أعلنت شركة كاسبرسكي عن اكتشاف حملة تجسس متطورة تستهدف كيانات حكومية وشركات في الشرق الأوسط وأفريقيا، يقودها مجموعة التهديدات المعروفة باسم “SideWinder”، والتي تستخدم أداة تجسس جديدة تُدعى “StealerBot”. جاء هذا الإعلان خلال مشاركتها في معرض جيتكس جلوبال 2024، حيث حذر فريق البحث والتحليل العالمي (GReAT) من أن هذه الحملة لا تزال نشطة وقد تستهدف ضحايا آخرين.

آلية عمل “StealerBot”

تأسست مجموعة “SideWinder”، المعروفة أيضًا باسم APT-T-04 أو RattleSnake، عام 2012، واستهدفت منذ ذلك الحين كيانات عسكرية وحكومية في باكستان وسريلانكا والصين ونيبال، بالإضافة إلى دول أخرى في جنوب وجنوب شرق آسيا. وفي الآونة الأخيرة، رصدت كاسبرسكي زيادة في الهجمات التي استهدفت كيانات رفيعة المستوى والبنية التحتية الاستراتيجية في المنطقة.

تستخدم “SideWinder” أداة “StealerBot”، المصممة خصيصًا لعمليات التجسس، حيث تتمتع بقدرة على التسلل إلى أنظمة الضحايا دون ترك آثار واضحة. وفقًا للباحث الأمني جيامباولو ديدولا، فإن “StealerBot” هي أداة تجسس خفية تتيح لمصادر التهديد التجسس على الأنظمة بشكل سري، حيث تُحمّل مكوناتها مباشرة في الذاكرة دون أن تُخزن كملفات على القرص الصلب.

أنشطة سرقة البيانات

خلال التحقيق، رصدت كاسبرسكي أن “StealerBot” تقوم بعدة أنشطة خبيثة، منها تثبيت برمجيات إضافية، التقاط لقطات شاشة، تسجيل نقرات لوحة المفاتيح، سرقة كلمات المرور، واعتراض بيانات اعتماد بروتوكول سطح المكتب البعيد (RDP).

تُعرف مجموعة “SideWinder” باستخدامها رسائل البريد الإلكتروني للتصيد الاحتيالي كوسيلة رئيسية للإصابة، حيث تحتوي هذه الرسائل على مستندات خبيثة تستغل ثغرات في مجموعة برامج “أوفيس”.

نصائح من كاسبرسكي

لتقليل المخاطر المرتبطة بالتهديدات المتقدمة، توصي كاسبرسكي بتزويد فرق الأمن المعلوماتي بأحدث المعلومات التقنية، واستخدام حلول قوية للكشف عن التهديدات مثل Kaspersky Next وKaspersky Anti Targeted Attack Platform. كما يشددون على ضرورة تثقيف الموظفين حول كيفية التعرف على تهديدات الأمن السيبراني، مثل رسائل التصيد.

تشكل الحملة الأخيرة لمجموعة “SideWinder” تهديدًا كبيرًا للأمن السيبراني في المنطقة، مما يستدعي اتخاذ تدابير وقائية لحماية الأنظمة والبيانات من الهجمات المتطورة.

صادرت الشرطة ملابس خلال التحقيقات المتعلقة بمزاعم الاغتصاب ضد نجم ريال مدريد، كيليان مبابي.

واتهمت وسائل الإعلام السويدية قائد منتخب فرنسا بالاعتداء الجنسي على امرأة في غرفة فندق بالسويد، لكن مبابي وصف هذه الاتهامات بأنها أخبار كاذبة. رغم ذلك، لم يُسمَّ مبابي رسميًا كمشتبه به، على الرغم من أن وسائل الإعلام السويدية أكدت أنه محور التحقيق.

في الوقت نفسه، أفادت تقارير بأن اللاعب ليس لديه علم بالتهم الموجهة إليه، وفقًا لمحاميه. وذكرت ماري أليكس كانو برنارد لقناة “تي إف 1” أن مبابي يشعر بالهدوء ويعتقد أنه بريء تمامًا، مشيرة إلى أنه لا يتواجد في مواقف قد تعرضه للخطر.

كانت صحيفة “أفتونبلاديت” السويدية أول من ذكرت أن مبابي يخضع للتحقيق من قبل الشرطة. وقد تم تقديم شكوى إلى الشرطة يوم السبت بعد أن طلبت الضحية المزعومة الحصول على رعاية طبية. وأشارت التقارير إلى أن مبابي قضى وقتًا في مطعم وملهى ليلي في ستوكهولم قبل العودة إلى الفندق الذي يُزعم أنه شهد الاعتداء.

لم تتواصل الشرطة بعد مع مبابي لأنه لم يُذكر اسمه رسميًا، لكن المحققين بدأوا جمع الأدلة بعد مصادرة قطع من الملابس من الغرفة، بما في ذلك ملابس داخلية وسراويل وقميص لتحليلها. ولم تؤكد السلطات بعد تفاصيل الملابس أو هوية صاحبها.

غادر مبابي السويد على متن طائرة خاصة يوم الجمعة، قبل تقديم الشكوى، ومنذ ذلك الحين، رد محيطه على الاتهامات، مؤكدًا أنها شائعة تشهيرية جديدة، واصفًا تلك الادعاءات بأنها باطلة وغير مسؤولة.

أكد جوزيب بوريل، مسؤول السياسة الخارجية والأمن بالاتحاد الأوروبي، أن الأمم المتحدة تتعرض لهجوم متواصل من قبل إسرائيل على جميع الأصعدة.

وأوضح بوريل أن هجمات إسرائيل على منظمات الأمم المتحدة غير مقبولة، معبرًا عن أمله في أن يدين مجلس الاتحاد هذه الاعتداءات على قوات “اليونيفيل”. واعتبر أن الوضع في الشرق الأوسط يشكل كارثة وأزمة إنسانية كبيرة، مشيرًا إلى أن قرار الولايات المتحدة منح إسرائيل شهرًا لحل الأزمة الإنسانية في غزة غير كاف، حيث سيؤدي ذلك إلى وفاة الكثيرين خلال هذه الفترة.

كما أشار بوريل إلى ضرورة استمرار مهمة القوات الدولية في جنوب لبنان، مبرزًا أن 20% من سكان لبنان، بينهم 400 ألف طفل، اضطروا للنزوح. وفي سياق متصل، ناقشت القمة الأوروبية الخليجية قضايا مهمة تتعلق بأزمات الشرق الأوسط.

أعلنت “غوغل” عن شراكة مع شركة “كايروس باور” الأمريكية لشراء طاقة نووية منتجة بواسطة مفاعلات صغيرة من الجيل الجديد تسمى “SMR”. يهدف الاتفاق إلى تشغيل أول محطة “SMR” بحلول 2030 وزيادة الإنتاج حتى 2035 لتلبية احتياجات الكهرباء المتزايدة لشركة “ألفابت”، الشركة الأم لـ”غوغل”.

تأتي هذه الخطوة في وقت يشهد فيه قطاع الحوسبة السحابية زيادة كبيرة في استهلاك الطاقة بسبب تزايد الطلب على مراكز البيانات والذكاء الاصطناعي. كما يتوقع الخبراء أن تكون مفاعلات “SMR” أقل تكلفة على المدى الطويل مقارنة بمحطات الطاقة النووية التقليدية.

هذه الشراكة تضاف إلى خطوات مماثلة من شركات أخرى مثل “مايكروسوفت”، التي أعلنت عن شراكة مع “كونستيليشن إنرجي” لإعادة تشغيل مفاعل في “ثري مايل آيلاند”.

بعد شهر من اندلاع الحرب المفتوحة، تواصل التصعيد بين الجيش الإسرائيلي وحزب الله في لبنان. شن الطيران الإسرائيلي غارات على منطقة سرعين بالبقاع اللبناني بعد تحذير بالإخلاء، بينما قصف بلدة عيتا الشعب جنوب لبنان. كما أعلن الجيش الإسرائيلي مقتل حسين محمد عواضة قائد كتيبة بحزب الله في بنت جبيل وتدمير أهداف للحزب في جنوب لبنان.

في المقابل، أفاد حزب الله بتدمير دبابتي “ميركافا” إسرائيليتين في مرتفعات اللبونة. وتستمر الغارات على الضاحية الجنوبية لبيروت ومدن أخرى، حيث أسفرت عن مقتل 16 شخصاً في مدينة النبطية. كما استهدفت إسرائيل مواقع لحزب الله في جنوب لبنان، بينما واصلت الصواريخ اللبنانية استهداف المدن الإسرائيلية مثل حيفا.

هذه التطورات تأتي في وقت حساس، حيث تستعد إسرائيل للرد على الهجوم الصاروخي الإيراني على أراضيها، وسط انتقادات أمريكية للقصف الإسرائيلي على المناطق السكنية اللبنانية.