تقرير مكافي للربع الأخير 2013: قراصنة الانترنت يسرقون 40 مليون رقم بطاقة ائتمان ويعرضونها للبيع في مجموعات

كشف التقرير الصادر مؤخراً من "مكافي"، الشركة العالمية المتخصصة في تقنيات حماية وأمن المعلومات، حول التهديدات الإلكترونية للربع الأخير من عام 2013، عن سرقة قراصنة الإنترنت لـحوالي 40 مليون رقم بطاقات ائتمان وعرضها للبيع في مجموعات تضم الواحدة منها ما بين مليون وأربع ملايين رقم، مستخدمين برمجيات خبيثة للهجمات الإلكترونية صُنّعت بتقنيات غير معقدة نسبياً مع احتمالية شرائها بطرق غير قانونية من مواقع خدمات الجرائم الإلكترونية، وتم تصنيعها بشكل خاص لأغراض تنفيذ الجرائم الإلكترونية.

وأوضح التقرير السهولة المتزايدة لشراء البرمجيات الخبيثة عبر الانترنت، وبيع أرقام بطاقات الائتمانية وغيرها من البيانات الشخصية الاستهلاكية المسروقة مع قلة وعي المستهلكين لأهمية حماية وتأمين المعلومات الشخصية والمالية في الشبكة عند القيام بعمليات الشراء الإلكترونية.

وقال حامد دياب، المدير الإقليمي لشركة "مكافي" في الشرق الأوسط وشمال أفريقيا: "رصدت مختبرات مكافي خلال الربع الأخير من العام الماضي وحده، أكثر من 2.3 مليون تطبيق جديد لبرمجيات خبيثة، وهو ما يشكل زيادة بنسبة 52% عن الربع السابق، كما شهدنا مع نهاية العام الماضي تزايد عدد ثنائيات البرمجيات الخبيثة التي رصدتها مكافي بمعدل ثلاثة أضعاف لتتجاوز أكثر من 8 ملايين ثنائية".

وأضاف: "نجح البحث المستمر الذي تجريه مختبرات مكافي حول السوق السوادء أو ما يُطلق عليه "الشبكة المظلمة" بالمزيد من الرصد لعمليات البيع المتعمدة لأرقام بطاقات الائتمان المسروقة والمعلومات الشخصية، والتي نتجت من تزايد حالات الهجمات على قطاع التجزئة بالربع الأخير، مع اتساع نوعية حملات البرمجيات غير المشروعة ونطاق عملياتها، إلى جانب سهولة كسب المال من سرقة البيانات الشخصية الموقعة إلكترونياً، ما يشكل نضجاً لكل من خدمات الجريمة الإلكترونية و"الشبكة المظلمة" بشكل عام".

من جانبه قال المهندس طارق شبكة رئيس مجلس إدارة MCS الشريك الإستراتيجي لشركة McAfee بالسوق المصري :" مع تجاوز أعداد مستخدمي الإنترنت في السوق المصري 37 مليون مستخدم ، بات من الضروري أن يعي المستخدمين من الأفراد أكثر من أي وقت مضى نقاط الضعف في التقنيات التي يعتمدونها للتصدي لمثل هذه المخاطر بهدف تعزيز وتنمية إستخدامات أدوات التجارة الحديثة عبر الإنترنت ، بالإضافة إلي أهمية إدراك ما يتوجب عليهم فعله من منظور أمني لتوفير حماية أفضل للبيانات الشخصية ومسائل الخصوصية ، وتحقيق الإعتماد الأمثل علي التحديثات الخاصة بالبرامج الأمنية ".

وأشار شبكة إلي أن التقرير أوضح تضاعف أعداد عينات البرمجيات الخبيثة الموقّعة رقمياً بثلاث أضعاف على امتداد العام 2013، مدفوعة بشكل كبير بسوء استخدام شبكات توزيع المحتوى التي تنطوي على ثنائيات خبيثة داخل البرامج الاصلية الموقعة رقمياً، وهو توجه متنامي يمكن أن يشكل تهديداً بالغاً لنموذج توثيق البرمجيات الآمنة CA في نظام التشغيل.

كما حذرت "مكافي" أن تزايد عدد الملفات الخبيثة يمكن أن يتسبب في حدوث ارتباك بين المستخدمين ومدراء المواقع، ويثير قضية تقييم فعالية نموذج توثيق البرمجيات CA للتأكد من صحتها.