Episode Details

تتطرق نايلة الصليبي في"النشرة الرقمية" إلى اختراقات سيبرانية عابرة للحدود تهدد خوادم الحكومات وأيضا المستخدمين العاديين.

هجمات سيبرانية صينية تستهدف خوادم حكومية باستغلال ثغرات PHP2Shell والذكاء الاصطناعي

كشفت شركة Dream المتخصصة في الأمن السيبراني عن هجمات إلكترونية نفذها قراصنة صينيون، استهدفت خوادم حكومية عبر استغلال ثغرتين أمنيتين حرجتين في شيفرة PHP ونواة لينوكس. تأتي هذه الهجمات عقب الكشف عن ثغرتين خطيرتين في شيفرة PHP، إحدى أكثر لغات البرمجة انتشارًا على الإنترنت، ما جعل مئات الملايين من المواقع عرضة للهجمات الإلكترونية.

استغلال ثغرات PHP وتطوير أداة PHP2Shell

فور الإعلان وسط أكتوبر ٢٠٢٦عن الثغرتين، بدأت مجموعات قرصنة مسح شبكة الإنترنت بحثًا عن خوادم معرّضة للاختراق، من بينها مجموعة Lazarus المرتبطة بكوريا الشمالية. وبعد أيام، رصد باحثو Dream نشاطًا لقراصنة صينيين طوّروا نسختهم الخاصة من PHP2Shell، عبر ربط ثغرة في PHP بثغرة أخرى في نواة لينوكس، بهدف توسيع نطاق الاختراق والتحكم بالأجهزة المستهدفة.

رصد ١٩ ألف جدار حماية واستهداف ٢٤٠جهة

استعان القراصنة بمحرك البحث الصيني FOFA، الذي يرسم خريطة للأجهزة المتصلة بالإنترنت، لرصد نحو ١٩ ألف جدار حماية firewall مكشوف. ثم ركّزوا عملياتهم على ٢٤٠ هدفًا في الولايات المتحدة واليابان وتايوان وكوريا الجنوبية، وتمكنوا باستخدام الأسلوب نفسه من اختراق 24 خادمًا إضافيًا.وشملت الهجمات التسلل إلى الشبكة الداخلية لإحدى المؤسسات الحكومية الأمريكية وسرقة بيانات اعتماد، ما يشير إلى تركيز المهاجمين على أهداف حكومية محددة.ما يعني  أن العمليات استندت إلى تحضير مسبق وتحديد واضح للأهداف.

توظيف الذكاء الاصطناعي في الهجمات

لعب الذكاء الاصطناعي دورًا واسعًا في تنفيذ الهجمات، إذ اكتشف خبراء Dreamوجود أداة "Claude Code" ضمن البنية التحتية للمهاجمين، إلى جانب منصة اختراق مهيأة للعمل مع نموذجَي الذكاء الاصطناعي الصينيين "DeepSeek" و"Kimi".كما رصد الباحثون مؤشرات تربط النشاط بالصين، من بينها ضبط الطابع الزمني وفق التوقيت الصيني، وكتابة التعليمات باللغة الصينية.

لم يكن الهجوم مفاجئًا لخبراء الأمن، إذ توقع معظم الباحثين أن يسارع قراصنة الإنترنت إلى استغلال ثغرات PHP. وقد أُطلق على هذه الموجة من الهجمات، التي يغذّيها الذكاء الاصطناعي اسم" Black October" ويوصي باحثو Dream المؤسسات بـنشر التصحيحات اللازمة بسرعة. للحد من مخاطر استغلال الثغرات وحماية أنظمتها من الاختراق.

قراصنة روس يستغلون توقيعات الذكاء الاصطناعي لنشر برمجيات خبيثة عبر GitHub

كشف باحثون في الأمن السيبراني من شركة Check Point Research عن حملة قرصنة تُعرف  ببرمجية  Yoba، تعتمد على نشر مشاريع مزيفة لتطبيقات سطح المكتب الخاصة بأحدث نماذج الذكاء الاصطناعي من "أوبن إي آي" و"أنثروبيك" عبر منصة GitHub، لاستهداف أجهزة الكمبيوتر العاملة بنظام التشغيل "ويندوز" ببرمجيات خبيثة تستغل مواردها في تعدين العملات المشفرة.ووفقاً لتقرير شركة Check Point ، التي تتابع نشاط الحملة منذ شهرين، ظهرت بعض هذه المشاريع ضمن النتائج الأولى لمحرك بحث غوغل، في ما يُرجح أنه نتيجة استخدام تقنيات التلاعب بترتيب نتائج البحث، المعروفة باسم SEO Poisoning.تعتمد الحملة على أسلوب خداع يقوم على وضع ملفات خبيثة بجوار برامج تثبيت أصلية تحمل توقيعات رقمية معتمدة من "أوبن إي آي" و"أنثروبيك"، ما يمنح الملفات مظهراً موثوقاً ويساعد على تجاوز بعض آليات الحماية.

مستودعات GitHub مزيفة لاستدراج مستخدمي الذكاء الاصطناعي

استهدف القراصنة المستخدمين الباحثين عن تطبيقات سطح المكتب المرتبطة بنماذج الذكاء الاصطناعي.فعند البحث عن GPT-5.6 Sol، يصل المستخدمون إلى مستودع مزيف على GitHub يحمل اسم `gpt-5-6/sol-free-desktop`، قبل توجيههم إلى موقع `gpt-5-6.github.io` الذي يوفر رابطاً لتنزيل ملف مضغوط بصيغة ZIP. لم يعتمد القراصنة على أساليب تضخيم شعبية المستودعات، مثل إضافة نجوم تقييم مزيفة أو إنشاء نسخ وهمية منها، بل استفادوا من ظهور هذه المشاريع في نتائج البحث لجذب المستخدمين.

استغلال القراصنة لملفات DLL وبرامج التثبيت الموقعة رقمياً

تعتمد آلية الإصابة على تقنية تُعرف باسم DLL Sideloading، التي تستغل طريقة تحميل نظام التشغيل ويندوز لمكتبات الارت