حملة احتيال واسعة عبر "لينكدإن" تستهدف قطاعي الطيران والتكنولوجيا المالية ببرمجيات خبيثة جديدة

رصد فريق البحث والتحليل العالمي في شركة كاسبرسكي حملة موجهة تشنها مجموعة ميراج كيتين للهجمات السيبرانية المتقدمة، تعتمد على مراسلات توظيف وهمية عبر منصة لينكدإن وبرمجيات تجسس جديدة مبنية على بيئة Node.js ولغة جافا سكريبت.

تستهدف هذه الهجمات قطاعي الطيران والتكنولوجيا المالية في شرق المتوسط وأفريقيا، ولا سيما مصر، إثيوبيا، وأفغانستان، فضلاً عن رصد برمجيات خبيثة مرتبطة بها في دول أخرى مثل ألمانيا، تركيا، إسرائيل، الهند، وإيرلندا.

تبدأ سلسلة الهجوم عندما ينتحل المهاجمون هوية مسؤولي توظيف في شركات تكنولوجية كبرى عبر لينكدإن، ويتواصلون مع مهندسي برمجيات عبر تقديم عروض عمل ومقابلات وهمية، ثم يطلبون منهم إجراء تقييم تقني يتضمن تحميل تحدي برمجة ضمن مُهلة زمنية صارمة.

بمجرد قيام المطور بتشغيل تحدي البرمجة، تثبت البرمجية الخبيثة نفسها سراً في الخلفية لاختراق الأجهزة دون لفت الانتباه.

وفي هذا السياق، حددت كاسبرسكي عائلتين جديدتين من البرمجيات الخبيثة، هما نود رابت المعتمدة على بيئة Node.js، وبرمجية بول كات المكتوبة بلغة جافا سكريبت والتي تستخلص معلومات النظام وترسلها للمهاجمين.

ويؤكد عمر أمين، الباحث الأمني الخبير في فريق البحث والتحليل العالمي في كاسبرسكي، أن هذا الانتقال نحو التهديدات المعتمدة على لغة جافا سكريبت يمثل تحولاً بارزاً في أساليب مجموعة ميراج كيتين لاختراق الحدود الأمنية للمؤسسات.