في عالم الأمن السيبراني دائم التغير، يتخذ التهديد شكلاً يبدو مألوفاً وآمناً، مما يزيد من تعقيد التعرف عليه والتعامل معه. في هذا السياق، نستعرض مجموعة من الهجمات الإلكترونية الحديثة التي استغلت الثقة المستعارة لتخفي نواياها الضارة. هذه التهديدات لم تكن مجرد عمليات اختراق معقدة، بل اعتمدت على استغلال الثقة في أدوات وتطبيقات قد تبدو آمنة في الظاهر.

تحليل وتوضيح التهديدات

التغييرات الأمنية في GitHub

أعلنت منصة GitHub عن تغييرات أمنية قد تؤثر على تحميل الحزم الداعمة لـGitHub Enterprise Server (GHES) ابتداءً من أغسطس 2026. تتطلب هذه التغييرات تحديث الأجهزة القديمة لتجنب الانقطاع، مما يبرز أهمية الالتزام بالتحديثات الأمنية الدورية لضمان استمرارية العمل.

تطبيقات npm الضارة

اكتشف أن حزمة npm باسم @copilot-mcp/apex تعمل كمنصة لنشر برامج خبيثة على أجهزة macOS. تقوم هذه الحزمة بجمع معلومات حساسة مثل كلمات المرور، محافظ العملات الرقمية، والمفاتيح الخاصة، مما يسلط الضوء على مخاطر استخدام حزم برمجية غير موثوقة.

البرامج الوهمية في VS Code

تضمنت سوق Microsoft Visual Studio Code ملحقاً يحمل اسم “Markdown All Pro” الذي انتحل هوية ملحق موثوق به. تم استخدام هذا الملحق لفتح قنوات تواصل مع المهاجمين، مما يوضح خطورة الاعتماد على أدوات برمجية غير موثوقة في بيئات التطوير.

الهجمات الاحتيالية ضد المستخدمين البرتغاليين

استهدفت حملة برمجيات خبيثة جديدة مستخدمي البرتغال من خلال رسائل احتيالية تحمل برمجيات ضارة موجهة للبنوك. تعتمد هذه الحملة على تقنيات معقدة لإخفاء عملياتها، مما يعقد من جهود التحليل والكشف عن النشاطات الضارة.

الإعلانات الخادعة بعد المكالمات

كشفت DoubleVerify عن تطبيقات “AfterCall” التي تستخدم الأذونات الخاصة لعرض إعلانات بعد انتهاء المكالمات الهاتفية، مما يشير إلى تطور طرق الاحتيال عبر الإعلانات واستغلال ثغرات الأمان في الأجهزة المحمولة.

الهجمات المرتبطة بإيران

أصدرت الحكومة الأمريكية تحذيراً من نشاطات إلكترونية مرتبطة بإيران تستهدف الأجهزة التقنية التشغيلية (OT). يشدد التحذير على أهمية تأمين أجهزة التحكم الصناعية وتقييد الوصول المباشر للإنترنت للحفاظ على سلامة البنية التحتية الحيوية.

الدروس المستفادة والآفاق المستقبلية

تبرز هذه الحوادث التهديدات المتزايدة التي تواجهها المؤسسات والأفراد في عالم مترابط بشكل متزايد. تتطور الهجمات السيبرانية باستمرار، مما يجعل من الضروري تبني استراتيجيات أمان مبتكرة وتعزيز الوعي الأمني لدى المستخدمين. السؤال الأهم لم يعد فقط “هل هذا آمن؟”، بل “ماذا يمكن أن يحدث إذا لم يكن كذلك؟”.

ما هي الخطوات التي يمكن اتخاذها لتعزيز الأمان السيبراني في مؤسساتنا؟ وكيف يمكن للمستخدمين حماية أنفسهم من هذه التهديدات المتطورة؟