كاسبرسكي تكشف حملة تجسس خطيرة تستهدف شركات كورية باستخدام الذكاء الاصطناعي
كشفت شركة كاسبرسكي عن تفاصيل حملة تجسس سيبراني متطورة تُعرف باسم «Operation FlashHole»، نُسبت إلى مجموعة القراصنة Lazarus APT، واستهدفت ما لا يقل عن 3 مؤسسات في كوريا الجنوبية، باستخدام رسائل تصيد احتيالي ومواقع إلكترونية مزيفة وتقنيات ذكاء اصطناعي وأدوات خبيثة جديدة.
جاء ذلك خلال قمة محللي الأمن السيبراني 2026، التي أقيمت بمدينة بالي الإندونيسية، حيث استعرض فريق البحث والتحليل العالمي في كاسبرسكي نتائج تحقيقاته بشأن الحملة التي يعود نشاطها إلى يوليو 2025 على الأقل.
تفاصيل حملة التجسس السيبراني على شركات كورية
أوضح الباحثون أن الهجمات استهدفت مؤسسات تعمل في قطاعات البناء والبرمجيات وتصنيع معدات الاتصالات السلكية، من خلال رسائل بريد إلكتروني احتيالية تحتوي على روابط لمواقع مزيفة تعرض سيرًا ذاتية ونماذج أعمال مصممة خصيصًا للجهات المستهدفة.
ورصد الفريق موقعًا مستضافًا عبر GitHub Pages، مرتبطًا بحساب أُنشئ في سبتمبر 2025 واستخدم قناة للتحكم والسيطرة على الأنظمة المصابة.
وتضمنت إحدى الصفحات سيرة ذاتية مزيفة لمطور أجهزة شبكات، إلى جانب صورة شخصية مولدة بالذكاء الاصطناعي، في أسلوب يشبه حملة Operation DreamJob المرتبطة بالمجموعة نفسها.
استغلال برنامج أمني لنشر البرمجيات الخبيثة
رجح الباحثون أن المهاجمين استغلوا ثغرة محتملة في برنامج CrossWeb EX، المستخدم للمصادقة الإلكترونية في كوريا الجنوبية، للوصول إلى الأجهزة المستهدفة ونشر برمجيات خبيثة.
وكشف التحقيق عن أداتين جديدتين لم يسبق رصدهما، هما TouchHub وClientHub، تُستخدمان لتثبيت برمجيات إضافية وتنفيذ الأوامر والتواصل مع المهاجمين، فيما يعتمد أحد الإصدارات المعدلة على خدمة Dropbox لإدارة الاتصالات.
تقنيات تشفير مقاومة للحوسبة الكمومية
استخدم المهاجمون إصدارًا مطورًا من أداة LPEClient لجمع معلومات عن الأنظمة المصابة وبرامج الحماية وخصائص ويندوز، قبل ضغط البيانات وتشفيرها وإرسالها.
كما اعتمدت الأداة على تقنية ML-KEM-1024، المصممة لمقاومة التهديدات المستقبلية المرتبطة بالحوسبة الكمومية، لتأمين الاتصالات مع خوادم المهاجمين.
وأشار الباحثون إلى استخدام تقنيات متقدمة لإخفاء الأنشطة الخبيثة وتجاوز أنظمة المراقبة الأمنية وتحميل البرمجيات مباشرة في ذاكرة الأجهزة.
كاسبرسكي تحذر من تطور هجمات Lazarus
قال سوجون ريو، الباحث الأمني الرئيسي في كاسبرسكي، إن مجموعة Lazarus تواصل تطوير أدواتها وتوسيع عملياتها، مع دمج تقنيات الذكاء الاصطناعي في حملاتها.
وأوضح أن التحقيقات تشير إلى استخدام المجموعة تقنيات تشفير مقاومة للتهديدات الكمومية منذ سبتمبر 2024 على الأقل.
نصائح لحماية الشركات من الهجمات السيبرانية
أوصت كاسبرسكي المؤسسات بتدريب الموظفين على اكتشاف رسائل التصيد الاحتيالي، وتحديث البرامج ومعالجة الثغرات الأمنية، وتقليل صلاحيات الوصول غير الضرورية.
كما شددت على أهمية مراقبة الاتصالات بالخدمات السحابية، واستخدام حلول الحماية والكشف والاستجابة للتهديدات، والاستعانة بخدمات الأمن السيبراني المتخصصة لمواجهة الهجمات المعقدة.
