BA

by
=========================
في الأساطير اليونانية القديمة قام قائد الجيش الاغريقي بتغيير نوع هجومه بعد معركة دامت سنوات للاستيلاء علي طروادة بتغيير تكتيك هجومه حيث استطاع خداع جيش طروادة ليعتقد جيش طروادة انه تخلى عن حصارهم و ترك لهم هدية كبيرة لصمودهم على شكل حصان عرف فيما بعد ب عندها فتح جيش طروادة أسوار المدينة و قامو بادخال الحصان الذي كان يختبئ فيه جنود الجيش الاغريقي الي المدينة.

و من هنا خرج لنا مصطلح حصان طروادة او Trojan
حيث يمكنك استخدامه في معظم الـ Social Engineering Attacks.
و لكن برأيي افضل طريقة لوصفه هو هذا النوع من الـ Social Engineering Attacks.
===============================
‏2- Baiting :
الإغراء و التصيد أو كما يطلق عليه البعض Trojan العالم الحقيقي .
ويبقى هذا أسلوب من أساليب الـ Social Engineering التي تستخدم طعم لجذب الهدف.
و يعتمد نجاحه علي فضول الهدف بمعنى ادا كان لديك هدف واحد معين و عندك Information Gathering عليه تقدر بسهولة توقع به في فخ الـ Baiting Attack.
هدا النوع من الـ Attack يتكون من جزئين :
‏- Digital Form :
فكرة هذا النوع هي استخدام اي وسيلة اغراء .
كتحميل أغاني او أفلام أو عروض أو ما شابه ذلك و وضعها في Link ملغم .

‏- Physical Form :
نفس فكرة الـ Digital Form .
نعتبر إن الـ Attack سيكون علي شركة أو مؤسسسة و هدفك الموظفين فهنا سيكون الطعم هو الاهتمامات العامة كما قلت سابقا كأغاني أو أفلام و غيره أو ممكن علي سبيل المثال ملف مكتوب عليه بيانات الموظفين و راتبهم 😁
السيناريو هنا هو انه يتم القاء USB أو CD #عمداا بالقرب من الهدف (الشركة) بشكل عشوائي علي أمل أن يجدها أحد الموظفين و يقوم بفتح محتواه علي جهاز تابع للشركة ...
طبعا في الحالتين سواء في الـ Digital & Physical Form سيحتوي الرابط الخبيث أو الـ USB علي Trojan أو Ransomware أو Keylogger ...

ما هو الفيروس
عبارة عن برنامج صغير و ليس شرطا أن يكون للتخريب (التجسس مثلا..) ولكن قد يتحول الى فيروس مخرب.
أنواع الفيروسات
1: فيروسات التشغيل (Boot Sector Virus)
وهو الذي ينشط في منطقة نظام التشغيل وهو من اخطر أنواع الفيروسات حيث انه يمنعك من تشغيل الجهاز
2: فيروسات الماكرو (Macro Virus)
وهي من اكثر الفيروسات انتشارا حيث انها تضرب برامج الاوفيس .
3: فيروسات الملفات (File Virus)
وهي تنتشر في الملفات وعند فتح أي ملف يزيد انتشارها ..
4: الفيروسات المخفية (Steath Virus)
وهي التي تحاول آن تختبئ من البرامج المضادة للفيروسات و لكن سهل الإمساك بها
5: الفيروسات المتحولة (Polymorphic virus)
وهي الأصعب على برامج المقاومة حيث انه صعب الإمساك بها وتتغير من جهاز إلي آخر في أوامرها ..
ولكن مكتوبة بمستوى غير تقني فيسهل إزالتها
6: فيروسات متعددة الملفات (Multipartite Virus)
تصيب ملفات قطاع التشغيل و سريعة الانتشار ..
7: فيروسات الدودة (Worm)
وهو عبارة عن برنامج ينسخ نفسه على الاجهزه و يأتي من خلال الشبكة و ينسخ نفسه بالجهاز عدة مرات
حتى يبطئ الجهاز وهو مصمم لإبطاء الشبكات لا الأجهزة
و بعض الناس تقول ان هذا النوع لايعتبر فيروس حيث انه مصمم للإبطاء لا لأزاله الملفات و تخريبها ..
8: الباتشات (Trojans)
هو أيضا عبارة عن برنامج صغير قد يكون مدمج مع ملف آخر للتخفي عندما ينزله شخص و يفتحه يصيب
ال Registry و يفتح عندك منافذ مما يجعل جهازك قابل للاختراق بسهوله و هو يعتبر من أذكى البرامج
فمثلا عند عمل سكان(scan) هناك بعض التورجن يفك نفسه على هيئة ملفات غير محدده فيمر عليها السكان دون التعرف علية
و من ثم يجمع نفسه مره ثانيه
من أشهر الفيروسات
على الإطلاق هو شيرنوبل و مالسيا و فيروس الحب Love ..
بالإضافة إلى بعض الفيروسات الضعيفة السهل التعرف عليها
من الفيروسات المنتشرة عبر الانترنت , لكن اغلبها ما يقع تحت هذه النقاط الستة:
1)فيروسات بدء التشغيل او Boot Sector Virus هذا النوع من الفيروسات يصيب قطاع الاقلاع في الجهاز , و هو المكان المخصص الذي يتجه اليه الكمبيوتر في بداية تشغيل الجهاز. و هذا النوع من الفيروسات قد يمنع المستخدم من الوصول الى النظام ويمنعه من اقلاع الجهاز.
2)فيروس الملفات او File Virus يصيب البرامج عادة , و ينتشر بين الملفات الاخرى و البرامج الاخرى عند تشغيله.