الأمن · 10 نوفمبر 2026
مجموعة تجسس روسية تنفذ هجمات اختراق دون تفاعل لسرقة بيانات من أجهزة أندرويد وآي أو إس
نفذت مجموعة تجسس إلكتروني روسية حملة واسعة النطاق تستهدف سرقة البيانات الحساسة من أجهزة تعمل بأنظمة أندرويد وآي أو إس، وذلك عبر استغلال ثغرات أمنية معروفة دون الحاجة إلى أي تفاعل من جانب المستخدمين. اعتمد المهاجمون في عملياتهم على أسلوب يُعرف بالهجوم عبر المواقع الملوثة، حيث قاموا بحقن شفرات خبيثة في صفحات الويب التي يرتادها عادةً موظفون في قطاعات حيوية مثل الشركات العسكرية والوكالات الحكومية في دول محددة.
استخدمت المجموعة ثلاث طرق رئيسية لنشر البرمجيات الخبيثة، شملت مواقع إلكترونية تم اختراقها بالفعل، ومواقع وهمية مُنشأة خصيصاً، بالإضافة إلى استغلال سلسلة التوريد من خلال نسخة مغشوشة من أداة تتبع محسنة لمحركات البحث. في الحالة الأولى، يتم تحميل برنامج ضار بمجرد زيارة الموقع لجمع معلومات عن الجهاز، بينما تعتمد الطريقة الثانية على اعتراض حركة المرور الشبكية لتوجيه المستخدم إلى نسخ مزيفة من المواقع الحقيقية.
اعتمدت الحملة على سلاسل استغلال متعددة تستهدف ثغرات محددة في متصفحات سفاري وكروم وأنظمة التشغيل الأساسية، مما سمح للمهاجمين بالوصول إلى ملفات تعريف الارتباط، وكلمات المرور، والرسائل النصية، والبريد الإلكتروني، وسجلات المكالمات، والصور، بالإضافة إلى بيانات الموقع الجغرافي. أكد الباحثون أن هذه الهجمات لا تترك أثراً دائماً على الأجهزة، حيث يكفي إعادة تشغيل الجهاز لإيقاف نشاط البرمجيات الخبيثة، مع التوصية بضرورة تثبيت آخر التحديثات الأمنية المتاحة لسد الثغرات المستغلة.