تكشف خبراء الأمن السيبراني عن موجة جديدة من التهديدات السيبرانية، حيث كشفوا عن عملية برمجية خبيثة متطوّرة مرتبطة بمجموعة قرصنة صينية. ينطوي هذا التهديد الأخير على نشر برمجية EAGLEDOOR من خلال الثغرات في GeoServer، وهو خادم ذو مصدر مفتوح مبني على جافا مشهور بقدراته في معالجة البيانات الجغرافية.
وبدلاً من استشهاد تفاصيل من التقرير الأولي، جرت الهجمات من قبل مجموعة Earth Baxia التي استهدفت قطاعات رئيسية عبر منطقة آسيا والمحيط الهادئ. باستخدام تكتيكات الصيد برمي السهام والاستفادة من ثغرة حرجة (CVE-2024-36401) في GeoServer، نجح العناصر الضارة في التسلل إلى الشبكات باستخدام ملفات MSC متنكرة. أظهر نشر برنامج الخلفية EAGLEDOOR لاحقًا درجة عالية من التخصيص والتعقيد التشغيلي، مع بروتوكولات اتصال تشمل DNS وHTTP وTCP، وحتى Telegram.
في محاولة للحفاظ على الثبات وتجنب الكشف، لجأت العناصر الضارة إلى تقنيات التحجيم المعقدة، بما في ذلك ترميز Base64 وتشفير AES. تنطوي عملية إرسال البيانات الحساسة على استخدام خدمات السحابة العامة وطرق معقدة لرفع المعلومات المسروقة إلى خادم معيّن.
يؤكد هذا الكشف على التطوّر المتسارع لتهديدات الأمن السيبراني، ويسلط الضوء على أهمية اتخاذ تدابير وقائية مثل التدريب المستمر على مجال الصيد الاحتيالي، وحلول الأمن القوية، وممارسات الأمن السيبراني الصارمة. وبينما تجتاز المؤسسات هذه التحديات الأمنية المعقّدة، يُعتبر البقاء يقظًا ومطّلعًا أمرًا أساسيًا للحماية ضد التهديدات السيبرانية المتقدمة.
قسم الأسئلة الشائعة:
1. ما هو برنامج EAGLEDOOR الخبيث؟
برنامج EAGLEDOOR الخبيث هو نوع متطوّر من البرمجيات الضارة يتم نشره من قبل عناصر تهديد سيبرانية للتسلل إلى الشبكات وتنفيذ أنشطة خبيثة. إنه مرتبط بمجموعة قرصنة صينية تعرف باسم Earth Baxia.
2. ما هو GeoServer؟
GeoServer هو خادم مبني على جافا ذو مصدر مفتوح معروف بقدراته في مجال معالجة البيانات الجغرافية. في هذا السياق، تم استغلال الثغرات في GeoServer كنقطة دخول لنشر برنامج EAGLEDOOR الخبيث.
3. ما هو CVE-2024-36401؟
CVE-2024-36401 هو مُعرّف محدد لثغرة حرجة تم العثور عليها في GeoServer وتم استغلالها من قبل مجموعة Earth Baxia لتنفيذ هجماتهم السيبرانية.
4. ما هي بعض التكتيكات التي استخدمتها عناصر التهديد في هذه الهجمات؟
استخدمت عناصر التهديد تكتيكات الصيد برمي السهام، وملفات MSC المتنكرة للتسلل، ونشرت خلفية EAGLEDOOR مع بروتوكلات اتصال متنوعة مثل DNS وHTTP وTCP وTelegram.
5. كيف حافظت عناصر التهديد على الثبات وتجنب الكشف؟
للبقاء غير مكتشفين، اعتمدت عناصر التهديد تقنيات التحجيم مثل ترميز Base64 وتشفير AES. كما استخدموا خدمات السحابة العامة لسرقة البيانات ولرفع المعلومات المسروقة إلى خادم معيّن.
مصطلحات/مصطلحات رئيسية:
– الصيد برمي السهام: شكل من أشكال الصيد الاحتيالي حيث يُعد الرسائل المصممة لأشخاص أو مؤسسات محددة لزيادة فرصة النجاح.
– التحجيم: ممارسة تحجيم المعلومات لجعلها صعبة التفسير أو الفهم، وغالبًا ما يُستخدم ذلك من قبل مهاجمي الإنترنت لإخفاء الشيفرة الضارة.
– نقل البيانات: نقل البيانات دون إذن من نظام، عادة من جانب مهاجمي الإنترنت الذين قاموا بتسلل إلى الشبكة.
الروابط المقترحة:
خبراء الأمن السيبراني – لمزيد من المعلومات حول التهديدات السيبرانية وأفضل الممارسات.
