شركة متخصصة تكشف طريقة تجسس الحوثيين على هواتف القادة العسكريين وكيف يقع هؤلاء في الفخ
تاريخ النشر: 10th, July 2024 GMT
كشفت شركة متخصصة في أمن الهواتف المحمولة عن جهة تعمل لصالح الحوثيين تتجسس على قادة عسكريين في اليمن ودول بالشرق الأوسط.
وكشفت شركة Lookout المتخصصة في أمن الهواتف المحمولة عن اكتشاف برمجية تجسس جديدة تُعرف باسم GuardZoo، تستهدف العسكريين في دول الشرق الأوسط.
ووفق الشركة فقد بدأت حملة هذه البرمجية في أكتوبر 2019 وما زالت نشطة حتى عام 2024، وتتميز بقدرتها على البقاء مخفية على الأجهزة المستهدفة.
وتستخدم البرمجية أسماء فئات مستوحاة من الحيوانات مثل AnimalCoop وMainZoo.
وقد نسب باحثو Lookout هذا النشاط إلى جهة تهديد متحالفة مع الحوثيين في اليمن، بناءً على البيانات المستهدفة والبنية التحتية للقيادة والسيطرة.
وأشارت الشركة الى أنه تم رصد أكثر من 450 عنوان IP يعود لضحايا في اليمن، السعودية، مصر، عمان، الإمارات، قطر وتركيا، حيث يمكن لهذه البرمجية جمع بيانات حساسة مثل الصور والوثائق وبيانات المواقع والمسارات.
وتُوزع GuardZoo عبر تطبيقات واتساب وواتساب للأعمال والتنزيل المباشر عبر المتصفح، مما يتيح للجهة المهاجمة نشر برمجيات خبيثة إضافية على الأجهزة المصابة.
وفي أكتوبر 2022، تم اكتشاف هذه البرمجية بناءً على برمجية تجسس تجارية تُعرف باسم Dendroid RAT، وقد قامت Lookout بحماية مستخدميها منها منذ ما قبل 2022، حس الشركة المختصة.
وتعتمد GuardZoo على موضوعات عسكرية ودينية لجذب الضحايا، وتستهدف دولاً مثل اليمن والسعودية ومصر وعمان. وقد أبلغت Lookout عن هذه الاكتشافات إلى جوجل، التي أكدت عدم وجود تطبيقات تحتوي على هذه البرمجية على Google Play.
تقنيًا، تعتمد GuardZoo على Dendroid RAT، مع إضافة وظائف جديدة وإزالة وظائف غير مستخدمة. تستخدم البرمجية عنواني قيادة وسيطرة (C2)، أحدهما أساسي والآخر احتياطي، ويمكنها تلقي أكثر من 60 أمرًا خاصًا بـ GuardZoo.
وتستطيع GuardZoo أيضًا تنزيل ملفات DEX خارجية وتحميلها ديناميكيًا بدلاً من تحديث APK كامل، مع الاحتفاظ بالشيفرة في التطبيق الأساسي كإجراء احترازي. تستخدم البرمجية نفس مجالات DNS الديناميكية منذ أكتوبر 2019، والتي تحل إلى عناوين IP مسجلة لدى YemenNet.
وينسب باحثو Lookout هذه الحملة إلى جهة تهديد متحالفة مع الحوثيين في اليمن بناءً على وسائل الإغراء والسجلات المستهدفة والبنية التحتية للقيادة والسيطرة.
ولوك أوت (Lookout) هي شركة متخصصة في أمن الهواتف المحمولة، تأسست في عام 2007. تقدم حلولًا لحماية الأجهزة المحمولة من التهديدات السيبرانية مثل البرمجيات الخبيثة، الفيروسات، وبرمجيات التجسس. توفر الشركة منتجات وخدمات للحماية من الفقدان أو السرقة، بالإضافة إلى حماية البيانات الشخصية والبيانات المؤسسية.
المصدر: مأرب برس
كلمات دلالية: هذه البرمجیة فی الیمن
إقرأ أيضاً:
العليمي يهنئ ترامب لتوليه الرئاسة الأمريكية ويتطلع لدعم اليمن في استعادة دولته واسقاط إنقلاب الحوثيين
بعث رشاد محمد العليمي، رئيس مجلس القيادة الرئاسي، برقية تهنئة الى فخامة الرئيس دونالد ترمب، وذلك بمناسبة ادائه اليمين الدستورية رئيسا للولايات المتحدة الاميركية.
وأعرب العليمي عن خالص تهانيه للرئيس ترمب، وتمنياته له بالتوفيق والسداد في مهامه الرئاسية الجديدة، وللشعب الامريكي الصديق كل التقدم والرخاء، وفق وكالة سبأ.
وجدد رئيس مجلس القيادة الرئاسي الاشادة بمواقف الرئيس ترمب خلال ولايته السابقة الى جانب اليمن وشعبه، وقيادته السياسية، وتطلعاته في استعادة مؤسسات الدولة، واسقاط انقلاب الحوثيين المدعومين من النظام الايراني، معربا عن ثقته بمستقبل واعد للتعاون الثنائي المثمر بين البلدين الصديقين في مختلف المجالات.
كما اثنى العليمي على ما جاء في خطاب الرئيس ترمب الذي أكد فيه التزام الولايات المتحدة القوي والثابت بمواصلة العمل مع المجتمع الدولي من اجل انهاء الحروب، وردع الجماعات المارقة وحماية السلم والامن الدوليين.
وفي وقت سابق الاثنين، أدّى ترامب اليمين الدستورية ليصبح الرئيس 47 للولايات المتحدة، خلفا للرئيس بايدن، بينما أدى جيمس ديفيد فانس اليمين الدستورية نائبا للرئيس.
وفي خطاب تنصيبه، قال ترامب الاثنين، إن العالم كان "عنيفا" خلال الفترة السابقة، وإن إدارته الجديدة ستضع حدا لكل الحروب، مضيفا أن "العهد الذهبي للولايات المتحدة بدأ، وسأضع أمريكا أولا".
جنين ومخيمها.. سماع دوي انفجار كبير بمخيم جنين