى، بما فيها حساب العمل، في حال تم تسريب بريدك المؤسسي على الإنترنت المظلم». ووجد خبراء كاسبرسكي أن موظفي القطاع المصرفي هم الأكثر استخداماً للبريد الإلكتروني الخاص بالعمل في التسجيل بمنصات البث والترفيه والشبكات الاجتماعية. وفي حالات قليلة، استُخدم البريد الإلكتروني المؤسسي للدخول إلى منصات الألعاب ومواقع المحتوى الإباحي. لإجراء الدراسة، جمع الخبراء عينة من 50 مؤسسة مصرفية ودرسوا بيانات الاعتماد المسربة على الإنترنت المظلم، مع تحديد ما يرتبط منها بنطاقات هذه المؤسسات عبر خمس فئات من المنصات المعروفة. يمكنك معرفة المزيد عبر التقرير. ونظراً لتزايد تهديدات برمجيات سرقة المعلومات، أطلقت كاسبرسكي صفحة خاصة لتعزيز التوعية حول هذه المشكلة وطرح استراتيجيات للتخفيف من مخاطرها. إذا واجهت تسريباً للبيانات عبر برمجيات سرقة المعلومات، يجب اتخاذ الخطوات التالية فوراً: ● غيّر كلمات المرور للحسابات المخترقة وراقب أي نشاط مشبوه مرتبط بها. ● نفّذ فحصاً أمنياً شاملاً على كافة الأجهزة، وتخلص من أي برمجيات خبيثة يتم اكتشافها. ● على الشركات رصد أسواق الإنترنت المظلم بشكل مسبق للتعرف على الحسابات المخترقة قبل أن تشكّل خطراً على العملاء أو الموظفين. يتوفر هنا دليل تفصيلي عن كيفية تفعيل نظام المراقبة. كما يمكنها الاستفادة من منصة Kaspersky Digital Footprint Intelligence لرصد ما يعرفه المجرمون السيبرانيون عن أصول شركتك، وكشف مسارات الهجوم المحتملة، وتفعيل آليات الحماية في الوقت المناسب. ● كمؤسسة، نفّذ برنامجاً للتوعية الأمنية للموظفين، يشمل التدريب المنتظم وتقييم الأداء. وطبّق سياسة صارمة لكلمات المرور على كافة موارد المؤسسة لتقليل احتمالات التعرض للتهديدات السيبرانية المرتبطة ببيانات الاعتماد. العميقة دوماً في مجال معلومات التهديدات والأمن، وهي توظف خبرتها لتقديم حلول وخدمات مبتكرة لحماية الأفراد، والشركات، والبنية التحتية الحيوية، والحكومات، والمستهلكين حول العالم. وتقدم محفظة الحلول الأمنية الشاملة للشركة حماية رائدة للنقاط الطرفية والحياة الرقمية للأفراد، وتوفر منتجات وخدمات أمنية مخصصة، وحلول المناعة السيبرانية لمكافحة التهديدات الرقمية المعقدة والمتطورة. تقدم الشركة خدماتها لملايين الأفراد وأكثر من 200,000 عميل من الشركات، وتساعدهم في حماية الأمور المهمة لديهم. يرجى مراجعة الموقع الرسمي لمزيد من المعلومات:

الدولة الاخبارية

٠٧-٠٥-٢٠٢٥

• الدولة الاخبارية

كاسبرسكي: مجموعات برمجيات الفدية تواصل هجماتها الموجهة

الأربعاء، 7 مايو 2025 08:38 مـ بتوقيت القاهرة أعلن خبراء كاسبرسكي، عن ارتفاع كبير في نشاط مجموعات الفدية الموجهة حيث ارتفع عدد مجموعات الفدية بنسبة 35% بين عامي 2023 و2024، ليصل إلى 81 مجموعة على مستوى العالم. ورغم هذا الارتفاع، انخفض عدد الضحايا المصابين بنسبة 8% خلال نفس الفترة، ليصل إلى نحو 4,300 ضحية حول العالم وتصدرت كل من الإمارات العربية المتحدة، وجنوب أفريقيا، والمملكة العربية السعودية، وتركيا كأكثر الدول استهدافًا في المنطقة، وفقًا لبحث أجرته شركة كاسبرسكي حول مواقع تسريب البيانات التابعة لمجموعات برامج الفدية، استمر ارتفاع عدد مجموعات برمجيات الفدية للسنة الثانية على التوالي، بالرغم من العمليتين الكبيرتين اللتان أسفرتا عن تعطيل مجموعتي LockBit وBlackCat في عام 2024، ما يدل على أن هذه الهجمات ما زالت مربحة جداً للمجرمين السيبرانيين. تستخدم مجموعات الفدية تقنيات موجهة مثل استغلال خدمات غير مؤمنة متاحة عبر الإنترنت، والهندسة الاجتماعية، والاستفادة من نقاط وصول اولية متوفرة على الإنترنت المظلم لاختراق الضحايا. كما تشير الأدلة إلى زيادة التعاون بين هذه المجموعات، بما في ذلك تبادل البرمجيات الخبيثة وأدوات القرصنة لتحقيق أهدافهم. يقترح ماهر ياموت، باحث أمني رئيسي لدى كاسبرسكي في منطقة الشرق الأوسط وتركيا وإفريقيا، بعض الخطط لحماية المؤسسات. حيث قال: "من خلال تحديد وحماية نقاط الدخول إلى شبكة المؤسسة وفهم أساليب مجموعات برمجيات الفدية، تستطيع الشركات تعزيز حماية أصولها الرقمية من هجمات برمجيات الفدية الموجهة. وإن إهمال هذين الجانبين يزيد بشكل كبير من تعرض الشركة للاختراق". تقدم كاسبرسكي التوصيات التالية لمساعدة المؤسسات في تعزيز حمايتها: يعد تثقيف الموظفين وتدريبهم على الأمن السيبراني أمراً ضرورياً، إذ يشكّل الخطأ البشري سبباً رئيسياً للاختراقات الأمنية ومدخلاً محتملاً لهجمات برمجيات الفدية. تعتبر Kaspersky Threat Intelligence خدمة محورية تقدم معلومات تهديدات شاملة ومعلومات فورية عن خلفية وأهداف وأنشطة مجموعات برمجيات الفدية المنظمة. كما ترصد منصة Kaspersky's Digital Footprint Intelligence التهديدات الخارجية لأصول الشركات عبر الإنترنت العادي والعميق والمظلم، مما يعزز الحماية من تسرّب بيانات الاعتماد. احرص على تحديث كافة الأجهزة والأنظمة لمنع المهاجمين من استغلال الثغرات الأمنية المعروفة. قم بإنشاء نسخ احتياطية غير متصلة بالإنترنت لا يمكن للمخترقين استغلالها، وتأكّد من سرعة إمكانية استرجاعها في الحالات الطارئة. إستخدم حل كاسبرسكي المتطور متعدد الطبقات من الجيل الثاني والذي يرصد برمجيات الفدية خلال مرحلتي الوصول والتنفيذ من الهجمة. حيث يدمج Kaspersky Next بين الحماية من الثغرات، والرصد السلوكي، ونظام معالجة متطور يمكنه إلغاء الإجراءات الخبيثة. كما يحوي على آليات حماية ذاتية تحول دون تعديله أو إزالته بواسطة المهاجمين.