استخدم وكالة الأمن السيبراني وأمن البنية التحتية (CISA) أصدرت مؤخرًا تنبيهًا عاجلًا من شأنه أن يوقف جميع المؤسسات عن العمل. تعمل مجموعات تهديد متعددة بنشاط على نشر برامج تجسس تجارية تستهدف تطبيقات المراسلة الشائعة على أجهزة iOS وAndroid. هدفهم واضح: سرقة المحادثات الخاصة، وتتبع الحركات، واستخراج البيانات الحساسة مباشرةً من الأجهزة المحمولة.
رغم تركيز الحملات الأخيرة على أهداف بالغة الأهمية في الإمارات العربية المتحدة، بما في ذلك الصحفيون والمعارضون والموظفون الحكوميون، إلا أن هذا التهديد لن يبقى محصورًا. فالمؤسسات حول العالم التي تمتلك ملكية فكرية أو بيانات مالية أو بنى تحتية حيوية معرضة للخطر بشكل مباشر.
مرجع: وتؤكد تغطية CyberScoop وجود استغلال نشط يستهدف سكان دولة الإمارات العربية المتحدة.
على عكس البرامج الضارة التقليدية التي يمكن لبرامج مكافحة الفيروسات اكتشافها بسهولة، فإن برامج التجسس هذه متطورة وخبيثه وتركز بشكل كبير على تطبيقات المراسلة، وهي المنصات ذاتها التي تتم فيها الأعمال الحديثة:
تُجري الشركات أعمالها عبر منصات Slack وWhatsApp وSignal وTelegram وMessenger وWeChat والرسائل النصية القصيرة. اختراق هذه القنوات يُعرّض الشركة بأكملها للخطر.
وفقًا لوكالة الأمن السيبراني والأنظمة الأمنية (CISA)، يمكن لهذا البرنامج التجسسي:
هذه هي تقنية المراقبة التجارية المصممة للاستمرار والتخفي.
حددت CISA العديد من ناقلات العدوى الشائعة:
نقطة حرجة: ليس بالضرورة أن تنقر على رابط مشبوه لتصاب بالعدوى. مع ذلك، لا تزال غالبية عمليات التثبيت تتطلب من المستخدمين تثبيت تطبيقات من خارج متجري أندرويد وآبل الرسميين، وهي علامة تحذيرية خطيرة ينبغي على المختصين الأمنيين إدراكها فورًا.
المشكلة؟ معظم الموظفين لا يدركون هذه المخاطر، مما يجعل التثقيف والتواصل والتدريب أمرًا ضروريًا.
أصبحت تطبيقات المراسلة بمثابة سطح الهجوم النهائي لأنها:
أصبحت الأجهزة المحمولة الآن بمثابة نقاط نهاية أساسية، ومع ذلك لا تزال معظم الشركات تعامل أمان الأجهزة المحمولة باعتباره أمرًا اختياريًا.
إن BYOD (إحضار جهازك الخاص) دون ضوابط هي الطريقة التي ينتصر بها برامج التجسس.
تنفيذ نظام متعدد المستويات:
يجب أن يتطور التعليم إلى ما هو أبعد من مجرد "عدم النقر على الروابط المشبوهة". تدريب الموظفين على:
حدد تطبيقات المراسلة المعتمدة للاستخدام التجاري، ثم قم بحظر كل شيء آخر من خلال:
تذكر: لا يمكنك حماية ما لا تستطيع السيطرة عليه.
تستغل برامج التجسس ثغرات أنظمة التشغيل غير المُرقعة بشكل متكرر. يجب أن يصبح "التحديث الآن" سياسةً مؤسسيةً، وليس مجرد اقتراح. أعد تشغيل جميع الأنظمة، بما في ذلك محطات العمل والأجهزة المحمولة، أسبوعيًا على الأقل لضمان تثبيت التصحيحات ومسح ذاكرة النظام.
حتى في حال اختراق جهاز، لا ينبغي للمهاجمين الوصول إلى البريد الإلكتروني، أو نظام إدارة علاقات العملاء، أو التخزين السحابي، أو الأنظمة المالية. تنطبق مبادئ الثقة الصفرية على الأجهزة المحمولة أيضًا.
مضاعف الحماية: قم بنشر مديري كلمات المرور باستخدام كلمات مرور فريدة ومفاتيح مرور FIDO (الهوية السريعة عبر الإنترنت) لمنع تصعيد بيانات الاعتماد بعد خرق جهاز واحد.
إذا استخدم الموظفون تطبيقات المراسلة لأي غرض تجاري، مليون دينار لم يعد الأمر اختياريًا. فكّر فيه كنظام الكشف والاستجابة لنقاط النهاية (EDR) للأجهزة المحمولة، وهو بنية تحتية أمنية أساسية.
إذا كنت تشك في تعرض أحد الأجهزة للخطر، فاتبع هذا البروتوكول:
هام: برامج التجسس على الهواتف المحمولة مصممة للاستمرار. مجرد إلغاء تثبيت التطبيق لن يزيله.
ويؤكد تنبيه وكالة الأمن السيبراني والبنية التحتية على حقيقة بالغة الأهمية: أصبحت الأجهزة المحمولة الآن بمثابة نقاط دخول مستهدفة إلى البيئات المؤسسية.
برامج التجسس رخيصة، وفعالة، وخفية، ومُصممة خصيصًا لاستهداف التطبيقات التي تعتمد عليها الشركات بشكل كبير. إذا كانت استراتيجيتك الأمنية لا تزال تركز على أجهزة الكمبيوتر المحمولة، وجدران الحماية، وفحص البريد الإلكتروني، فأنت متأخر بالفعل.
إن أمن الهاتف المحمول ليس مجرد بنية أساسية اختيارية، بل هو أساس صفر الثقة الأمن في عالم بعيد أولاً.
تحذير وكالة الأمن السيبراني والأمن السيبراني مباشر، ويؤكده تقرير سايبرسكوب: برامج التجسس التي تستهدف تطبيقات المراسلة ليست نظرية، بل هي نشطة، وتنتشر، وفعالة.
في حين ركزت الهجمات الأخيرة على أفراد ذوي قيمة عالية في الإمارات العربية المتحدة، فليست سوى مسألة وقت قبل أن تستهدف حملات مماثلة شركات حول العالم. فالمؤسسات التي تفشل في تعزيز أمن أجهزتها المحمولة ستجد أن الجهات التخريبية تفعل ذلك نيابةً عنها، وفقًا لشروطها.
لقد حان وقت العمل!
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
يُبقي موسم الضرائب المحاسبين مشغولين، كما يُبقي المحتالين مشغولين أيضاً. في مطلع هذا الصيف، أصبحت إحدى شركات المحاسبة المعتمدة...
اقراء المزيد
ذهب الباحثون للبحث عن برنامج لتكبير الصور المزيفة، ووجدوا شيئاً أغرب: مجموعة برامج فدية ونموذج ذكاء اصطناعي...
اقراء المزيد
على مدى أربع سنوات، دأبت شركة CyberHoot على التأكيد على نفس الفكرة في مدونتها: كلمات المرور هي نقطة ضعف رئيسية. فهي تُعاد استخدامها...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
