كاسبرسكي تكشف عن حملة جديدة لمجموعة Lazarus سيئة السمعة
تاريخ النشر: 30th, October 2023 GMT
كشف فريق البحث والتحليل العالمي في كاسبرسكي (GReAT) عن حملة جديدة من قبل مجموعة Lazarus تستهدف المؤسسات في جميع أنحاء العالم. وشملالبحث الذي تم تقديمه في قمة المحللين الأمنيين (SAS) عن حملة تهديدات متقدمة مستمرة، يتم توزيعها عبر برمجية خبيثة، ويتم نشرها عبر البرامج الشرعية.
اكتشف فريق البحث والتحليل العالمي سلسلة من الحوادث السيبرانية التي تضمنت إصابة أهداف عبر برامج شرعية مصممة لتشفير اتصالات الويب باستخدام الشهادات الرقمية.
أظهر المجرمين مستوى عالٍ من التطور، حيث استخدم تقنيات التهرب المتقدمة وفعّل برمجية «SIGNBT» الخبيثة للسيطرة على الضحية. كما استخدمت المجموعة أداة LPEClient المعروفة جيداً، والتي شوهدت سابقاً في عمليات استهداف لكل من مقاوليفي قطاع الدفاع والمهندسين النوويين وقطاع العملات المشفرة. تعمل هذه البرمجية الخبيثة كنقطة انتشار للعدوى وتلعب دوراً مهماً في تحديد سمات الضحية وإيصال الحمولة. وتشير ملاحظات باحثي كاسبرسكي إلى أن دور أداة LPEClient في هذه الهجمات وغيرها يتماشى مع أساليب مجموعة Lazarus، كما رأينا أيضًا في هجوم سلسلة التوريد الشهير الذي استهدف شركة 3CX.
كشفت التحقيقات الإضافية أن البرمجية الخبيثة التي أطلقتها مجموعة Lazarus قد استهدفت أولى ضحاياها، وهي شركة تزويدبالبرمجيات، في عدة مناسبات حتى الآن. يشير هذا النمط من الهجمات المتكررة إلى كون المجموعة مصممة ومركّزة بشدة، ومن المحتمل أن يكون القصد هو سرقة الكود المصدري شديد الأهمية أو تعطيل سلسلة توريد البرمجيات. استغل مصدر التهديد الثغرات في برمجيات الشركة ووسع من تأثيرها عبر استهداف الشركات الأخرى التي استخدمت الإصدار غير المصحح من البرنامج. تعرفت خدمة Endpoint Security من كاسبرسكي على التهديد بشكل استباقي، ومنعت بذلك المزيد من الهجمات ضد أهداف أخرى.
قال سيونغسو بارك، باحث أمني رئيسي في فريق البحث والتحليل العالمي في كاسبرسكي:" إن النشاط المستمر لمجموعة Lazarus هو شهادة على قدراتها المتقدمة ومحفزاتها التي لا تتزعزع. إذ تعمل المجموعة على مستوىً عالمي، وتستهدف مجالاً واسعاً من القطاعات بمجموعة متنوعة من الأساليب. ويشير ذلك إلى تهديد مستمر ودائم التطور يتطلب مزيداً من اليقظة".
المصدر: بوابة الوفد
كلمات دلالية: كاسبرسكي الحوادث السيبرانية الويب
إقرأ أيضاً:
“أسوشيتد برس” تكشف حقيقة الوعكة التي أصابت كلينتون
واشنطن – أفادت وكالة “أسوشيتد برس”، بأن الرئيس الأمريكي الأسبق بيل كلينتون، خرج من المستشفى في واشنطن ليقضي عيد الميلاد في منزله، بعدما دخلها إثر إصابته بالحمى.
وقال نائب مدير موظفي كلينتون أنجيل أورينا، في بيان بشأن خروجه من المستشفى، إن الرئيس الأسبق يتلقى العلاج من الإنفلونزا، وتابع: “كلينتون وعائلته ممتنون للرعاية الممتازة التي قدمها له فريق الرعاية الطبية في مستشفى جامعة (ميد ستار جورج تاون)، وتأثروا بالرسائل الرقيقة والتمنيات الطيبة التي تلقاها”.
وأضاف أورينا، أن “كلينتون يرسل أطيب تمنياته بموسم عطلات سعيد وصحي للجميع”.
وكان الرئيس الديمقراطي (78 عاما) قد نقل إلى المستشفى بعد ظهر أمس الاثنين لإجراء فحوصات والخضوع للمراقبة الطبية.
وسبق أن ألقى كلينتون خطاباً في المؤتمر السنوي للحزب الديمقراطي في شيكاغو الصيف الماضي، وشارك في حملة الانتخابات الرئاسية التي جرت في نوفمبر لدعم الحملة الرئاسية لكامالا هاريس نائب الرئيس الأمريكي الديمقراطي جو بايدن.
يذكر أن بيل كلينتون مر بعدد من المشاكل الصحية، منذ أن غادر البيت الأبيض 2091. ففي عام 2004، خضع لعملية جراحية في القلب (تحويل مسار شرايين القلب)، بعد أن عانى من آلام في الصدر وضيق في التنفس، ثم عاد في 2005 لإجراء جراحة بسبب إنهيار جزئي في الرئة، وفي 2010 تم تركيب زوج من الدعامات في شريانه التاجي.
المصدر: أ. ب
محمد بن زايد يبحث مع وزير الخارجية التركي تعزيز العلاقات والتطورات الإقليمية