خطر OneDrive: تهديد تصيد جديد

احذر من خطأ OneDrive

يعمل مجرمو الإنترنت باستمرار على تطوير تكتيكاتهم، وأحدث هدف لهم هو OneDrive الخاص بك. تم تصميم مخطط التصيد الاحتيالي المكتشف حديثًا لخداع المستخدمين غير المرتابين لمنح البرامج الضارة الوصول إلى أنظمتهم.

يبدأ هذا الهجوم الماكر برسالة بريد إلكتروني تبدو غير ضارة تحتوي على رابط إلى ملف OneDrive. يؤدي النقر فوق هذا الارتباط إلى توجيه المستخدمين إلى صفحة OneDrive وهمية تعرض رسالة خطأ مزيفة. تقدم الصفحة زر «الإصلاح»، والذي عند النقر عليه، يقوم بتنزيل وتنفيذ برنامج نصي ضار، مما يمنح المهاجمين السيطرة على جهاز الضحية.

كيف يعمل؟

يستفيد هذا الهجوم المتطور من الهندسة الاجتماعية للتلاعب بالمستخدمين لاتخاذ الإجراءات. من خلال خلق شعور بالإلحاح ومحاكاة منصة مألوفة مثل OneDrive، يزيد المهاجمون من فرص نجاحهم. بمجرد تنفيذ البرنامج النصي الضار، يمكنه سرقة البيانات الحساسة أو تثبيت برامج الفدية أو إنشاء باب خلفي للهجمات المستقبلية.

‍

حماية نفسك

• احذر من الروابط غير المتوقعة: تجنب النقر على الروابط في رسائل البريد الإلكتروني غير المرغوب فيها، حتى إذا بدا أنها تأتي من جهات اتصال معروفة.
• تمكين المصادقة الثنائية: يضيف هذا طبقة إضافية من الأمان إلى حساباتك.
• حافظ على تحديث البرامج: تأكد من أن نظام التشغيل والتطبيقات لديك تحتوي على أحدث تصحيحات الأمان.
• قم بتثقيف موظفيك: يمكن للتدريب المنتظم على الأمن السيبراني أن يساعد الموظفين على تحديد محاولات التصيد الاحتيالي وتجنبها.

‍