كاسبرسكي تكشف حملة تجسس سيبراني تستهدف مصر والشرق الأوسط

كشفت شركة كاسبرسكي عن حملة تجسس سيبراني متقدمة استهدفت مؤسسات في الشرق الأوسط وإفريقيا باستخدام مجموعة جديدة من البرمجيات الخبيثة، طورتها مجموعة التهديدات المتقدمة المستمرة (APT) المعروفة باسم “Mirage Kitten”، بهدف سرقة بيانات حساسة وتأمين وصول طويل الأمد إلى شبكات الضحايا.

وأعلن فريق البحث والتحليل العالمي في كاسبرسكي (GReAT) نتائج الدراسة خلال مؤتمر Cyber Security Weekend لمنطقة الشرق الأوسط وتركيا وإفريقيا (META)، مؤكدًا اكتشاف حزمة برمجيات خبيثة لم يسبق توثيقها، تضم أدوات متطورة تمنح المهاجمين قدرة كبيرة على التسلل إلى الشبكات والتخفي داخلها لفترات طويلة.

مصر ضمن الدول المستهدفة بالحملة

وأوضح الباحثون أن الحملة استهدفت عددًا من المؤسسات في دول الشرق الأوسط وإفريقيا، من بينها مؤسسات في مصر، إلى جانب شركات صغيرة ومتوسطة وهيئات حكومية في الأردن وتنزانيا، ومؤسسات للطيران في باكستان، وشركات اتصالات في إثيوبيا، وهيئات تعمل في القطاع المالي في بوركينا فاسو.

وأشار التقرير إلى أن طبيعة الأهداف تعكس تركيز المهاجمين على القطاعات الحيوية التي تمتلك بيانات استراتيجية أو بنية تحتية حساسة.

برمجية NightLedger.. باب خلفي جديد للتجسس

وتضم الحزمة الجديدة ثلاثة مكونات رئيسية، يأتي في مقدمتها NightLedger، وهي برمجية باب خلفي (Backdoor) تعمل على نظام ويندوز، وتتيح للمهاجمين التحكم الكامل في الأجهزة المصابة عن بُعد.

وتمكن الأداة المهاجمين من تنفيذ الأوامر، واستعراض الملفات وسرقتها، ونقل البيانات، والتقاط صور للشاشة، فيما أرجع باحثو كاسبرسكي نسبتها إلى مجموعة Mirage Kitten نتيجة التشابه في الكود البرمجي وأساليب التشغيل مع برمجيات سبق استخدامها من قبل المجموعة.

أدوات خفية لتجاوز أنظمة الحماية

وتتضمن الحملة أيضًا أداتي ArcBridge وBridgeHead، وهما أدوات متخصصة في إنشاء أنفاق اتصال سرية (Tunneling)، تسمح بتحويل أجهزة الضحايا إلى نقاط عبور للاتصالات والبيانات.

وبهذه الطريقة، يتم تشغيل أدوات المهاجمين من خوادمهم الخاصة، بينما تمر جميع البيانات عبر جهاز الضحية، لتبدو وكأنها صادرة من داخل الشبكة المستهدفة، وهو ما يساعد في تجاوز أنظمة الحماية الأمنية، وإخفاء الأنشطة الخبيثة، والحفاظ على وجود مستمر داخل الشبكة دون إثارة الشبهات.

ورصدت كاسبرسكي أول ظهور لهذه الأدوات خلال أبريل 2026، ضمن هجمات استهدفت جهات في الشرق الأوسط.

التصيد الاحتيالي بوابة الهجوم

وأشار التقرير إلى أن أسلوب الاختراق الأولي لا يزال غير معروف في معظم الحالات، إلا أن الباحثين تمكنوا من رصد استخدام أداة BridgeHead في مراحل لاحقة من الاختراق داخل مؤسسات في مصر وإحدى مؤسسات الطيران والفضاء في باكستان.

وأظهرت التحقيقات أن هذه الهجمات جاءت بعد حملات تصيد احتيالي موجهة، استخدمت رسائل توظيف مزيفة تنتحل هوية علامات تجارية ومنصات توظيف معروفة، بالإضافة إلى صفحات اجتماعات فيديو وهمية أعادت توجيه الضحايا إلى ملفات أرشيفية خبيثة مستضافة على خدمات مشاركة ملفات تابعة لجهات خارجية.

كاسبرسكي: المجموعة تطور أدواتها باستمرار

وقال عمر أمين، الباحث الأمني في فريق البحث والتحليل العالمي بكاسبرسكي، إن النتائج الأخيرة تؤكد استمرار مجموعة Mirage Kitten في تطوير ترسانتها من البرمجيات الخبيثة لدعم عمليات التجسس الإلكتروني الموجهة في منطقة الشرق الأوسط وإفريقيا.

وأوضح أن اعتماد المجموعة على أدوات أنفاق الاتصال الخفية يمثل أحد أبرز ملامح الحملة، إذ يسمح للمهاجمين بتجاوز ضوابط أمن الشبكات، والحفاظ على وصول غير مرئي إلى البيانات المخترقة، مع زيادة صعوبة اكتشاف الهجمات من جانب فرق الأمن السيبراني.

وأضاف أن تطور هذه الأساليب يتطلب من المؤسسات تحديث تقييمات المخاطر بصورة مستمرة، وتعزيز قدرات الكشف والاستجابة للتعامل مع التهديدات المتقدمة.

توصيات لتعزيز الحماية

وأوصت كاسبرسكي المؤسسات باتخاذ عدد من الإجراءات الوقائية لمواجهة هذا النوع من الهجمات، من أبرزها:

• مراقبة أي مؤشرات مرتبطة بأدوات NightLedger وArcBridge وBridgeHead داخل الشبكات.
• الاعتماد على حلول أمن سيبراني متقدمة توفر الحماية اللحظية، إلى جانب إمكانات الاكتشاف والاستجابة للنقاط الطرفية (EDR) وحلول الاكتشاف والاستجابة الموسعة (XDR).
• الاستفادة من خدمات الأمن المدارة للكشف المبكر عن الاختراقات والاستجابة للحوادث، خاصة للمؤسسات التي لا تمتلك فرقًا متخصصة في الأمن السيبراني.
• تزويد فرق أمن المعلومات بمنصات استخبارات التهديدات للحصول على معلومات محدثة تساعد في التعرف على المخاطر السيبرانية والاستجابة لها في الوقت المناسب.

وتؤكد نتائج الدراسة استمرار تصاعد تهديدات التجسس الإلكتروني في المنطقة، مع اعتماد المهاجمين على أدوات أكثر تطورًا وقدرة على التخفي، وهو ما يجعل الاستثمار في حلول الأمن السيبراني المتقدمة ورفع جاهزية فرق الحماية ضرورة ملحة لمواجهة الهجمات المتطورة.