اكتشاف نسخ جديدة من فيروس SparrowDoor تستهدف مؤسسات في أمريكا والمكسيك
تاريخ النشر: 30th, March 2025 GMT
في تطور جديد يسلط الضوء على التهديدات السيبرانية المتزايدة من قبل مجموعات قرصنة مدعومة من الصين، كشفت تقارير أمنية أن مجموعة FamousSparrow نفذت هجومًا إلكترونيًا معقدًا استهدف مجموعة تجارية في الولايات المتحدة ومعهدًا بحثيًا في المكسيك، مستخدمة برمجيات خبيثة متطورة مثل SparrowDoor وShadowPad
استغلال أنظمة تشغيل قديمة لتنفيذ الهجومبدأ الهجوم بزرع ويب شل على خادم IIS، مما سمح للمتسللين بتنزيل وتشغيل أوامر خبيثة على أجهزة الضحايا، ومن ثم تثبيت SparrowDoor وShadowPad، مستغلين أنظمة تشغيل قديمة غير محدثة، مثل Windows Server وMicrosoft Exchange Server، وهو ما ساعدهم في تنفيذ الاختراق دون مقاومة كبيرة.
وفقًا لتقرير صادر عن شركة الأمن السيبراني ESET، فإن المجموعة نشرت نسختين جديدتين من SparrowDoor، إحداهما تعتمد على مكونات إضافية (موديولر)، مما يجعلها أكثر تعقيدًا من الإصدارات السابقة، حيث أصبحت قادرة على تنفيذ أوامر متعددة بشكل متزامن، مثل تشغيل بروكسي، وإدارة الملفات، وجمع معلومات عن الضحية، والتقاط لقطات شاشة، وتسجيل ضغطات لوحة المفاتيح
آلية عمل البرمجية الخبيثةتحمل إحدى النسخ الجديدة من SparrowDoor تشابهًا كبيرًا مع برمجية Crowdoor المستخدمة في عمليات قرصنة سابقة، لكنها شهدت تطورات ملحوظة تجعلها أكثر خطورة، حيث أصبح بإمكانها فتح قنوات اتصال متعددة مع خوادم التحكم والسيطرة (C&C) لتلقي وتنفيذ الأوامر بسرعة وكفاءة، مما يسمح للمتسللين بسرقة البيانات أو التجسس على المستخدمين أو حتى السيطرة على الأنظمة بالكامل
تصاعد تهديدات القرصنة الصينيةيؤكد هذا التطور أن مجموعة FamousSparrow لا تزال نشطة وتواصل تطوير أدواتها الهجومية، مما يعزز المخاوف بشأن تصاعد الهجمات المدعومة من جهات حكومية، وهو ما يستدعي تعزيز تدابير الأمن السيبراني وتحديث الأنظمة بشكل دوري للحماية من هذه الهجمات
المصدر: صدى البلد
كلمات دلالية: هجوم ا إلكتروني ا التهديدات السيبرانية المزيد
إقرأ أيضاً:
أمريكا وإيران.. اشتباك دبلوماسي يسبق جولة محادثات جديدة في عمان
أكد وزير الخارجية الأمريكي ماركو روبيو، أمس الأربعاء، أن إيران ستكون مطالبة بوقف تخصيب اليورانيوم بشكل كامل بموجب أي اتفاق مستقبلي مع واشنطن، مشددًا على أن طهران لن يُسمح لها سوى باستيراد المواد اللازمة لتشغيل برنامج نووي مدني بحت.
وجاء تصريح روبيو في سياق تصاعد التوترات بين الطرفين بشأن طبيعة البرنامج النووي الإيراني، وذلك قبيل انعقاد جولة جديدة من المحادثات بين مسؤولي البلدين يوم السبت في سلطنة عمان.
وفي مقابلة مع البودكاست السياسي "بصراحة مع باري فايس"، أوضح روبيو موقف بلاده بالقول: "هناك طريق أمام إيران لامتلاك برنامج نووي سلمي ومدني، ولكن إذا أصروا على التخصيب، فسيكونون الدولة الوحيدة التي لا تمتلك برنامجا للأسلحة وتقوم بالتخصيب، وهذا بحد ذاته يمثل إشكالية".
في المقابل، قابلت طهران تصريحات روبيو بردود شديدة اللهجة، حيث أكد وزير الخارجية الإيراني عباس عراقجي أن حق إيران في تخصيب اليورانيوم "ليس مطروحًا للتفاوض"، واصفًا ذلك بأنه "حق سيادي لا يمكن التنازل عنه في أي محادثات".
كما نقل المتحدث باسم لجنة الأمن القومي والسياسة الخارجية في البرلمان الإيراني، إبراهيم رضائي، عن مساعد وزير الخارجية كاظم غريب آبادي، أن "تخصيب اليورانيوم يُعدّ من الخطوط الحمراء التي لن تتراجع عنها إيران تحت أي ضغط".
وصرّح مسؤول إيراني كبير مقرب من فريق التفاوض، الأربعاء، بأن "عدم التخصيب إطلاقًا أمر غير مقبول"، وهو تصريح يعكس تمسك طهران بموقفها رغم الضغوط الأمريكية المتصاعدة.
تسعى الولايات المتحدة، منذ انسحابها من الاتفاق النووي في عهد إدارة ترامب، إلى إعادة فرض القيود الصارمة على البرنامج النووي الإيراني، في إطار حملة "أقصى الضغوط" التي تتضمن عقوبات مشددة، وتهديدات متكررة باستخدام القوة العسكرية.
وتتهم واشنطن إيران بمحاولة التوصل إلى القدرة على تصنيع قنبلة نووية، فيما تنفي طهران هذه الاتهامات، مؤكدة أن برنامجها يهدف فقط لتوليد الطاقة والبحوث الطبية في إطار الاستخدام السلمي للطاقة النووية.
وتأتي هذه التصريحات المتبادلة قبل انطلاق الجولة الثالثة من المحادثات الثنائية بين الجانبين، المقرر عقدها في سلطنة عمان، والتي من المتوقع أن تركز بشكل أساسي على قضية التخصيب التي باتت تعرقل أي تقدم محتمل نحو اتفاق جديد.
تصادم 3 سيارات ودراجة نارية على الطريق الدائري بالرماية