حيل قديمة، تهديدات جديدة: الجريمة السيبرانية تتطور بينما الدفاعات تراوح مكانها

كلما تغيّرت الأشياء، بقيت على حالها. يبدو هذا الأسبوع في عالم الجريمة السيبرانية كأنه ديجا فو بلمسة شريرة - الهجمات الكلاسيكية عادت، لكنها الآن معززة بتقنيات جديدة ورشة من مكر الذكاء الاصطناعي. سلاسل الإمداد تتعرض للاختراق، والبرمجيات الخبيثة تتربص في زوايا موثوقة، ومكاتب المساعدة ليست دائمًا كما تبدو. إن كنت تظن أن المدافعين تعلموا أخيرًا دروس الماضي، فستعيدك عناوين هذا الأسبوع إلى الواقع بسرعة.

لنبدأ بقنبلة سيبرانية-أثرية: إطار البرمجيات الخبيثة fast16، الذي بُني عام 2005 - قبل سنوات من دودة ستكسنت سيئة الصيت - ظهر في أبحاث أمنية. وعلى خلاف ستكسنت، التي تصدرت العناوين بتعطيل منشآت نووية إيرانية، استهدف fast16 بهدوء برمجيات الحسابات عالية الدقة، مخربًا النتائج بشكل خفي. هدفه؟ جعل الأنظمة تتدهور أو انحراف الأبحاث عن مسارها، وكل ذلك تحت الرادار. هذا الاكتشاف يدفع الخط الزمني للتخريب المتطور بمستوى دول إلى الوراء أكثر مما اعتقد كثير من الخبراء أنه ممكن.

وفي الوقت نفسه، يثبت المهاجمون أن الكلاسيكيات لا تموت. مجموعة تهديد جديدة، UNC6692، تنتحل صفة مكاتب مساعدة Teams لنشر حزمة برمجيات خبيثة مخصصة تُدعى Snow - باستخدام إضافات المتصفح، والأنفاق، والأبواب الخلفية لسرقة بيانات الاعتماد والسيطرة على النطاقات. إنها لمسة حديثة على التصيّد، تستغل أدوات شرعية لتحقيق أقصى قدر من التخفي والأثر.

الشبكات الفدرالية ليست بمنأى. فقد كشفت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) أن جهاز Cisco Firepower تابعًا لوكالة فدرالية قد تم اختراقه عبر باب خلفي دائم يُدعى FIRESTARTER. تستغل البرمجية الخبيثة ثغرات تم تصحيحها، لكن قدرتها على البقاء بعد التحديثات وإعادة التشغيل تجعلها خطيرة على نحو خاص - ما يجبر الوكالات على إعادة تهيئة الأجهزة بالكامل لضمان التنظيف.

هجمات سلسلة الإمداد تتصاعد أيضًا. فقد تم اختراق أداة سطر الأوامر الخاصة بـ Bitwarden عبر حزم npm خبيثة، حيث حقن المهاجمون شيفرة لسرقة الأسرار ونشر الهجوم لاحقًا. وترتبط هذه الحملة بـ “TeamPCP” وإشارات غامضة مستوحاة من عالم Dune، في تذكير صارخ بأن أدوات المطورين أهداف عالية القيمة.

وفي مكان آخر، تخضع Meta للتدقيق بسبب نشرها برمجيات تتعقب حركات فأرة الموظفين في الولايات المتحدة وضغطات المفاتيح لتغذية نماذج الذكاء الاصطناعي - وهي خطوة تثير التساؤلات حول الخصوصية ومراقبة مكان العمل. وفي الوقت نفسه، تستهدف إضافات المتصفح التي تتنكر على أنها Google Authenticator وخاطفو الحافظة المستخدمين العاديين، ما يثبت أن التهديد لا يطال الكبار فقط.

عصابات الفدية تبتكر هي الأخرى. فقد صعدت مجموعة “The Gentlemen” بسرعة في الترتيب، معتمدة معايير تشفير جديدة وناشرة برمجيات خبيثة وسيطة (Proxy)، بينما يجرّب آخرون أدوات مخصصة لتهريب البيانات لتفادي الرصد. المشهد مزدحم وفوضوي، مع لاعبين جدد يتوسعون بسرعة وتهديدات قديمة ترفض الموت.

الخلاصة: دليل الجريمة السيبرانية يزداد سماكة، لكن المدافعين ما زالوا يسدّون الثقوب نفسها ويطاردون الظلال ذاتها. والنصيحة لا تزال بعناد كما هي - طبّق التصحيحات على وجه السرعة، ودقّق في الإضافات وأدوات الوصول عن بُعد، ولا تثق بما لا يمكنك التحقق منه.

WIKICROOK

• الباب الخلفي: طريقة خفية لتجاوز المصادقة المعتادة بهدف الحصول على وصول عن بُعد إلى نظام حاسوبي.
• هجوم سلسلة الإمداد: اختراق البرمجيات أو العتاد عبر استهداف عملية تطويره أو توزيعه.
• إضافة المتصفح: وحدة برمجية صغيرة لتخصيص متصفحات الويب، وغالبًا ما تُستهدف لإساءة الاستخدام.
• خادم القيادة والتحكم (C2): خادم يستخدمه المهاجمون لإرسال تعليمات إلى الأنظمة المخترقة.
• التصيّد: محاولات احتيالية لخداع المستخدمين للكشف عن معلومات حساسة، غالبًا عبر التظاهر بكونهم جهات موثوقة.

الخاتمة: تثبت قصص هذا الأسبوع أنه بينما تتطور الأدوات والتكتيكات، تبقى التهديدات الجوهرية في الأمن السيبراني مألوفة بعناد. اليقظة، والشك، والتصحيح المتواصل بلا هوادة ما تزال أفضل دفاع - لأن الثابت الوحيد في الجريمة السيبرانية هو التغيير.