اتجاهات الهجمات المستهدفة من قبل المتسللين في الربع الثاني من عام 2023

أحد أهم المعلومات في التقرير هو الكشف عن حملة "عملية التثليث" التي تتضمن استخدام القراصنة لبرامج ضارة غير معروفة سابقًا لنظام iOS.

على وجه التحديد، اكتشفت كاسبرسكي تهديدًا جديدًا ينتمي إلى مجموعة Elephant، العاملة في منطقة آسيا والمحيط الهادئ ، ويُدعى Mysterious Elephant. في حملتها الأخيرة، استخدمت المجموعة ثغرات أمنية جديدة قادرة على تنفيذ ملفات وأوامر على جهاز الضحية، واستقبال ملفات وأوامر من خادم ضار لتنفيذها على الجهاز المصاب.

علاوةً على ذلك، طوّرت مجموعة ScarCruft APT أساليبَ إصابةٍ جديدةً تتحايل على آليات أمان Mark-of-the-Web (MOTW). تُشكّل أساليب هذه الجهات التخريبية المتطورة باستمرار تحدياتٍ جديدةً لخبراء الأمن السيبراني.

لا تزال حملات التهديدات المتقدمة المستمرة (APT) موزعة جغرافيًا، حيث تُركز الجهات الفاعلة هجماتها على مناطق مثل أوروبا وأمريكا اللاتينية والشرق الأوسط وأجزاء مختلفة من آسيا. ويظل التجسس الإلكتروني، بسياقه الجيوسياسي ، عاملًا دافعًا لهذه الأنشطة.

في حين يستخدم بعض الجهات الفاعلة في مجال التهديدات أساليب مألوفة كالهندسة الاجتماعية، فقد تطورت جهات أخرى، وحدّثت أدواتها، ووسّعت نطاق عملياتها. علاوة على ذلك، تظهر جهات فاعلة جديدة باستمرار، مثل الجهات التي تقف وراء عملية التثليث. يُعدّ البقاء على اطلاع دائم بمعلومات التهديدات واستخدام أدوات الدفاع المناسبة أمرًا بالغ الأهمية للشركات العالمية لحماية نفسها من التهديدات الحالية والناشئة. صُممت تقييماتنا الفصلية لتسليط الضوء على أهم التطورات بين مجموعات التهديدات المتقدمة المستمرة (APT) لمساعدتها على حماية نفسها والحد من المخاطر المُحتملة، وفقًا لما علق به ديفيد إم، الباحث الأمني ​​الرئيسي في فريق البحث والتحليل العالمي (GReAT) في كاسبرسكي.