«كاسبرسكي» تكشف هجمات تصيد متطورة عبر «Bubble» تستهدف حسابات «مايكروسوفت» وتتجاوز أنظمة الحماية

فينتك جيت: ريهام علي

كشفت شركة كاسبرسكي عن أسلوب جديد ومتطور في هجمات التصيد الاحتيالي يعتمد على استغلال منصة Bubble لتطوير التطبيقات دون الحاجة إلى كتابة أكواد برمجية، في خطوة تُمكّن المهاجمين من تجاوز الضوابط الأمنية التقليدية وتنفيذ هجمات أكثر تعقيدًا واحترافية.

وأوضحت الشركة أن هذا النمط من الهجمات يقوم على إنشاء تطبيقات وسيطة داخل بيئة Bubble يتم استضافتها على نطاقات موثوقة مثل bubble.io، وهو ما يمنحها مصداقية ظاهرية ويساعدها على الإفلات من أنظمة الحماية التي تعتمد على رصد الروابط الخبيثة أو عمليات إعادة التوجيه المكشوفة. وتعمل هذه التطبيقات كأدوات متخفية لإعادة التوجيه، حيث يتم نقل الضحايا بشكل غير ملحوظ إلى مواقع إلكترونية خبيثة مصممة خصيصًا لسرقة بيانات تسجيل الدخول.

وأضافت كاسبرسكي أن الحملة التي تم رصدها انتهت بتوجيه المستخدمين إلى نسخة مزيفة بإتقان لصفحة تسجيل الدخول الخاصة بخدمات مايكروسوفت، وقد جرى تعزيز هذا التمويه من خلال استخدام خدمات Cloudflare، ما يزيد من صعوبة اكتشاف الطابع الاحتيالي للهجوم ويمنح المستخدم إحساسًا زائفًا بالأمان.

وأشارت الشركة إلى أن هذا الأسلوب مرشح للانتشار ضمن نماذج “التصيد الاحتيالي كخدمة” (PhaaS)، والتي تتيح للمهاجمين استخدام أدوات جاهزة لتنفيذ هجمات متقدمة، تشمل تقنيات “الخصم في المنتصف” القادرة على تجاوز المصادقة متعددة العوامل، بالإضافة إلى الاعتراض الفوري لملفات تعريف الارتباط الخاصة بالجلسات. كما تعتمد هذه الحملات على استغلال خدمات شرعية لنشر الروابط الاحتيالية، واستخدام الذكاء الاصطناعي لإنشاء رسائل بريد إلكتروني مقنعة، إلى جانب تطبيق آليات التصفية الجغرافية لتجنب الاكتشاف، مع استضافة البنية التحتية على منصات سحابية موثوقة مثل Amazon Web Services لتفادي إدراجها في القوائم السوداء.

رفع من مخاطر سرقة بيانات

وفي هذا السياق، أكد رومان ديدينوك، خبير مكافحة البريد العشوائي لدى كاسبرسكي، أن الاعتماد على منصات شرعية مثل Bubble يمثل مستوى جديدًا من إساءة استخدام الثقة، موضحًا أن هذا التطور يزيد من صعوبة التمييز بين المحتوى الآمن والخبيث سواء بالنسبة للمستخدمين أو للأنظمة الآلية، ويرفع من مخاطر سرقة بيانات الاعتماد والوصول غير المصرح به إلى الحسابات.

ودعت كاسبرسكي المستخدمين والمؤسسات إلى توخي الحذر، والتأكد من إدخال بيانات تسجيل الدخول عبر المنصات الرسمية فقط، إلى جانب تعزيز الاعتماد على الحلول الأمنية المتقدمة وتطوير آليات حماية البريد الإلكتروني، مع ضرورة مواكبة الأساليب المتطورة للهجمات السيبرانية ودمج معلومات استخبارات التهديدات ضمن أنظمة الحماية.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «كاسبرسكي»: 84% من المستخدمين يخزنون بياناتهم الحساسة رقميا
• «كاسبرسكي»: «Coruna» تستهدف «iOS» عبر 5 ثغرات وتدعم معالجات «Apple» حتى «M3»
• «كاسبرسكي»: نقص 44% في كوادر الأمن السيبراني.. و33% من الشركات تعرضت لهجمات سلاسل التوريد خلال عام