تقرير يحذر من عصابة تهاجم شركات العملات الرقمية والصرافة فى بعض الدول

يتتبع الباحثون في مركز أبحاث كاسبرسكي أنشطة عصابة DeathStalker الرقمية منذ عام 2018. أظهرت دراسة تحليلية أجراها باحثون أن العصابة طورت مجموعة أدوات VileRat التخريبية لمهاجمة الشركات العاملة في قطاع العملات المشفرة والعملات الأجنبية في ألمانيا والإمارات العربية المتحدة وبلغاريا وروسيا وجزر غرينادين وقبرص والكويت. ومالطا 2022.

 

DeathStalker هي عصابة سيئة السمعة تراقبها Kaspersky منذ عام 2018 ، وتستهدف بشكل أساسي شركات المحاماة والمؤسسات في القطاع المالي. لم تكن هجمات العصابة ذات دوافع سياسية أو اقتصادية. يرى باحثو كاسبرسكي أن DeathStalker هي عصابة للتأجير ، تقدم خدمات احترافية في القرصنة أو الاستخبارات المالية.

 

في عام 2020 ، نشر باحثو Kaspersky تقريرًا عن DeathStalker وأنشطته التخريبية ، بما في ذلك أنشطة Janicab و Evilnum و PowerSing و PowerPepper. في منتصف عام 2020 ، اكتشف خبراء الشركة عدوى جديدة شديدة المراوغة تعتمد على غرسة برمجية تسمى VileRAT ، مبنية بلغة برمجة Python. منذ ذلك الحين ، كان الخبراء يراقبون أنشطة العصابة عن كثب ، مشيرين إلى أنها ستركز على استهداف شركات الصرف الأجنبي مثل الفوركس ووسطاء العملات المشفرة العالميين في عام 2022.

 

غالبًا ما يتم استخدام البرامج الضارة VileRat بعد سلسلة إصابة معقدة تبدأ برسالة بريد إلكتروني.

 

وفي هذا الصيف أيضًا ، تمكن المهاجمون من استغلال روبوت محادثة مضمن على موقع الشركة المستهدفة ، والذي أرسلوا من خلاله ملفات docx ضارة بأسماء تحتوي على “امتثال” أو “شكوى” إلى جانب اسم الشركة المستهدفة ، سعياً للرد على طلبات تحديد الهوية أو الإبلاغ عن مخاوف تمويه هجوم تحت ستار.

 

 

مقارنة بحملات DeathStalker الموثقة سابقًا ، والعديد من تقنيات التشويش المستخدمة في جميع أنحاء العدوى ، والحملات منذ عام 2020 ، تتميز حملة VileRAT بمجموعة واسعة من الأدوات الخبيثة وتطور البنية التحتية. يُظهر VileRAT أن العصابة تطور أهدافها وتحافظ عليها.

 

تشمل الأهداف المحتملة للهجمات العناية الواجبة ، واسترداد الأصول ، والتقاضي أو الدعم لقضايا محددة ، والتهرب من العقوبات ، والأهداف الأخرى التي لا يبدو أنها تمثل مكاسب مالية مباشرة.

 

لم تُظهر حملة VileRat أي اهتمام خاص بكل بلد ، اكتشف باحثو كاسبرسكي هجمات عشوائية متقدمة على مستوى العالم وحاولوا غزو ألمانيا والإمارات العربية المتحدة وبلغاريا وروسيا وغرينادين وقبرص والكويت ومالطا. تتراوح المؤسسات المستهدفة من الشركات الناشئة الحديثة إلى المؤسسات القائمة.