Osegi
الأمن السيبراني·1 دقائق قراءة

FaceStealer: الـFBI يتحدث عن استهداف كوريا الشمالية لمطوري المصدر المفتوح

كشفت وزارة العدل الأمريكية أسلوب هجوم باسم FaceStealer وعطّلته، وتنسبه إلى كوريا الشمالية. ويستهدف الأسلوب مطوري المصدر المفتوح بوتيرة متزايدة.

A developer working at a laptop with lines of code on screen, representing attacks on open-source software maintainers.
الصورة: Security

على مطوري البرمجيات مفتوحة المصدر أن يدققوا أكثر فيمن يراسلهم. فقد عرضت وزارة العدل الأمريكية أسلوب هجوم يحمل اسم FaceStealer، وعطّلته في الوقت نفسه. وبحسب مكتب التحقيقات الفيدرالي (FBI)، تقف كوريا الشمالية وراء هذا الأسلوب، ويستهدف بشكل متزايد مطوري المصدر المفتوح.

ما هو FaceStealer؟

FaceStealer هو اسم أسلوب هجوم تنسبه السلطات الأمريكية إلى كوريا الشمالية. وما زالت هذه النسبة اتهامًا لا حكمًا قضائيًا، ولذلك تتحدث التقارير عن هجوم «يُزعم» أنه كوري شمالي. أما وزارة العدل فتشير إلى إجراءات أدت إلى تعطيل العملية.

لا تتوفر حتى الآن تفاصيل كثيرة عن آلية الهجوم نفسها. لكن الواضح هو الفئة التي يحددها المكتب هدفًا: المطورون العاملون على مشاريع المصدر المفتوح، أي الشيفرات المتاحة للجميع والتي يطورها متطوعون في كثير من الأحيان.

لماذا يُستهدف مطورو المصدر المفتوح؟

تدخل هذه الشيفرات في عدد هائل من التطبيقات والخدمات، ما قد يجعل الوصول إلى حساب المطور أو جهازه ذا قيمة للمهاجم. غير أن المعلومات المتاحة تكتفي بالقول إن الهجمات على هذه الفئة في ازدياد، ولا تشرح دوافع ذلك.

وبالنسبة لمن يكتب مشاريع مفتوحة المصدر أو يشرف على صيانتها، فهذا النوع من الهجمات أصبح على رادار الجهات الأمريكية، وبات له اسم معلن.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:facestealernorth koreafbiopen sourcecyberattack

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →