«كاسبرسكي» تحذر من هجوم سيبراني متطور عبر تطبيقات الاجتماعات.. ومخاطر محتملة تمتد خارج روسيا

فنتيك جيت: ريهام علي 

حذّرت شركة Kaspersky من تصاعد حملة هجمات سيبرانية متقدمة تقودها مجموعة تُعرف باسم “Head Mare”، تستهدف مؤسسات تعليمية وعلمية وكيانات في قطاع الطاقة، عبر استغلال تطبيقات الاجتماعات المرئية، في تطور يعكس تنامي المخاطر المرتبطة بالاعتماد المتزايد على أدوات العمل الرقمي.

هجمات متقدمة تستهدف قطاعات التعليم والطاقة والبحث العلمي

وأوضحت الشركة أن الحملة، التي تم رصدها خلال فبراير 2026 مع تتبع نشاطها إلى ديسمبر 2025، اعتمدت على أسلوب خداعي يبدأ بإرسال روابط مزيفة لدعوات حضور اجتماعات عبر الفيديو.

ليتم بعد ذلك دفع الضحية إلى تحميل برنامج اتصال يحتوي في حقيقته على برمجية خبيثة تزرع بابًا خلفيًا جديدًا داخل النظام، أطلقت عليه كاسبرسكي اسم “PhantomPxPigeon”، ما يتيح للمهاجمين التحكم الكامل في الأجهزة المصابة.

وفي تطور لافت، كشفت الشركة عن موجة جديدة من الهجمات تضمنت اختراق خوادم برنامج TrueConf داخل عدد من المؤسسات، حيث تم استبدال ملفات التثبيت الرسمية بنسخ خبيثة، وهو ما يفتح الباب أمام انتشار أوسع للهجوم عبر سلاسل التوريد الرقمية، خاصة مع قيام المستخدمين بتحميل البرامج من مصادر تبدو موثوقة داخليًا.

ورغم أن الهجمات تم رصدها داخل روسيا، إلا أن خبراء الأمن السيبراني يرون أن طبيعة هذا النوع من الهجمات تجعله قابلًا للامتداد إلى أسواق أخرى، خاصة في ظل الاستخدام الواسع لتطبيقات الاجتماعات والعمل عن بُعد داخل المؤسسات الحكومية والقطاع الخاص، بما في ذلك في منطقة الشرق الأوسط وأفريقيا.

اختراق سلاسل التوريد عبر خوادم برنامج «TrueConf»

وترجح كاسبرسكي أن يكون المهاجمون قد استغلوا ثغرة أمنية معروفة في خوادم TrueConf، كانت قد خضعت لتحديث أمني في أغسطس 2025، إلا أن عدم التزام بعض المؤسسات بتحديث أنظمتها أتاح فرصة لإعادة استغلالها، وهو ما يسلط الضوء على فجوة مستمرة في ممارسات الأمن السيبراني داخل المؤسسات.

ويشير تحليل الهجوم إلى مستوى متقدم من الاحترافية. حيث اعتمد المهاجمون على بنية تحتية مخصصة للتحكم والسيطرة عبر نطاقات خارجية. إلى جانب تقنيات تمويه متطورة. مثل استخدام ملفات تثبيت غير موقعة رقميًا أو تحمل توقيعات غير موثوقة. وهو ما يعد أحد أبرز المؤشرات الدالة على التلاعب.

ضرورة تعزيز الجاهزية لمواجهة مخاطر بيئات العمل الهجينة

ويأتي هذا التطور في وقت يشهد فيه العالم تسارعًا في الاعتماد على الحلول الرقمية ومنصات الاجتماعات. ما يجعلها هدفًا متزايدًا للهجمات السيبرانية. خاصة مع تزايد الاعتماد على بيئات العمل الهجينة. وهو ما يفرض على المؤسسات تعزيز إجراءات التحقق من مصادر البرمجيات وتحديث الأنظمة بشكل دوري. إلى جانب الاستثمار في حلول الرصد والاستجابة المتقدمة.

وفي هذا السياق، تؤكد التقديرات أن الهجمات التي تستهدف سلاسل التوريد البرمجية باتت من أخطر التهديدات الحالية. نظرًا لقدرتها على التسلل إلى الأنظمة عبر قنوات موثوقة ظاهريًا. ما يزيد من تعقيد اكتشافها واحتوائها.

روابط ذات صلة:

• كاسبرسكي: حملة Horabot لسرقة «البيانات البنكية» تضرب 5384 ضحية.. والمكسيك تستحوذ على 93% من الهجوم
• تعاون بين «كاسبرسكي» و«SCOPE» لتعزيز أمان إنترنت الأشياء في القطاعات الحيوية بالشرق الأوسط  
• «كاسبرسكي» تكشف تصاعد هجمات التصيّد الإلكتروني المتقدمة في الشرق الأوسط