"المواصفات والمقاييس" تبحث مع الممثلية الألمانية سبل تعزيز التعاون في مجال الجودة مصطفى يؤكد الدعم الكامل للأونروا باعتبارها ركناً أساسياً من أركان المسؤولية الدولية تجاه اللاجئين الأردن يدين اقتحام "بن غفير" للمسجد الأقصى مستوطنون يهاجمون قاطفي الزيتون جنوب نابلس فوز الفلسطيني الأميركي عمر ياغي بجائزة نوبل للكيمياء بحماية جيش الاحتلال: مستوطنون يقتحمون البلدة القديمة من الخليل ارتفاع حصيلة العدوان على قطاع غزة إلى 67,183 شهيدا و169,841 مصابا أحدهم فلسطيني الأصل.. جائزة نوبل للكيمياء تمنح لعلماء ابتكروا "فضاءات جديدة" سلطة الطاقة: خسائر قطاع الكهرباء تجاوزت 750 مليون دولار منذ بداية العدوان مواجهات مع قوات الاحتلال في بورين جنوب نابلس مستوطنون يعتدون على مواطن في الأغوار الشمالية مستشار إسرائيلي: الصفقة قريبة لأن ترامب لم يسمح لنتنياهو بالمناورة حركتا الجهاد والجبهة الشعبية تنضمان لوفد حركة حماس في لقاءات شرم الشيخ الخليل: الاحتلال يغلق حاجز شارع الشهداء العسكري ويمنع وصول الأهالي الى منازلهم أنصار الله في ذكرى "طوفان الأقصى": نؤكد دعمنا الثابت لفلسطين ومحور المقاومة

الجامعة العربية الأمريكية تطور أداة متقدمة لاكتشاف البرمجيات الخبيثة المراوغة لأنظمة مايكروسوفت

تمكن الباحث محمد صلاح، طالب ماجستير في الأمن السيبراني في الجامعة العربية الأمريكية وتحت إشراف الخبير الوطني في الأمن السيبراني إسلام عمرو، من تطوير نظام متقدم لتحليل البرمجيات الخبيثة، يحمل اسم  "Sandbox

Enhancer"، والذي يعمل على تعزيز بيئة Windows Sandbox الافتراضية، وتحويلها إلى منصة فعّالة لكشف البرمجيات الخبيثة المتقدمة التي تستخدم تقنيات التهرب والتخفي والتي لا يمكن اكتشافها بالطرق السائدة.

ونجح هذا البحث باكتشاف هذه الاقتراحات من خلال تعزيز القدرات الذاتية لأنظمة مايكروسوفت الدفاعية، وهو ما يعتبر إنجازا علميا هاما.

وكون مجتمع الأمن السيبراني تحديات متزايدة بسبب تطور البرمجيات الخبيثة التي أصبحت قادرة على اكتشاف بيئات التحليل الافتراضية والتخفي عند وجودها، مما يجعل تحليلها أكثر صعوبة. ومن هنا، جاءت أهمية هذا البحث الذي يعالج هذه المشكلة الجوهرية

عبر تصميم وتنفيذ نظام متقدم يعتمد على إزالة البصمات الافتراضية (Artifacts) التي تكشف عن وجود بيئة تحليل، الى جانب أتمتة دورة التحليل بالكامل من الإعداد وحتى التوثيق والتقري مع دمج نظام مراقبة سلوكي عميق باستخدام أدوات Sysmon وNxLog وGraylog.

وقد تم اختبار النظام عمليًا على 1,700 عينة برمجيات خبيثة معروفة بقدرتها على التهرب من بيئات تحليل تجارية، حيث تمكن النظام من كشف السلوك الكامل لـ 47.8٪ من هذه العينات، بما في ذلك الاتصالات مع خوادم التحكم والسيطرة (C2) وتنفيذ أنشطة فدية داخلية.

ويقول الباحث محمد صلاح: "هذا البحث يُظهر أنه يمكن تعزيز الأدوات الموجودة لتصبح أكثر فعالية في كشف التهديدات المتقدمة، من خلال التخفي المنهجي، والأتمتة، والتحليل العميق."

بينما أكد عمرو، أهمية هذا الإنجاز، وقال: "هذا إنجاز كبير للجامعة العربية الأمريكية ويمثل مساهمة عملية وعلمية مهمة في مجال الدفاع السيبراني، ويوفر نموذجًا قابلًا للتطبيق للمؤسسات الأكاديمية والمراكز الأمنية على حد سواء، ويأتي هذا الإنجاز ضمن سياسة الجامعة لتتبوء مكانا مرموقا وطنيا وعاميا في مجالات الامن السيبراني سواء في البحث العلمي او النتاج البرمجي.

 كما أشار القائم بأعمال رئيس الجامعة العربية الأمريكية براء عصفور إلى أن الجامعة تبذل جهودا حثيثة للارتقاء بالبحث العلمي من خلال تخصيص الإمكانات والحوافز والموازنات اللازمة، واستقطاب الخبرات العالمية في كافة المجالات الاكاديمية والبحثية، والجامعة حملت وتحمل على عاتقها مسؤولية اثراء واقع البحث العلمي في فلسطين وهي من الرواد في هذا المجال.