أصدر فريق VECERT Analyzer تحذيرًا عاجلاً حول التوسع السريع للبنية التحتية للبرمجيات الخبيثة CyberLeek، والتي تُعرف أيضًا باسم GTA. في غضون 24 ساعة، تم رصد نمو ملحوظ في النطاقات والشهادات الرقمية، مما قد يشير إلى زيادة في النشاط الضار. بالنسبة للمستخدمين في الأرجنتين، هذا يعني ضرورة توخي الحذر واتخاذ إجراءات وقائية.
ما هو CyberLeek؟
CyberLeek هو برنامج ضار (Malware) تم اكتشافه في حملات هجمات إلكترونية. على الرغم من أن التفاصيل التقنية محدودة، إلا أن اسمه يشير إلى احتمال ارتباطه بتسريب البيانات أو سرقة المعلومات. النوع GTA قد يشير إلى نسخة محددة من الكود الخبيث، لكن لم يتم تأكيد قدراته الدقيقة.
التوسع خلال 24 ساعة
أشارت تغريدة VECERT Analyzer إلى أن البنية التحتية المرتبطة بـ CyberLeek أظهرت نموًا متسارعًا من خلال:
- نطاقات ونطاقات فرعية جديدة قد تُستخدم لاستضافة خوادم التحكم أو توزيع البرنامج الضار.
- شهادات رقمية شاملة (Wildcard Certificates) تسمح بتشفير عدة نطاقات فرعية بشهادة واحدة، مما يسهل إنشاء مواقع مزيفة أو تجنب الاكتشاف.
- نشر على خدمات مثل Cloudflare Pages، وهي منصة استضافة ثابتة قد يُساء استخدامها لاستضافة محتوى ضار مجانًا وبسمعة جيدة.
هذا التوسع السريع يشير إلى أن مشغلي البرنامج الضار يعملون على توسيع بنيتهم التحتية لشن هجمات على نطاق أوسع أو لتحسين مرونة عملياتهم.
ماذا يعني للمستخدمين؟
على الرغم من عدم تأكيد أي هجوم مباشر على المستخدمين الأرجنتينيين، فإن توسع البنية التحتية لأي برنامج ضار هو دائمًا إشارة تحذير. غالبًا ما يستخدم مجرمو الإنترنت هذه الشبكات لتوزيع التصيد الاحتيالي أو برامج الفدية أو سرقة بيانات الاعتماد. يوصي مجتمع الأمن بتوخي الحذر الشديد عند تصفح الإنترنت وفتح رسائل البريد الإلكتروني من مرسلين غير معروفين.
توصيات
- الحفاظ على تحديث أنظمة التشغيل وبرامج الأمان.
- تجنب النقر على الروابط المشبوهة أو تنزيل الملفات من مصادر غير موثوقة.
- استخدام المصادقة الثنائية للحسابات المهمة.
- مراقبة الحسابات المصرفية والبريد الإلكتروني بحثًا عن أي نشاط غير عادي.
يواصل خبراء VECERT Analyzer مراقبة الوضع، ومن المتوقع أن ينشروا المزيد من التفاصيل التقنية في الأيام القادمة. في هذه الأثناء، الوعي والوقاية هما أفضل دفاع.