أوكرانيا: استخبارات روسيا سرقت بيانات رسائل بـ"رسائل دعم" مزيفة

مقدمة تحليلية

كشفت هيئة الأمن الأوكرانية (SSU)، بالتعاون مع مكتب التحقيقات الفيدرالي الأمريكي (FBI)، عن حملة تجسس إلكتروني واسعة النطاق ومنظمة بعناية من قبل أجهزة الاستخبارات الروسية. استهدفت هذه الحملة، التي استمرت لفترة طويلة، حسابات المراسلة الخاصة بالعديد من الشخصيات البارزة، بما في ذلك المسؤولون الحكوميون، والأفراد العسكريون، والسياسيون، والنشطاء في أوكرانيا وأوروبا والولايات المتحدة. الهدف الأساسي من هذه الهجمات السيبرانية الممنهجة هو سرقة معلومات حساسة وحيوية من الضحايا، تشمل بيانات عسكرية وسياسية واقتصادية وتبادلها بين المستخدمين، فضلاً عن الاستيلاء على بياناتهم الشخصية. تعتمد العملية الخبيثة على تكتيك الهندسة الاجتماعية المتطور: إرسال رسائل نصية قصيرة (SMS) تنتحل صفة روبوتات الدعم التابعة لمنصات المراسلة الشهيرة. هذه الرسائل المزيفة تحث المستخدمين على الكشف عن بيانات اعتماد حساباتهم، مما يمكن المهاجمين من الوصول غير المصرح به. وقد حذرت هيئة الأمن الأوكرانية من أن هذه الهجمات لا تستهدف فقط المنظمات أو المسؤولين أو الشخصيات العامة، بل تمتد لتشمل الحسابات الشخصية للمواطنين الأوكرانيين، مؤكدة على خطورة التهديد وشموليته.

التحليل التقني

تتمحور التقنية الأساسية للهجوم حول التصيد الاحتيالي (phishing) عبر الرسائل القصيرة، وهو أسلوب يعتمد على استغلال الثقة البشرية بدلاً من نقاط الضعف التقنية المعقدة. يقوم المهاجمون بإنشاء رسائل SMS تبدو وكأنها واردة من دعم تطبيقات المراسلة الموثوقة، مثل Signal و WhatsApp، مطالبين المستخدمين بتفاصيل حساسة بذريعة التحقق من الحساب أو حل مشكلة فنية. هذه التفاصيل تشمل:

• رموز التأكيد (Confirmation codes)
• رموز PIN الشخصية (PIN codes)
• كلمات المرور (Passwords)
• مفاتيح استرداد الحساب (Account recovery keys)

وقد نُسبت موجات هجومية مماثلة استهدفت مستخدمي تطبيقات Signal و WhatsApp مباشرة إلى مجموعات تهديد روسية نشطة، مثل Star Blizzard، و UNC5792 (المعروفة أيضاً باسم UAC-0195)، و UNC4221 (المعروفة أيضاً باسم UAC-0185). هذا يشير إلى نمط عمل مستمر ومنظم يستهدف هذه المنصات. يتزامن هذا الكشف مع تحذير سابق من مكتب التحقيقات الفيدرالي (FBI) والذي نسب ممثلين عن الاستخبارات الروسية (RIS) إلى حملة تصيد احتيالي جارية تستهدف تطبيقات المراسلة التجارية (CMA)، بهدف خداع أهداف عالية القيمة لتسليم مفاتيح استرداد النسخ الاحتياطية الخاصة بهم. كما أشار فريق الاستجابة لطوارئ الحاسوب في أوكرانيا (CERT-UA) في أواخر الشهر الماضي إلى أن مجموعة التهديد المتحالفة مع بيلاروسيا والمعروفة باسم UNC1151 (المعروفة أيضاً باسم Ghostwriter و UAC-0057) تقف وراء حملة تصيد موجهة (spear-phishing) استهدفت المنظمات الحكومية، باستخدام حسابات مخترقة لتسليم برامج ضارة لسرقة المعلومات تُعرف باسم OYSTERBLUES. هذه الروابط بين الهجمات تؤكد الطبيعة المتشابكة لحملات التجسس السيبراني التي تدعمها الدول في المنطقة. لمواجهة المخاطر التي تشكلها هذه التهديدات، يُنصح بشدة باتباع إجراءات أمنية صارمة، ومنها:

• مراجعة دورية لجلسات تطبيقات المراسلة النشطة وتسجيل الخروج من الاتصالات غير المعروفة.
• تفعيل المصادقة الثنائية (Two-Factor Authentication) على جميع الحسابات الحساسة.
• الامتناع عن مسح رموز QR الواردة من مستخدمين غير معروفين أو مصادر مشبوهة.
• عدم الكشف عن رموز التأكيد أو رموز PIN أو كلمات المرور أو مفاتيح استرداد الحساب لأي شخص أو جهة.
• تجنب النقر على الروابط المشبوهة أو فتح الملفات من الدردشات غير المعروفة أو المشبوهة.

السياق وتأثير السوق

تأتي هذه الهجمات في سياق جيوسياسي متوتر للغاية، حيث لا تزال الحرب السيبرانية جزءاً لا يتجزأ من الصراع الأوسع بين روسيا وأوكرانيا وحلفائها. إن استهداف المسؤولين الحكوميين والعسكريين والنشطاء يؤكد أن التجسس السيبراني أصبح أداة أساسية لجمع المعلومات الاستخباراتية والتأثير على مجريات الأحداث، ليس فقط في أوكرانيا بل في جميع أنحاء أوروبا والولايات المتحدة. يبرز هذا التطور مدى اعتماد الجهات الفاعلة الحكومية على أساليب الهندسة الاجتماعية البسيطة والفعالة، والتي يمكن أن تتجاوز حتى أقوى الدفاعات التقنية إذا فشل العنصر البشري في التعرف على التهديد. يُشير هذا الكشف إلى استمرار تآكل الثقة في أمن الاتصالات الرقمية، مما يضع ضغوطاً متزايدة على مطوري تطبيقات المراسلة لتعزيز تدابيرهم الأمنية، ليس فقط من حيث التشفير والبروتوكولات، بل أيضاً من حيث توفير أدوات سهلة الاستخدام لمساعدة المستخدمين على حماية أنفسهم من هجمات التصيد الاحتيالي. على مستوى السوق الأوسع، يزداد الطلب على حلول الأمن السيبراني المتخصصة في حماية الهوية والتحقق من المستخدمين، بالإضافة إلى برامج التوعية والتدريب الأمني الموجهة للمنظمات والأفراد، مما يدفع شركات الأمن إلى ابتكار حلول أكثر شمولية تتجاوز الحماية التقليدية للنقاط الطرفية.

رؤية Glitch4Techs

من منظور Glitch4Techs، تُعد هذه الحملة مثالاً صارخاً على أن العامل البشري يظل الحلقة الأضعف في سلسلة الدفاعات السيبرانية، حتى في مواجهة التهديدات الأكثر تعقيداً التي تشنها دول. إن قدرة أجهزة الاستخبارات الروسية على استخدام تكتيكات بسيطة مثل رسائل الدعم المزيفة لسرقة بيانات الاعتماد من أهداف عالية القيمة، تؤكد أن التكنولوجيا وحدها لا تكفي للحماية. فحتى المصادقة الثنائية (2FA)، وهي حجر الزاوية في الأمن الرقمي الحديث، يمكن تجاوزها إذا تمكن المهاجم من خداع الضحية لتسليم رموز الاسترداد أو تفاصيل التحقق. تكمن خطورة هذه الهجمات في أنها لا تستهدف فقط سرقة المعلومات، بل تهدف أيضاً إلى زرع الفوضى، وتقويض الثقة، وربما استخدام البيانات المسروقة لأغراض التضليل أو الابتزاز أو حتى لتسهيل هجمات لاحقة أكثر تدميراً. نتوقع استمرار وتصاعد هذه الحملات، مع تطور تقنيات الهندسة الاجتماعية لتصبح أكثر دقة وتخصيصاً، وربما دمج الذكاء الاصطناعي لإنشاء رسائل تصيد أكثر إقناعاً يصعب تمييزها. لمواجهة هذه التحديات، يجب على الأفراد والمنظمات على حد سواء تبني عقلية دفاعية متعددة الطبقات. هذا يشمل ليس فقط تطبيق أحدث الحلول التقنية للأمن السيبراني، بل أيضاً الاستثمار المستمر في التدريب والتوعية الأمنية للموظفين، وتطوير سياسات صارمة لإدارة الهوية والوصول، وتعزيز التعاون الاستخباراتي لمشاركة معلومات التهديدات بشكل أسرع وأكثر فعالية. الأمن السيبراني لم يعد مجرد مسألة تقنية، بل هو مسؤولية مشتركة تتطلب يقظة دائمة وتكيفاً مستمراً مع مشهد التهديدات المتغير.