كاسبرسكي: الربع الأول من 2023 شهد نشاط قوي للتهديدات المستعصية المتقدمة

كشفت كاسبرسكي في أحدث تقرير لها عن اتجاهات التهديدات المستعصة المتقدمة (APT)  بأن الربع الأول من هذا العام شهد نشاط قوي لـ APT.

ويُظهر التقرير أنه خلال هذا الوقت ، كان ممثلو APT منشغلين في تحديث مجموعات أدواتهم وتوسيع نواقل هجومهم من حيث الموقع الجغرافي والصناعات المستهدفة.

وخلال الأشهر الثلاثة الأولى من هذا العام، اكتشف باحثو كاسبرسكي أدوات وتقنيات وحملات جديدة أطلقتها مجموعات APT في هجمات إلكترونية حول العالم.

ويُشتق تقرير اتجاهات التهديدات المستعصة المتقدمة من أبحاث استخبارات التهديدات الخاصة من Kaspersky والتطورات الرئيسية ، بالإضافة إلى الحوادث الإلكترونية التي يعتقد الباحثون أنه يجب أن يكون الجميع على دراية بها. وسلط التقرير الضوء على عدة اتجاهات منها:

تقنيات جديدة وأدوات محدثة

أشار التقرير أن القائمين على هذه التهديدات يبحثون باستمرار عن طرق جديدة لتنفيذ هجماتهم من أجل تجنب الكشف وتحقيق أهدافهم.

وفي الربع الأول من عام 2023 ، لاحظ باحثو كاسبرسكي أن الجهات الفاعلة في مجال التهديد مثل Turla و MuddyWater و Winnti و Lazarus و ScarCruft – والتي كانت موجودة في ساحة APT لسنوات عديدة – لا تقف مكتوفة الأيدي وتستمر في تطوير مجموعة أدواتها.
وكانت هناك أيضًا حملات من جهات تهديد مكتشفة حديثًا مثل تريلا تستهدف الكيانات الحكومية اللبنانية.

توسع التهديدات نحو المزيد من الصناعات

تواصل الجهات الفاعلة في APT التوسع إلى ما هو أبعد من ضحاياها التقليديين ، مثل مؤسسات الدولة والأهداف البارزة ، لتشمل قطاعات الطيران والطاقة والتصنيع والعقارات والتمويل والاتصالات والبحث العلمي وتكنولوجيا المعلومات والألعاب. تمتلك هذه الشركات كميات كبيرة من البيانات التي تخدم المتطلبات الاستراتيجية المتعلقة بالأولويات الوطنية ، أو تخلق وصولاً ونواقل إضافية لتسهيل الحملات المستقبلية.

التوسع الجغرافي

وشهد خبراء كاسبرسكي أيضًا قيام جهات فاعلة متقدمة بتنفيذ هجمات مع التركيز على أوروبا والولايات المتحدة والشرق الأوسط وأجزاء مختلفة من آسيا.

في حين أن معظم الجهات الفاعلة استهدفت الضحايا في السابق في دول محددة ، فإن المزيد التهديدات المستعصة المتقدمة  تستهدف الآن الضحايا على مستوى العالم.

وأشار التقرير إلى أن مادي ووتر، وهو منفذ هجمات أظهر سابقًا تفضيله لاستهداف الكيانات في الشرق الأوسط وشمال إفريقيا ، بتوسيع نشاطه الخبيث ليشمل منظمات في أذربيجان وأرمينيا وماليزيا وكندا ، بالإضافة إلى أهدافه السابقة في المملكة العربية السعودية وتركيا ، الإمارات ومصر والأردن والبحرين والكويت.

كاسبرسكي تستعرض خطوات لتجنب هجوم التهديدات المستعصة المتقدمة

أوصى باحثو كاسبرسكي أنه من أجل تجنب الوقوع ضحية لهجوم مستهدف من قبل جهة تهديد معروفة أو غير معروفة  يجب بتنفيذ الإجراءات التالية:

• تحديث نظام التشغيل Microsoft Windows وبرامج الجهات الخارجية الأخرى في أقرب وقت ممكن وقم بذلك بانتظام.
• تحسين مهارات فريق الأمن السيبراني للتعامل مع أحدث التهديدات المستهدفة.
• تطبيق حل أمان على مستوى الشركات يكتشف التهديدات المتقدمة على مستوى الشبكة في مرحلة مبكرة ، مثل Kaspersky Anti Targeted Attack Platform.
• تقديم تدريب للتوعية الأمنية وعلم المهارات العملية لفريق العمل.