قصف زووم

Zoombombing هو نوع من الهجمات السيبرانية التخريبية التي تنطوي على قيام المتسللين باختطاف نظام مؤتمرات الفيديو عبر الإنترنت. يتميز الهجوم بتعطيل جلسة مؤتمر عبر الفيديو من قبل أشخاص غير مدعوين ينضمون إلى الاجتماع دون تصريح. في كثير من الأحيان، يقوم المتسللون بتخريب الاجتماع بطريقة ما، عن طريق نشر محتوى غير مرغوب فيه، أو إصدار أصوات مزعجة، أو ببساطة السيطرة على كاميرات الويب أو الميكروفونات الخاصة بالمضيف. يعد Zoombombing فعالا بشكل خاص لأن Zoom، منصة مؤتمرات الفيديو التي ترتبط بها هذه الهجمات في أغلب الأحيان، تسمح للأشخاص بالانضمام إلى الاجتماعات دون مصادقة. وبالتالي، يمكن للمتسللين استخدام المعلومات المتاحة للعامة، مثل روابط الاجتماعات التي تم نشرها عبر الإنترنت أو مشاركتها عبر البريد الإلكتروني، لاختراق الجلسات. عادةً، لا يعرف Zoombomber الضحية مسبقًا، ويكون الهجوم موجهًا فقط لتعطيل أنشطة المشاركين في الاجتماع.

وسرعان ما أصبحت Zoombombing مشكلة متكررة في عام 2020، حيث بدأ العديد من المستخدمين، لا سيما في الأوساط الأكاديمية والتجارية، في الاعتماد على Zoom لعقد مؤتمرات الفيديو بسبب الوباء. ردًا على ذلك، قامت Zoom بتنفيذ ميزات وإرشادات أمنية جديدة للحد من فرص حدوث مثل هذا التطفل. وتشمل هذه استخدام غرف الانتظار التي تتطلب من مضيف الاجتماع التحقق من هوية المشاركين قبل دخولهم، والقدرة على تقييد أو تقييد الوصول إلى الاجتماعات على أساس مجالات البريد الإلكتروني أو كلمات المرور. كما اتخذت مواقع التواصل الاجتماعي إجراءات وقائية، مثل تعطيل الروابط أو التعليقات التي تحتوي على رموز الدعوة.

على الرغم من هذه الاحتياطات، لا يزال Zoombombing يمثل مصدر قلق، خاصة بالنسبة للمنظمات أو المؤسسات التي تعتمد على Zoom في الندوات عبر الإنترنت أو المحاضرات أو الفصول الدراسية عبر الإنترنت. في مايو 2021، أعلنت Zoom أنها توصلت إلى تسوية مع لجنة التجارة الفيدرالية الأمريكية بشأن مزاعم Zoombombing، ووافقت على دفع $16 مليون وتنفيذ إجراءات أمنية أفضل.

في الختام، Zoombombing هو نوع من الهجوم السيبراني الخبيث الذي يتضمن اختراق مؤتمرات الفيديو عبر الإنترنت دون تصريح لتعطيل الجلسة والمشاركين فيها أو التسبب في ضرر لهم. وقد أصبح هذا الهجوم واسع الانتشار بشكل متزايد منذ ظهور الوباء، وهو يسلط الضوء على أهمية اتخاذ التدابير الوقائية وتنفيذ ميزات الأمان المناسبة لحماية المستخدمين من المتسللين المحتملين.