منها مصر والأردن.. «كاسبرسكي»: استخدام برمجية خبيثة جديدة للتجسس الإلكترونى على الشرق الأوسط وأفريقيا

اكتشف فريق البحث والتحليل العالمى (GReAT) التابع لشركة «كاسبرسكي» مجموعة من البرمجيات الخبيثة غير الموثقة سابقًا، والتى تستخدمها مجموعة التهديدات المتقدمة والمستمرة ( Advanced Persistent Targeted) واختصارها (APT)، وهى هجوم إلكترونى طويل الأمد وموجه تنفذه جهات ذات مهارات عالية بهدف التسلل الخفى إلى الشبكات.واستُخدمت هذه الأدوات فى حملة موجهة هدفت إلى الحفاظ على وصول طويل الأمد إلى شبكات الضحايا وسرقة بيانات حساسة، إذ رصد باحثو الشركة ضحايا لهذه الحملة فى أنحاء الشرق الأوسط وأفريقيا، وشملت القائمة مؤسسات فى مصر، وشركات صغيرة ومتوسطة وجهات حكومية فى الأردن وتنزانيا، ومؤسسات فى قطاع الطيران فى باكستان، وشركات اتصالات فى إثيوبيا، ومؤسسات مالية فى بوركينا فاسو، بحسب ما ذكر موقع الشركة الرسمى.وتتألف مجموعة الأدوات من ثلاثة برامج مُخصصة، تتضمن برنامج «NightLedger»، وهو باب خلفى جديد لنظام «ويندوز»، يُنسب إلى المجموعة استنادًا إلى تشابهات فى الشيفرة والسلوك مع برامجها الخبيثة المعروفة سابقًا، مما يمنح المهاجمين تحكمًا عن بُعد فى الأجهزة المُصابة: حيث يُمكنهم تشغيل الأوامر، واستكشاف الملفات ونقلها، والتقاط لقطات شاشة.ويُكمّل هذا البرنامج أداتان سريتان للاختراق، هما «ArcBridge» و«BridgeHead»، اللتان تُحوّلان الحاسوب المُخترق فعليًا إلى عقدة ترحيل: إذ يُشغّل المهاجمون أدواتهم على خوادمهم الخاصة، بينما يتم توجيه جميع البيانات الناتجة بهدوء عبر جهاز الضحية، كما لو كانت صادرة من داخل شبكته، إذ يُتيح لهم هذا التسلل عبر دفاعات الشبكة والحفاظ على وصول طويل الأمد دون لفت الانتباه.وجرى رصد أولى هذه الأدوات فى أبريل 2026 خلال نشاط استهدف ضحايا فى الشرق الأوسط.وعلى الرغم، من أن مسار الاختراق الأولى لا يزال غير واضح فى معظم الحالات، فقد رصد باحثو فريق «GReaT»، التابع لشركة «كاسبرسكي»، نشر أداة «BridgeHead» خلال أنشطة تلت عملية الاختراق فى بيئات تابعة لضحايا فى مصر، وكذلك فى مؤسسة تعمل فى مجال الطيران والفضاء فى باكستان.وفى تلك الحالات، جاءت أنشطة الاختراق عقب محاولات تصيد احتيالى موجه (spear-phishing) تتوافق مع الأساليب المعروفة لهذه المجموعة؛ حيث اتسمت رسائل الخداع بطابع مخصص للغاية، وشملت رسائل تتعلق بالتوظيف تنتحل صفة علامات تجارية ومنصات توظيف موثوقة.يقول عمر أمين، كبير باحثى الأمن فى فريق «GReaT» لدى «كاسبرسكي»: «بناءً على أحدث النتائج التى توصلنا إليها، نستنتج أن مجموعة Mirage Kitten تواصل تطوير ترسانتها من البرمجيات الخبيثة لدعم عمليات التجسس السيبرانى الموجهة فى جميع أنحاء الشرق الأوسط وأفريقيا».وأوضح: «ومن الجوانب البارزة الأخرى لهذه الحملة استمرار اعتماد المجموعة على أدوات إنشاء الأنفاق (tunneling utilities) كجزء من ترسانتها التشغيلية؛ إذ تتيح هذه الأدوات للمهاجمين تجاوز ضوابط الشبكة، والحفاظ على وصول خفى إلى البيئات المخترقة، وتعقيد جهود الكشف عن الهجمات بشكل كبير».وأضاف كبير باحثى الأمن فى فريق «GReaT»: «ونظرًا لاستمرارية هذه التقنيات وتطورها، ينبغى على المؤسسات وفرق الدفاع دمج هذه النتائج فى تقييماتها للمخاطر، وتعزيز قدراتها فى مجالى الكشف والاستجابة وفقًا لذلك».