هجوم إلكتروني يستهدف شركة أمن سيبراني ويمتد إلى ملايين المستخدمين
تاريخ النشر: 4th, January 2025 GMT
كشفت أبحاث حديثة عن حملة سيبرانية واسعة النطاق استهدفت شركة الأمن السيبراني "Cyberhaven"، وامتدت لتصيب عددًا من إضافات متصفح Google Chrome.
ووفقًا لتحقيق أجرته منصة BleepingComputer، تم حقن نفس الشيفرة الضارة في أكثر من 35 إضافة لـ Chrome، يستخدمها حوالي 2.6 مليون مستخدم حول العالم، مما أدى إلى إصابة 400 ألف جهاز بالبرمجيات الخبيثة عبر إضافات Cyberhaven.
بدأت الحملة في وقت أبكر مما كان يعتقد سابقًا، حيث أشارت التقارير إلى انطلاقتها في 5 ديسمبر، لكن تم العثور على نطاقات فرعية مرتبطة بالتحكم والسيطرة تعود إلى مارس 2024.
المفارقة أن شركة Cyberhaven، التي وقعت ضحية للهجوم، هي شركة ناشئة متخصصة في تطوير إضافة Chrome تهدف إلى منع تسرب البيانات الحساسة من منصات غير مصرح بها مثل Facebook وChatGPT.
بدأ الهجوم برسالة تصيد إلكتروني استهدفت أحد المطورين، حيث انتحلت الرسالة هوية تنبيه من Google، تخطر المدير بأن الإضافة الخاصة به تنتهك سياسات متجر Chrome الإلكتروني وقد تواجه الإزالة.
فيما تم إغراء المطور بالموافقة على "إضافة سياسة الخصوصية"، مما منح المهاجمين الأذونات المطلوبة للوصول إلى النظام.
عقب ذلك، تم تحميل نسخة ضارة جديدة من الإضافة، تجاوزت فحوصات الأمان من Google، وانتشرت إلى حوالي 400 ألف مستخدم بفضل التحديثات التلقائية لإضافات Chrome.
أهداف الهجومكان المهاجمون يسعون إلى جمع بيانات من حسابات Facebook الخاصة بالمستخدمين. وأشارت التحقيقات إلى أن النطاقات المستخدمة في الهجوم تم تسجيلها واختبارها منذ مارس 2024، مع إنشاء مجموعة جديدة من النطاقات في نوفمبر وديسمبر قبل تنفيذ الهجوم.
تعليق شركة Cyberhavenصرحت الشركة قائلة: "اتبع الموظف التدفق المعتاد دون قصد، وقام بمنح الأذونات لتطبيق طرف ثالث ضار.
ورغم تمكين حماية Google المتقدمة والمصادقة الثنائية (MFA)، لم يتلق الموظف أي طلب مصادقة إضافي، ولم يتم اختراق بيانات اعتماد حسابه في Google."
تحذيرات ودروس مستفادةيسلط هذا الهجوم الضوء على أهمية اتخاذ تدابير إضافية للحماية من رسائل التصيد الإلكتروني، وتحديث بروتوكولات الأمان في التطبيقات والإضافات الإلكترونية.
كما يشير إلى الحاجة إلى فحص دقيق ومستمر للتحديثات التلقائية التي قد تكون وسيلة لاستغلال البرمجيات الضارة.
فيما يمثل هذا الهجوم تذكيرًا بأن حتى الشركات المتخصصة في الأمن السيبراني ليست بمنأى عن التهديدات، ويجب على المستخدمين والمطورين على حد سواء توخي الحذر واتخاذ الخطوات اللازمة لحماية بياناتهم وأجهزتهم.
المصدر: صدى البلد
كلمات دلالية: الأمن السيبراني المزيد
إقرأ أيضاً:
هجوم أوكراني مضاد لوقف التقدم الروسي في كورسك
موسكو"وكالات":أعلنت موسكو اليوم أنّ كييف بدأت "هجوما مضادا" في منطقة كورسك بجنوب روسيا، حيث تسيطر القوات الأوكرانية على مئات الكيلومترات المربّعة منذ الهجوم الذي شنّته في أغسطس 2024.
وقال بيان صادر عن الجيش الروسي بدأ العدو هجوما مضادا بهدف وقف تقدّم القوات الروسية في منطقة كورسك".وأضاف أنّ "المجموعة المهاجمة من الجيش الأوكراني هُزمت بالمدفعية والطيران".
وأوضح أنّ "عملية القضاء على وحدات من القوات الأوكرانية مستمرّة".
وبحسب البيان، دفعت القوات الأوكرانية بدبابتين وقرابة عشر مركبات مدرعة ووحدة هدم في الهجوم الجديد، وعملت على التقدم نحو قرية بردين.وفي وقت سابق، أفاد مدونون عسكريون موالون للكرملين بأن كييف تشن هجوما جديدا في كورسك، وأن قواتها تتقدم باتجاه منطقة بولشيسولدتسكي.
وقدّم المسؤولون الأوكرانيون معلومات محدودة عن الهجوم. وقال كبير موظفي الرئاسية الأوكرانية أندريه يرماك إن "روسيا تحصل على ما تستحقه".
ولا تزال أوكرانيا تحتل أجزاء من كورسك مذ شنّت خلال الصيف عملية برية في هذه المنطقة الحدودية. و لكن تقدمها توقف بعدما دفعت موسكو بإرسال تعزيزات إلى المنطقة، بما في ذلك آلاف الجنود الكوريين الشماليين.
وأعلنت روسيا اليوم أنّها أسقطت عشرات المسيّرات الأوكرانية خلال الليل، في هجوم ألحق أضرارا بالمنازل وأدى إلى إطلاق إنذارات جوية.وأظهرت مقاطع فيديو متداولة على منصات التواصل الاجتماعي، انفجارات في منطقة روستوف بجنوب روسيا، بينما أمكن سماع دوي صفارات الإنذار الجوي.
وقالت وزارة الدفاع الروسية "خلال الليلة الماضية، دمّرت الدفاعات الجوية 61 طائرة أوكرانية بدون طيار"، مضيفة أنّه تمّ اعتراض معظمها فوق المناطق المحاذية للحدود الأوكرانية.
وأوقفت أربعة مطارات حركة الملاحة الجوية لفترة وجيزة صباح اليوم لأسباب تتعلّق بـ"السلامة"، ما أجبر ثماني طائرات على تغيير مسارها، حسبما أفاد متحدث باسم هيئة الطيران المدني الروسية "روسافياتسيا".
وفي مدينة تاغانروغ الساحلية والمناطق المحيطة بها، تسبّب حطام مسيّرات تمّ إسقاطها في إحداث أضرار بمنشآت مدنية، وفقا لحاكم روستوف المحلي يوري سليوسار.
وتشنّ موسكو وكييف هجمات متبادلة بطائرات من دون طيار بشكل يومي تقريبا، ما يتسبّب بأضرار في مناطق مدنية بعيدة عن خط المواجهة، وفي استنزاف الدفاعات الجوية للطرفين.
وقال سلاح الجو الأوكراني إنّ روسيا أرسلت 103 مسيرات إلى الأراضي الأوكرانية، أُسقطت 61 منها.
وأشار إلى "تضرّر عدد من المنازل الخاصة في منطقة خاركيف جراء سقوط مسيّرة هجومية متضرّرة".
وأُصيب ثلاثة أشخاص بجروح في منطقة خاركيف في شمال شرق أوكرانيا، نتيجة الهجوم، بينما تضرّرت أربعة مبانٍ، حسبما أفاد مدعون عامون إقليميون.
هؤلاء هم المسيرية يا مختار يا محتار !!