الرئيس التنفيذي
أشرف الحادي

رئيس التحرير
فاطمة مهران

التهديدات المتقدمة المستمرة من مجموعة Careto تعود إلى الظهور

 

اكتشف باحثو كاسبرسكي حملتين خبيثتين جديدتين تديرهما المجموعة المسؤولة عن تهديدات Careto المتقدمة المستمرة سيئة السمعة، وذلك في أول نشاط لها منذ عام 2013. ومن خلال إظهار مستوى عالٍ بشكل ملحوظ من التطور، شن المخترقون حملتين معقدتين للتجسس السيبراني باستخدام إطار عمل متعدد الوسائط. إذ يتيح هذا الإطار تسجيل مدخلات الميكروفون، وسرقة مجموعة واسعة من الملفات والبيانات، والتحكم الشامل في الجهاز المصاب. واستهدفت الحملات منظمات في أمريكا اللاتينية ووسط أفريقيا.

تُعرف Careto، وهي مجموعة تستخدم التهديدات المتقدمة المستمرة، بهجماتها المتطورة التي تستهدف في المقام الأول المنظمات الحكومية، والهيئات الدبلوماسية، وشركات الطاقة، والمؤسسات البحثية. حيث تمت ملاحظة نشاط مصدر التهديدات المتقدمة المستمرة هذا منذ عام 2007، واستمر حتى عام 2013. والجدير بالذكر أن أخبار هذه المجموعة قد انقطعت تماماً منذ ذلك الوقت. ويكشف باحثو كاسبرسكي، في تقريرهم الربع سنوي حول اتجاهات التهديدات المتقدمة المستمرة، عن التفاصيل الكامنة وراء الحملات الخبيثة الأخيرة، والتي ينسبونها إلى مجموعة Careto.

 

كان الناقل الأولّي للعدوى، الذي استخدمه المهاجمون لاختراق المؤسسة، هو الخادم المسؤول عن تشغيل برمجية البريد الإلكتروني، MDaemon. حيث أصيب هذا الخادم بثغرة باب خلفي مستقل، مما منح المهاجم سيطرة كاملة على الشبكة. وللانتشار داخل الشبكة الداخلية، استغل مصدر التهديد خطأً لم يتم رصده مسبقاً في أحد الحلول الأمنية، مما أتاح التوزيع السري للبرمجيات الخبيثة عبر أجهزة متعددة. كما قام المهاجمون بنشر أربع برمجيات مخفية متطورة ومتعددة الوحدات مصممة بخبرة احترافية للتأثير الحجمي.

 

وباعتبارها إطاراً متعدد الوسائط، تتضمن البرمجية الخبيثة وظائف مثل تسجيل الميكروفون وسرقة الملفات، بهدف الحصول على تكوينات النظام، وبيانات تسجيل الدخول، وكلمات المرور، والمسارات إلى المجلدات المخزنة محلياً على الجهاز، والمزيد. ولوحظ أن المشغلين مهتمون بشكل خاص بالمستندات السرية للمؤسسة، وملفات تعريف الارتباط، وسجل النماذج، وبيانات تسجيل الدخول لمتصفحات Edge، وChrome، وFirefox، وOpera، بالإضافة إلى ملفات تعريف الارتباط من Threema، وتطبيقي المراسلة WeChat وWhatsApp.

وفقاً لما رصدته كاسبرسكي، فإن الضحايا الذين استهدفتهم برمجيات Careto المزروعة والمكتشفة حديثاً هم منظمة في أمريكا اللاتينية، تم اختراقها سابقاً بواسطة Careto في 2022 و2019 ومنذ أكثر من 10 سنوات، بجانب منظمة أخرى في وسط أفريقيا.

 

علّق جورجي كوشيرين، الباحث الأمني في فريق البحث والتحليل العالمي في كاسبرسكي، قائلاً: «تمكنت تهديدات مجموعة Careto المتقدمة المستمرة من تطوير برمجيات خبيثة تظهر مستوى عالٍ من التعقيد بشكل ملحوظ، على مر السنين. وتعد الغرسات المكتشفة حديثاً عبارة عن أطر معقدة متعددة الوسائط، مع تكتيكات وأساليب نشر فريدة ومتطورة. ويشير وجودها إلى الطبيعة المتقدمة لعمليات Careto. سنواصل مراقبة أنشطة مصدر التهديد هذا عن كثب، حيث نتوقع أن يتم استخدام البرمجيات الخبيثة المكتشفة ضمن هجمات Careto المستقبلية.»

يكتشف الباحثون في كاسبرسكي باستمرار أدوات، وأساليب، وحملات جديدة تطلقها مجموعات التهديدات المتقدمة المستمرة (APT) في الهجمات السيبرانية حول العالم. ويراقب خبراء الشركة أكثر من 900 عملية ومجموعة، مع كون 90% منها مرتبطة بالتجسس. وتم توصيف حملة Careto في أحدث تقرير لاتجاهات التهديدات المتقدمة المستمرة للربع الأول من كاسبرسكي. لمعرفة المزيد عن الحملات المتقدمة الأخرى، يرجى زيارة Securelist.com.

كذلك، سيتم الكشف عن مزيد من التفاصيل حول عودة Careto في مؤتمر  Virus Bulletin القادم.

لحماية نفسك من الوقوع ضحية هجوم موجّه، سواء من مصدر تهديد معروف أو لا، يوصي باحثو كاسبرسكي بتنفيذ الإجراءات التالية:

  • زوِّد فريق مركز العمليات الأمنية (SOC) بالوصول إلى أحدث معلومات التهديدات (TI). تُعد Kaspersky Threat Intelligence Portal نقطة وصول فردية لمعلومات التهديدات الخاصة بالشركة، حيث توفر بيانات ورؤى الهجمات السيبرانية التي جمعتها كاسبرسكي على مدار أكثر من 20 عاماً.
  • درّب فريق الحماية السيبرانية الخاص بك لمواجهة أحدث الهجمات الموجهة باستخدام خدمة التدريب عبر الإنترنت من كاسبرسكي والتي طورها خبراء GReAT.
  • طبق حلول الاكتشاف والاستجابة للنقاط الفرعية مثل Kaspersky Next للكشف عن الحوادث، والتحقيق فيها، ومعالجتها في الوقت المناسب على مستوى النقاط الطرفية.
  • بالإضافة إلى اعتماد الحماية الأساسية للنقطة الطرفية، يمكنك تطبيق حل أمني على مستوى الشركة يكتشف التهديدات المتقدمة على مستوى الشبكة في مرحلة مبكرة، مثل Kaspersky Anti Targeted Attack Platform.

 

أخبار ذات صلة

البريد يُطلق خدمة توصيل مستندات التجنيد

مباحثات مصرية إيطالية لتعزيز التعاون المشترك فى مجالات الاتصالات وتكنولوجيا المعلومات

وزير الاتصالات يتفقد مقر شركة VXI الأمريكية الرائدة عالميًا في مجال خدمات التعهيد في القاهرة

سوايب اكس تطلق أول بطاقة للموافقات المسبقة في مصر لتمكين الشركات من التحكم في الإنفاق

إريكسون تحافظ على مكانتها كأفضل شركة في سوق البنية التحتية لشبكات الجيل الخامس

SentinelOne تُعزز رؤية مصر٢٠٣٠ بابتكارات مدعومة بالذكاء الاصطناعي

أساليب مُجرّبة لإدارة الضغوط في العلاقات العامة بذكاء وفاعلية

دراسة: 65% من المستهلكين يتجاهلون اسم العلامة التجارية عند شراء السلع الاستهلاكية

آخر الأخبار
البلوجر الزملكاوية لارين تركي : السوشيال ميديا الزملكاوية أقوى من الأهلاوية والعنصر النسائي مظلوم في... مصر للطيران للسياحة والأسواق الحرة توقع بروتوكول تعاون مع النيل للطيران DP World Egypt Marks Historic Week with Landmark Arrivals – Reinforces Sokhna as Egypt’s Gateway to ... "ميناء المستقبل" يحتضن مشاريع الطاقة العملاقة مجموعة beIN الإعلامية تجدد حقوق البث الحصري للدوري الإنجليزي الممتاز شيماء الهواري تقدم حلقة عن اتيكيت التعامل مع الأطفال عبر فضائية الشمس مصر تبدأ فى بناء محطة للطاقة الشمسية في جيبوتي الفيدرالي الأميركي يُثبت أسعار الفائدة عند 4.5 % دون تغيير الخطوط الجوية التركية تُوسع طلبات توريد جهاز محاكاة الطيران مع شركة هافيلسان الأكاديمية العربية .. الأولى محلياً، الثامنة عربيًا، و104 عالميًا في تصنيف التايمز للاستدامة 2025 مدبولى: نضع جميع السيناريوهات ومنها "الأسوأ" حال تصاعد الصراع بالمنطقة رئيس الوزراء: دخول وخروج الأموال الساخنة أمر طبيعى متحدث الوزراء: لا يوجد تخفيف للأحمال حاليا وانقطاعات بعض المناطق أعطال طارئة وزير الأوقاف يعلن عن إطلاق منصة وزارة الأوقاف الرقمية الجديدة العدل تطلق خدمة رقمية جديدة لأول مرة بشكل تجريبي للاستعلام عن المستندات المطلوبة لزواج وطلاق الأجان... ٣ مليون و ٥٣٤ ألف جنيه حصيلة البيع بجلسة مزاد ١٨ يونيو ٢٠٢٥ لسيارات جمارك القاهرة مصر للطيران توسع شراكتها مع Rolls-Royce وتعلن عن صفقة شراء 12 محرك إضافي لعدد 6 طائرات من طراز A350-... جولد بيليون تكشف سيناريوهات الذهب مع اجتماع الاحتياطي الفيدرالي خبير يقترح تشكيل لجان محايدة لتحديد أسعار إيجارات الوحدات السكنية بالمحافظات بنك مصر أفضل بنك بمجال ائتمان الشركات ومجال التجزئة المصرفية ورقمي في مصر لعام 2025