عربي ودولي

834

دون ترك أي أثر... الكشف عن أداة تجسس خطيرة تستهدف الشرق الأوسط

أعلنت شركة "كاسبرسكي" الروسية للأمن الرقمي، اليوم الخميس، اكتشافها حملة تجسس متقدمة تستهدف كيانات حكومية وشركات في الشرق الأوسط وأفريقيا.

وقالت الشركة إن الحملة تقود مجموعة التهديدات المتقدمة المعروفة باسم (SideWinder)، التي تستخدم أداة تجسس جديدة وغير معروفة سابقًا تُسمى (StealerBot).

وحذر فريق البحث والتحليل العالمي (GReAT) في "كاسبرسكي" من أن "حملة التجسس هذه لا تزال نشطة بشكل عام، وقد تستهدف ضحايا آخرين".

وفي الآونة الأخيرة، رصدت "كاسبرسكي" موجات جديدة من الهجمات، التي توسعت لتؤثر في كيانات رفيعة المستوى، وأيضاً في البنية التحتية الاستراتيجية في الشرق الأوسط وأفريقيا، بحسب سكاي نيوز

كما اكتشفت "كاسبرسكي" استخدام مجموعة (SideWinder) أداة جديدة تُسمى (StealerBot)، مصممة خصوصاً لعمليات التجسس، وتتميز بقدرتها على الاختباء داخل أنظمة الضحايا دون أن تترك أي آثار ظاهرة.

من جانبه يقول الباحث الأمني الرئيسي في فريق "GReAT" في كاسبرسكي جيامباولو ديدولا: "في جوهرها (StealerBot) هي أداة تجسس خفية تسمح لمصادر التهديد بالتجسس على الأنظمة مع تفادي كشفها بسهولة".

وبحسب "كاسبرسكي" تقوم أداة (StealerBot) بمجموعة من الأنشطة الخبيثة، مثل "تثبيت برمجيات خبيثة إضافية، وأخذ لقطات للشاشة، وتسجيل نقرات لوحة المفاتيح، وسرقة كلمات المرور من المتصفحات، واعتراض بيانات اعتماد بروتوكول سطح المكتب البعيد (RDP)، واستخراج الملفات، والمزيد".

وبحسب الشركة، بدأت مجموعة التهديدات المتقدمة (SideWinder) التي تعرف أيضاً باسم APT-T-04 أو "RattleSnake" نشاطها في عام 2012.

وعلى مدى السنوات الماضية، استهدفت هذه المجموعة في المقام الأول كيانات عسكرية وحكومية في دول باكستان، وسريلانكا، والصين، ونيبال، فضلاً عن قطاعات ودول أخرى في جنوب وجنوب شرق آسيا.

وأبلغت "كاسبرسكي" عن أنشطة مجموعة (SideWinder) أول مرة في عام 2018، ويُعرَف عن هذه المجموعة اعتمادها على رسائل البريد الإلكتروني للتصيد الاحتيالي الموجه كوسيلة رئيسية للإصابة.

اقرأ أيضاً

الكويت تدين استمرار الانتهاكات الإسرائيلية لكافة تفاهمات وقف إطلاق النار في غزة

مصرع 16 شخصاً وإصابة 30 آخرين في حادثي سير في جنوب تركيا

"برنامج الأغذية العالمي" بين مطرقة النزاعات والظواهر المناخية وسندان تقلص التمويل

أخبار ذات صلة

منظمة التعاون الإسلامي تدين بشدة الهجمات التي استهدفت مناطق في بلوشستان بباكستان

رئيس مجلس الوزراء وزير الخارجية يجري اتصالاً هاتفياً مع وزير الخارجية الكويتي