تقول وحدة استخبارات التهديدات في مايكروسوفت إن الجهة الفاعلة المرتبطة بروسيا، Star Blizzard، طوّرت عملياتها في التصيد الاحتيالي ونشر البرمجيات الخبيثة باستخدام تقنية أطلقت عليها الشركة اسم RedFlick. واستخدمت المجموعة دعوات مزيفة ومراسلات متابعة لإقناع أهداف مختارة بفتح أرشيفات محمية بكلمة مرور أدت في النهاية إلى تثبيت باب خلفي يُسمى CosmicPulse.
الحملة جمعت بين الهندسة الاجتماعية والتنفيذ المجدول
حدّدت مايكروسوفت ما لا يقل عن 13 حملة كبرى خلال عام 2026، إلى جانب أنشطة أخرى أكثر تحديدًا في أهدافها. وانتحلت الرسائل الإلكترونية صفة مؤسسات ومنظمي فعاليات معروفين، في حين ساعدت حسابات بريد ويب مخترقة تعمل على WordPress وcPanel في جعل الرسائل تبدو أكثر مصداقية. وكانت كلمة مرور الأرشيف تُقدَّم بشكل منفصل، مما يشجع المستلمين على التعامل مع الملف باعتباره مادة محمية.
وبعد التنفيذ، استخدمت أداة RedFlick مهام مجدولة لترسيخ وجودها وتشغيل CosmicPulse. وذكرت مايكروسوفت أن النشاط تركّز بشكل كبير على المؤسسات والأفراد المرتبطين بأوكرانيا وأبحاث السياسات والشؤون الدولية.
على فرق الدفاع فحص المراسلة وليس المرفق فقط
ينبغي لفرق الأمن مراجعة تبادل الرسائل متعدد المراحل، والأرشيفات غير المعتادة المحمية بكلمة مرور، والمهام المجدولة الجديدة مجتمعة. ويمكن لصناديق البريد التابعة لأطراف ثالثة المخترقة أن تتجاوز فحوصات سمعة المرسل البسيطة، لذا تظل بيانات الهوية وأدلة نقاط النهاية ضرورية. وتتابع SectechMedia الحملات ذات الصلة ضمن تغطيتها للأمن السيبراني.
اترك تعليقاً