في عالم يتزايد فيه الاعتماد على التكنولوجيا، تتطور تهديدات الأمن السيبراني لتستهدف المستخدمين بطرق مبتكرة. واحدة من هذه التهديدات الحديثة تتمثل في حملة الهجوم السيبراني المبتكرة التي تستخدم مقابلات التوظيف الوهمية كوسيلة لنشر برامج ضارة على أنظمة التشغيل macOS.

نظرة عامة على الحملة الخبيثة

منذ اكتشافها في أواخر عام 2023، قامت مجموعة من القراصنة المرتبطين بكوريا الشمالية بتطوير سلسلة من البرامج الضارة تُعرَف باسم (FERRET) لإصابة أنظمة التشغيل الخاصة بشركة أبل. تستغل هذه الحملة رغبة الأفراد في الحصول على فرص عمل من خلال تقديم مقابلات توظيف زائفة.

يُطلب من الضحايا المحتملين التواصل مع “المحاور” عبر رابط يؤدي إلى رسالة خطأ، مع طلب لتثبيت برامج مثل (VCam) أو (CameraAccess) اللازمة للاجتماعات الافتراضية. هذا النهج يُعرف بهجمات (ClickFix) حيث يتم خداع المستخدمين لتنفيذ أوامر خبيثة على أجهزتهم.

التحليل الفني والاتجاهات التاريخية

تُعتبر برامج (BeaverTail) و(InvisibleFerret) من بين الأدوات الخبيثة المستخدمة في هذه الحملة. تعمل هذه البرامج على جمع البيانات الحساسة من المتصفحات ومحافظ العملات الرقمية بالإضافة إلى تثبيت (Python backdoor) لإجراء هجمات مستقبلية.

في ديسمبر 2024، كشفت شركة الأمن السيبراني اليابانية (NTT Security Holdings) عن تفاصيل إضافية لهذه البرامج الضارة، بما في ذلك كيفية جلب وتنفيذ برامج ضارة إضافية تُعرف باسم (OtterCookie).

تداعيات أمنية وخطر متزايد

تشير الدراسات إلى أن القراصنة يوسعّون نطاق هجماتهم ليشملوا مطوري البرمجيات وليس فقط الباحثين عن وظائف. يتم استغلال منصات مثل (GitHub) و(npm) لنشر هذه البرامج الضارة عبر حزم خبيثة، مما يزيد من تعقيد وتأثير هذه الهجمات.

كما يُلاحظ أيضاً أن هذه الهجمات تأتي بعد حملة أخرى تستهدف نشر برامج (RokRAT) الضارة من خلال مستندات محملة ببرمجيات خبيثة عبر حملات التصيد الاحتيالي.

التوجهات المستقبلية وأهمية التحصين

مع تطور تكتيكات القراصنة، يصبح من الضروري للمؤسسات والأفراد اتخاذ إجراءات وقائية لتعزيز أمنهم السيبراني. يتضمن ذلك التحقق من مصداقية عروض العمل والمقابلات، وتحديث برامج الأمان بانتظام، والتحلي بالوعي عند التعامل مع الروابط والبريد الإلكتروني المشتبه فيه.

يبقى السؤال: كيف يمكن للمؤسسات تعزيز دفاعاتها السيبرانية في ظل هذه التهديدات المتزايدة؟

للمزيد من المعلومات حول التهديدات السيبرانية الحديثة، تابعونا على X وفيسبوك.