هجوم إلكتروني بدافع مالي يستهدف الشركات الكبيرة ومنصات تبادل العملات المشفرة في المكسيك

حذرت وحدة البحث والاستخبارات في شركة Blackberry من هجوم إلكتروني بدافع مالي يستهدف منصات تبادل العملات المشفرة في المكسيك ذات الصافي المرتفع، والبنوك، والشركات الكبيرة التي تتجاوز إيراداتها الإجمالية 100 مليون دولار.

تم تتبع المهاجمين إلى المكسيك، ويُعتقد أنهم مقيمون في أمريكا اللاتينية.

منهجية هجوم متطورة

تسلط تقارير Blackberry الضوء على استخدام أدوات الوصول عن بعد مفتوحة المصدر تسمى AllaKore RAT من قبل الجهات الفاعلة في التهديد. وقد تم تعديل هذه الأداة بشكل كبير لتمكين سرقة معلومات المستخدمين الحساسة، بما في ذلك بيانات الاعتماد المصرفية وبيانات المصادقة الفريدة. 

يتم نقل المعلومات المسروقة إلى خادم القيادة والتحكم (C2)، مما يسهل الاحتيال المالي.

من الخصائص البارزة لهذا الهجوم الإلكتروني هي طريقة التسلل. يهدف المهاجمون إلى تثبيت أداة AllaKore RAT في أجهزة الكمبيوتر وقواعد البيانات التي تديرها الشركات، وغالباً ما يخفون أفعالهم وراء مخططات التسمية الرسمية والروابط. 

سمح هذا الأسلوب لهم بتجاوز شكوك الموظفين، مما يجعله تهديداً صعب الكشف.

يمتد نطاق هذا التهديد الإلكتروني إلى ما هو أبعد من القطاع المالي. وبينما كانت منصات تبادل العملات المشفرة والبنوك هي الأهداف الرئيسية، فقد وقعت أيضاً شركات مكسيكية كبيرة من مختلف القطاعات التجارية ضحية لهذه الهجمات. 

تشمل هذه القطاعات التجزئة والزراعة والقطاع العام والتصنيع والنقل والخدمات التجارية ورأس المال البضائع.

الشركات المكسيكية الكبيرة في دائرة الضوء

يفضل المهاجمو الشركات الكبيرة التي تتجاوز إيراداتها الإجمالية 100 مليون دولار. وتبلغ هذه الشركات تقاريرها مباشرة إلى المعهد المكسيكي للتأمين الاجتماعي (IMSS)، مما يجعلها أهدافاً جذابة. 

لوحظ أن المجرمين الإلكترونيين يستخدمون عناوين IP الخاصة بـ Starlink في المكسيك، مما يؤكد تركيزهم على الكيانات المكسيكية.

مع قيام المهاجمين بتحسين تكتيكاتهم، تستخدم الإصدارات الأحدث من أداة AllaKore RAT عملية تثبيت أكثر تعقيداً. يتم تسليم البرمجيات الخبيثة إلى المنظمات المستهدفة داخل ملف تثبيت برنامج Microsoft. 

لا يتم تنفيذ البرمجيات الخبيثة إلا بعد تأكيد أن الضحية تقع في المكسيك، مما يشير إلى درجة عالية من التعقيد في نهجهم.

الصلة بأمريكا اللاتينية

تشير التعليمات باللغة الإسبانية الموجودة داخل حمولة RAT المعدلة إلى أن الفاعل في التهديد المسؤول عن هذه الهجمات مقيم في أمريكا اللاتينية. يضيف هذا الارتباط الإقليمي تعقيداً أكبر للتحقيق ويؤكد على الحاجة إلى التعاون الدولي لمعالجة هذا التهديد الإلكتروني.

نظراً للطبيعة المتطورة لهذا التهديد الإلكتروني، من الضروري للمنظمات، خاصة تلك الموجودة في القطاعات المستهدفة، اتخاذ إجراءات استباقية لحماية أنظمتها وبياناتها. 

قد تشمل هذه الإجراءات تعزيز بروتوكولات الأمن السيبراني، وتنفيذ أنظمة كشف متقدمة عن التسلل، وتقديم تدريب على الأمن السيبراني للموظفين لمساعدتهم على التعرف على التهديدات المحتملة.

جهود تعاونية

يتطلب التصدي لهذا التهديد الإلكتروني جهوداً تعاونية من كل من القطاعين الخاص والعام. يجب على الشركات المتضررة من هذه الهجمات العمل عن كثب مع وكالات إنفاذ القانون وخبراء الأمن السيبراني للتحقيق في الضرر وتخفيفه.

علاوة على ذلك، يمكن أن يساعد مشاركة استخبارات التهديدات وأفضل الممارات داخل مجتمع الأعمال في تعزيز الدفاعات ضد الهجمات المستقبلية.