استغلت مجموعة من القراصنة ثغرة خطيرة في أنظمة Windows (المعروفة بتصنيف zero-day) لاستهداف عدد من الدبلوماسيين والجهات الدبلوماسية في عدة دول أوروبية. 📰
اكتشفت مختبرات Arctic Wolf الأمنية سلسلة من رسائل البريد الإلكتروني الاحتيالية (phishing emails) التي تضمنت مرفقات خبيثة تم تنسيقها لتبدو كمستندات رسمية متعلقة بأحداث دبلوماسية أوروبية مختلفة. وقد شملت هذه المستندات ما يتعلق باتفاقيات دفاعية مرتبطة بـ NATO واجتماعات وبرامج تخص European Commission، مما جعلها تبدو مقنعة وقريبة من سياق العمل الدبلوماسي. ✉️📎
تهدف هذه المرفقات الخبيثة إلى استغلال ثغرة حرجة في نظام Windows تسمح بتثبيت برمجيات ضارة تمنح المهاجمين قدرة Remote Access للتحكم في الحاسوب عن بُعد. وبمجرد نجاح الاختراق، يستطيع المهاجم الوصول إلى المعلومات الحساسة المحفوظة على الجهاز ومراقبة كل المراسلات الدبلوماسية الواردة والصادرة، مما يعرض سرية الاتصالات وخصوصية الوثائق لتهديد مباشر. 🖥️🔓
أشار تقرير Arctic Wolf إلى أن الهجوم نُسب إلى مجموعة القراصنة المعروفة باسم Mustang Panda، وهي مجموعة ارتبطت سابقًا بسلسلة هجمات سيبرانية أخرى، وذكرت تحليلات المختبر احتواء دلائل تربط نشاط المجموعة بعلاقات محتملة مع جهات حكومية في الصين. 🕵️♂️🌐
ووفقًا للتحليلات، كانت Mustang Panda تركز في الماضي على شن هجمات على دول في شرق آسيا بشكل أساسي؛ إلا أن الأدلة الحديثة تُظهر توسيعًا لنطاق عملياتها ليشمل كيانات دبلوماسية وأمنية في أوروبا. من بين الأهداف المبلغ عنها هجمات استهدفت كيانات دبلوماسية في Hungary وBelgium، إضافة إلى مؤسسات حكومية في Serbia وعدد من البعثات والهيئات الدبلوماسية في Italy وNetherlands وغيرها.
رغم شدة تهديد هذه الثغرة، إلا أن نجاح الاستغلال يتطلّب تفاعلًا من المستخدم؛ فالهجوم يعتمد على قيام الضحية بزيارة صفحة خبيثة أو تنزيل ملف مُلوَّث ثم تشغيله — أي يتطلب خداع المستخدم في البداية عبر تقنيات social engineering أو رسائل phishing مقنعة. لذلك يظل إدراك المستخدم وتوخي الحذر هما الخط الأول في التصدي لمثل هذه الهجمات. ⚠️🧠
وليس هذا اكتشافًا جديدًا بالكامل؛ فقد أشار تقرير أمني آخر صادر عن Trend Micro إلى أن هذه الثغرة قد استُخدمت بالفعل من قِبَل 11 مجموعة قرصنة مدعومة من حكومات مختلفة في العالم، وذلك في مارس/آذار 2025، مما يبرز أن الخلل ظل هدفًا مرغوبًا لدى مجموعات متعددة لأغراض تجسسية أو تخريبية. 📅🔍
نصائح وقائية سريعة 🛡️
- تجنّب فتح روابط أو مرفقات مشبوهة من مرسلين غير معروفين. 🚫✉️
- حدّث نظام Windows وبرامجك فور صدور التحديثات الأمنية. 🔄✅
- استخدم حلول حماية ونظام كشف تهديدات متقدّم (مثل ما توفره مختبرات أمنية متخصصة). 🛡️💻
- تفعيل التحقق بخطوتين (Two-Factor Authentication) حيثما أمكن لحسابات البريد والخدمات الحساسة. 🔐📱
