أعلنت جهاز الأمن الأوكراني (SSU) بالتعاون مع مكتب التحقيقات الفيدرالي (FBI) عن كشف حملة سيبرانية طويلة الأمد نفذتها أجهزة الاستخبارات الروسية، استهدفت حسابات المراسلة الخاصة بمسؤولين حكوميين، عسكريين، سياسيين، وصحفيين في أوكرانيا وأوروبا والولايات المتحدة. وتهدف هذه الهجمات إلى سرقة بيانات حساسة تتعلق بالمعلومات العسكرية والسياسية والاقتصادية، إضافة إلى بيانات شخصية للمستخدمين.
أسلوب الهجوم: رسائل دعم مزيفة
أوضحت السلطات أن المهاجمين اعتمدوا على رسائل نصية قصيرة (SMS) تنتحل هوية “روبوت الدعم الفني” الخاص بتطبيقات المراسلة، وتحث المستخدمين على مشاركة بيانات اعتماد حساباتهم. الهجمات لم تقتصر على المؤسسات والشخصيات العامة، بل امتدت لتشمل حسابات شخصية لمواطنين أوكرانيين، ما يعكس اتساع نطاق الاستهداف.
مجموعات تهديد مرتبطة بالاستخبارات الروسية
رغم أن SSU لم تحدد مجموعة بعينها، إلا أن موجات مشابهة من الهجمات ضد مستخدمي Signal وWhatsApp نُسبت سابقًا إلى مجموعات روسية مثل:
- Star Blizzard
- UNC5792 (UAC‑0195)
- UNC4221 (UAC‑0185)
كما أشار تقرير حديث إلى أن هذه الأنشطة تتقاطع مع حملة تصيّد تجاري واسعة النطاق تستهدف تطبيقات المراسلة، حيث يسعى المهاجمون للحصول على مفاتيح استعادة النسخ الاحتياطية، ما يمنحهم وصولًا كاملًا إلى أرشيف الرسائل.
توصيات للحماية من الهجمات
لتقليل المخاطر، نصحت الجهات الأمنية المستخدمين باتباع الإجراءات التالية:
- مراجعة الجلسات النشطة في تطبيقات المراسلة وتسجيل الخروج من أي اتصال مجهول.
- تفعيل خاصية المصادقة الثنائية (2FA).
- تجنب مسح رموز QR من مصادر غير معروفة.
- عدم مشاركة رموز التأكيد أو كلمات المرور أو مفاتيح الاستعادة عبر المحادثات.
- الامتناع عن الضغط على الروابط المشبوهة أو فتح ملفات من محادثات مجهولة.
سياق أوسع للهجمات السيبرانية
يأتي هذا التطور بعد أن نسب فريق الاستجابة الطارئة الأوكراني CERT‑UA الشهر الماضي حملة تصيّد موجهة إلى مجموعة UNC1151 الموالية لبيلاروسيا، والمعروفة أيضًا باسم Ghostwriter، والتي استخدمت حسابات مخترقة لنشر برمجية خبيثة باسم OYSTERBLUES تستهدف المؤسسات الحكومية. هذا يوضح أن الهجمات السيبرانية في المنطقة لم تعد مقتصرة على روسيا، بل تشمل أطرافًا أخرى تسعى لاستغلال الفوضى الأمنية لتحقيق أهداف تجسسية.
