والأمر الأكثر إثارة للدهشة هو أن هذه الأداة، التي قد تكون صُممت في الأصل لعمليات التجسس نظرًا لتطورها، قد انتشرت بين مجموعات مختلفة من المخترقين، بل وحتى بين مجرمي الإنترنت.
وتثير هذه القضية قلق الخبراء لأنها تُظهر كيف يمكن إعادة استخدام أدوات التجسس الإلكتروني المتقدمة في الهجمات الإجرامية.
فيروس Coruna ليس برمجية خبيثة تقليدية، بل هو مجموعة أدوات استغلالية مصممة لاستغلال ثغرات أنظمة التشغيل.
ووفقًا لتحليل أجرته جوجل وشركات أخرى متخصصة في الأمن السيبراني، تحتوي هذه المجموعة على 23 ثغرة أمنية مختلفة في نظام iOS، مُنظمة ضمن خمس سلاسل هجومية متكاملة، مما يسمح للمهاجمين بتجاوز العديد من أنظمة الحماية.
في بعض الحالات، قد يبدأ الهجوم بمجرد زيارة موقع ويب مخترق، حيث يتم تشغيل برمجيات خبيثة، مما يسمح للمهاجمين بالسيطرة على الجهاز.
وبمجرد الدخول، يستطيع المخترقون تثبيت برامج تجسس أو برامج ضارة للوصول إلى معلومات المستخدم الشخصية، من ملفات ورسائل إلى بيانات مالية أو عملات رقمية.
يعتقد الباحثون أن برنامج Coruna الخبيث لم يُطوّر على يد مجرمين إلكترونيين عاديين.
يشير المستوى التقني للبرنامج وبنيته إلى أنه أداة صُممت بموارد ضخمة، على الأرجح من قِبل جهات مرتبطة بحكومات أو شركات مراقبة.
في الواقع، يُشير التحليل إلى أن الأداة ظهرت أولًا في هجمات تجسس قبل أن تُعاد استخدامها من قِبل مجموعات أخرى. ومع مرور الوقت، رُصدت أيضًا في حملات إجرامية استهدفت، على سبيل المثال، سرقة العملات الرقمية من مستخدمي مواقع إلكترونية مُحددة.
هذه الظاهرة تذكرنا بما حدث مع أدوات التجسس الإلكتروني الأخرى التي تم تسريبها، وانتهى بها الأمر إلى استخدامها في هجمات واسعة النطاق.
لا تعتمد المشكلة على طراز الآيفون، بل على إصدار نظام التشغيل المُثبّت. أكّد الباحثون أن الثغرة الأمنية نجحت في استهداف الأجهزة التي تعمل بنظام iOS من الإصدار 13 إلى الإصدار 17.2.1.
وقد قامت آبل بالفعل بإصلاح العديد من هذه الثغرات في الإصدارات اللاحقة من النظام، لذا يبقى تحديث جهاز الآيفون أفضل وسيلة للحماية من هذا النوع من الهجمات.
ليست هناك تعليقات:
إرسال تعليق