بلاكبيري تحذر من تهديد إلكتروني بقيمة 100 مليون دولار يستهدف البنوك المكسيكية

يتم تسليط الضوء على تحذير بلاكبيري من تهديد إلكتروني بقيمة 100 مليون دولار للبنوك المكسيكية من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت والحوكمة والتبعيات التشغيلية أو رؤية السوق.

• رصدت بلاكبيري مهاجمًا بدافع مادي يستهدف البنوك المكسيكية ذات الثروات العالية ومنصات تداول العملات المشفرة، مع سرقة متوقعة تتجاوز 100 مليون دولار.
• المهاجمون يتخذون من أمريكا اللاتينية مقرًا لهم ويستخدمون AllaKore RAT لاختراق البيانات السرية للبنوك ومنصات تداول العملات المشفرة.

تم رصد مهاجم بدافع مادي وأصدرت بلاكبيري تحذيرًا عبر قسم الأبحاث والاستخبارات التابع لها، وهي شركة تكنولوجية عملاقة هيمنت سابقًا على صناعة الهواتف المحمولة. كان المهاجم يستهدف العديد من البنوك المكسيكية ذات الثروات العالية ومنصات تداول العملات المشفرة. قد يحاول المهاجمون سرقة أكثر من 100 مليون دولار من الإيرادات، وهو إحصاء متوقع وفقًا لـنموذج التهديد.

من هم المستهدفون؟

ووفقًا لـتحليلبلاكبيري، لم يتأثر الاستهداف بقطاع النشاط، وكان المهاجمون مهتمين في المقام الأول بالشركات الكبيرة – التي يحقق الكثير منها إيرادات سنوية تتجاوز 100 مليون دولار. كما تابعت بلاكبيري الشركات التي استهدفها المهاجمون في قطاعات التجزئة والزراعة والتصنيع والنقل والقطاع العام والخدمات التجارية والسلع الرأسمالية والبنوك. استخدم كل طُعم موارد حكومية مكسيكية موثوقة وآمنة، مثل آلية الدفع التي تديرها المؤسسة المكسيكية للضمان الاجتماعي.

اكتشفت بلاكبيري استخدام أداة وصول عن بعد مفتوحة المصدر تُسمى AllaKore RAT لسرقة البيانات السرية للمستخدمين من البنوك وشركات تداول العملات المشفرة. من خلال الاختباء وراء اصطلاحات تسمية وروابط مشروعة، يتجاوز التهديد غالبًا شكوك الموظفين عن طريق تثبيت البرنامج في الأنظمة وقواعد البيانات التي تديرها الشركات.

عُزيت غالبية الهجمات إلى عناوين IP تابعة لـ Starlink Mexico. وخلصت بلاكبيري أيضًا إلى أن الجهة التهديدية تتخذ من أمريكا اللاتينية مقرًا لها بسبب استخدام تعليمات مكتوبة بالإسبانية في حمولة RAT المعدلة.

تستهدف هذه الجهة التهديدية الشركات المكسيكية منذ أواخر عام 2021 على الأقل. وقد تم إصدار تقرير تحقيق عن جهة تهديدية مركزة على المكسيك تُعرف باسمFIN13في ديسمبر 2021 من قبل شركة الأمن السيبراني الأمريكية Mandiant. وفقًا للبحث، استهدفت جهتان تهديديتان فقط دولة واحدة على مدى فترة ممتدة. من بين المنظمات المذكورة، تظل 14 فقط مدفوعة ماديًا بعد أكثر من عام. تتميز هذه الجهة التهديدية بتركيزها على مناطق معينة وإظهارها الاستمرارية في عملياتها.

اقرأ أيضًا:كيفية تعزيز الأمن السيبراني بعد اختراق قاعدة بيانات المحكمة العليا في ولاية أسترالية؟

ما هو AllaKore RAT؟

AllaKore RATهي أداة وصول عن بعد مفتوحة المصدر بسيطة. تم رصدها لأول مرة في عام 2015، وفي مايو 2023، استخدمتها مجموعة التهديد SideCopy لاختراق شركات في منطقة معينة. AllaKore قوي بشكل لا يصدق؛ يمكنه تنزيل ورفع الملفات، وتسجيل ضغطات المفاتيح، والتقاط الشاشات، وحتى التحكم عن بعد في كمبيوتر الضحية.

إجراءات تثبيت أحدث إصدارات AllaKore RAT أكثر تعقيدًا؛ يتم إرسال البرنامج إلى الأهداف على شكل ملف تثبيت برنامج Microsoft. لا يبدأ البرنامج الضار في العمل إلا بعد التحقق من أن الضحية موجود في المكسيك.

يشرح تقرير بلاكبيري: «تم تعديل حمولة AllaKore RAT بشكل كبير للسماح للجهات التهديدية بإرسال بيانات تسجيل الدخول المصرفية المسروقة ومعلومات المصادقة الفريدة إلى خادم القيادة والتحكم (C2) بغرض الاحتيال المالي.»

اقرأ أيضًا:مخاطر الأمن السيبراني للأجهزة الذكية: دليل شامل