برمجية جديدة تهدد أمن التكنولوجيا المالية العالمية بقدرات متطورة

أعلنت مؤسسة كاسبرسكي الدولية المتخصصة في الأمن السيبراني والخصوصية الرقمية، عن رصد برمجية خبيثة جديدة ومتطورة تستخدم في حملات تستهدف شركات التكنولوجيا المالية. تستهدف هذه البرمجية منصات التداول عبر الإنترنت وخدمات صرف العملات الأجنبية في جميع أنحاء العالم، مع تسجيل حالات تضرر في الإمارات العربية المتحدة ومصر وتركيا وجنوب أفريقيا.

تنتشر البرمجية المعروفة باسم GriffithRAT عبر قنوات Skype وتيليجرام، وعادةً ما تتخفى في ملفات تحليلات الاتجاهات المالية أو الإرشادات الاستثمارية المستخدمة في عمليات الاحتيال.

تستهدف هذه الأساليب الاحتيالية المؤسسات والمتداولين الأفراد الذين يقومون بتحميل البرامج الخبيثة دون وعي، مما يمكن المهاجمين من اختلاس بيانات الاعتماد والتقاط لقطات الشاشة وبث كاميرا الويب وتسجيل النقرات على لوحة المفاتيح ورصد نشاطات المستخدم.

يمكن استغلال البيانات المختلسة بطرق متنوعة، بدءًا من جمع المعلومات الاستخباراتية التجارية التنافسية إلى تتبع الأفراد أو الأصول الثمينة، مما يوضح الإمكانات الواسعة لإساءة استخدامها بشكل غير مشروع.

قام باحثو كاسبرسكي برصد برمجية GriffithRAT وربطوها بعمليات المرتزقة السيبرانيين، حيث تتعاقد أطراف ثالثة مع الجهات المهاجمة لتنفيذ هجمات موجهة بواعز من التجسس التجاري.

وأوضح باحث أمني رئيسي لدى كاسبرسكي، ماهر يموت، أن هذه البرمجية ليست من صنع قراصنة عشوائيين، بل تمثل جزءاً من توجه أوسع يُستأجر فيه مرتزقة سيبرانيين لجمع المعلومات الحساسة تحقيقاً لمكاسب مالية أو استراتيجية.

قد توفر البيانات المسروقة نظرة ثاقبة على آليات عمل المنظمات الكبرى، وتمنح ميزة تنافسية غير مشروعة، كما قد تُباع في الإنترنت المظلم. هذا الوضع يذكرنا بأن الجرائم السيبرانية أصبحت أكثر احترافاً واستهدافاً في بيئة التهديدات الحديثة.