كشفت شركة كاسبرسكي عن حزمة برمجيات خبيثة لم يسبق توثيقها، تستخدمها مجموعة Mirage Kitten المتقدمة المستمرة، في حملة تجسس سيبراني موجهة استهدفت مؤسسات في الأردن وعدد من دول الشرق الأوسط وإفريقيا، بهدف ضمان وصول طويل الأمد إلى شبكات الضحايا وسرقة بيانات حساسة ومهمة.

وأعلنت الشركة عن نتائج أبحاثها خلال مؤتمرها السنوي Cyber Security Weekend لمنطقة الشرق الأوسط وتركيا وإفريقيا (META)، الذي عقد في العاصمة الجورجية تبليسي، حيث أوضح فريق البحث والتحليل العالمي في كاسبرسكي (GReAT) أن الأدوات الخبيثة الجديدة استخدمت في حملة موجهة ركزت على ضمان وصول طويل الأمد إلى شبكات الضحايا وسرقة بيانات حساسة ومهمة.

ورصد باحثو الشركة الضحايا المستهدفين بهذه الحملة في عموم الشرق الأوسط وإفريقيا، وتضمنت القائمة مؤسسات في مصر، وشركات صغيرة ومتوسطة وهيئات حكومية في الأردن وتنزانيا، ومؤسسات طيران في باكستان، وشركات اتصالات في إثيوبيا، وهيئات ضمن القطاع المالي في بوركينا فاسو.

-ثلاث أدوات خبيثة متخصصة

وأوضح التقرير أن مجموعة الأدوات تتضمن ثلاثة برامج مخصصةويعد NightLedger البرنامج الأساسي فيها، وهو أداة باب خلفي حديثة الاكتشاف تعمل في نظام "ويندوز"، وقد نُسبت إلى المجموعة نظراً لتشابه كودها البرمجي وسلوكها مع برمجياتها الخبيثة المعروفة سابقاً.

وتمنح هذه الأداة المهاجمين تحكماً عن بعد في الأجهزة المصابة، إذ يمكنهم تشغيل الأوامر، واستكشاف الملفات ونقلها، والتقاط صور للشاشة.

ويكتمل هذا التهديد مع أداتين سريتين لإنشاء أنفاق اتصال هما ArcBridge وBridgeHead، اللتان تحولان الحاسوب المخترق إلى عقدة لتحويل وتمرير البيانات والاتصالات، حيث يشغل المهاجمون أدواتهم على خوادمهم الخاصة، فيما يتم تمرير جميع البيانات الناتجة بخفية عبر جهاز الضحية لتبدو كأنها صادرة من داخل شبكته.

وأوضح التقرير أن هذه الآلية تتيح للمهاجمين التسلل وتجاوز دفاعات الشبكة، وامتلاك وصول طويل الأمد دون لفت الانتباه. وقد رُصدت أولى هذه الأدوات في شهر أبريل 2026 خلال نشاط خبيث استهدف ضحايا في الشرق الأوسط.

-رسائل توظيف وهمية

وبين التقرير أنه بينما يظل ناقل الهجوم الأول غير معروف في معظم الحالات، رصد باحثو فريق البحث والتحليل العالمي في.....

لقراءة المقال بالكامل، يرجى الضغط على زر "إقرأ على الموقع الرسمي" أدناه

هذا المحتوى مقدم من صحيفة الغد الأردنية