عين الوطن – مساعد الهذلي
قال مركزُ الأمن الإلكتروني بالمملكة العربية السعودية، إن المهاجمين يستخدمون طُرقاً غير تقليدية في اختراق الأجهزة، منها ما يسمى بـ DNS-Bot، وهي برمجية خبيثة تعمل لزرع أبواب في جهاز الضحية، والقيام باستخدام بروتوكول (DNS) للتواصل مع خادم المهاجمين.
وأشار المركزإلى أن طُرق الاستهداف عديدة ومتنوعة، من ضمنها رسائل البريد التصيدي والروابط المشبوهة.
وحدد مركز الأمن الإلكتروني سُبل الوقاية، بضرورة مراقبة ومتابعة بروتوكول DNS باستمرار، ومنع استخدام المنافذ ports غير المعروفة وغير المستخدمة، والاكتفاء بما تستخدمه المنشأة، وتسجيل وحفظ سجلات الدخول لبروتوكول DNS، ومراجعة الاتصالات غير المعتادة والتأكد من سلامتها من أي طلب لنطاق مشبوه.
وطبقاً لبيان المركز، تأثير الهجوم يتركز في: التحكم بجهاز الضحية، سرقة البيانات، وضع برمجيات خبيثة في شبكة الضحية، إمكانية عمل هجوم تخريبي للشبكة.
(
(
