برمجية خبيثة من إيران استهدفت 34 مؤسسة منها دول بالشرق الأوسط

رصدت شركة "إي أس إي تي" متخصصة برصد فيروسات الكومبيوتر، تهديداً جديداً لأجهزة إلكترونية عالمية، بعد رصد برمجية خبيثة أصابت 34 شركة ومؤسسة في أكثر من بلد حول العالم، من بينها دول في الشرق الأوسط.

وذكر تقرير "ESET" أن التهديد المعروف باسم "القط الساحر"، ذو الصلة اللصيقة بإيران، تم رصده يقتحم أجهزة إلكترونية ببرمجة خبيثة وتم مشاهدته لأول مرة، تم تسميته بـ"الراعي - Sponsor".

من بين السمات الملفتة للنظر في برمجية "الراعي"، أنها تخفي ملفات تكوينها غير الضارة عموماً على قرص الضحية، ما يساعدها على تجنب كشفها.

وفي الفترة الممتدة بين مارس (آذار) 2021 ويونيو (حزيران) 2022، استطاعت شركة "ESET" الانتباه إلى استهداف حكومات ومؤسسات صحية وشركات متخصصة في خدمات مالية وهندسة وتصنيع وتكنولوجية، وقانون واتصالات وغيرها.

وفي بيان لها، قالت شركة "ESET" مساء، أمس الإثنين، أن أكثر البلدان استهدافاً هي إسرائيل والبرازيل والإمارات.

وأكدت الشركة التقنية أنها شاركت جميع مؤشرات التهديد التي تم رصدها في الحملة خلال الفترة المحددة سابقاً، من أجل المساعدة في الدفاع ضد التهديدات المستقبلية المحتملة، في حال تم إعادة استخدام بعض الأدوات أو البنية التحتية التي استخدمتها مجموعة "القط الساحر".

المصدر: موقع 24