التهديدات السيبرية المتصلة بوباء كوفيد-19

تتكيف التهديدات السيبرية باستمرار لتواكب تغير السلوكيات والاتجاهات على الإنترنت واستغلالهما. ولا يحيد وباء كوفيد-19 عن هذه القاعدة.

ويشن مرتكبو الجرائم السيبرية اعتداءات على الشبكات والمنظومات الحاسوبية التي يملكها الأفراد والشركات بل وحتى المنظمات العالمية في وقت قد تخفض فيه هذه الجهات تدابير الدفاع السيبرية بسبب نقل التركيز إلى الأزمة الصحية.

أنواع الاعتداءات السيبرية

النطاقات الخبيثة

يوجد عدد كبير من النطاقات المسجلة على الإنترنت التي تتضمن تسميتها مصطلحات ’’coronavirus‘‘، و’’corona-virus‘‘، و’’covid19‘‘، و’’covid-19‘‘.

ورغم أن بعض هذه النطاقات هي مواقع إلكترونية مشروعة، فإن مرتكبي الجرائم السيبرية يستحدثون آلاف المواقع الجديدة يوميا لشن الحملات عن طريق الرسائل الإلكترونية غير المرغوب فيها أو التصيد الاحتيالي أو نشر البرمجيات الخبيثة.

البرمجيات الخبيثة

يستغل مرتكبو الجرائم السيبرية الاتصالات العالمية الواسعة النطاق المتعلقة بفيروس كورونا لإخفاء أنشطتهم. وقد عُثر على برمجيات خبيثة وبرمجيات تجسس حاسوبية وأحصنة طروادة مدسوسة في خرائط تفاعلية ومواقع على الويب تتعلق بفيروس كورونا. وينخدع المستخدمون أيضا برسائل إلكترونية غير مرغوب فيها تحملهم على النقر على روابط إلكترونية تنزّل برمجيات خبيثة على حواسيبهم أو أجهزتهم النقالة.

برمجيات انتزاع الفدية

يستهدف مرتكبو الجرائم السيبرية المستشفيات والمراكز الطبية والمؤسسات العامة بواسطة برمجيات انتزاع الفدية، وذلك اعتقادا منهم أن هذه الهيئات قد تقبل دفع الفدية بسبب اشتداد وطأة الضغط عليها جرّاء الأزمة الصحية ولأنه لا يمكنها الاستغناء عن منظوماتها الحاسوبية.

ويمكن لبرمجيات انتزاع الفدية أن تتسلل إلى المنظومات بواسطة رسائل إلكترونية تتضمن روابط أو مرفقات ملوثة، أو عن طريق قرصنة بيانات تسجيل الدخول الخاصة بالموظفين، أو استغلال أيّ ثغرة في المنظومة المستهدفة.

توصيات وإرشادات وقائية

في ضوء تزايد عدد البلدان التي تشجع مواطنيها على ملازمة المنزل أو التعلم أو العمل عن بُعد، حان الوقت الآن للتركيز على الأمن السيبري لمنظومتكم الشخصية والمهنية على حد سواء.

حافظوا على سلامة معلوماتكم

  • انسخوا جميع الملفات المهمة واحفظوها بشكل مستقل عن المنظومة الأساسية (على السحابة الحاسوبية مثلا أو على قرص خارجي)؛
  • تأكّدوا دائما أنكم على الموقع الإلكتروني المشروع للشركة قبل إدخال بيانات التسجيل أو أيّ معلومات حساسة.

تحققوا من برمجياتكم ومنظوماتكم الشخصية

  • تأكّدوا من أن أحدث برمجيات مكافحة الفيروسات مثبتة على حواسيبكم وأجهزتكم النقالة؛
  • قوموا بتأمين بوابات البريد الإلكتروني لإحباط التهديدات المرسلة عن طريق الرسائل الإلكترونية غير المرغوب فيها؛
  • عزِّزوا أمن شبكتكم المنزلية؛
  • قوموا بسد الثغرات الأمنية المرتبطة بإدارة المنظومات، التي قد يحاول المجرمون استغلالها؛
  • عطِّلوا المكونات القديمة أو التابعة لأطراف ثالثة، التي يمكن أن تُستخدَم كنقاط دخول؛
  • نزِّلوا التطبيقات النقالة أو غيرها من البرمجيات من المنصات الموثوق بها حصرا؛
  • قوموا بمسح منتظم لحواسيبكم وأجهزتكم النقالة للتأكد من خلوها من الفيروسات.

تيقظوا

  • تحدثوا مع أفراد الأسرة، ولا سيما الأطفال، عن كيفية التصفح المأمون للإنترنت؛
  • تحقَّقوا من الإعدادات الشخصية لحساباتكم في وسائل التواصل الاجتماعي، وقوموا بتحديثها بانتظام؛
  • قوموا بتحديث كلمات السر الشخصية مع الحرص على أن تكون معقدة (أي تحتوي في الآن نفسه على أحرف كبيرة وأخرى صغيرة وأرقام ورموز خاصة)؛
  • في الرسائل الإلكترونية غير المتوقعة أو الواردة من جهة مرسِلة مجهولة، لا تنقروا على الروابط ولا تفتحوا المرفقات.

وكالعادة، إذا بدا لكم أنكم وقعتم ضحية جريمة ما، فاتصلوا بجهاز الشرطة المحلية.

الوثائق ذات الصلة بالموضوع