Jannah Theme License is not validated, Go to the theme options page to validate the license, You need a single license for each domain name.
أهم الأنباءمنوعات

مجموعة إسرائيلية باعت أداة لاختراق مايكروسوفت ويندوز

15 يوليو، 2021

تكنولوجيا – قدس اليومية | نشرت مجموعة “سيتزن لاب” في تقرير لها أن مجموعة إسرائيلية باعت أداة لاختراق “مايكروسوفت ويندوز” ، ويعد هذا تطورا يسلط الضوء على الجهود المتزايدة للعثور على وبيع أدوات للتسلل للبرمجيات المستخدمة على نطاق واسع .

وذكر تقرير أن أدارة اختراق “مايكروسوفت ويندوز” الذي أصدرته مجموعة “سيتزن لاب” لحقوق التكنولوجيا و”مايكروسوفت” ، أن جهة بيع وسيلة التسلل، التي تدعى “كانديرو” صممت وباعت البرنامج الذي بوسعه التسلل واختراق نظام “ويندوز”.

ويعد هذا المنتج من منتجات المخابرات العديدة التي تباع عبر قطاع سري يعثر على الثغرات في منصات البرمجيات شائعة الاستخدام لعملائه.

إقرأ أيضاً : شركة مايكروسوفت تستحوذ على نوانس المتخصصة بالذكاء الاصطناعي مقابل 16 مليار دولار.

وأضاف تقريران من المجموعة ومن شركة مايكروسوفت أن باحثين أمنيين أجروا تحليلا تقنيا وخلصوا تفصيليا إلى الكيفية التي تمكنت بها الأداة التي يبيعها “كانديرو” من الانتشار حول العالم إلى العديد من العملاء المجهولين واستخدمت بعد ذلك في استهداف العديد من مؤسسات المجتمع المدني بما شمل جماعة سعودية معارضة ووسيلة إعلامية يسارية في إندونيسيا.

ووفق وكالة “رويترز“للأنباء  بأنها حاولت التواصل مع “كانديرو” للحصول على تعليق لكنها لم تكلل بالنجاح.

وأشار تقرير “سيتزن لاب” إلى أن أدلة التسلل واستغلال تلك الأداة التي جمعتها شركة مايكروسوفت تشير إلى أنها استغلت ضد مستخدمين من دول عدة بينها إيران ولبنان وإسبانيا وبريطانيا.

وقال التقرير إن “الوجود المتنامي لـ”كانديرو” واستخدام تقنياتها المتعلقة بالمراقبة ضد المجتمع المدني العالمي هي تذكرة واضحة بأن قطاع برمجيات التجسس من المرتزقة يتضمن الكثير من اللاعبين وهو متاح لإساءة الاستخدام على نطاق واسع.

وأصلحت “مايكروسوفت” يوم الثلاثاء الثغرات التي اكتشفتها عبر تحديث للبرمجيات، ولم تذكر الشركة بشكل مباشر “كانديرو” لكنها أشارت بدلا من ذلك إلى “لاعب عدائي في القطاع الخاص مقره إسرائيل” تحت اسم “سورجام”.

وقالت “مايكروسوفت” في منشور “سورجام يبيع بشكل عام أسلحة سيبرانية (إلكترونية تستخدم عبر الإنترنت) تمكن عملاءه، وهم عادة وكالات حكومية حول العالم، من التسلل لأجهزة أهدافها مثل الكمبيوتر والهاتف وشبكات البنية التحتية والأجهزة المتصلة بالإنترنت.. تلك الوكالات تختار بعد ذلك من تستهدفه وتدير العمليات الفعلية بنفسها”.

مقالات ذات صلة

زر الذهاب إلى الأعلى