كشفت شركة الأمن السيبراني الصينية QiAnXin عن حملة جديدة مرتبطة بمجموعة التهديدات المعروفة باسم Silver Fox، والتي طوّرت برمجية وصول عن بُعد (RAT) مكتوبة بلغة Rust تحت اسم MODBEACON. هذه البرمجية تمثل نقلة نوعية في أدوات المجموعة، حيث تعتمد على بنية معيارية متقدمة وتستغل تقنيات حديثة لإخفاء حركة المرور بين الخوادم والعملاء.
بنية البرمجية وآلية عملها
تتميز MODBEACON بأنها برمجية مقيمة في الذاكرة، تعمل كغرسة خفية قادرة على جلب وحدات إضافية وتشغيل أوامر المهاجمين والحفاظ على اتصال مشفّر مع البنية التحتية للهجوم. أبرز خصائصها التقنية:
- فصل المُحمّل عن المنارة (Loader/Beacon) لضمان مرونة التشغيل.
- بنية قائمة على الإضافات (Plugins) تسمح بتوسيع الوظائف عند الطلب.
- استخدام gRPC Tunnel Streaming كقناة اتصال مشفرة مع خوادم C2، وهي تقنية مأخوذة من مشروع مفتوح المصدر لمكافحة الرقابة (Xray/V2Ray).
- قابلية حقن الإعدادات وتخصيصها بسهولة.
أساليب الانتشار والتوزيع
الحملة الأخيرة التي رُصدت في يونيو 2026 اعتمدت على مُثبّتات مزيفة يتم الترويج لها عبر حملات تحسين محركات البحث (SEO Poisoning)، لاستهداف مستخدمي البرمجيات المحلية الشائعة. هذه المثبّتات المزيفة تُوزّع عبر نطاقات مقلدة، وتحتوي على أرشيفات ZIP خبيثة مسؤولة عن نشر البرمجية. الموزّعون المرتبطون بـ Silver Fox يعملون كوسطاء يجمعون بين دور “تجار أسلحة سيبرانية” و”وسطاء حركة مرور”، حيث يقومون بتوسيع نطاق العدوى عبر آسيا، وفي الوقت نفسه يبيعون وصولًا عالي القيمة لجهات أخرى أو ينخرطون في مخططات إجرامية تستهدف قطاعات مثل المقامرة في كمبوديا.
القدرات الأساسية لـ MODBEACON
تتضمن وظائف البرمجية:
- البصمة الرقمية للأجهزة لتحديد خصائص المضيف.
- تحميل الإضافات في الذاكرة لتوسيع المهام.
- إرسال رسائل نبض (Heartbeat) للحفاظ على الاتصال.
- تقرير نتائج تنفيذ الأوامر إلى خوادم المهاجمين.
- تثبيت الاستمرارية عبر جدولة المهام في النظام.
هذه القدرات تجعل البرمجية أداة متعددة الاستخدامات، يمكن استغلالها في سرقة المعلومات، التحرك الجانبي داخل الشبكات، تمرير الاتصالات عبر بروكسيات، أو نشر حمولة إضافية عند الحاجة.
توسع ترسانة Silver Fox
تأتي MODBEACON ضمن سلسلة من الأدوات التي طوّرتها المجموعة، مثل Atlas RAT وABCDoor وRomulusLoader وSilentRunLoader، ما يعكس سعيها المستمر لتطوير تقنيات أكثر تعقيدًا واحترافية. هذا التطور يضع المؤسسات المستهدفة أمام تحديات متزايدة في رصد الهجمات والتصدي لها، خاصة مع اعتماد المهاجمين على تقنيات تشفير متقدمة وبنى معيارية مرنة.
