FaceStealer: الـFBI يتحدث عن استهداف كوريا الشمالية لمطوري المصدر المفتوح
كشفت وزارة العدل الأمريكية أسلوب هجوم باسم FaceStealer وعطّلته، وتنسبه إلى كوريا الشمالية. ويستهدف الأسلوب مطوري المصدر المفتوح بوتيرة متزايدة.

على مطوري البرمجيات مفتوحة المصدر أن يدققوا أكثر فيمن يراسلهم. فقد عرضت وزارة العدل الأمريكية أسلوب هجوم يحمل اسم FaceStealer، وعطّلته في الوقت نفسه. وبحسب مكتب التحقيقات الفيدرالي (FBI)، تقف كوريا الشمالية وراء هذا الأسلوب، ويستهدف بشكل متزايد مطوري المصدر المفتوح.
ما هو FaceStealer؟
FaceStealer هو اسم أسلوب هجوم تنسبه السلطات الأمريكية إلى كوريا الشمالية. وما زالت هذه النسبة اتهامًا لا حكمًا قضائيًا، ولذلك تتحدث التقارير عن هجوم «يُزعم» أنه كوري شمالي. أما وزارة العدل فتشير إلى إجراءات أدت إلى تعطيل العملية.
لا تتوفر حتى الآن تفاصيل كثيرة عن آلية الهجوم نفسها. لكن الواضح هو الفئة التي يحددها المكتب هدفًا: المطورون العاملون على مشاريع المصدر المفتوح، أي الشيفرات المتاحة للجميع والتي يطورها متطوعون في كثير من الأحيان.
لماذا يُستهدف مطورو المصدر المفتوح؟
تدخل هذه الشيفرات في عدد هائل من التطبيقات والخدمات، ما قد يجعل الوصول إلى حساب المطور أو جهازه ذا قيمة للمهاجم. غير أن المعلومات المتاحة تكتفي بالقول إن الهجمات على هذه الفئة في ازدياد، ولا تشرح دوافع ذلك.
وبالنسبة لمن يكتب مشاريع مفتوحة المصدر أو يشرف على صيانتها، فهذا النوع من الهجمات أصبح على رادار الجهات الأمريكية، وبات له اسم معلن.
تطبيقات تستحق النظر
اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
تحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
افتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
اختر لمن الهدية والمناسبة والشخصية. يقرأ محرك البحث أوصاف المنتجات من المتاجر المحلية ويرتّب ما يناسب. مجاني، بلا تسجيل.
المزيد من هذا اليوم
عرض الكل →
حزمة bee-js 13.3.0 على npm حاولت سرقة مفاتيح محافظ العملات المشفرة

أمازون تطلق أداة كتبها وكلاء الذكاء الاصطناعي بالكامل

Claude يرفض استنساخ الألعاب الحالية، ويعطّل مشاريع مشروعة أيضًا


