منذ بداية عالم الشبكة العنكبوتية ظهر معها قراصنة الويب أو ما يعرف بالهاكرز، وهم مجموعة من الأشخاص الذين يكونون جماعة تحت شعار معين ويقومون بتنفيذ هجمات معلوماتية تجاه أشخاص أو حتى منظمات وشركات معينة، وطبعًا لفترة من الفترات كانت المجموعة الأقوى على الويب هى مجموعة أنونيموس Anonymous والتي ظلت كذلك لفترة كبيرة حتى بدأ نجمها يَخفت شيئًا فشيئًا حتى احتل مكانها فريق OurMine وهم حاليًا يعتبرون أخطر هاكرز على الإنترنت، في هذا المقال سوف نتحدث عن تاريخ هذه المجموعة والأساليب التي يتبعونها في تنفيذ هجماتهم على الإنترنت.
** طبعًا وبعد موجة هجمات القرصنة التي تعرض لها الكثير من المشاهير على مواقع التواصل المختلفة بالإضافة إلى اختراق الكثير من المواقع والمنصات المختلفة على الإنترنت على يد فريق OurMine، كان لابد أن أقوم بالحديث عن جهود هذا الفريق والذي يعتبره الكثيرون أنهم مجموعة من Black Hat Hackers **
* شاهد أيضًا: أخطر عمليات الاختراق التي حدثت هذا العام
- قبل أن نتحدث عن فريق OurMine سنتركهم يتحدثون عن أنفسهم وذلك من خلال مقابلة مع موقع Wired تحدث أحد أفراد الفريق عن طبيعة عملهم وصرح "نحن لا نحتاج إلى المال، ولكن نقوم ببيع خدمات الحماية لأن هناك الكثير من الأشخاص الذين يريدون فحص حمايتهم" وبالطبع رفض الشخص المُتحدث التصريح باسمه أو بمكان وجود الفريق المكون من ثلاثة أشخاص، وصرح "نحن لسنا هاكرز من ذوي القبعات السوداء (كناية عن الهاكرز المخربون) ولكن نحن فريق حماية، نحن نحاول أن نخبر الناس أنه لا أحد آمن (تقنيًا)" وأضاف المتحدث "نحن لم نقم بتغيير أي كلمة سر من الحسابات التي قمنا باختراقها" وعندما تم سؤاله لماذا إذًا لا تذهبون لأصحاب المواقع والحسابات التي توجد فيها ثغرات وتخبروهم بشكل خاص بدلًا من فعل ذلك علنًا كان رد المتحدث "سوف يتجاهلوننا، لذا يجب علينا أن نثبت ذلك".
- بعد أن قدّم فريق OurMine نفسه وتحدث عن أهدافه وطبيعة عمله، سنتحدث نحن عن الفريق من وجهة النظر الأخرى حتى يكون الأمر واضحًا بالنسبة لقراء المقال.
- فريق أور ماين يُعتقد أنهم من أصل سعودي ويتكون عددهم من ثلاثة أشخاص يعتمدون على اختراق حسابات المشاهير وكبرى المواقع على الإنترنت من أجل كسب شهرة لسمعة الفريق وكذلك تقديم خدمات الأمن والحماية بمقابل مادي كما تُعرض على موقع OurMine، ويحصل الفريق على مقابل 1000$ لفحص موقع، أو 5000$ لفحص مستوى الحماية الخاص بشركة كاملة، وبالرغم من أن الفريق يدعي أنه لا يجب أن يٌصنف كـ Black Hat Hackers، إلا أن الأساليب التي يتبعها الفريق من اختراق المواقع والحسابات تنفي صحة هذا الإدعاء.
- تعتمد هذه المجموعة على عدة أساليب نمطية تقريبًا في عمليات القرصنة التي تقوم بها، وتتنوع هذه التقنيات لتلائم الغرض المستهدف من عملية القرصنة.
** على أي حال لازال الحديث عن هذا فريق OurMine مستمرًا خاصةً مع كل هجوم يقوم به على الإنترنت، وبالرغم من تصنيفهم كمجموعة خارجة عن القانون وتحاول الكثير من الجهات أن توقع بهم، إلا أنه ولحد الآن الفريق ناجح في التخفي التام مع مزاولة نشاطه، ولا نعلم لحد اللحظة أي معلومات إضافية عن هذه المجموعة ولعل الأيام القادمة تكشف لنا المزيد، انتظرونا في مقال قادم بإذن الله حول أخطر هجمات فريق OurMine على الإنترنت، لا تنسوا الإعجاب بصفحتنا على فيسبوك والاشتراك في القائمة البريدية **
* يُمكنكم أيضًا مشاهدة:
- كيف تصبح هاكر؟
- ألغاز محيرة على الإنترنت لم تحل حتى الآن
- اختراق الحواسيب الغير متصلة بالإنترنت!
- محرك بحث Shodan المحرك الأخطر على الإنترنت
- ما هي فيروسات الفدية وكيف تحمي نفسك منها؟
* شاهد أيضًا: أخطر عمليات الاختراق التي حدثت هذا العام
من هم هاكرز OurMine؟
- بعد أن قدّم فريق OurMine نفسه وتحدث عن أهدافه وطبيعة عمله، سنتحدث نحن عن الفريق من وجهة النظر الأخرى حتى يكون الأمر واضحًا بالنسبة لقراء المقال.
- فريق أور ماين يُعتقد أنهم من أصل سعودي ويتكون عددهم من ثلاثة أشخاص يعتمدون على اختراق حسابات المشاهير وكبرى المواقع على الإنترنت من أجل كسب شهرة لسمعة الفريق وكذلك تقديم خدمات الأمن والحماية بمقابل مادي كما تُعرض على موقع OurMine، ويحصل الفريق على مقابل 1000$ لفحص موقع، أو 5000$ لفحص مستوى الحماية الخاص بشركة كاملة، وبالرغم من أن الفريق يدعي أنه لا يجب أن يٌصنف كـ Black Hat Hackers، إلا أن الأساليب التي يتبعها الفريق من اختراق المواقع والحسابات تنفي صحة هذا الإدعاء.
أساليب الاختراق الخاصة بفريق OurMine
هجوم على النطاقات الفرعية SubDomains Attack
- دائمًا ما تكون النطاقات الفرعية نقطة ضعف لدى الكثير من الشركات والمواقع على الإنترنت، وتهتم هذه المواقع بتأمين النطاق الأساسي واستخدام شهادات SSL على النطاق الرئيسي فقط دون النطاقات الفرعية، وكذلك أخطاء انتهاء النطاقات الفرعية والتي تقدم خدمات على الموقع، وبالتالي يعمل الفريق على إعادة تسجيل هذه الخدمة مرة أخرى لكي يصبح لديه تحكم في جزء من موقعك تختلف أهميته من موقع لآخر.استغلال قواعد البيانات المسربة Data Breach
- عند حدوث تسريب لقواعد بيانات موقع ما يعمل هؤلاء الهاكرز على استغلال البيانات المسربة أفضل استغلال للوصول إلى حسابات أخرى تستخدم نفس البيانات، كذلك إذا كانت المعلومات تخص الموقع نفس أو مديري الموقع فيمكن استغلال هذه البيانات من أجل السيطرة الكلية أو الجزئية على الموقع وحدث ذلك في أكثر من اختراق.الهندسة الاجتماعية Social Engineering
- طبعًا تعتبر الهندسة الاجتماعية من أشد الوسائل تعقيدًا وأكثرها ضررًا عند حدوثها حيث يمكن من خلالها السيطرة على أجزاء هامة من موقعك مثل الحساب المالك لدومين الموقع أو غير ذلك من الأشياء التي قد تساعد على التحكم الجزئي بموقعك.** على أي حال لازال الحديث عن هذا فريق OurMine مستمرًا خاصةً مع كل هجوم يقوم به على الإنترنت، وبالرغم من تصنيفهم كمجموعة خارجة عن القانون وتحاول الكثير من الجهات أن توقع بهم، إلا أنه ولحد الآن الفريق ناجح في التخفي التام مع مزاولة نشاطه، ولا نعلم لحد اللحظة أي معلومات إضافية عن هذه المجموعة ولعل الأيام القادمة تكشف لنا المزيد، انتظرونا في مقال قادم بإذن الله حول أخطر هجمات فريق OurMine على الإنترنت، لا تنسوا الإعجاب بصفحتنا على فيسبوك والاشتراك في القائمة البريدية **
* يُمكنكم أيضًا مشاهدة:
- كيف تصبح هاكر؟
- ألغاز محيرة على الإنترنت لم تحل حتى الآن
- اختراق الحواسيب الغير متصلة بالإنترنت!
- محرك بحث Shodan المحرك الأخطر على الإنترنت
- ما هي فيروسات الفدية وكيف تحمي نفسك منها؟