كشفت شركة كاسبرسكي عن حملة احتيالية واسعة النطاق تستهدف مستخدمي نظام ويندوز، تعتمد على مواقع إلكترونية مزيفة تحاكي المواقع الرسمية لبرامج معروفة لنشر برمجيات التحكم عن بُعد والتجسس على الأجهزة.
وأوضحت الشركة أن باحثيها رصدوا أكثر من 90 نطاقًا إلكترونيًا مزيفًا متاحًا بعشر لغات، من بينها العربية والإنجليزية والإسبانية والصينية والألمانية والبرتغالية والروسية، ما وسع نطاق الهجمات لتشمل مستخدمين في مختلف أنحاء العالم.
برامج شهيرة استُخدمت كطُعم
أشارت كاسبرسكي إلى أن المهاجمين استخدموا مواقع مزيفة تعرض برامج شهيرة مثل OBS Studio وDNS Jumper وDS4Windows وGlary Utilities وBandicam، مع الاعتماد على تقنيات تحسين محركات البحث (SEO) لزيادة ظهور هذه المواقع ضمن النتائج الأولى لمحركات البحث.
وبمجرد تحميل البرنامج، يحصل المستخدم على أداة ScreenConnect التي تمنح المهاجمين وصولًا دائمًا إلى الجهاز، قبل تثبيت برمجية AsyncRAT التي توفر تحكمًا كاملًا في النظام المصاب.
ذروة الهجمات خلال 2026
أوضحت الشركة أن تسجيل أسماء النطاقات المستخدمة في الحملة بلغ ذروته خلال فبراير 2026، فيما سبق للمهاجمين استخدام مواقع مزيفة خلال عام 2025 لإخفاء برمجيات خبيثة داخل ملفات تبدو كأنها ألعاب أو تطبيقات أصلية.
وتتم عملية الإصابة عبر ملفات تثبيت تحتوي على ملف أصلي موقع رقميًا إلى جانب مكتبة DLL خبيثة يتم تحميلها باستخدام تقنية DLL Sideloading، ثم تثبيت خدمة ScreenConnect التي تبقى في انتظار أوامر المهاجم.
مخاطر على الشركات والأفراد
قال دينيس كوليك، محلل مركز العمليات الأمنية في كاسبرسكي، إن الحملة تستهدف مستخدمي الأدوات المجانية وبيئات الشركات التي تسمح باستخدام أدوات الوصول عن بُعد، مشيرًا إلى أن المهاجمين قد يستغلونها لسرقة بيانات الاعتماد والوصول غير المشروع إلى الأنظمة، قبل بيع البيانات المسروقة عبر أسواق ومنتديات الشبكة المظلمة.
توصيات للحد من المخاطر
دعت كاسبرسكي الشركات إلى تطبيق سياسات صارمة للتحكم في تثبيت البرامج، ومراقبة خدمات الوصول عن بُعد، والتحكم في الاتصالات الصادرة، ورفع الوعي الأمني لدى الموظفين، مع الاعتماد على حلول متقدمة لمصر24التهديدات والاستجابة لها.
كما أوصت المستخدمين بتحميل البرامج من المصادر الرسمية فقط، واستخدام برامج حماية موثوقة، وتفعيل المصادقة الثنائية، ومراجعة عناوين المواقع الإلكترونية بعناية قبل إدخال أي بيانات شخصية أو تحميل أي ملفات.