حملة تجسس سيبراني متطورة تستخدم الذكاء الاصطناعي ضد المستخدمين

في تطور مثير في عالم الأمن السيبراني، كشفت تقارير عن موجة جديدة من الهجمات المرتبطة بعملية Operation SyncHole، التي تنفذها مجموعة Lazarus. وقد تم رصد تلك الحملة لأول مرة العام الماضي، ومنذ ذلك الحين أصبحت أدوات المهاجمين وتقنياتهم أكثر تعقيدًا واستمرارية.

وتمكن باحثو فريق البحث والتحليل العالمي في كاسبرسكي (GReAT) من تحديد موقع إلكتروني مشبوه عبر خدمة GitHub Pages، والذي يُستخدم كقناة للتحكم والسيطرة. تم إنشاء هذا الحساب في سبتمبر 2025، واحتوى في بدايته على سيرة ذاتية لشخص يدعي أنه مطور أول لأجهزة الشبكات، مما يعكس أسلوب استدراج مشابه لعملية Operation DreamJob، التي تركز على استدراج الضحايا بعروض عمل.

ويعتقد الباحثون أن المهاجمين استخدموا الذكاء الاصطناعي لتخصيص المواقع الإلكترونية الاحتيالية بطريقة تتناسب مع الجهة المستهدفة. بدأت الحملة برسائل بريد إلكتروني تتضمن روابط لمواقع مزيفة تعرض سيرًا ذاتية ونماذج أعمال مصممة خصيصًا لكل جهة مستهدفة.

تشير نتائج البحث إلى أن زيارة الموقع الخبيث قد أطلقت عملية إصابة شملت برنامج CrossWeb EX، وهو برنامج مصادقة إلكترونية شائع الاستخدام في كوريا الجنوبية. يُعتقد أن ثغرة أمنية في البرنامج منحت المهاجمين منفذًا للوصول إلى الأنظمة المستهدفة.

وقد تم تسليط الضوء على وجود حمولات خبيثة معقدة، حيث دمج المهاجمون بين إصدارات محدثة من برمجيات خبيثة مع أدوات جديدة مثل TouchHub وClientHub، التي تساعدهم في تثبيت برمجيات إضافية وتنفيذ أوامر على الحواسيب المصابة.

تستخدم الحملة أيضًا إصدارًا محدثًا من أداة LPEClient، والتي يمكنها جمع معلومات من الحواسيب المصابة وإرسال برمجيات خبيثة إضافية. وتعتمد هذه الأداة على تقنية تشفير متقدمة لمواجهة التحديات الكمومية، مما يعكس تطور أساليب المهاجمين في حماية اتصالاتهم.

قال سوجون ريو، الباحث الأمني الرئيسي في كاسبرسكي، إن مجموعة Lazarus تواصل توسيع نطاق عملياتها باستخدام أدوات جديدة وتقنيات متطورة. ويشير تحقيقهم إلى أن هذه المجموعة بدأت في دمج الذكاء الاصطناعي ضمن استراتيجياتها، مما يعكس تحولًا ملحوظًا في أساليب الهجمات السيبرانية.