هاكرز يستغلون ثغرات iOS وAndroid لاختراق هواتف الزوار

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ٥ نوفمبر ٢٠٢٦

كشف باحثون أمنيون عن استغلال مجموعة من القراصنة، يُعتقد أنهم مرتبطون بجهاز الاستخبارات الخارجية الروسي (SVR)، لثغرات أمنية كانت قد تم تصحيحها سابقاً في نظامي iOS وAndroid بهدف اختراق هواتف زوار عدة مواقع إلكترونية، من بينها موقع يحتفل بالذكرى الـ250 لتوقيع الدستور الأمريكي.

تفاصيل الهجوم وآلية العمل

بدأت الهجمات بمجرد زيارة مستخدمي هواتف آيفون أو أندرويد لمواقع متعددة، قد تصل إلى مئات، حيث تم حقن شيفرة جافا سكريبت ضمن حركة المرور لتحديد نوع الجهاز وزيارته.

بعد ذلك، قامت الشيفرة الخبيثة بمحاولة سرقة ملفات تعريف الارتباط (كوكيز) الخاصة بالمتصفح، وفي بعض الحالات سرقة كلمات مرور شبكات الواي فاي وبيانات كاملة من الجهاز المحمول.

استخدام أداة DarkSword وانتحال هوية مواقع

استغل القراصنة أداة تسمى DarkSword لتنفيذ هذه الهجمات، حيث انتحلوا هوية مواقع مشهورة، من بينها موقع america250.org، وهو موقع تابع لمجموعة غير حزبية تضم نواباً ومسؤولين تجاريين وشخصاً واحداً على الأقل من إدارة ترامب السابقة.

قام المهاجمون بتسجيل نطاق america250[.]holiday واستخدموه كوكيل عكسي (reverse proxy) لموقع america250.org الأصلي، ما سمح لهم بعرض المحتوى الحقيقي مع حقن جافا سكريبت ضار ضمنه.

أهداف الهجوم وعلاقته بالحرب في أوكرانيا

وفقاً للباحثين، استهدفت الهجمات مواقع مرتبطة بالحرب الجارية بين روسيا وأوكرانيا، بالإضافة إلى مواقع دبلوماسية، ما يشير إلى أن الهدف كان جمع معلومات استخبارية عبر اختراق الأجهزة المحمولة للزوار.

ويأتي هذا الهجوم في سياق تصعيد التوترات السيبرانية الدولية، حيث تستخدم الاستخبارات الروسية أساليب متقدمة لاستهداف خصومها عبر الإنترنت.

ماذا يعني هذا للمستخدمين؟

يُظهر هذا الهجوم أهمية تحديث أنظمة التشغيل والتطبيقات باستمرار لسد الثغرات الأمنية، بالإضافة إلى الحذر من زيارة المواقع المشبوهة أو التي تبدو مشابهة لمواقع رسمية.

كما ينصح الخبراء باستخدام حلول أمنية متقدمة على الهواتف المحمولة للحماية من محاولات الاختراق المتطورة.