المدونات والمقالات

كشفت Svigil من CloudSek عن سجل SPF تم تكوينه بشكل خاطئ في مجال مزود SaaS اللوجستي الرائد - وهو الإشراف الذي فتح الباب أمام التصيد الاحتيالي وBEC والاحتيال على نطاق واسع. بالنسبة لشركة تدير سلاسل التوريد العالمية، كان من الممكن أن يؤدي هذا الخلل إلى شل الثقة والعمليات. اقرأ كيف أوقف Svigil تهديدًا صامتًا قبل أن يتسبب في ضرر حقيقي.

يستهدف مجرمو الإنترنت مشجعي وفرق الفورمولا 1 قبل سباق الجائزة الكبرى الهولندي في 31 أغسطس 2025، مع التهديدات المتقدمة بما في ذلك التزييف العميق للذكاء الاصطناعي الذي ينتحل شخصية المديرين التنفيذيين، وتطبيقات الجوال الخبيثة للفورمولا 1، وحزم الضيافة المزيفة، وعمليات الاحتيال المتعلقة بالعملات المشفرة/الرموز غير القابلة للتبادل، وسرقة بيانات القياس عن بُعد. يستغل المحتالون الثغرات التنظيمية وطلب المعجبين على التذاكر والسفر والبث. تحث CloudSek المعجبين على استخدام المصادر والفرق الرسمية لتعزيز إجراءات التحقق والمراقبة والأمن السيبراني.

مع اقتراب غانيش تشاتورثي، يستغل مجرمو الإنترنت البهجة الاحتفالية بعروض وهمية، بما في ذلك الأصنام الوهمية والجوائز والقروض الاحتيالية. تنتشر عمليات الاحتيال هذه عبر وسائل التواصل الاجتماعي ومواقع التصيد الاحتيالي، وتستهدف المستهلكين الهنود. اقرأ التقرير الكامل لمعرفة كيفية تحديد هذه التهديدات وحماية أموالك وبياناتك في موسم المهرجانات هذا.

تستغل مجموعة تهديد ناطقة باللغة الصينية صندوق التقاعد الحكومي في إندونيسيا، TASPEN، لإطلاق حملة برامج ضارة متطورة للأجهزة المحمولة تستهدف كبار السن. يتنكر برنامج التجسس في هيئة تطبيق رسمي، ويسرق بيانات الاعتماد المصرفية، وعمليات OTP، وحتى البيانات البيومترية، مما يتيح الاحتيال على نطاق واسع. بالإضافة إلى الخسارة المالية، يؤدي الهجوم إلى تآكل ثقة الجمهور، ويهدد التحول الرقمي في إندونيسيا، ويشكل سابقة خطيرة لهجمات صناديق التقاعد في جميع أنحاء جنوب شرق آسيا.

يعمل هجوم ClickFix الجديد للهندسة الاجتماعية على تسليح أدوات تلخيص الذكاء الاصطناعي. تقوم الجهات الفاعلة في مجال التهديد بإخفاء التعليمات الضارة في المستندات باستخدام تشويش CSS والجرعة الزائدة الفورية. هذا يجعل الشفرة غير مرئية للبشر ولكنها قابلة للقراءة بالكامل لنماذج الذكاء الاصطناعي. عندما يلخص المستخدم المحتوى، فإن المخرجات التي تم إنشاؤها بواسطة الذكاء الاصطناعي توفر الحمولة الخبيثة، مما يخدع المستخدم لتنفيذ برامج الفدية. يجب على المؤسسات تنفيذ تعقيم المحتوى ووعي المستخدم للتخفيف من هذه المخاطر.

كشفت CloudSek عن حملة تعدين مشفرة متقدمة من قبل ممثل التهديد TA-NATALSTATUS، وهي نشطة منذ عام 2020 وتتصاعد الآن عالميًا في عام 2025. تستغل المجموعة خوادم Redis المكشوفة في الولايات المتحدة وأوروبا وروسيا والهند وخارجها، وتقوم باختطاف الوصول إلى الجذر لتثبيت عمال المناجم وتعطيل الدفاعات والقضاء على المنافسين. تعمل أساليب التخفي الخاصة بهم - آليات الاختطاف الثنائي والتشويش والمثابرة - على تحويل الخوادم إلى أصول تعدين طويلة الأجل. تنصح CloudSek بمعالجة مثيلات Redis وإعادة تصويرها وتأمينها بشكل فوري.

أطلقت APT36 (Transparent Tribe) المرتبطة بباكستان حملة تجسس إلكتروني جديدة تستهدف الحكومة الهندية وكيانات الدفاع. استخدمت المجموعة، التي كانت نشطة في أغسطس 2025، ملفات ZIP الاحتيالية التي تحتوي على اختصارات Linux «.desktop» الضارة التي قامت بتنزيل الحمولات من Google Drive. تسببت البرامج الضارة في الثبات والتهرب من الاكتشاف والاتصال بخادم WebSocket C2 (متجر seemysitelive [.]). ويحث المحققون على حظر نطاق C2، والبحث عن مؤشرات الاختراق، وتشديد دفاعات البريد الإلكتروني ونقطة النهاية.

قبل يوم الاستقلال التاسع والسبعين للهند (أغسطس 2025)، شنت مجموعات القرصنة الإلكترونية ومجرمي الإنترنت هجمات منسقة تستهدف قطاعات الحكومة والمالية والدفاع. بسبب هجوم باهالغام الإرهابي، نفذت الجهات الفاعلة في مجال التهديد من باكستان والصين وغيرها أكثر من 4,000 حادثة، بما في ذلك التصيد الاحتيالي والمواقع المزيفة وخرق البيانات والاحتيال. قامت مجموعات APT مثل APT36 و SideCopy بنشر حملات سرقة بيانات الاعتماد. يتم حث المواطنين على البقاء في حالة تأهب والإبلاغ عن الأنشطة المشبوهة.

كشفت Svigil من CloudSek عن مستودع.git تم تكوينه بشكل خاطئ في أحد موردي المساعدة والتأمين على الطريق الرئيسي، مما كشف عن أكثر من 20 غيغابايت من البيانات الحساسة المرتبطة بالعلامات التجارية الرائدة في مجال السيارات. تضمن التسرب شفرة المصدر الكاملة ورموز بوابة الدفع وبيانات اعتماد قاعدة البيانات السحابية وأكثر من مليون سجل PII للعملاء والتجار. وقد أدى هذا الخلل إلى مخاطر الاحتيال والاحتيال وسرقة الهوية على نطاق واسع وإلحاق الضرر الشديد بالسمعة عبر النظام البيئي للسيارات والتأمين في الهند.