اكتشاف نسخ جديدة من فيروس SparrowDoor تستهدف مؤسسات في أمريكا والمكسيك
تاريخ النشر: 30th, March 2025 GMT
في تطور جديد يسلط الضوء على التهديدات السيبرانية المتزايدة من قبل مجموعات قرصنة مدعومة من الصين، كشفت تقارير أمنية أن مجموعة FamousSparrow نفذت هجومًا إلكترونيًا معقدًا استهدف مجموعة تجارية في الولايات المتحدة ومعهدًا بحثيًا في المكسيك، مستخدمة برمجيات خبيثة متطورة مثل SparrowDoor وShadowPad
استغلال أنظمة تشغيل قديمة لتنفيذ الهجومبدأ الهجوم بزرع ويب شل على خادم IIS، مما سمح للمتسللين بتنزيل وتشغيل أوامر خبيثة على أجهزة الضحايا، ومن ثم تثبيت SparrowDoor وShadowPad، مستغلين أنظمة تشغيل قديمة غير محدثة، مثل Windows Server وMicrosoft Exchange Server، وهو ما ساعدهم في تنفيذ الاختراق دون مقاومة كبيرة.
وفقًا لتقرير صادر عن شركة الأمن السيبراني ESET، فإن المجموعة نشرت نسختين جديدتين من SparrowDoor، إحداهما تعتمد على مكونات إضافية (موديولر)، مما يجعلها أكثر تعقيدًا من الإصدارات السابقة، حيث أصبحت قادرة على تنفيذ أوامر متعددة بشكل متزامن، مثل تشغيل بروكسي، وإدارة الملفات، وجمع معلومات عن الضحية، والتقاط لقطات شاشة، وتسجيل ضغطات لوحة المفاتيح
آلية عمل البرمجية الخبيثةتحمل إحدى النسخ الجديدة من SparrowDoor تشابهًا كبيرًا مع برمجية Crowdoor المستخدمة في عمليات قرصنة سابقة، لكنها شهدت تطورات ملحوظة تجعلها أكثر خطورة، حيث أصبح بإمكانها فتح قنوات اتصال متعددة مع خوادم التحكم والسيطرة (C&C) لتلقي وتنفيذ الأوامر بسرعة وكفاءة، مما يسمح للمتسللين بسرقة البيانات أو التجسس على المستخدمين أو حتى السيطرة على الأنظمة بالكامل
تصاعد تهديدات القرصنة الصينيةيؤكد هذا التطور أن مجموعة FamousSparrow لا تزال نشطة وتواصل تطوير أدواتها الهجومية، مما يعزز المخاوف بشأن تصاعد الهجمات المدعومة من جهات حكومية، وهو ما يستدعي تعزيز تدابير الأمن السيبراني وتحديث الأنظمة بشكل دوري للحماية من هذه الهجمات
المصدر: صدى البلد
كلمات دلالية: هجوم ا إلكتروني ا التهديدات السيبرانية المزيد
إقرأ أيضاً:
«الرئاسي اليمني»: استعادة صنعاء صار أقرب من أي وقت مضى
عدن (الاتحاد)
أخبار ذات صلةأكد الرئاسي اليمني بأن استعادة صنعاء، وباقي مدن الوطن الخاضعة بالقوة لجماعة الحوثي، صارت أقرب من أي وقت مضى، مشدداً على الحاجة الى اصطفاف وطني حقيقي، وبناء جبهة جمهورية صلبة، وموحدة، تُنهي الانقلاب الإمامي، وتُعيد للدولة حضورها، ولليمن دوره، ومكانته.
وخاطب رشاد محمد العليمي رئيس مجلس القيادة الرئاسي الشعب اليمني بمناسبة حلول عيد الفطر السعيد قائلاً: «نحن اليوم أكثر ادراكاً لتطلعاتكم، وأولوياتكم من أجل العبور الى المستقبل، الذي يبدأ بتجاوز آثار الماضي، والخطابات المهزومة، والتفرغ لمعركة استعادة مؤسسات الدولة التي نعاهدكم أنها ستظل هدفاً لا نحيد عنه، وقريبة المنال بإذنه تعالى». وأضاف، «هذه هي لحظة استعادة الحق التي لم يكن طريقنا اليها سهلاً على مدى السنوات الماضية لولا صمودكم، ودعم حلفائنا الأوفياء». وقال العليمي إن بشائر النصر تلوح في الأفق، وإن هذه اللحظة أصبحت وشيكة، وإن التحالف الجمهوري بات اليوم أكثر قوة، وعزماً، على استكمال معركة استعادة مؤسسات الدولة وإنهاء الانقلاب ووضع بلدنا على طريق الاستقرار، والسلام المستدام.
وتابع، «حرصاً على عدم تكرار نوبات الصراع بين مكونات الشرعية، وعملاً بمبدأ المسؤولية الجماعية، أقر مجلس القيادة الرئاسي، استراتيجية شاملة للتعاطي مع تحديات المرحلة، واستحقاقاتها المستقبلية للمرة الأولى منذ انقلبت جماعة الحوثي على التوافق الوطني، كما توجت هذه الفترة بإنجاز المسودة النهائية للقواعد المنظمة لعمل المجلس، وهيئاته المساندة».
وحمل العليمي الحوثي المسؤولية الكاملة عن مفاقمة معاناة اليمنيين وجلب العقوبات الدولية، والتصعيد العسكري في البحر الأحمر وباب المندب، واستدعاء ضربات المجتمع الدولي، كرد متوقع على مغامراتها وسلوكها الإرهابي وهجماتها وقرصنتها على خطوط الملاحة الدولية، وسفن الشحن البحري، فضلاً عن سجلها الملطخ بالعنف، والقتل بحق الشعب اليمني. وأكد أن إنهاء هذه المعاناة، وإعادة بلدنا إلى مكانته الطبيعية كعضو فاعل في محيطه العربي والأسرة الدولية، لن يتحقق إلا بتعزيز الاصطفاف الواسع حول المشروع الوطني، والتركيز على جذر المشكلة المتمثلة بالانقلاب على مؤسسات الدولة، ووضع اليمن على طريق الاستقرار، والسلام المستدام.
وشدد العليمي على الحاجة الملحة للشراكة الدولية المتكاملة والعمل الوثيق على الأرض مع الحكومة اليمنية لتحرير ما تبقى من ترابها الوطني، ووضع حد للتدخلات الخارجية.
محافظ بني سويف يؤدي صلاة عيد الفطر الميارك بساحة مسجد عمر بن عبدالعزيز