صادر عن القوات السيبرانية اليمنية: "حماية السيادة الرقمية تبدأ من وعي المواطن"
الموضوع:تنبيه أمني حول تسريبات بيانات مصدرها برمجيات Stealer المنتشرة عالميًا
في ظل انتشار من الاطفال الذي يدعي الخبره في الاختراق "اطفال الهاكرز" نوضح للشعب اليمني أن أغلب هذه المجموعات لا تمتلك أي خبرة فعلية في الاختراق أو الأمن السيبراني، وإنما تعتمد على:
ملفات مسربة تُعرف باسم Logs، تم جمعها من أجهزة الضحايا حول العالم عبر أدوات خبيثة تُدعى برمجيات Stealer.
بمجرد أن يتم تشغيلها على جهاز الضحية، تقوم بـ:
• سرقة كلمات المرور المخزّنة في المتصفح
• سرقة الجلسات (Session Tokens)
• سرقة محافظ العملات الرقمية
• سحب ملفات سطح المكتب أو مجلدات محددة
• جمع معلومات النظام والموقع الجغرافي
ثم يتم بيع هذه البيانات لاحقًا أو نشرها في "تسريبات" .
لماذا يُعد هذا خطيرًا على اليمنيين؟لأن بعض الاطفال ممن لا يمتلك أي خبرة في الاختراق في وسائل التواصل تدّعي تنفيذ "اختراقات"، بينما هي في الحقيقة تستخدم بيانات قديمه أو مُسرّبة تم جمعها من أجهزة يمنيين وقعوا ضحية لتلك البرمجيات،
وما تزال كلمات مرورهم فعّالة حتى الآن!
اختراقاتهم كلها عبارة عن تسريبات تم شرائها من قبل الاطفال وبسبب عدم تغير كلمات المرور للعاملين في الجهات الحكومية ممن كانو أهداف ضمن التسريبات تمكن من خلال البحث على تسريبات على نطاقات مثل "YE" على الحصول على رابط الموقع واسم المستخدم وكلمة المرور المسربة مسبقاء وقام بتسجيل الدخول من حساب احد الموضفين المسربة معلوماتهم وهاذة كل العملية لا يمتلكون اي خبرة فقط اعتمادهم على تسريبات حتا رفع Shell لا يستطيع لانه فقط دخل الموقع بالأحياء محدودة لا يستطيع إلحاق أي اضرار سوى قرائة بعض المعلومات .
