اكتشف الخبراء أن المتسللين يهاجمون زوار المواقع الإخبارية في هونغ كونغ. ويفعلون ذلك باستخدام استغلال اليوم صفر في نظام التشغيل macOS. ومن المهم أن نلاحظ أن هذا تم من قبل قراصنة الحكومة، ولكن لا يزال من الصعب تحديد البلد الذي تنتمي إليه. وبطبيعة الحال، فإن مستخدمي الإنترنت يفترضون بالفعل أن الحكومة الصينية تقف وراء الهجمات. ومع ذلك، حتى الآن لا شيء وظائف شاغرة في مجال أمن المعلومات موسكو لا يقدم استنتاجات متسرعة.
ما هو معروف عن هجمات أخصائي أمن المعلومات الشواغر موسكو
بادئ ذي بدء، يجدر بنا أن نقول بضع كلمات عن الوضع في هونغ كونغ. والحقيقة هي أن الحكومة الصينية تعتزم قمع المشاعر الديمقراطية هناك بأي ثمن. لكن سكان هونغ كونغ لا يستسلمون ويواصلون النضال ضد الدكتاتورية الشيوعية. ولهذا السبب أصبحت المنصات الإلكترونية ذات التوجه الديمقراطي تحظى الآن بشعبية كبيرة في هونغ كونغ. على وجه الخصوص، المواقع الإخبارية المختلفة التي تنقل ما يحدث دون رقابة. لكن وظائف شاغرة متخصص في أمن المعلومات سمارة وجدت أن هذه المنصات الإلكترونية على وجه التحديد هي التي أصبحت غير آمنة.
ومن الواضح أن المهاجمين تمكنوا من اختراق عدد من هذه المواقع ونشر برمجيات استغلالية عليها. على وجه الخصوص، الفيروسات التي تستغل ثغرة اليوم صفر في نظام التشغيل macOS. بمجرد قيام مستخدمي نظام التشغيل هذا بزيارة موقع مصاب، أصيب جهاز الكمبيوتر الخاص بهم على الفور بفيروس. من المهم ملاحظة أن البرامج الضارة تتمتع بالقدرات التالية:
- تسوية نظام التشغيل.
- إدخال برامج التجسس؛
- سرقة البيانات السرية.
وبطبيعة الحال، لن تشارك أي مجموعة قرصنة تعمل بمفردها في مثل هذه الأنشطة. لأنه لا يمكنك الحصول على الكثير من الفوائد من المستخدمين. في حين أن هناك حاجة إلى موارد هائلة لإدخال تعليمات برمجية ضارة إلى موقع ويب شرعي. ولذلك يفترض الخبراء أن مسؤولين حكوميين يقفون وراء كل هذا. قراصنة. بالإضافة إلى ذلك، هناك كل الأسباب للاشتباه في قيام الحكومة الصينية بتنظيم الهجمات.
لماذا تعتبر نقاط الضعف هذه خطيرة؟
لسوء الحظ، تمت ملاحظة إدخال تعليمات برمجية ضارة إلى مواقع الويب الشرعية بعد فوات الأوان. ونتيجة لذلك، أصاب الفيروس عددًا كبيرًا من أجهزة المستخدم. ومن الجدير بالذكر أن الهجمات بدأت في أغسطس. وعلى الرغم من أن ممثلي شركة آبل تمكنوا من إصلاح الخلل في نهاية سبتمبر، إلا أن ذلك لم يحل المشكلة. بالطبع، يزعمون أنه لم يتعرض أي مستخدم لهذا الهجوم منذ ذلك الحين. ومع ذلك، يفضل ممثلو الشركة عدم الكشف عن الحقيقة الكاملة حول الثغرة الأمنية. لكنه شاركها مع وسائل الإعلام عن طيب خاطر الوظائف الشاغرة المتخصصة في أمن المعلومات سانت بطرسبرغ حديثاً.
أولاً، تم اكتشاف الثغرة الأمنية في نظام التشغيل macOS في يناير 2021. أصدر خبراء شركة Apple تصحيحًا جزئيًا فقط لم يعمل على جميع إصدارات نظام التشغيل. بالفعل في أبريل، ظهر استغلال عام للثغرة الأمنية، والذي تم تقديمه لجذب انتباه ممثلي الشركة. لكن هذه المعلومات لم تكن ذات أهمية لممثلي شركة أبل. لكن المتسللين الحكوميين أعجبوا به حقًا، وسارعوا إلى استخدامه لأغراض شخصية. ونتيجة لذلك، لم تتمكن شركة Apple من القضاء على الثغرة الأمنية بالكامل إلا في نهاية شهر سبتمبر. لقد سارعوا بالإبلاغ عن ذلك على شبكاتهم الاجتماعية. وحتى الآن لا شيء الوظائف الشاغرة المتخصصة في أمن المعلومات سانت بطرسبرغ لا أستطيع أن أقول على وجه اليقين عدد سكان هونغ كونغ الذين عانوا نتيجة لذلك.
فريق جامعة SEDICOMM : أكاديمية سيسكو ، معهد لينكس للمحترفين ، معهد بايثون.