كشف تقرير حديث عن ارتفاع نسبة المستخدمين الذين تمت مهاجمتهم ببرامج التجسس في الشرق الأوسط بنسبة 11.8% في بداية 2023، من الربع الأخير 2022 إلى الربع الأول 2023 وتحديدًا على البلدان التالية خلال نفس الفترة الزمنية حيث أبلغت قطر (23.8٪) ومصر (22.7٪) والإمارات العربية المتحدة (10.1٪) والكويت (7.8٪) والمملكة العربية السعودية (4.5٪) عن زيادة في هجمات برامج التجسس.

ولا تزال برامج التجسس تشكل تهديدًا لمستخدمي أنواع مختلفة من الأجهزة، بما في ذلك أجهزة العميل منخفضة الأداء حيث يتم استخدام هذه الفئة من الأجهزة في شبكات الشركات حول العالم، لإعداد مساحات عمل بكلفة أقل بكثير مما هي عليه عند استخدام أجهزة الكمبيوتر المحمولة أو أجهزة سطح المكتب التقليدية (أجهزة العميل كثيفة الأداء). ويمكن أن يكون جهاز العميل منخفض الأداء والمثبت على نظام تشغيل تقليدي (مثل "لينوكس" أو "ويندوز") مستهدفًا بأنواع مختلفة من الهجمات، بما في ذلك برامج التجسس.

وإذا تعرض للاختراق، يتم استخدامه نقطة دخول إلى شبكة الشركة بأكملها، أو للحصول على البيانات السرية، والتحكم في الأجهزة الأخرى على الشبكة، وتشغيل البرامج الخبيثة. وبناءً على البيانات، يوجد هناك ما يزيد عن 60 نقطة ضعف في هذه الأجهزة، ويمكن إساءة استغلالها من قبل مجرمي الإنترنت.

وقال فيكتور إيفانوفسكي، رئيس تطوير الأعمال في نظام التشغيل KasperskyOS لقد اكتسبت أجهزة العميل منخفضة الأداء إقبالًا عاليًا خلال السنوات الماضية، خاصة بعد الجائحة، حيث كانت الشركات تبحث عن طرق فعالة من حيث التكلفة لإنشاء أماكن عمل عن بعد. ويعتقد الكثيرون أيضًا أنها آمنة للاستخدام، وأقل عرضة للبرامج الخبيثة من الأجهزة التقليدية. ومع ذلك، فإن هذا الاعتقاد ليس أكثر من خرافة؛ فأجهزة العميل منخفضة الأداء التي تقوم بتشغيل أنظمة تقليدية تكون عرضة للخطر، ويظهر بحثنا الداخلي أنه يمكن اختراقها بأداة بسيطة في أقل من 10 دقائق، واستخدامها للتجسس على المستخدمين، والحصول على البيانات السرية.

ونعتقد أن مستقبل تطوير أجهزة العميل منخفضة الأداء يجب أن تحدده المناعة السيبرانية وتكون الهجمات التي تستهدف نظامًا معززًا بالمناعة السيبرانية غير فعالة، لأنها قادرة على مواصلة العمل حتى في البيئة العدوانية، ويمكنها منع هجمات المهاجمين المحتملين.