«كاسبرسكي»: «Coruna» تستهدف «iOS» عبر 5 ثغرات وتدعم معالجات «Apple» حتى «M3»

فينتك جيت: ريهام علي
كشفت شركة كاسبرسكي، عبر فريق البحث والتحليل العالمي (GReAT)، عن نتائج تحليل متقدم على مستوى النص البرمجي لحزمة Coruna، حيث توصلت إلى أن هذه الحزمة تمثل نسخة محدثة ومباشرة من إطار العمل الذي استخدم جزئيا في حملة التجسس الإلكتروني السابقة المعروفة باسم «عملية التثليث». مؤكدة أن ثغرات النواة (Kernel) في كل من التثليث وCoruna تعود إلى الجهة المطورة نفسها.

وأوضحت الشركة أن إحدى ثغرات النواة الخمس المكتشفة في حزمة Coruna تعد نسخة محدثة من ثغرة سبق رصدها خلال حملة «عملية التثليث» في عام 2023. بينما تم تطوير الثغرات الأربع الأخرى — من بينها اثنتان بعد الكشف العلني عن الحملة — بالاعتماد على إطار العمل ذاته. وأشار التحليل إلى أن أوجه التشابه لا تقتصر على استغلال ثغرات النواة فقط، بل تمتد إلى مكونات أخرى من الحزمة. كما يؤكد أن Coruna ليست مجموعة أدوات منفصلة، بل نتيجة تطوير مستمر لإطار العمل الأصلي.

وبينت كاسبرسكي أن النص البرمجي للحزمة يتضمن دعمًا لعدد من أحدث منتجات Apple، بما في ذلك معالجات A17 وM3 وM3 Pro وM3 Max. إلى جانب إشارات إلى إصدارات متعددة من نظام iOS حتى الإصدار 17.2، والتي صدرت جميعها خلال خريف وشتاء 2023. كما يتضمن النص البرمجي فحصا خاصا للإصدار التجريبي الرابع من نظام iOS 16.5، الذي أطلقته Apple لمعالجة الثغرات التي أبلغت عنها الشركة.

الملفات الثنائية

وفي هذا السياق، قال بوريس لارين، الباحث الأمني الرئيسي في فريق GReAT لدى كاسبرسكي: «عندما تم الإبلاغ عن أداة Coruna لأول مرة. لم تكن الأدلة كافية لربطها بحملة التثليث، إذ لا تعد الثغرات المشتركة دليلاً قاطعًا على وحدة الجهة المطورة. لكن بعد تحليل الملفات الثنائية، أصبح من الواضح أن Coruna ليست مجرد مجموعة من الثغرات العامة، بل امتداد لتطوير إطار العمل الخاص بحملة التثليث. كما أن دعم المعالجات الحديثة مثل M3 وإصدارات iOS الأحدث يعكس توسعًا واضحًا في قدرات الأداة. التي تحولت من هجوم دقيق الاستهداف إلى تهديد واسع النطاق».

وأكدت كاسبرسكي أن شركة Apple قامت بالفعل بمعالجة الثغرات الأمنية التي استغلتها أداة Coruna، إلا أن الأجهزة التي لم تحدث أنظمتها لا تزال معرضة للخطر. داعية جميع مستخدمي أجهزة iPhone إلى تثبيت أحدث تحديثات نظام iOS بشكل فوري.

كما تعد «عملية التثليث» واحدة من أبرز حملات التهديدات المتقدمة المستمرة (APT) التي استهدفت أجهزة iOS، حيث تم رصدها لأول مرة في يونيو 2023. عقب اكتشافها من قبل كاسبرسكي أثناء مراقبة حركة البيانات عبر شبكة الإنترنت الداخلية الخاصة بها. والتي كشفت عن استهداف عشرات الأجهزة الخاصة بموظفي الشركة. وقد تمكن الباحثون من تحديد أربع ثغرات «يوم صفري» غير معروفة استخدمت ضمن هذه الحملة، ما أثر على مجموعة واسعة من منتجات Apple.

وفي إطار تعزيز الحماية، أوصى باحثو كاسبرسكي بعدد من الإجراءات الوقائية، من بينها التحديث الدوري لأنظمة التشغيل والتطبيقات. واستخدام حلول مراقبة الأحداث الأمنية مثل Kaspersky SIEM، إلى جانب تعزيز قدرات فرق الأمن السيبراني. كما من خلال أدوات استخبارات التهديدات والتدريب المتخصص. واعتماد حلول متقدمة لحماية النقاط الطرفية والاستجابة للحوادث مثل مجموعة Kaspersky Next.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «كاسبرسكي»: تدريب 40 ضابطًا من 23 دولة إفريقية على تقنيات الأمن السيبراني
• «كاسبرسكي»: نقص 44% في كوادر الأمن السيبراني.. و33% من الشركات تعرضت لهجمات سلاسل التوريد خلال عام
• «كاسبرسكي»: 40% من المؤسسات تعتمد على SIEM.. وتحديث جديد يعزز رصد التهديدات السيبرانية مبكرًا