كاسبرسكي تكشف عن حملة جديدة لمجموعة Lazarus سيئة السمعة
تاريخ النشر: 30th, October 2023 GMT
كشف فريق البحث والتحليل العالمي في كاسبرسكي (GReAT) عن حملة جديدة من قبل مجموعة Lazarus تستهدف المؤسسات في جميع أنحاء العالم. وشملالبحث الذي تم تقديمه في قمة المحللين الأمنيين (SAS) عن حملة تهديدات متقدمة مستمرة، يتم توزيعها عبر برمجية خبيثة، ويتم نشرها عبر البرامج الشرعية.
اكتشف فريق البحث والتحليل العالمي سلسلة من الحوادث السيبرانية التي تضمنت إصابة أهداف عبر برامج شرعية مصممة لتشفير اتصالات الويب باستخدام الشهادات الرقمية.
أظهر المجرمين مستوى عالٍ من التطور، حيث استخدم تقنيات التهرب المتقدمة وفعّل برمجية «SIGNBT» الخبيثة للسيطرة على الضحية. كما استخدمت المجموعة أداة LPEClient المعروفة جيداً، والتي شوهدت سابقاً في عمليات استهداف لكل من مقاوليفي قطاع الدفاع والمهندسين النوويين وقطاع العملات المشفرة. تعمل هذه البرمجية الخبيثة كنقطة انتشار للعدوى وتلعب دوراً مهماً في تحديد سمات الضحية وإيصال الحمولة. وتشير ملاحظات باحثي كاسبرسكي إلى أن دور أداة LPEClient في هذه الهجمات وغيرها يتماشى مع أساليب مجموعة Lazarus، كما رأينا أيضًا في هجوم سلسلة التوريد الشهير الذي استهدف شركة 3CX.
كشفت التحقيقات الإضافية أن البرمجية الخبيثة التي أطلقتها مجموعة Lazarus قد استهدفت أولى ضحاياها، وهي شركة تزويدبالبرمجيات، في عدة مناسبات حتى الآن. يشير هذا النمط من الهجمات المتكررة إلى كون المجموعة مصممة ومركّزة بشدة، ومن المحتمل أن يكون القصد هو سرقة الكود المصدري شديد الأهمية أو تعطيل سلسلة توريد البرمجيات. استغل مصدر التهديد الثغرات في برمجيات الشركة ووسع من تأثيرها عبر استهداف الشركات الأخرى التي استخدمت الإصدار غير المصحح من البرنامج. تعرفت خدمة Endpoint Security من كاسبرسكي على التهديد بشكل استباقي، ومنعت بذلك المزيد من الهجمات ضد أهداف أخرى.
قال سيونغسو بارك، باحث أمني رئيسي في فريق البحث والتحليل العالمي في كاسبرسكي:" إن النشاط المستمر لمجموعة Lazarus هو شهادة على قدراتها المتقدمة ومحفزاتها التي لا تتزعزع. إذ تعمل المجموعة على مستوىً عالمي، وتستهدف مجالاً واسعاً من القطاعات بمجموعة متنوعة من الأساليب. ويشير ذلك إلى تهديد مستمر ودائم التطور يتطلب مزيداً من اليقظة".
المصدر: بوابة الوفد
كلمات دلالية: كاسبرسكي الحوادث السيبرانية الويب
إقرأ أيضاً:
تركيا تنضم إلى "بيان بوغوتا" لمجموعة لاهاي المناهضة لـ"إسرائيل"
صفا
سلمت تركيا الحكومة الكولومبية مذكرة توضح فيها انضمامها إلى بيان بوغوتا المشترك لمجموعة لاهاي التي تتناول التدابير المقترحة ضد "إسرائيل" على خلفية ارتكابها إبادة جماعية في قطاع غزة.
المذكرة سلمتها وزارة الخارجية التركية في 25 يوليو/ تموز الحالي، للحكومة الكولومبية، التي تفيد فيها بأن تركيا ليست ملزمة بالإشارات إلى "اتفاقية الأمم المتحدة لقانون البحار" الواردة في البيان.
وبحسب معلومات على الموقع الرسمي لمجموعة لاهاي، أبدت تركيا تحفظها على عبارات متعلقة باتفاقية الأمم المتحدة لقانون البحار الموجودة في المادتين الثانية والثالثة من البيان، مؤكدة أن انضمامها إلى البيان المشترك لن تؤدي إلى أي تغيير في موقفها القانوني الحالي فيما يتعلق باتفاقية الأمم المتحدة لقانون البحار.
وتحفظ تركيا يتعلق بالإشارات الواردة في المادتين بالبيان بشأن اتفاقية الأمم المتحدة لقانون البحار، ولا يشمل باقي مواد البيان.
وتنص المادة الثانية في البيان على أنه "في جميع الحالات التي يكون فيها هناك خطر واضح من استخدام السفن لنقل الأسلحة والذخيرة والوقود العسكري والمعدات العسكرية ذات الصلة والمواد ذات الاستخدام المزدوج إلى إسرائيل؛ يجب ضمان عدم استخدام مياهنا الإقليمية وموانئنا لتسهيل أو تمكين أنشطة تساهم في ارتكاب الإبادة الجماعية وجرائم الحرب والجرائم ضد الإنسانية وانتهاكات أخرى للقانون الدولي. ويتم ذلك ضمن نطاق مناطق صلاحيتنا البحرية، وحيثما كان ذلك مناسبًا، مع الالتزام التام بقواعد القانون الدولي ذات الصلة، بما في ذلك اتفاقية الأمم المتحدة لقانون البحار، لمنع مرور هذه السفن أو رسوها أو حصولها على خدمات في أي ميناء".
فيما تنص المادة الثالثة على أنه "يجب منع نقل الأسلحة والذخيرة والوقود العسكري والمعدات العسكرية ذات الصلة والمواد ذات الاستخدام المزدوج إلى إسرائيل بواسطة السفن التي ترفع أعلامنا؛ وفي حال انتهاك هذا الحظر يجب ضمان المساءلة الكاملة، بما في ذلك إمكانية سحب علم الدولة. ويُنفذ ذلك مع الالتزام الكامل بقواعد القانون الدولي ذات الصلة، بما في ذلك اتفاقية الأمم المتحدة لقانون البحار، وعدم تقديم أي دعم مباشر أو غير مباشر لاستمرار الوجود غير القانوني لإسرائيل في الأراضي الفلسطينية المحتلة".
ولا يتضمن بيان بوغوتا خطة عمل منفصلة، بل يتضمن عددًا من التدابير التي يتعين اتخاذها ضد "إسرائيل".
تعزيز الشفافية والمشاركة.. مذكرة تفاهم جديدة بين مفوضية الانتخابات ومؤسسة بحثية وطنية