الأطباء تحذر بعد تحويل أخصائية علاج طبيعي للتحقيق بعد حقنها لحالات بفيلر وبوتوكس    رئيس الوزراء يتابع عددا من ملفات عمل وزارة الكهرباء والطاقة المتجددة    الأنبا توماس يشارك في المؤتمر العاشر للجنة الرعاة والقسوس بمجلس كنائس مصر    انخفاض الفضة عالميا بنسبة 8.7% في أكبر هبوط منذ 2021    «القاهرة الإخبارية»: تخفيف قيود تأشيرات الطلاب المصريين على طاولة القمة المصرية الأوروبية    البورصة المصرية تختتم على تباين وتراجع رأس المال السوقي 2 مليار جنيه    عاجل من وزارة العمل حول مطالب زيادة الحد الأدنى للأجور    البيت الأبيض: لا توجد أي خطط لعقد قمة بين ترامب وبوتين في المستقبل القريب    «تعازييَّ للشعب الفرنسي».. آخر ما قاله نيكولا ساكوزي قبل دخوله السجن    الصين: القيود الأمريكية على التأشيرات لن تعيق علاقاتنا مع دول أمريكا الوسطى    ترتيب الدوري المصري بعد فوز بيراميدز أمام فاركو    منافسة شرسة بين ريال مدريد وبرشلونة على ضم نجم منتخب المغرب    تودور يعلن قائمة يوفنتوس ضد ريال مدريد في دوري أبطال أوروبا    إحالة أوراق المتهم بقتل شقيقه بسوهاج إلى المفتي    جهود أمنية مكثفة لضبط المتهم بقتل طليقته طعنًا أمام مدرسة في المنوفية    زوج يرمي زوجته من البلكونة في ببورسعيد بسبب صينية بطاطس    «السياحة والآثار» توضح حقيقة انهيار مقبرة الملك توت عنخ آمون بالأقصر (تفاصيل)    رفع قيمة جائزة أفضل ناشر عربي بمعرض القاهرة الدولي للكتاب إلى 2000 دولار    حقيقة منح إجازة رسمية يوم افتتاح المتحف المصري الكبير في نوفمبر 2025    بعد تصريح يسرا.. ماجدة خير الله تعلق على تناول مئوية يوسف شاهين في مهرجان الجونة    «هنو» يوجّه بسرعة الانتهاء من مشروع رفع كفاءة قصر ثقافة السويس    الدكتور حسام حسني محذرا من تناول حقنة البرد: قاتلة (فيديو)    ارتفاع عدد المصابين بالجدري المائي بين تلاميذ مدرسة بالمنوفية ل24 حالة.. والصحة ترد    «التوازن هو أساس الوقاية».. طبيب يوضح أسباب الكحة المتكررة في تغيير الفصول    وزيرة التضامن تبحث مع نظيرتها القطرية تكثيف المساعدات الإنسانية لقطاع غزة    محمد ثروت ينتهى من بروفة حفله بمهرجان الموسيقى العربية بقيادة علاء عبد السلام    «موسم خناقة السلفيين».. دار الإفتاء تشتبك وتغلق باب الجدل: الاحتفال بموالد الأولياء يوافق الشرع    رمضان عبد المعز: جزاء الإحسان مكفول من الله سبحانه وتعالى    بعد رد أمك.. متحدثة ترامب تنشر رسائل صحفي هاف بوست وتصفه بمتسلل يساري    وفاة شابين صدمهما القطار في الشرقية    "أهمية الحفاظ على المرافق العامة".. ندوة بمجمع إعلام سوهاج    محمد صبحي: عهد الإسماعيلي في وجود يحيي الكومي كان "يستف" الأوراق    «العمل»: 285 وظيفة شاغرة بشركة بالسويس (تفاصيل)    طقس السعودية اليوم.. أمطار رعدية ورياح مثيرة للغبار على هذه المناطق    «بيتشتتوا بسرعة».. 5 أبراج لا تجيد العمل تحت الضغط    بعد سرقتها من متحف اللوفر.. تعرف على قلادة الزمرد التاريخية| تفاصيل    بعد فتح الباب للجمعيات الأهلية.. هؤلاء لن يسمح لهم التقدم لأداء مناسك الحج 2026 (تفاصيل)    افتتاح المدرسة العربية المتقدمة الخامسة فى الفيزياء الفلكية بمرصد القطامية    ليست مجرد مشاعر عابرة.. "الإفتاء" توضح موقف الإسلام من محبة أهل البيت    فرصة عمل شاغرة بجامعة أسيوط (الشروط وآخر موعد للتقديم)    خلال جولته في طوكيو.. رئيس اقتصادية قناة السويس يلتقي مجموعتي «تويوتا تسوشو» و«زينشو» ومسؤولين بالحكومة اليابانية    وزير المالية: نتطلع إلى وضع رؤية مشتركة لقيادة التحول الاقتصادي نحو تنمية أكثر عدالة وشمولًا واستدامة    «تعليم البحيرة» تعلن جداول إمتحانات شهر أكتوبر لصفوف النقل    الدفاع الروسية: استهداف منشآت البنية التحتية للطاقة الأوكرانية    رسالة شكر من حمزة العيلي بعد أدائه دور ضابط في ذكرى انتصارات حرب أكتوبر    غدًا.. بدء عرض فيلم «السادة الأفاضل» بسينما الشعب في 7 محافظات    الجالية المصرية ببروكسل تستقبل الرئيس السيسي بالأعلام والهتافات    "الابتكار في إعادة تدوير البلاستيك".. ورشة ببيت ثقافة إطسا| صور    تعرف على مواقيت الصلاة اليوم الثلاثاء 21-10-2025 في محافظة الأقصر    دار الإفتاء توضح حكم تصدق الزوجة من مال زوجها دون إذنه    وزير الصحة يبحث مع السفير الفرنسي تنفيذ خطة لتقديم المساعدات الإنسانية لقطاع غزة    ساناي تاكايتشي.. أول امرأة تكسر حاجز السلطة في اليابان    851 مليار جنيه إجمالي التمويل الممنوح من الجهات الخاضعة للرقابة المالية خلال 9 أشهر    وزير الصحة: إدخال تقنيات المستشفيات الذكية والجراحة الروبوتية ضمن المنظومة    شون دايش مدربا لنوتنجهام فورست    بالصور.. بدء التسجيل في الجمعية العمومية لنادي الزمالك    ميدو: كنا نسبق الكرة المغربية.. والعدل في الدوري سبب التفوق    أهلي جدة يحقق فوزًا مهمًا على الغرافة في دوري أبطال آسيا    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



عملية TunnelSnake: «روتكيت» مجهول يتحكّم سرًا بشبكات تابعة لمؤسسات في آسيا وإفريقيا
نشر في أموال الغد يوم 10 - 05 - 2021

كشف باحثو كاسبرسكي النقاب عن عملية تُدعى TunnelSnake، وتتمثل بحملة تهديد متقدم مستمر، تنشط منذ العام 2019، واستهدفت كيانات دبلوماسية في آسيا وإفريقيا. واستخدم المهاجمون في العملية برمجية "روتكيت" لم تكن معروفة سابقًا يطلق عليها اسم Moriya، وتتمتع بسلطة تحكّم شبه مطلقة بنظام التشغيل. ومكّنت هذه البرمجية الجهات التخريبية الواقفة وراءها من اعتراض حركة البيانات في الشبكة وإخفاء الأوامر التخريبية الصادرة إلى المضيفين المصابين. وقد أدّى ذلك إلى سيطرة المهاجمين سرًا على شبكات الكيانات المستهدفة لعدة أشهر.
وتُعدّ برمجيات "روتكيت" Rootkit، مجموعات من البرمجيات أو الأدوات البرمجية الخبيثة التي تمنح المهاجمين وصولًا سريًا غير محدود إلى جذور نظام حاسوبي ما. وتشتهر برمجيات "روتكيت" بقدرتها على التخفي والتهرب بفضل اندماجها في نسيج نظام التشغيل.
وأصبح التوظيف والتنفيذ الناجحين لمكونات "روتكيت" مهمة صعبة في الآونة الماضية، بفضل الإجراءات التي اتخذتها مايكروسوفت على مر السنين لحماية الأنظمة لا سيما في حيّز نواة النظام (Kernel)، ما جعل الجهات التخريبية تستفيد من معظم برمجيات روتكيت الموجهة إلى النظام ويندوز في هجمات عالية المستوى مثل TunnelSnake.
وشرعت كاسبرسكي في التحقيق في الحملة المذكورة عندما تلقت مجموعة من التنبيهات من حلولها الأمنية تفيد بوجود أداة روتكيت فريدة داخل شبكات مستهدفة. واتّصفت هذه الأداة البرمجية، التي سُمّيت Moriya، بالمراوغة بفضل تمتعها بسمتين اثنتين؛ فهي تعترض وتفحص باقات البيانات الشبكية أثناء نقلها من مساحة عنوان نواة النظام، وهي منطقة ذاكرة توجد فيها نواة نظام التشغيل، وحيث تُشغّل التعليمات البرمجية المميزة والموثوق بها فقط. وقد سمح ذلك للبرمجية الخبيثة بإنزال الباقات الخبيثة الفريدة التي تُحمّل فيها قبل معالجتها بواسطة مكدّس شبكة نظام التشغيل. وتمكن المهاجمون جرّاء ذلك من تجنب الكشف عن الهجوم عن طريق الحلول الأمنية.
ثانيًا، لم تتواصل برمجية روتكيت مع أي خادم لطلب الأوامر، مثلما هو الحال عادة في معظم المنافذ الخلفية الشائعة، ولكنها استقبلت تلك الموجودة في باقات تحمل علامات مميزة، ممزوجة في الجزء الأكبر من حركة بيانات الشبكة التي دققت فيها البرمجية الخبيثة. وقد سمح ذلك لبرمجية روتكيت بتجنب الحاجة إلى بنية تحتية للقيادة والتحكم، ما أعاق التحليل وصعّب تتبع النشاط.
وجرى توظيف البرمجية Moriya في الغالب من خلال خوادم ويب ضعيفة أو مخترقة داخل الكيانات المستهدفة. وفي إحدى الحالات، أصاب المهاجمون خادمًا ببرمجية "ويب شيل" الخبيثة China Chopper التي تسمح بالتحكّم عن بُعد في الخادم المصاب. وتمّت عملية توظيف روتكيت Moriya باستخدام إمكانية الوصول المكتسبة عبر برمجية "ويب شيل" تلك.
وإضافة إلى ذلك، استُخدمت بجانب برمجية روتكيت هذه مجموعة من الأدوات المصممة خصيصًا أو التي سبق استخدامها من قبل العديد من الجهات التخريبية الناطقة بالصينية، ما سمح للمهاجمين بفحص الأجهزة المضيفة في الشبكة المحلية والعثور على أهداف جديدة، ومكّنهم من أداء حركة جانبية لتنتشر إليهم وتسرب الملفات.
وقال غيامباولو ديدولا الباحث الأمني الأول في فريق البحث والتحليل العالمي لدى كاسبرسكي، إن الخبراء استطاعوا، ربط عملية TunnelSnake بالمجموعات التخريبية المعروفة الناطقة بالصينية، بعد تحديد الأهداف والأدوات المستخدمة في العملية، بالرغم من أنهم لم يتمكنوا من أن ينسبوها إلى جهة بعينها. وأضاف: "وجدنا أيضًا إصدارًا قديمًا من Moriya كان استُخدم في هجوم مستقل شُنّ في العام 2018، ما يشير إلى نشاط الجهة التخريبية يعود إلى العام 2018 على الأقلّ. ويشير الملف التعريفي للأهداف ومجموعة الأدوات المستخدمة إلى أن هدف تلك الجهة في هذه الحملة يكمن في التجسّس، وذلك بالرغم من أننا يمكن أن نشهد جزئيًا على ذلك في ظلّ عدم رصدنا لأية بيانات سُحبت فعليًا".
من جانبه، أشار مارك ليشتيك الباحث الأمني الأول في فريق البحث والتحليل العالمي لدى كاسبرسكي، إلى أن مواصلة الاستعدادات وتحسين الدفاعات في وجه الهجمات الموجهة، تدفع الجهات التخريبية إلى تغيير استراتيجيتها، قائلًا إن الخبراء يشهدون المزيد من العمليات السرية مثل TunnelSnake، حيث تتخذ الجهات التخريبية خطوات إضافية للبقاء بعيدًا عن أعين الرقابة لأطول مدة ممكنة، والاستثمار في مجموعاتها من الأدوات، ما يجعلها أكثر تعقيدًا ويصعّب اكتشافها. وأضاف: "يمكن بالتأكيد اكتشاف الأدوات السرية وإيقافها، مثلما اتضح من اكتشافنا، وهذا سباق مستمر بين منتجي الحلول الأمنية والجهات التخريبية الناشطة في مجال التهديدات الرقمية، وعلينا نحن مجتمعَ الأمن الرقمي مواصلة التعاون من أجل الفوز فيه".
يمكن الاطلاع على التقرير الكامل حول حملة TunnelSnake على Securelist. كما يمكن الوصول إلى معلومات تفصيلية حول مؤشرات الاختراق المتعلقة بهذه العملية، بما فيها تجزئة الملفات، عبر بوابة Kaspersky Threat Intelligence Portal.
ويوصي خبراء كاسبرسكي الشركات باتباع ما يلي للحماية من حملات التهديدات المتقدمة المستمرة:
• إجراء عمليات تدقيق أمنية منتظمة للبنية التحتية التقنية في الشركة للكشف عن الثغرات والأنظمة المعرضة للخطر.
• التأكد من أنك تستخدم حلًا أمنيًا مثبتًا عند النقاط الطرفية، مثل Kaspersky Endpoint Security for Business، واحرص على تحديثه دائمًا حتى يتمكن من اكتشاف أحدث أنواع البرمجيات الخبيثة، مثل "روتكيت".
• تثبيت حلول مكافحة التهديدات المتقدمة المستمرة والكشف عن التهديدات عند النقاط الطرفية والاستجابة لها، ما سيمكن المعنيين من اكتشاف التهديدات والتحقيق فيها ومعالجتها في الوقت المناسب. وينبغي الحرص على تزويد فريق مركز العمليات الأمنية بإمكانية الوصول إلى أحدث معلومات التهديدات وتزويده بالتدريب المهني بانتظام. كل ما سبق متاح في Kaspersky Expert Security Framework.


انقر هنا لقراءة الخبر من مصدره.