«كاسبرسكاي»: التوترات السياسية والصراعات فى المنطقة وراء زيادة عمليات التجسس الإلكترونى (تقرير)

كشف مؤتمر كاسبرسكى السنوى لمنطقة الشرق الأوسط وتركيا وإفريقيا (META)، عن أحدث النتائج المتعلقة بتهديدات التجسس السيبرانى فى منطقة الشرق الأوسط، وتركيا، وإفريقيا.وقال إن معظم فئات التهديدات السيبرانية شهدت انخفاضاً خلال العام الماضى بينما ازدادت شدة عمليات التجسس السيبرانى فى هذه المنطقة.وأوضح الخبراء، خلال المؤتمر، أنه على مدار العام الماضى، ازدادت هجمات برمجيات التجسس بنسبة 11% فى الشرق الأوسط، وارتفعت هجمات سرقة كلمات المرور بنسبة 12%، وازداد عدد المستخدمين المستهدفين ببرمجيات التجسس على الهواتف الذكية بنسبة 65%، ما يعكس التركيز المتزايد للمهاجمين على استخدام الهواتف الذكية كأداة للهجمات.وقالوا إنه لا يزال مشهد التجسس السيبرانى فى منطقة الشرق الأوسط وتركيا وأفريقيا محكوماً بالتوترات الجيوسياسية، والصراعات الإقليمية، والدوافع الأيديولوجية.وفى ظل الأهمية المتعاظمة لجمع المعلومات الاستخبارية عند مجموعات الهجمات المتقدمة المستمرة (APT) والمجرمين السيبرانيين، تتعرض المؤسسات والأفراد لعدد متزايد من الهجمات الموجهة بدقة لسرقة المعلومات الحساسة، وترسيخ وصول طويل الأمد إلى الأنظمة المخترقة.وتابع: «إذا ركّزنا بشكل خاص على التهديدات السيبرانية التى تستهدف قطاع الأعمال، شهدت المؤسسات فى منطقة الشرق الأوسط أكبر زيادة فى التهديدات السيبرانية المرتبطة بالتجسس السيبرانى خلال العام الماضي؛ إذ ازدادت عمليات اكتشاف برمجيات التجسس بنسبة 20%، وهجمات سرقة كلمات المرور بنسبة 30%، وحالات اكتشاف أدوات الباب الخلفى بنسبة 10%»، إذ تستخدم هذه الأنواع من البرمجيات الخبيثة لأغراض عديدة منها: اختراق بيئات الشركات، وسرقة المعلومات السرية، وتأمين وصول دائم إلى الأنظمة المخترقة، وتسهيل تنفيذ المراحل اللاحقة من الهجمات الموجهة.وفى ظل استمرار العوامل الجيوسياسية، كمحرك أساسى لمجموعات الهجمات المتقدمة المستمرة، تظل هذه الجهات من أشد المخاطر السيبرانية التى تواجهها الشركات والمؤسسات الحكومية فى المنطقة، ولزيادة قدرتها على التخفى وضمان استمرارية الوصول، تواظب هذه الجهات على تحسين أدواتها دائماً، وتنشر برمجيات خبيثة متطورة للغاية لضمان وصول طويل الأمد إلى الأنظمة المخترقة وجمع معلومات استخبارية قيّمة.وفى عام 2026، رصد فريق البحث والتحليل العالمى فى كاسبرسكى، أكثر من 20 من مجموعات الهجمات المتقدمة المستمرة (APT)، التى تنشط فى استهداف المؤسسات عبر الشرق الأوسط وإفريقيا وتركيا.وأشار بحث جديد لفريق البحث والتحليل العالمى فى كاسبرسكى إلى استهداف مجموعة MuddyWater، للهجمات المتقدمة المستمرة لمؤسسات فى الشرق الأوسط خلال النزاع فى الخليج، واستخدمت لهذه الغاية سلاسل برمجيات خبيثة غير معروفة سابقاً، واعتمدت على برمجيات تحميل مخصصة، وأدوات حقن، وبرمجيات حصان طروادة غير معروفة سابقاً للوصول عن بعد (RATs)، وبرمجيات سرقة بيانات الاعتماد، وإطار عمل معيارى لاستخراج البيانات وسرقتها، مما يدل على قدرة المجموعة على التطوير السريع لأدوات جديدة مبتكرة لسرقة المعلومات الحساسة وتجنب الاكتشاف والرصد.ولا تقتصر أنشطة التجسس المتزايدة على المؤسسات وحدها، وإنما تطال أيضاً المستخدمين الأفراد. فخلال العام الماضى، ازداد عدد الهجمات التى تستخدم برمجيات سرقة كلمات المرور بنسبة 12% فى عموم المنطقة، إذ يمكن توظيف المعلومات المسروقة لاحقاً لاختراق الحسابات وسرقتها، وشن هجمات لاحقة، وابتزاز الضحايا، أو بيعها لجهات خارجية فى الأسواق السوداء.كما أن التجسس السيبرانى…