[مازن شما]

[align=justify] .حملة مادي.. للتجسس على شبكات الكمبيوتر في منطقة الشرق الأوسط

المجد- خاص

أعلن باحثون في شركة كاسبرسكي لاب نتائج التحقيق المشترك الذي أجري بالتعاون مع شركة سيكيولرت المتخصصة في اكتشاف التهديدات المتطورة، فيما يتعلق بحملة "مادي" للتجسس الإلكتروني التي تستهدف المستخدمين في منطقة الشرق الأوسط.

لكن ما هي حملة "مادي"؟

اكتشاف حملة "مادي" من قبل شركة سيكيولرت، وهي عبارة عن عمليات تسلل إلى داخل شبكة الكمبيوتر، تتضمن فيروس خبيث من نوع Trojan يتم إرساله عن طريق البريد الالكتروني إلى أهداف مختارة بعناية.

وتعاونت كاسبرسكي لاب مع سيكيولرت لمراقبة خوادم القيادة والتحكم الخاصة بحملة “مادي”.

وقد كشفت الشركتان عن أكثر من 800 ضحية في إيران ودولة الكيان وبلدان محددة في جميع أنحاء العالم المتصلين بخوادم التحكم والقيادة على مدى الأشهر الثمانية الماضية. وكشفت الاحصاءات المتوفرة من عملية المراقبة أن الضحايا شملوا في المقام الأول رجال الأعمال الذين يديرون مشاريع البنية التحتية الحيوية في إيران ودولة الكيان، فضلاً عن المؤسسات المالية الصهيونية، وطلاب الهندسة في الشرق الأوسط، وجهات حكومية مختلفة في الشرق الأوسط.

وبالإضافة إلى ذلك، حدد الاختبار المجرى على النشاط الخبيث كمية هائلة من الوثائق والصور التي تهدف "للتضليل" الديني والسياسي والتي نشرت عندما حدثت الإصابة الأولى.

هدف فيروس مادي!

إن فيروس Trojan الذي تنشره حملة مادي لسرقة معلومات يمكن المهاجمين الموجودين في مواقع بعيدة من سرقة ملفات حساسة من أجهزة كمبيوتر مصابة، ومراقبة وسائل الاتصال الحساسة مثل البريد الالكتروني والرسائل الفورية، وتسجيل الصوت، وتسجيل ضربات المفاتيح، وأخذ لقطات للشاشة تظهر من خلالها أنشطة الضحايا. ويشير تحليل البيانات إلى أنه تم تحميل كميات هائلة من البيانات من أجهزة الكمبيوتر الخاصة بالضحايا.

وتشمل التطبيقات والمواقع الشائعة التي تمت مراقبتها حسابات المستخدمين على Gmail وHotmail، بريد Yahoo!، وبرنامج ICQ، وبرنامج Skype، وموقعي التواصل الإجتماعي Google+، وفيسبوك. ويتم أيضاً مراقبة الأنظمة المتكاملة لتخطيط موارد المؤسسات وإدارة علاقات العملاء، والعقود التجارية، وأنظمة الإدارة المالية.

والجدير بالذكر أن نظام كاسبرسكي لاب لمكافحة الفيروسات يقوم بالكشف عن متغيرات البرامج الخبيثة المستخدمة في حملة "مادي" فضلاً عن الوحدات وبرامج إسقاط الملفات الخبيثة المرتبطة بها، والتي تصنف ضمن فئة Trojan.Win32.Madi.[/align]