كاسبرسكي: هاكرز من الشرق الأوسط يطلقون هجمات تستهدف هواتف الأندرويد

04:04 م | الاثنين 30 أبريل 2018

كشفت "كاسبرسكي لاب" عن أنشطة تهديد انطلقت من الشرق الأوسط، فعلى سبيل المثال، أطلقت جماعة StrongPity APT عددًا من هجمات الوسيط Man-in-the-middle على شبكات مقدمي خدمات الإنترنت.

وعادت جماعة Desert Falcons، وهي جماعة أخرى عالية المهارة، لاستهداف أجهزة Android ببرمجيات خبيثة كانت تستخدم سابقاً في العام 2014.

واكتشف الباحثون في "كاسبرسكي لاب" استهداف عدة جماعات، وبشكل روتيني في الربع الأول من 2018، أجهزة توجيه وأجهزة شبكية أخرى في حملاتهم، وهو نهج تم تبنيه منذ سنوات من قبل جماعات مثل Regin وCloudAtlas.

ووفقاً للخبراء، تواصل الجماعات التخريبية استهداف أجهزة التوجيه كوسيلة للحصول على موطئ قدم في البنية التحتية للضحية.

وقال ڤيسنتي دياز، الباحث الأمني الرئيسي لدى فريق كاسبرسكي لاب العالمي للأبحاث والتحليلات GReAT، إن الأشهر الثلاثة الأولى من العام "شهدت نشاطاً لجماعات تهديد جديدة بمستويات تعقيد مختلفة، ولكن بشكل عام، كانت تستخدم أدوات تخريبية وبرمجيات خبيثة شائعة ومتاحة"، مشيرًا إلى أنه "لم يتم رصد أي نشاط ملحوظ من بعض الجهات التخريبية المعروفة، ما يقودنا إلى الاعتقاد بأن الجهات والجماعات تعيد التفكير في استراتيجياتها وتنظّم صفوفها لشنّ هجمات أقوى في المستقبل".

ويلخص تقرير "توجهات التهديدات المستمرة المتقدمة للربع الأول في 2018" الذي نشر حديثاً، النتائج التي توصلت إليها تقارير كاسبرسكي لاب الخاصة بمعلومات التهديدات والتي تُقدّم حصرياً إلى المشتركين.

وأنشأ الفريق GReAT، خلال الربع الأول من العام الجاري، 27 تقريراً خاصاً بالمشتركين، تضمّنت بيانات مؤشرات حدوث الاختراق وقواعد YARA للمساعدة في عمليات التحليل الجنائي واصطياد البرمجيات الخبيثة.