كاسبرسكي: حملة Horabot لسرقة «البيانات البنكية» تضرب 5384 ضحية.. والمكسيك تستحوذ على 93% من الهجوم

فنتيك جيت : ريهام علي 

كشفت شركة Kaspersky عن تفاصيل حملة سيبرانية معقدة لبرمجية Horabot الخبيثة. استهدفت آلاف المستخدمين عبر سلسلة هجمات متعددة المراحل. تجمع بين التصيد الاحتيالي والبرمجيات المصرفية. بهدف سرقة البيانات البنكية ونشر العدوى على نطاق واسع.

وأوضحت الشركة، في تقرير بحثي نشرته عبر منصة Securelist. أن الحملة تعتمد على خداع المستخدمين من خلال صفحات CAPTCHA مزيفة أو رسائل بريد إلكتروني احتيالية. حيث يُطلب من الضحية تنفيذ أوامر خبيثة تؤدي إلى تحميل ملفات أولية تمهد لباقي مراحل الهجوم.

وتبدأ سلسلة الهجوم باستخدام أوامر مثل mshta لتحميل ملفات HTA. التي تقوم بدورها باستدعاء سكربتات متعددة من نوع VBScript وJavaScript. مع استخدام تقنيات polymorphism لتغيير الشيفرة بشكل مستمر وتفادي الاكتشاف.

وأشارت كاسبرسكي إلى أن المرحلة الأكثر تعقيدًا في الهجوم تتضمن سكربت متقدم يقوم بجمع معلومات الجهاز. مثل عنوان IP واسم المستخدم ونظام التشغيل. وإرسالها إلى خوادم التحكم، إلى جانب تنزيل أدوات إضافية تشمل AutoIT ومكوناته المختلفة. تمهيدًا لتشغيل الحمولة النهائية.

حملات جديدة بأساليب أكثر تعقيدًا

وبحسب التحليل، تنتهي سلسلة الهجوم بتحميل حصان طروادة مصرفي معروف. جرى رصده سابقًا تحت أسماء متعددة مثل Casbaneiro وPonteiro وMetamorfo وZusy. وهو ما يعكس تطور هذا النوع من التهديدات وإعادة استخدامه ضمن حملات جديدة بأساليب أكثر تعقيدًا.

ولا تقتصر قدرات Horabot على سرقة البيانات، إذ تتضمن أيضًا آليات للانتشار الذاتي، حيث تقوم البرمجية بجمع عناوين البريد الإلكتروني من جهاز الضحية، وإرسال رسائل تصيد احتيالي مرفقة بملفات خبيثة، ما يسهم في توسيع نطاق الهجوم بشكل سريع.

وكشف التقرير أن عدد الضحايا الذين تم رصدهم بلغ نحو 5384 ضحية، من بينهم 5030 في المكسيك، بما يمثل حوالي 93% من إجمالي الإصابات، ما يشير إلى تركيز واضح للحملة على السوق المكسيكية.

وأشارت كاسبرسكي إلى أن نشاط الحملة يعود إلى مايو 2025، ولا يزال مستمرًا حتى وقت التحليل، ما يعكس قدرة هذا النوع من الهجمات على البقاء نشطًا لفترات طويلة والتطور دون اكتشاف كامل.

كما لفتت الشركة إلى أن بعض المؤشرات التقنية واللغوية داخل الشيفرة، مثل استخدام تعبيرات باللغة البرتغالية البرازيلية، تعزز فرضية ارتباط منفذي الهجوم ببيئة ناطقة بهذه اللغة.

وأكدت كاسبرسكي أن هذا النوع من الحملات يعكس تطور التهديدات السيبرانية التي باتت تجمع بين أكثر من أسلوب هجومي ضمن سلسلة واحدة، ما يزيد من صعوبة اكتشافها والتصدي لها، ويؤكد أهمية تبني حلول أمنية متقدمة تعتمد على الرصد الاستباقي والاستجابة السريعة للحوادث.

روابط ذات صله : 

. «الحكومة المصرية» تطلق مبادرة «تحديث البيانات البنكية من الخارج» لتيسير الخدمات للمصريين بالخارج

. تحذيرات من برمجية «Sturnus» تستهدف أندرويد وتسرق البيانات البنكية  والتجسس عبر تسجيل الشاشة

. نصائح ثمينة من بنك QNB الأهلي للحفاظ على سرية البيانات البنكية وعدم تعرض الحسابات للإحتيال