رصدت شركة كاسبرسكي أكثر من 4.7 مليون محاولة هجوم إلكتروني خلال الفترة من يوليو 2025 إلى يوليو 2026، استغلت محتوى يحاكي منصات وأدوات العمل الرقمية الشائعة، بالتزامن مع عودة الموظفين إلى وتيرة عمل أكثر نشاطاً عقب موسم الإجازات الصيفية.
وبحسب تحليلات الشركة، بلغ إجمالي محاولات الهجوم التي تضمنت محتوى مرتبطاً بخدمات العمل المعروفة 4,781,846 محاولة، في مؤشر على اعتماد المهاجمين بشكل متزايد على انتحال هوية الأدوات التي يستخدمها الموظفون يومياً.
Zoom وOutlook في صدارة الاستهداف
تصدر Zoom قائمة أدوات العمل الأكثر استغلالاً، بعدما رصدت كاسبرسكي 2,658,283 محاولة هجوم مرتبطة بالمنصة، تلتها Outlook بـ 1,546,122 حالة.
كما استغل المهاجمون أسماء وخدمات منصات أخرى، من بينها:
- OneDrive: 197,030 محاولة.
- Microsoft Excel: 151,948 محاولة.
- Microsoft Teams: 111,402 محاولة.
وشملت قائمة الخدمات التي خضعت للتحليل أيضاً Gmail وDropbox وFigma وGoogle Drive وBasecamp وSlack.
برامج التحميل تتصدر التهديدات
أظهرت بيانات كاسبرسكي أن برامج التحميل تصدرت أنواع التهديدات المكتشفة، بإجمالي 2,733,204 حالات. وتكمن خطورتها في قدرتها على تنزيل وتثبيت برمجيات إضافية على أجهزة المستخدمين، ما قد يفتح المجال أمام وصول مكونات خبيثة أخرى إلى النظام.
وجاءت برمجيات حصان طروادة في المرتبة الثانية بـ 989,377 حالة، بينما سجلت أدوات الاستغلال 341,165 حالة.
وتتنكر أحصنة طروادة عادةً في صورة ملفات أو تطبيقات شرعية، بينما تستغل أدوات الاستغلال الثغرات الأمنية الموجودة في البرامج والأنظمة للوصول إلى الأجهزة.
التصيد يستغل سيناريوهات العمل اليومية
رصد خبراء كاسبرسكي أيضاً حملات تصيد تستهدف حسابات الشركات من خلال سيناريوهات تبدو مألوفة للموظفين، مثل دعوات الاجتماعات، ومشاركة الملفات، وإشعارات الحسابات، وعروض التوظيف.
ومن الأساليب الأكثر تطوراً التي تم اكتشافها هجوم يعتمد على رمز تفويض الجهاز. وبدلاً من مطالبة الضحية بإدخال كلمة المرور في صفحة تسجيل دخول مزيفة، يعرض المهاجم رمزاً لمرة واحدة ويطلب من المستخدم إدخاله ضمن آلية مصادقة رسمية من Microsoft.
وبعد إتمام عملية المصادقة، بما في ذلك المصادقة متعددة العوامل، قد يمنح المستخدم من دون علمه صلاحية الوصول إلى تطبيق يتحكم فيه المهاجم. وبذلك يستطيع المهاجم الوصول إلى خدمات وبيانات مرتبطة بالحساب، مثل البريد الإلكتروني وملفات OneDrive ورسائل Teams.
وتكمن خطورة هذا الأسلوب في أن الضحية قد تتفاعل مع صفحة رسمية حقيقية تابعة لمايكروسوفت، ما يعني أن مجرد التحقق من اسم النطاق لا يكفي دائماً لاكتشاف محاولة الاحتيال.
عروض وظائف مزيفة عبر خدمات موثوقة
شملت الهجمات أيضاً رسائل تنتحل هوية فريق التوظيف في Google، وتدعو المستلمين إلى إجراء مقابلات عمل عبر مكالمات فيديو.
واستغل المهاجمون خدمة Google AppSheet الشرعية لتوزيع الرسائل الاحتيالية، ما منحها مظهراً أكثر موثوقية. وكانت الروابط الموجودة داخل الرسائل تقود إلى صفحات تصيد تهدف إلى جمع المعلومات الشخصية وبيانات اعتماد الحسابات.
وترى كاسبرسكي أن هذا النوع من الاحتيال قد يصبح أكثر إقناعاً مع عودة نشاط التوظيف بعد العطلة الصيفية، خصوصاً عندما يتلقى الموظف عرضاً مهنياً يبدو مخصصاً له ويصل عبر خدمة شرعية.
كاسبرسكي تحذر من الرسائل «الاعتيادية»
قال يفغيني كوسكوف، الباحث الأمني الرئيسي لدى كاسبرسكي، إن المجرمين السيبرانيين يستغلون طبيعة العمل اليومية، بما تتضمنه من دعوات للاجتماعات ومستندات وإشعارات وطلبات وصول، لجعل رسائلهم تبدو طبيعية وغير مثيرة للشك.
وأوضح أن الخطر لا يأتي بالضرورة من رسالة تبدو مشبوهة بوضوح، وإنما من رسالة تبدو اعتيادية إلى درجة تدفع المستخدم إلى فتحها دون تفكير.
نصائح لحماية حسابات وأجهزة العمل
للحد من مخاطر الهجمات التي تنتحل أدوات العمل، توصي كاسبرسكي الموظفين والشركات باتباع مجموعة من الإجراءات، أبرزها:
- التحقق من عنوان المرسل ووجهة الرابط قبل النقر على دعوات الاجتماعات أو المستندات المشتركة.
- تحميل تطبيقات العمل والتحديثات من المواقع الرسمية أو المتاجر الموثوقة وأنظمة الشركة المعتمدة.
- الحذر من المستندات التي تطلب تفعيل وحدات الماكرو أو تعطيل إعدادات الأمان أو تثبيت برامج إضافية.
- استخدام كلمات مرور قوية وفريدة لكل حسابات العمل وإدارتها عبر مدير كلمات مرور آمن.
- تفعيل المصادقة متعددة العوامل لخدمات البريد والتخزين السحابي ومنصات التعاون.
- التحقق من طلبات الدفع غير المعتادة أو مشاركة الملفات والوصول إلى الحسابات عبر قناة اتصال مستقلة.
- تنظيم تدريبات دورية للموظفين حول التصيد وصفحات تسجيل الدخول المزيفة والتهديدات المرتبطة بأدوات العمل.
- استخدام حلول أمنية موثوقة على أجهزة الشركة والأجهزة الشخصية المستخدمة لأغراض العمل، مثل Kaspersky Next وKaspersky Premium.
وتشير نتائج كاسبرسكي إلى أن الثقة في أدوات العمل المعروفة أصبحت إحدى الوسائل التي يستغلها المهاجمون، ما يجعل التحقق من الرسائل والروابط والطلبات غير المعتادة جزءاً أساسياً من حماية حسابات الشركات وبياناتها.
