أدوات اختراق حكومية تستهدف آيفون تُستخدم الآن من قبل قراصنة الإنترنت

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ٣ مارس ٢٠٢٦

تسرب أدوات اختراق حكومية إلى أيدي قراصنة الإنترنت

حدد الباحثون في مجال الأمن السيبراني مجموعة من أدوات الاختراق القوية التي يمكن أن تضر بهواتف آيفون التي تعمل بأنظمة تشغيل أقدم، والتي انتقلت من مستخدم حكومي إلى أيدي قراصنة الإنترنت.

اكتشاف مجموعة Coruna

أعلنت شركة جوجل أنها رصدت مجموعة اختراق تُدعى Coruna لأول مرة في فبراير 2025، خلال محاولة من بائع للمراقبة لاختراق هاتف ما باستخدام برامج تجسس لصالح عميل حكومي. وقد عُثر على نفس مجموعة الاختراق بعد عدة أشهر تستهدف مستخدمين أوكرانيين في حملة شاملة من قبل مجموعة تجسس روسية، ثم بعد ذلك وُجدت تُستخدم من قبل قراصنة لديهم دوافع مالية في الصين.

تسريب الأدوات وتحذيرات الباحثين

لا يزال غير واضح كيف تسربت هذه الأدوات أو انتشرت، لكن الباحثين في جوجل حذروا من ظهور سوق جديدة لـ "الاستغلالات المستعملة"، التي تُباع للقراصنة الذين يسعون لتحقيق مكاسب مالية من خلال استغلال هذه الأدوات.

شركة iVerify المتخصصة في الأمن السيبراني حصلت على أدوات الاختراق وفككتها، مشيرة في منشور لها إلى أنها ربطت مجموعة Coruna بالحكومة الأمريكية، بناءً على أوجه التشابه مع أدوات اختراق سابقة نُسبت إلى الولايات المتحدة.

آليات الهجوم

تعتبر أدوات الاختراق هذه قوية، حيث يمكنها تجاوز دفاعات آيفون ببساطة من خلال زيارة موقع إلكتروني ضار يحتوي على كود الاستغلال، مثل تلقي رابط ضار، في نوع من الهجمات يسمى هجوم بركة السباحة. ووفقًا لجوجل، يمكن لمجموعة Coruna اختراق آيفون بطرق متعددة، تعتمد على ربط 23 ثغرة مختلفة في arsenal الرقمي الخاص بها. الأجهزة المتأثرة تشمل نماذج آيفون التي تعمل بأنظمة iOS من 13 إلى 17.2.1، التي أُصدرت في ديسمبر 2023.

التاريخ والتداعيات

على الرغم من أن تسريب أدوات الاختراق نادر، إلا أنه ليس بالأمر غير المألوف. ففي عام 2017، اكتشفت وكالة الأمن القومي الأمريكية أن الأدوات التي طورتها لاختراق أجهزة الكمبيوتر التي تعمل بنظام ويندوز قد سُرقت. تم نشر EternalBlue، وهو ثغرة خلفية لنظام ويندوز، واستخدم لاحقًا من قبل قراصنة في هجمات لاحقة، بما في ذلك هجوم فدية WannaCry في عام 2017 من قبل كوريا الشمالية.

هذا التسرب للأدوات الحكومية يثير القلق حول كيفية استخدام القراصنة لهذه الأدوات ضد الأفراد والمنظمات، مما يزيد من أهمية تعزيز الأمان السيبراني.