تصيد احتيالي متطور يستهدف موظفي الشركات عبر مستندات وهمية وروابط خادعة

المحور الصحفي // هيئة التحرير

في تطور لافت لأساليب الهجمات الإلكترونية، كشفت شركة كاسبرسكي عن حملة تصيد احتيالي معقدة تستهدف موظفي الشركات، وتركز بشكل خاص على سرقة بيانات الدخول إلى البريد الإلكتروني المهني، حيث تميزت الحملة بمستوى عالٍ من التخصيص والدقة في استهداف الأفراد.

وقد انطلقت هذه الحملة من خلال إرسال رسائل بريد إلكتروني تبدو رسمية، تتنكر على شكل تحديثات لسياسات الموارد البشرية، واحتوت الرسائل على مستندات مرفقة مصممة خصيصًا لكل موظف على حدة، مما منحها طابعًا شخصيًا زائفًا يعزز من مصداقيتها. كما استُخدمت شارات “مرسل موثّق” مزيفة وأسماء حقيقية للمستلمين، مع دعوات لفتح ملفات تتعلق ببروتوكولات العمل عن بُعد أو المستحقات.

ومن المثير للاهتمام أن محتوى البريد الإلكتروني كان عبارة عن صورة واحدة فقط، دون أي نص يمكن لتحليلات البريد الإلكتروني اكتشافه، وهو ما مكّن المهاجمين من تجاوز أدوات الحماية المعتادة التي تعتمد على تحليل النصوص.

أما المستند المرفق، فقد كان فخًا متقنًا، إذ جاء في شكل دليل موظفين محدث ظاهريًا، يضم فهرسًا لبنود مزعومة تم تعديلها. واحتوى المستند أيضًا على رمز QR يوجّه الضحية إلى صفحة ويب وهمية تطلب إدخال بيانات الحساب المهني. وقد تم إدراج اسم الموظف المستهدف داخل المستند أكثر من مرة، مما عزز انطباع الخصوصية والتوثيق.

وفي تعليق له، أشار رومان ديدينوك، خبير مكافحة البريد العشوائي لدى كاسبرسكي، إلى أن هذه الحملة تمثل قفزة نوعية في مجال التصيد الاحتيالي، حيث يُرجّح أن المهاجمين استخدموا أنظمة متقدمة لأتمتة المحتوى، تتيح إنشاء مستندات ورسائل بريدية مخصصة لكل ضحية على حدة، ما يجعل من الصعب على الأنظمة التقليدية اكتشاف التهديد.

وفي مواجهة هذه المخاطر المتزايدة، شدد خبراء كاسبرسكي على ضرورة اعتماد استراتيجيات متقدمة للحماية، تتضمن حلولًا أمنية مخصصة للبريد الإلكتروني المهني، وبرامج حماية قوية للأجهزة بما فيها الهواتف المحمولة، إلى جانب تنظيم دورات تدريبية منتظمة لزيادة وعي الموظفين بأساليب التصيد الحديثة، مع الحث على التدقيق في رسائل البريد المريبة والتواصل المباشر مع الجهات المعنية للتأكد من مصداقيتها.