حقائق سريعة

• تنتشر برمجية TamperedChef الخبيثة عبر مثبتات مزيفة لتطبيقات شهيرة.
• يستخدم المهاجمون شهادات توقيع برمجي مزيفة من شركات وهمية لجعل البرمجيات الخبيثة تبدو شرعية.
• الحملة مستمرة، مع تسجيل إصابات حول العالم، خاصة في الولايات المتحدة.
• قطاعات مثل الرعاية الصحية والبناء والتصنيع مستهدفة بشكل خاص.
• غالبًا ما يتم استدراج الضحايا عبر إعلانات مسمومة ونتائج بحث عن كتيبات تقنية وبرمجيات.

الإعداد: الثقة كسلاح

تخيل أنك تقوم بتنزيل ما يبدو أنه محرر PDF موثوق أو دليل ضروري لجهاز متخصص. حتى أن المثبت يحمل توقيعًا رقميًا - ختم إلكتروني للموافقة. لكن تحت هذا السطح اللامع، تفتح دون علمك بابًا خلفيًا لمجرمي الإنترنت. هذه هي جوهر حملة TamperedChef، عملية عالمية أنيقة تمزج بين الحيلة التقنية والتلاعب النفسي.

وفقًا لوحدة أبحاث التهديدات في Acronis، فإن TamperedChef ليست مجرد سلالة واحدة من البرمجيات الخبيثة، بل هي محور حملة واسعة النطاق. يستخدم مشغلوها الإعلانات الخبيثة - إعلانات تخفي نوايا ضارة - وحيل محركات البحث لتوجيه الضحايا إلى مواقع مسمومة. المفاجأة: يتم تمويه البرمجيات الخبيثة كبرمجيات يومية، وغالبًا ما يتم توقيعها بشهادات من شركات موجودة فقط على الورق ومسجلة في أماكن بعيدة مثل بنما أو ماليزيا.

دليل اللعب: حيل قديمة بتقنيات جديدة

نهج TamperedChef ليس جديدًا، لكنه فعال بشكل مقلق. من خلال استغلال الثقة التي يضعها المستخدمون في البرمجيات الموقعة، يتجاوز المهاجمون العديد من بوابات الأمان. بمجرد تشغيل المثبت، يبدأ إعداد يبدو غير ضار، بل ويعرض رسالة شكر. في الخلفية، يقوم برنامج نصي مخفي بإنشاء مهمة مجدولة - مثل لص يصنع مفتاحًا احتياطيًا - حتى يتمكن المهاجمون من العودة متى أرادوا.

بعد ذلك، ترسل البرمجية الخبيثة بهدوء تفاصيل مشفرة حول الجهاز المصاب - معرفات الجلسة والجهاز - إلى المهاجمين. أحيانًا تُستخدم الأجهزة المخترقة للاحتيال الإعلاني، وتوليد نقرات وهمية لتحقيق أرباح. وفي أحيان أخرى، يتم بيع الوصول في منتديات الجريمة الإلكترونية، أو يتم جمع بيانات حساسة لاستغلالها لاحقًا.

تعكس هذه الاستراتيجية حملات سابقة مثل اختراق SolarWinds الشهير، حيث استغل المهاجمون أيضًا قنوات البرمجيات الموثوقة. إنه تذكير بأن الثقة في الأمن السيبراني ضرورة وهشاشة في آن واحد.

انتشار عالمي، تأثير محلي

بينما تم رصد الإصابات في جميع أنحاء العالم، تتصدر الولايات المتحدة الحالات المبلغ عنها، مع نشاط ملحوظ في إسرائيل وإسبانيا وألمانيا والهند وأيرلندا. القطاعات التي تعتمد على معدات متخصصة - مثل الرعاية الصحية والبناء والتصنيع - هي الأكثر عرضة للخطر، حيث يبحث موظفوها باستمرار عبر الإنترنت عن كتيبات أو تحديثات، مما يجعلهم أهدافًا مثالية لهؤلاء الذئاب الرقمية.

توصف بنية الحملة التحتية بأنها "صناعية وذات طابع تجاري"، قادرة على إنتاج شهادات مزيفة جديدة عند الحاجة. هذا التكيف، إلى جانب وسائل الإغراء الذكية التي تشير إلى أدوات الذكاء الاصطناعي (ومن هنا جاء الاسم الرمزي EvilAI)، يشير إلى خصم ممول جيدًا ومثابر.

ويكي كروك

• الإعلانات الخبيثة: الإعلانات الخبيثة هي استخدام الإعلانات عبر الإنترنت لنشر البرمجيات الخبيثة، غالبًا عبر خداع المستخدمين للنقر على روابط ضارة - حتى على مواقع موثوقة.
• الشفرة البرمجية: الشفرة البرمجية هي مجموعة تعليمات مكتوبة للحواسيب. في الأمن السيبراني، يساعد تحليل الشفرة في اكتشاف البرمجيات غير المصرح بها أو المشبوهة، بما في ذلك التهديدات المخفية.
• الباب الخلفي: الباب الخلفي هو وسيلة خفية للوصول إلى جهاز كمبيوتر أو خادم، متجاوزًا الفحوصات الأمنية العادية، وغالبًا ما يستخدمه المهاجمون للسيطرة السرية.
• جافاسكريبت مشفرة: جافاسكريبت مشفرة هي شفرة يتم تشويشها عمدًا لإخفاء هدفها الحقيقي، مما يصعب على البشر وأدوات الأمان تحليلها أو اكتشاف التهديدات.
• سارق المعلومات: سارق المعلومات هو برمجية خبيثة تجمع سرًا بيانات شخصية، مثل كلمات المرور أو المعلومات المالية، وترسلها إلى مجرمي الإنترنت.