جوجل: قراصنة يهاجمون الباحثين الأمنيين بيوم الصفر الجديد
تاريخ النشر: 10th, September 2023 GMT
تقول مجموعة تحليل التهديدات (TAG) التابعة لشركة Google إن قراصنة الدولة في كوريا الشمالية يستهدفون مرة أخرى الباحثين الأمنيين في هجمات تستخدم يوم صفر واحد على الأقل في برنامج شائع لم يتم الكشف عنه.
ويشارك الباحثون الذين تعرضوا للهجوم في هذه الحملة في أبحاث وتطوير الثغرات الأمنية، وفقًا لفريق خبراء الأمن في Google الذي يحمي مستخدمي الشركة من الهجمات التي ترعاها الدولة.
ولم تكشف جوجل بعد عن تفاصيل حول ثغرة اليوم الأول التي تم استغلالها في هذه الهجمات واسم البرنامج الضعيف، ويرجع ذلك على الأرجح إلى أن البائع لا يزال في طور تصحيح الثغرة الأمنية.
وقال كليمنت ليسين ومادي ستون من Google TAG: "إن TAG على علم بوجود يوم واحد على الأقل تم استغلاله بنشاط لاستهداف الباحثين الأمنيين في الأسابيع القليلة الماضية".
"تم الإبلاغ عن الثغرة الأمنية إلى البائع المتأثر وهي الآن في طور التصحيح."
لجذب الباحثين الأمنيين المستهدفين إلى التحول إلى منصات المراسلة المشفرة مثل Signal أو Wire أو WhatsApp.
وبعد إنشاء العلاقة والانتقال إلى قنوات الاتصال الآمنة، يرسل المهاجمون إليهم ملفات ضارة مصممة لاستغلال يوم الصفر.
تتحقق حمولة كود القشرة المنشورة على أنظمة الباحثين من تشغيلها في جهاز افتراضي ثم ترسل المعلومات المجمعة (بما في ذلك لقطات الشاشة) إلى خوادم القيادة والتحكم الخاصة بالمهاجمين.
كما أنهم يستخدمون أداة GetSymbol مفتوحة المصدر للمهندسين العكسيين الذين يجب أن يساعدوا فقط في تنزيل رموز تصحيح أخطاء Microsoft وGoogle وMozilla وCitrix، ولكن بدلاً من ذلك، يسمح أيضًا بتنزيل وتنفيذ تعليمات برمجية عشوائية.
"إذا قمت بتنزيل هذه الأداة أو تشغيلها، توصي TAG باتخاذ الاحتياطات اللازمة للتأكد من أن نظامك في حالة نظيفة معروفة، ومن المحتمل أن يتطلب ذلك إعادة تثبيت نظام التشغيل"، حذر ليسين وستون.
سيطر المهاجم على حساب تويتر
حساب تويتر الذي يتحكم فيه المهاجم (Google TAG)
تحت الهجوم منذ يناير 2021 على الأقل
تشبه هذه الحملة حملة سابقة تم الكشف عنها في يناير 2021 والتي استخدمت أيضًا تويتر ومنصات التواصل الاجتماعي الأخرى مثل LinkedIn وTelegram وDiscord وKeybase كناقل اتصال أولي، ومن المفترض أن يتم تنسيقه بواسطة نفس الجهات الفاعلة.
في هذه الهجمات، استخدمت الجهات الفاعلة في مجال التهديد في كوريا الشمالية أيضًا برنامج Zero Days لإصابة أنظمة Windows 10 المصححة بالكامل الخاصة بالباحثين الأمنيين بأبواب خلفية وبرامج ضارة لسرقة المعلومات.
أبلغت Microsoft أيضًا عن تتبع هجمات يناير 2021 ورؤية مشغلي Lazarus Group وهم يصيبون أجهزة الباحثين باستخدام ملفات MHTML بكود JavaScript ضار.
في مارس 2021، كشفت Google TAG عن تكرار الهجمات مرة أخرى، حيث استهدفت باحثين أمنيين باستخدام حسابات مزيفة على وسائل التواصل الاجتماعي على LinkedIn وTwitter وشركة مزيفة تدعى SecuriElite.
وفي وقت سابق من هذا العام، في شهر مارس، رصدت شركة Mandiant أيضًا مجموعة قرصنة كورية شمالية مشتبه بها وقامت بمهاجمة باحثين أمنيين ومؤسسات إعلامية في الولايات المتحدة وأوروبا باستخدام عروض عمل مزيفة لإصابتهم ببرامج ضارة جديدة.
على الرغم من أن جوجل لم تحدد بشكل واضح أهداف هذه الهجمات، إلا أن هدفها الأساسي يبدو أنه يتمثل في اكتساب ثغرات أمنية غير معلنة واستغلالها من خلال استهداف باحثين محددين.
المصدر: بوابة الوفد
إقرأ أيضاً:
شرطي هولندي يدير مواجهة الترجي وفلامنغو بمونديال الأندية
ماجد محمد
أسند الاتحاد الدولي لكرة القدم (فيفا) مهمة إدارة أولى مباريات المجموعة الرابعة من كأس العالم للأندية 2025 للحكم الهولندي داني ماكيلي، الذي سيقود المواجهة المرتقبة بين الترجي الرياضي التونسي وفلامنغو البرازيلي.
ويبدأ الترجي، أحد خمسة أندية عربية مشاركة في البطولة، مشواره فجر الثلاثاء بمواجهة صعبة أمام بطل أمريكا الجنوبية، على أن تنطلق المباراة في تمام الساعة الرابعة صباحًا بتوقيت مكة المكرمة.
ويساعد ماكيلي في إدارة اللقاء طاقم تحكيم هولندي يضم هيسل ستيغسترا وجان دي فريز، فيما سيكون الصيني ما نينغ حكمًا رابعًا.
ويُعد ماكيلي من أبرز الحكام على الساحة الأوروبية، حيث يعمل كشرطي، وبدأ مسيرته الدولية في التحكيم عام 2011، بعد حصوله على الشارة الدولية، وشارك لاحقًا في إدارة مباريات عدة ضمن بطولات كبرى مثل كأس أمم أوروبا 2021 و2024، وكان أيضًا ضمن قائمة حكام كأس العالم للأندية 2021.
ومن أبرز محطاته، قيادته لنهائي الدوري الأوروبي في عام 2020 بين إشبيلية الإسباني وإنتر ميلان الإيطالي، مما عزز مكانته كأحد الحكام ذوي الثقة على الساحة الدولية.
وتأتي هذه المباراة ضمن منافسات المجموعة الرابعة، التي تضم إلى جانب الترجي كلًّا من فلامنغو، لوس أنجليس غالاكسي الأمريكي، وتشيلسي الإنجليزي، حيث يسعى ممثل الكرة التونسية إلى تحقيق بداية إيجابية في مشاركته الرابعة بتاريخ البطولة.
نجل الشهيد خالد عبد العال: أبي بطل.. ولا نعرف سبب الحريق