في عالم الأمن السيبراني، تواصل الجهات الفاعلة من كوريا الشمالية تطوير استراتيجياتها الخبيثة، حيث تم كشف النقاب عن حملات جديدة تستخدم أسماء نطاقات مشابهة لـ”Zoom” و”Microsoft Teams” لاستهداف الضحايا عبر حملات التصيد الاحتيالي. هذه الحملات تهدف إلى تقليد منصات الاتصال المرئي لجذب الضحايا إلى تقديم معلومات حساسة أو السماح بالوصول إلى أجهزتهم.

تحليل وتفصيل الحملات

أوضحت شركة “JUMPSEC” في تقرير مفصل نشره موقع “The Hacker News” أن مجموعة “BlueNoroff” من كوريا الشمالية قد طورت نظامًا متكاملًا يجمع بين استغلال الثقة من خلال جهات اتصال مخترقة، والهندسة الاجتماعية، واستطلاع محافظ العملات الرقمية، وتوزيع البرمجيات الخبيثة في سلسلة متكررة من الهجمات. هذا النظام يعزز من قدرته على استهداف الضحايا ذوي القيمة العالية من خلال تحليل محافظهم الرقمية قبل تسليم البرمجيات الخبيثة.

تستهدف هذه الحملة بشكل رئيسي قطاع العملات الرقمية، حيث يتم استخدام جهات اتصال موثوقة كنقطة وصول أولية لإنشاء سلسلة هجمات ذاتية الانتشار عبر تطبيق “Telegram”. يتم ذلك من خلال اختطاف حسابات “Telegram” الشرعية للأفراد في مجتمع العملات الرقمية لاستهداف موظفي الشركات الكبرى ومشاركة روابط اجتماعات “Calendly” خادعة.

آلية الهجوم

يتم توجيه الضحايا إلى صفحة تصيد احتيالي تبدو وكأنها اجتماع “Zoom”، حيث يُطلب منهم إدخال أسمائهم ومنح الأذونات للوصول إلى كاميراتهم. لكن في الحقيقة، يتم إرسال بث الكاميرا بشكل خفي إلى لوحة تحكم المهاجم عبر تقنية “WebRTC”.

بمجرد انضمام الضحية للاجتماع، يتم عرض رسالة “في انتظار المشاركين الآخرين”، مما يمهد الطريق للمرحلة التالية من الهجوم. في هذه المرحلة، يتحكم المهاجم في الاجتماع، ويرسل رسائل زائفة مثل “الميكروفون لا يعمل”، ويقوم بتفعيل تحديث مزيف لـ “Zoom SDK”، مما يؤدي إلى تحميل البرمجيات الخبيثة.

التداعيات الأمنية والمخاطر المحتملة

مثل هذه الهجمات توضح مدى تطور التهديدات التي تواجه الأفراد والشركات في عالم العملات الرقمية. يتطلب الأمر إجراءات أمنية مشددة لحماية الهوية والعلاقات وقنوات الاتصال، حيث يمكن أن تكون القنوات المخترقة بنفس أهمية البنية التحتية في هذه الصناعة.

تستمر “BlueNoroff” في تحسين أساليبها، مما يشير إلى ضرورة تكثيف الجهود الأمنية واعتماد معايير أفضل الممارسات في حماية البيانات الشخصية والمعلومات الحساسة.

الخبرات والاتجاهات الحديثة

يتزايد الاعتراف بين الجهات الفاعلة بأن استهداف الأفراد الذين يتحكمون بالوصول يمكن أن يكون ذا قيمة مثل مهاجمة البنية التحتية نفسها. كما أن استخدام تقنيات الذكاء الاصطناعي مثل “OpenAI ChatGPT” لإنتاج صور زائفة يوضح كيفية استغلال التكنولوجيا في تعزيز الفعالية الخبيثة للهجمات.

نقاش وتفاعل

كيف يمكن للمؤسسات والأفراد تعزيز دفاعاتهم ضد مثل هذه التهديدات المتقدمة التي تستغل الثقة والهندسة الاجتماعية؟ شاركنا رأيك عبر صفحاتنا على فيسبوك وتويتر باستخدام الهاشتاج #أمن_سيبراني.