مجموعة اختراق روسية تستهدف Outlook بطريقة استهداف متطورة
كشف باحثون في شركة Proofpoint عن تصعيد جديد في هجوم إلكتروني متقدم تقف وراءه مجموعة تجسس روسية تُعرف باسم (TA488)، إذ وسّعت نطاق استهدافها من منصة Zimbra إلى Microsoft Outlook Web Access المعتمدة على خوادم Exchange المحلية.
وتعتمد التقنية الجديدة على استغلال ثغرة من نوع XSS (CVE-2026-42897) في OWA، ما يمكّن المهاجمين من تنفيذ أكواد جافا سكريبت ضارة فور فتح الضحية لبريد إلكتروني مفخخ عبر واجهة OWA، حتى من دون النقر على أي روابط أو تحميل ملفات.
وبحسب الباحثين، فإن حسابات Microsoft Exchange Online السحابية ليست معرضة لهذا الخطر.
ويصيب الهجوم القطاع الحكومي في الولايات المتحدة وأوروبا، إضافة إلى قطاعات الاتصالات والخدمات المالية والضيافة والطيران.
ويرجح أن الحملة واسعة النطاق بهدف التخفي وسط كم البريد اليومي العادي وإرباك الدفاعات الأمنية، على خلاف الهجمات الموجهة بدقة المعتادة في عالم التجسس الإلكتروني.
ويأتي الخطر الأساسي من زرع برنامج تجسس داخل متصفح البريد يُعرف باسم OWAReaper، لا يترك عادة أي أثر على النظام نفسه، ويتصل بقنوات سيطرة خارجية بطرق متعددة لتسريب البيانات، ويظل نشطًا حتى عند تغيير كلمة المرور أو إعادة تهيئة الجهاز بالكامل، لأن مقر الخطر في البريد نفسه وليس نظام التشغيل.
قراصنة يستغلون ثغرات غير مُغلقة في ويندوز لاختراق عدة مؤسسات
وأشارت تحليلات Proofpoint إلى أن المجموعة ربما استخدمت الثغرة قبل إعلان مايكروسوفت عنها في مايو بوقت طويل، أي إن المهاجمين كانوا يستغلونها قبل توفر تحديث الحماية.
ولم تصدر مايكروسوفت حتى الآن تعليقًا على التقرير، لكن الباحثين يؤكدون أن تطور أدوات وخطط TA488 بات يتجاوز الأساليب التقليدية، بحيث أصبح مجرد فتح الرسالة مصدر تهديد كافيًا حتى لو لم ينقر المستخدم على رابط مشبوه، وهو تطور يرفع من مستوى خطورة هجمات التجسس الإلكتروني المعتمدة على البريد.
عدد المصادر التي تم تحليلها: 1
المصدر الرئيسي : عالم التقنية – فريق التحرير
معرف النشر: TECH-300726-620
