النقاط الرئيسية
| النقطة | التفاصيل |
|---|---|
| الحملة | جينغل ثيف، حملة احتيال إلكتروني دولية. |
| المسؤولون | قراصنة مغاربة يستهدفون الشركات العالمية. |
| التقنيات المستخدمة | التصيد الاحتيالي عبر البريد الإلكتروني والرسائل النصية. |
| استهداف الشركات | الرعاية والتجزئة والخدمات الاستهلاكية. |
مقدمة
أظهر تحقيق من منصة “Unit 42” التابعة لشركة “Palo Alto Networks” أن هناك **حملة احتيال إلكتروني** تُدعى **“جينغل ثيف”**، تُنظمها مجموعة من **القراصنة المغاربة**. هدفهم هو تحقيق عائدات مالية من خلال **بطاقات الهدايا الرقمية**، خاصة خلال أوقات الاحتفالات.
تكتيكات الهجوم
تظهر الحملة استخدام تكتيكات **التصيد الاحتيالي** عبر البريد الإلكتروني والرسائل النصية القصيرة، مما يمكن المهاجمين من استخراج بيانات الدخول لشركات عالمية ومصدرة لبطاقات هدايا غير مصرح بها.
خطورة المهاجمين
- قدرتهم على البقاء داخل الأنظمة المخترقة لفترات طويلة.
- معرفة عميقة بالبنية التحتية الحساسة.
- تنسيق الهجمات في أوقات محددة مثل **فترات الأعياد**.
استراتيجيات الهجوم
أشار التحقيق إلى أن المهاجمين يفضلون العمل في **البيئات السحابية**. بمجرد الحصول على بيانات الاعتماد، يستطيعون impersonate مستخدمين شرعيين والعمل على بيانات حساسة.
أسباب جذب بطاقات الهدايا
تمثل **بطاقات الهدايا** هدفًا جذابًا للمهاجمين لعدد من الأسباب:
- سهولة تحويلها إلى نقود.
- إمكانيات إعادة بيعها بأسعار مخفضة.
- صعوبة تتبعها.
- تصنيعها عبر أنظمة أمنية ضعيفة.
الاستطلاع قبل الهجوم
يميل المهاجمون إلى إنفاق وقت كبير في جمع **المعلومات الاستخباراتية** حول أهدافهم لجعل هجماتهم أكثر إقناعًا.
أساليب التصيد
- استخدام هجمات التصيد المخصصة.
- إنشاء بوابات تسجيل دخول مزيفة.
- تحاكي رسائلهم إشعارات شرعية لزيادة المصداقية.
التحقيقات القانونية
تشير سجلات الهجمات الإلكترونية إلى أن الأنشطة كانت مرتبطة بعناوين **IP** مغربية، مما يُعقد من إجراءات التحقيق.
FAQs
ما هي حملة جينغل ثيف؟
حملة احتيال إلكتروني تستهدف بطاقات الهدايا.
من يقف وراء هذه الحملة؟
مجموعة من القراصنة المغاربة.
ما هي تقنيات الهجوم المستخدمة؟
التصيد الاحتيالي عبر البريد الإلكتروني والرسائل القصيرة.
لماذا تعتبر بطاقات الهدايا هدفًا جذابًا؟
سهولة استردادها وصعوبة تتبعها.