قراصنة إيرانيون يستغلون ثغرة بتطبيقات شهيرة لشنّ هجوم سيبراني على منظّمات إسرائيلية

مجموعة القراصنة المعنية تابعة لوزارة المخابرات الإيرانية (رويترز)
مجموعة القراصنة المعنية تابعة لوزارة المخابرات الإيرانية (رويترز)
TT

قراصنة إيرانيون يستغلون ثغرة بتطبيقات شهيرة لشنّ هجوم سيبراني على منظّمات إسرائيلية

مجموعة القراصنة المعنية تابعة لوزارة المخابرات الإيرانية (رويترز)
مجموعة القراصنة المعنية تابعة لوزارة المخابرات الإيرانية (رويترز)

أعلن فريق تحقيق من شركة «مايكروسوفت» الأميركية، أنّه حدّد مجموعة من تطبيقات «لوغ فور جي» (Log4j) في برامج دعم وإدارة تكنولوجيا المعلومات الشهيرة «سيس آيد» (SysAid) استغلّها قراصنة معلوماتيون إيرانيون، يطلق عليهم اسم «المياه الموحلة» أو «مادي واتر/MuddyWater»، لشنّ هجوم سيبراني على منظّمات إسرائيلية يومي الثالث والعشرين والخامس والعشرين من يوليو (تموز) الماضي.
وتستغل مجموعة قرصنة مرتبطة بالحكومة الإيرانية نقاط الضعف في «Log4j 2» في «SysAid»، وهي مجموعة من تطبيقات برامج دعم وإدارة تكنولوجيا المعلومات الشهيرة، وفقًا لـ«مايكروسوفت».
وأكد مركز استخبارات التهديدات التابع للشركة هذا الأسبوع أن المجموعة، التي يطلقون عليها «MERCURY» (المعروفة أيضاً باسم MuddyWater)، كانت تستغل ثغرات «Log4j» في خوادم «SysAid» التي تقوم بتشغيل الكود الضعيف، وفقا لما نقلته قناة «العربية».
وحددت كل من «مايكروسوفت» والحكومة الأميركية المجموعة على أنها تابعة لوزارة المخابرات الإيرانية، وكانت جميع المنظمات المستهدفة موجودة في إسرائيل.
ولاحظت «مايكروسوفت»، التي تتلقى تتبعاً عبر قاعدة عملائها الضخمة، اقتحام المجموعة لتطبيقات «SysAid» في 23 و25 يوليو (تموز) من هذا العام.
وكتبت «مايكروسوفت»: «استناداً إلى الملاحظات من الحملات السابقة ونقاط الضعف الموجودة في البيئات المستهدفة، تقدّر مايكروسوفت أن الثغرات المستخدمة كانت على الأرجح مرتبطة بـLog4j 2».
وأضافت: «استفاد ممثل التهديد من ثغرات Log4j 2 ضد تطبيقات VMware في وقت سابق من عام 2022 ومن المحتمل أن يبحث عن تطبيقات ضعيفة تواجه الإنترنت... ربما يكون SysAid، الذي يوفر أدوات إدارة تكنولوجيا المعلومات، هدفاً جذاباً لوجوده في البلد المستهدف».


مقالات ذات صلة

مقتل قائد شرطة برصاص مسلحين في بلوشستان الإيرانية

شؤون إقليمية مقتل قائد شرطة برصاص مسلحين في بلوشستان الإيرانية

مقتل قائد شرطة برصاص مسلحين في بلوشستان الإيرانية

قُتل شرطي إيراني، وزوجته، برصاص مسلَّحين مجهولين، أمس، في محافظة بلوشستان، المحاذية لباكستان وأفغانستان، وفقاً لوسائل إعلام إيرانية. وقال قائد شرطة بلوشستان دوست علي جليليان، لوكالة «تسنيم»، التابعة لـ«الحرس الثوري»، إن رئيس قسم التحقيقات الجنائية، الرائد علي رضا شهركي، اغتيل، في السابعة صباحاً، أثناء قيادته سيارته الشخصية، مع أسرته، في أحد شوارع مدينة سراوان. وذكرت وكالة «إرنا» الرسمية أن زوجة شهركي نُقلت إلى المستشفى في حالة حرجة، بعد إطلاق النار المميت على زوجها، لكنها تُوفيت، متأثرة بجراحها. وقال المدَّعي العام في المحافظة إن السلطات لم تعتقل أحداً، وأنها تحقق في الأمر.

«الشرق الأوسط» (طهران)
شؤون إقليمية 24 هندياً على متن ناقلة نفط احتجزتها إيران في خليج عمان

24 هندياً على متن ناقلة نفط احتجزتها إيران في خليج عمان

أعلنت الشركة المشغلة لناقلة نفط كانت متّجهة نحو الولايات المتحدة، واحتجزتها إيران في خليج عمان أن السفينة كانت تقل 24 هندياً هم أفراد الطاقم، وأضافت اليوم (الجمعة) أنها تعمل على تأمين الإفراج عنهم. وأوضحت شركة «أدفانتج تانكرز» لوكالة «الصحافة الفرنسية»، أن حالات مماثلة سابقة تُظهر أن الطاقم المحتجز «ليس في خطر»، بعد احتجاز الناقلة (الخميس). وذكرت الشركة، في بيان، أن البحرية الإيرانية نقلت السفينة «أدفانتج سويت»، التي ترفع علم جزر مارشال، إلى ميناء لم يُكشف عن اسمه، بسبب «نزاع دولي». وقالت «أدفانتج تانكرز» إن «البحرية الإيرانية ترافق حاليا أدفانتج سويت إلى ميناء على أساس نزاع دولي».

«الشرق الأوسط» (دبي)
شؤون إقليمية كوهين يلتقي علييف في باكو وسط توتر مع طهران

كوهين يلتقي علييف في باكو وسط توتر مع طهران

أجرى وزير الخارجية الإسرائيلي إيلي كوهين مشاورات في باكو، مع كبار المسؤولين الأذربيجانيين، قبل أن يتوجه إلى عشق آباد، عاصمة تركمانستان، لافتتاح سفارة بلاده، في خطوة من شأنها أن تثير غضب طهران. وتوقف كوهين أمس في باكو عاصمة جمهورية أذربيجان، حيث التقى الرئيس الأذربيجاني ألهام علييف في القصر الرئاسي، وذلك بعد شهر من افتتاح سفارة أذربيجان في تل أبيب. وأعرب علييف عن رضاه إزاء مسار العلاقات بين البلدين، وقال، إن «افتتاح سفارة أذربيجان في إسرائيل مؤشر على المستوى العالي لعلاقاتنا»، مؤكداً «العلاقات بين بلدينا تقوم على أساس الصداقة والثقة المتبادلة والاحترام والدعم»، حسبما أوردت وكالة «ترند» الأذربيج

شؤون إقليمية إيران تبدأ استخدام الكاميرات الذكية لملاحقة مخالفات قانون الحجاب

إيران تبدأ استخدام الكاميرات الذكية لملاحقة مخالفات قانون الحجاب

بدأت الشرطة الإيرانية اليوم (السبت)، استخدام الكاميرات الذكية في الأماكن العامة لتحديد هويات مخالِفات قانون ارتداء الحجاب، بحسب وكالة «تسنيم» الإيرانية للأنباء. وسوف تتلقى النساء اللاتي يخالفن القانون رسالة تحذيرية نصية بشأن العواقب، وفقاً لوكالة «الأنباء الألمانية». وتقول الشرطة إن الكاميرات التي تتعقب هذه المخالفة لن تخطئ.

«الشرق الأوسط» (لندن)
شؤون إقليمية إيران: تركيب كاميرات في الأماكن العامة لرصد من لا يلتزمن بالحجاب

إيران: تركيب كاميرات في الأماكن العامة لرصد من لا يلتزمن بالحجاب

أعلنت الشرطة الإيرانية اليوم (السبت) أن السلطات تركب كاميرات في الأماكن العامة والطرقات لرصد النساء اللواتي لا يلتزمن بالحجاب ومعاقبتهن، في محاولة جديدة لكبح الأعداد المتزايدة لمن يقاومن قواعد اللباس الإلزامية، وفقاً لوكالة «رويترز». وقالت الشرطة في بيان إن المخالفات سيتلقين بعد رصدهن «رسائل نصية تحذيرية من العواقب». وجاء في البيان الذي نقلته وكالة أنباء «ميزان» التابعة للسلطة القضائية ووسائل إعلام حكومية أخرى أن هذه الخطوة تهدف إلى «وقف مقاومة قانون الحجاب»، مضيفا أن مثل هذه المقاومة تشوه الصورة الروحية للبلاد وتشيع انعدام الأمن.

«الشرق الأوسط» (لندن)

مقتل المئات جراء إعصار في أرخبيل مايوت الفرنسي (صور)

تلة مدمَّرة في إقليم مايوت الفرنسي بالمحيط الهندي (أ.ب)
تلة مدمَّرة في إقليم مايوت الفرنسي بالمحيط الهندي (أ.ب)
TT

مقتل المئات جراء إعصار في أرخبيل مايوت الفرنسي (صور)

تلة مدمَّرة في إقليم مايوت الفرنسي بالمحيط الهندي (أ.ب)
تلة مدمَّرة في إقليم مايوت الفرنسي بالمحيط الهندي (أ.ب)

رجحت سلطات أرخبيل مايوت في المحيط الهندي، الأحد، مقتل «مئات» أو حتى «بضعة آلاف» من السكان جراء الإعصار شيدو الذي دمر في اليوم السابق قسماً كبيراً من المقاطعة الفرنسية الأفقر التي بدأت في تلقي المساعدات. وصرّح حاكم الأرخبيل، فرانسوا كزافييه بيوفيل، لقناة «مايوت لا بريميير» التلفزيونية: «أعتقد أنه سيكون هناك مئات بالتأكيد، وربما نقترب من ألف أو حتى بضعة آلاف» من القتلى، بعد أن دمر الإعصار إلى حد كبير الأحياء الفقيرة التي يعيش فيها نحو ثلث السكان، كما نقلت عنه وكالة الصحافة الفرنسية. وأضاف أنه سيكون «من الصعب للغاية الوصول إلى حصيلة نهائية»، نظراً لأن «معظم السكان مسلمون ويدفنون موتاهم في غضون يوم من وفاتهم».

صور التقطتها الأقمار الاصطناعية للمعهد التعاوني لأبحاث الغلاف الجوي (CIRA) في جامعة ولاية كولورادو ترصد الإعصار «شيدو» فوق مايوت غرب مدغشقر وشرق موزمبيق (أ.ف.ب)

وصباح الأحد، أفاد مصدر أمني لوكالة الصحافة الفرنسية بأن الإعصار الاستوائي الاستثنائي خلّف 14 قتيلاً في حصيلة أولية. كما قال عبد الواحد سومايلا، رئيس بلدية مامودزو، كبرى مدن الأرخبيل، إن «الأضرار طالت المستشفى والمدارس. ودمّرت منازل بالكامل. ولم يسلم شيء». وضربت رياح عاتية جداً الأرخبيل، مما أدى إلى اقتلاع أعمدة كهرباء وأشجار وأسقف منازل.

الأضرار التي سببها الإعصار «شيدو» في إقليم مايوت الفرنسي (رويترز)

كانت سلطات مايوت، التي يبلغ عدد سكانها 320 ألف نسمة، قد فرضت حظر تجول، يوم السبت، مع اقتراب الإعصار «شيدو» من الجزر التي تبعد نحو 500 كيلومتر شرق موزمبيق، مصحوباً برياح تبلغ سرعتها 226 كيلومتراً في الساعة على الأقل. و«شيدو» هو الإعصار الأعنف الذي يضرب مايوت منذ أكثر من 90 عاماً، حسب مصلحة الأرصاد الجوية الفرنسية (فرانس-ميتيو). ويُرتقَب أن يزور وزير الداخلية الفرنسي برونو روتايو، مايوت، يوم الاثنين. وما زالت المعلومات الواردة من الميدان جدّ شحيحة، إذ إن السّكان معزولون في منازلهم تحت الصدمة ومحرومون من المياه والكهرباء، حسبما أفاد مصدر مطلع على التطوّرات للوكالة الفرنسية.

آثار الدمار التي خلَّفها الإعصار (أ.ف.ب)

في الأثناء، أعلن إقليم لاريونيون الواقع أيضاً في المحيط الهندي ويبعد نحو 1400 كيلومتر على الجانب الآخر من مدغشقر، أنه جرى نقل طواقم بشرية ومعدات الطبية اعتباراً من الأحد عن طريق الجو والبحر. وأعرب البابا فرنسيس خلال زيارته كورسيكا، الأحد، تضامنه «الروحي» مع ضحايا «هذه المأساة».

وخفّض مستوى الإنذار في الأرخبيل لتيسير حركة عناصر الإسعاف، لكنَّ السلطات طلبت من السكان ملازمة المنازل وإبداء «تضامن» في «هذه المحنة». واتّجه الإعصار «شيدو»، صباح الأحد، إلى شمال موزمبيق، ولم تسجَّل سوى أضرار بسيطة في جزر القمر المجاورة من دون سقوط أيّ ضحايا.