تحليل مثير: هجمات قراصنة « حماس » على المغرب تثير القلق الأمريكي

النقاط الرئيسية

توسع الهجمات الإلكترونية

كشفت تحليل حديث أجرته الوحدة الثانية والأربعون لشركة “بالو ألتو نتووركس” الأمريكية، المعروفة بخدمات **أمن الشبكات**، عن استهداف مجموعة قراصنة تُعرف بـ “**Ashen Lepus**” مؤسسات حكومية وبعثات دبلوماسية في **الشرق الأوسط**، بالإضافة إلى دول مثل **المغرب**، **مصر**، و**الأردن**.

إنجازات المجموعة

وفقًا للتحليل، فإن هذه المجموعة قد قادت **حملة طويلة الأمد** ضد العديد من المؤسسات، وزادت من نشاطها هذا العام حتى بعد وقف إطلاق النار في **غزة** في **أكتوبر** الماضي. كما أنها وسعت نطاق أهدافها لتشمل **مؤسسات السلطة الفلسطينية** وغيرها في **مصر** و**الأردن**، إلى جانب **سلطنة عمان** والمملكة **المغربية**.

تطور الأساليب والتقنيات

أشارت الوحدة الثانية والأربعون إلى أن مجموعة “Ashen Lepus” قامت بتطوير برمجيات **خبيثة** جديدة تُسمى “**AshTag**”. كما قامت بتحديث بنية التحكم والسيطرة C2 لتفادي التحليل والاندماج مع حركة الإنترنت المشروعة، مما يدل على **تطور ملحوظ** في أساليبها.

1. استخدام **تشفير مُحسن** للحمولات.
2. توظيف **نطاقات فرعية شرعية** لتفادي الكشف.
3. تكتيكات **أكثر تطورًا** في التنفيذ.

استراتيجيات الهجوم

تقوم المجموعة حاليًا باستخدام سلسلة **إصابة متعددة المراحل**، تبدأ بملف **PDF** يُظهر مدعاة للبراءة، مما يؤدي إلى تنزيل **حمولة خبيثة**. الخطوات تشمل:

• ملف ثنائي يتظاهر بأنه مستند بدرجة حساسية.
• محمل خبيث يعمل في الخلفية.
• ملف PDF خداعي إضافي باسم **Document.pdf**.

نقاط تحذيرية للمؤسسات المستهدفة

تظهر المجموعة كفاعل مستمر في **التجسس** وتخطط لمواصلة هجماتها خلال النزاعات الإقليمية، على الرغم من تقليص نشاط مجموعات أخرى. يجب على المؤسسات، خصوصًا الحكومية والدبلوماسية، الحفاظ على **يقظة دائمة** تجاه هذا التهديد المتطور.

الأسئلة الشائعة (FAQ)

ما هي مجموعة Ashen Lepus؟

هي مجموعة قراصنة تستهدف مؤسسات حكومية ودبلوماسية في الشرق الأوسط.

ما هي البرمجيات التي طورتها المجموعة؟

طورت برمجيات خبيثة تُعرف بـ « AshTag ».

هل تأثيرات الهجمات مستمرة؟

نعم، حيث تواصل المجموعة أنشطتها رغم النزاعات.

كيف يمكن للمؤسسات حماية نفسها؟

يجب الحفاظ على يقظة دائمة وتحديث أنظمة الأمان.

اقرأ أيضا