🛡️ ملف الأمن السيبراني | تفكيك شبكة اختلاس 30 مليون يورو واختراق شل

أهلاً بكم في هذا الملف الاستخباراتي والأمني الحصري عبر منصة تکین جيم لمواكبة أحدث التهديدات والعمليات السيبرانية في منتصف أغسطس ۲۰۲۶. حيث شهد الفضاء الرقمي الدولي تطورات أمنية بالغة الحساسية، بدأت بإعلان وكالة الشرطة الأوروبية (اليوروبول) عن الإطاحة بعصابة دولية مسؤولة عن سرقة ۳۰ مليون يورو من بنوك أوروبية عبر اختراق سلاسل الإمداد البرمجية، وتزامن ذلك مع فتح عملاق الطاقة Shell لتحقيقات طارئة بشأن مزاعم مجموعة الفدية Clop، وإطلاق تحذيرات قصوى من ثغرة كارثية بدرجة ۱۰/۱۰ في نظام SAP Commerce Cloud.

يقدم الفريق الاستشاري للأمن السيبراني في تكين جيم هذا التقرير التخصصي لتفكيك أساليب الاختراق، ومكانيزمات التخفي البرمجي، واستراتيجيات التحصين المؤسسي للمدراء والتقنيين.

عملية أمنية دولية لليوروبول؛ الإطاحة بشبكة سرقت ۳۰ مليون يورو من البنوك الأوروبية

في ضربة أمنية منسقة قادتها وكالة الشرطة الأوروبية (Europol) بالتعاون مع أجهزة مكافحة الجرائم السيبرانية في ست دول، أُلقي القبض على القادة الرئيسيين لشبكة قرصنة مصرفية بالغة التعقيد. ونجح هذا التنظيم في الاستيلاء على أكثر من ۳۰ مليون يورو (نحو ۳۳ مليون دولار) عبر اختراق خوادم شركة وسيطة لتوفير البرمجيات المالية (Third-Party Provider) تقدم خدماتها لأكثر من ۲۰ بنكاً ومؤسسة ائتمانية.

وأظهرت التحقيقات الجنائية الرقمية أن المهاجمين ظلوا كامنين داخل شبكة المزود لعدة أشهر دون إثارة الشبهات؛ حيث تلاعبوا بسجلات العمليات وأصدروا تحويلات مالية آلية مزيفة في عطلات نهاية الأسبوع نحو حسابات وسيطة في منصات تداول العملات المشفرة.

وتتلخص الأساليب والتقنيات التي استخدمتها العصابة في الآتي:

• استغلال ثغرات الصلاحيات في واجهات برمجة التطبيقات (API) الخاصة بالمزود المالي للوصول إلى صلاحيات المدير
• زرع برمجيات خبيثة تعمل مباشرة داخل الذاكرة العشوائية (Fileless Malware) لتفادي الكشف بواسطة برامج الحماية
• تأسيس قنوات مشفرة متعددة الطبقات لنقل البيانات المسروقة عبر شبكات دارك‌وب وموجهات التور
• غسيل الأموال المسروقة عبر خلاطات العملات المشفرة (Crypto Mixers) وأحواض العملات المستقرة
• مصادرة عشرات الخوادم المشفرة، والمحافظ الباردة، والوثائق المزورة خلال المداهمات المتزامنة

وتؤكد هذه الواقعة أن سلاسل إمداد البرمجيات تمثل الثغرة الأخطر التي تهدد أمن المؤسسات المالية الكبرى.

وبدأت الهيئات الرقابية المصرفية في أوروبا فرض تدقيق فني فوري وشامل على كافة شركات الفنتك المتعاقدة.

توضح الخريطة الحرارية لتهديدات الأمن تركيز القراصنة على استهداف الموردين الخارجيين في القطاع المالي.

يستعرض جدول المقارنة التالي تفاصيل أكبر الهجمات السيبرانية التي استهدفت سلاسل إمداد القطاع المصرفي.

تنصح تكين جيم مسؤولي المخاطر المؤسسية بإجراء مراجعات دورية صارمة للأكواد البرمجية للشركات المتعاقدة.

مزاعم باج‌افزار Clop باختراق شركة شل واستغلال ثغرة SAP Commerce Cloud الكارثية

بالتوازي مع الإطاحة بشبكة القرصنة المصرفية، أعلنت شركة الطاقة والنفط العالمية Shell بدء تحقيقات موسعة حول «حادث أمني محتمل»، وذلك عقب إعلان عصابة برمجيات الفدية الشهيرة Clop عن نجاحها في اختراق منظومة نقل البيانات لدى الشركة والاستيلاء على ترابايتات من الوثائق القانونية والعقود السرية وبيانات المسح الجيولوجي لحقول النفط والغاز.

وفي تحذير أمني عاجل، أفادت هيئات الأمن السيبراني برصد استغلال نشط لـ ثغرة كارثية بدرجة خطورة كاملة CVSS 10.0 في منصة SAP Commerce Cloud. وتتيح هذه الثغرة للمهاجمين تنفيذ أوامر برمجية خبيثة بصلاحيات الجذر (Unauthenticated RCE) دون الحاجة لاسم مستخدم أو كلمة مرور، مما يمنحهم السيطرة الكاملة على بوابات التجارة وقواعد البيانات التابعة للشركات.

وتتلخص المخاطر الجسيمة لهذه الأزمة في الآتي:

• خطر الابتزاز المزدوج لشركة Shell بالتهديد ببيع الوثائق النفطية الحساسة في مزادات الدارك‌وب
• تعرض آلاف بوابات التجارة الإلكترونية وسلاسل التوريد المؤسسية المعتمدة على SAP للاختراق الفوري
• إمكانية زرع واجهات دفع مزيفة داخل منصات الشراء لسرقة البطاقات الائتمانية للشركات والعملاء
• إصدار شركة SAP لتحديثات أمنية طارئة وإلزام مسؤولي الخوادم بتثبيتها فوراً دون تأخير
• تسارع هجمات برمجيات الفدية لاستغلال تأخر بعض المؤسسات في ترقية خوادمها السحابية

وتؤكد هذه الحوادث أن قطاعي الطاقة والتجارة الرقمية هما الهدف الأبرز لعصابات القرصنة المنظمة.

يوضح التصريح التالي لخبراء استخبارات التهديدات في DarkTracer خطورة استهداف البنى السحابية المؤسسية.

تقارن مصفوفة الفروق التالية بين أبرز ثغرات يوم الصفر وحملات برمجيات الفدية الموجهة للمؤسسات الكبرى.

فيما يلي تحلیل تکین واستعراض مرئي شامل من منصة تکین جيم لكيفية استغلال ثغرة SAP وطرق سد المنافذ الأمنية.

لتسهيل استيعاب مفاهيم البرمجيات الخبيثة وحملات الفدية، يقدم جدول اصطلاحات فني التالي شرحاً للمفاهيم الرئيسية.

استغلال ميزة مشاركة الشاشة بأنظمة macOS لتعدين مونرو وتنامي بوت نت Evooo1Bot

كشف باحثو أمن نقاط النهاية عن أسلوب جديد ومبتكر لاختراق الأجهزة التي تعمل بنظام macOS من أبل. حيث يستغل المهاجمون ثغرة في بروتوكول مشاركة الشاشة والتحكم عن بعد (Screen Sharing) لزرع برمجية خبيثة متخفية لتعدين عملة مونرو (Monero XMR) المشفرة. وتتميز هذه البرمجية بخاصية التخفي التلقائي؛ حيث تخفض استهلاك المعالج فور فتح أداة مراقبة النشاط (Activity Monitor) لتضليل المستخدم.

وفي الوقت ذاته، رصدت التحليلات الشبكية انتشاراً سريعاً لشبكة بوت نت خبيثة مستندة للينكس تحمل اسم Evooo1Bot، تستهدف أجهزة الراوتر المؤسسية وموزعات الحافة. وتعمل الشبكة على تحويل الأجهزة المصابة إلى نقاط ترحيل (Relay Nodes) لإخفاء مصادر الهجمات السيبرانية وعمليات حجب الخدمة (DDoS).

وتتلخص أبرز الخصائص الفنية لهذه التهديدات في الآتي:

• استخدام نصوص شل المعماة لتجاوز أنظمة الحماية الداخلية XProtect و Gatekeeper في macOS
• الإيقاف الفوري لعمليات التعدين عند رصد فتح أدوات الفحص والمراقبة من قبل المستخدم
• تثبيت الأكواد داخل ذاكرة الفلاش بالراوترات لضمان بقائها حتى بعد إعادة تشغيل الجهاز
• إنشاء شبكات بروكسي مجهولة تسهل تنفيذ هجمات التصيد الموجهة ضد المؤسسات المالية

وتبرز هذه التهديدات ضرورة المراقبة المستمرة لحركة البيانات الخارجة وتحديث برمجيات الأجهزة الطرفية بانتظام.

يبرز جدول المقارنة التالي طرق التخفي ووسائل المعالجة لأحدث التهديدات التي تستهدف نقاط النهاية.

لماذا يمثل التعدين الخفي خطراً على أمن الشركات؟

إن استنزاف المعالجات بالتعدين الخفي يمثل مؤشراً على وجود ثغرات خلفية قد تستغلها عصابات برمجيات الفدية لاحقاً.

تؤكد تكين جيم أهمية الاعتماد على أدوات الرصد الشبكي المستمر لمنع تسلل البرمجيات غير المصرح بها.

استراتيجيات الدفاع السيبراني متعدد الطبقات؛ من التحصين التقليدي إلى معمارية Zero Trust

أكدت حوادث استهداف البنوك وشركة Shell وثغرة منصة SAP ضرورة الانتقال الفوري من نماذج الحماية الجدارية القديمة إلى معمارية الأمن التام دون ثقة (Zero Trust Architecture). وتقوم هذه الفلسفة الأمنية على افتراض أن المهاجم موجود بالفعل داخل الشبكة الداخلية؛ وبالتالي لا يُمنح أي مستخدم أو تطبيق أو مزود خارجي حق الوصول إلا بعد التحقق الديناميكي المستمر والتشفير الإجباري لكافة البيانات المتداولة.

وتعمل البنوك المركزية والهيئات التنظيمية على فرض أطر ملزمة تلزم المؤسسات بعزل أنظمة التحويلات المالية الحساسة (Core Banking) عن بوابات البرمجيات الوسيطة، مع تفعيل أنظمة التحليل السلوكي للأنشطة المشبوهة المدعومة بالذكاء الاصطناعي.

وتتلخص التوصيات الوقائية الأساسية لحماية المنظومات المؤسسية في الآتي:

• إجراء تدقيق أمني وفحص مستمر للأكواد البرمجية لجميع الموردين الخارجيين وواجهات الـ API
• التثبيت العاجل للتحديثات الأمنية لخوادم SAP Commerce Cloud السحابية المعرضة للإنترنت
• إلغاء تفعيل خدمات التحكم والمشاركة عن بعد غير الضرورية مثل Screen Sharing في أجهزة الموظفين
• الفصل التام بين شبكات إدارة الأعمال (IT) والشبكات التشغيلية الصناعية (OT) في شركات الطاقة والنفط
• الاحتفاظ بنسخ احتياطية مشفرة ومعزولة تماماً عن الشبكة (Air-Gapped) لكافة البيانات والعقود الحيوية

وتضمن هذه المعايير الحد من انتشار الاختراق ومنع سقوط كامل البنية الرقمية للمؤسسة عند تضرر جزء منها.

يستعرض الجدول التالي مقارنة بين آليات الدفاع التقليدية ومعمارية Zero Trust الحديثة.

يقدم التحليل الفني لخبراء تکین جيم في المقطع المرئي التالي تفكيكاً لهجمات بوت نت Evooo1Bot وطرق تحصين الراوترات.

الخلاصة؛ جرس إنذار لأمن منشآت الطاقة والاقتصاد الرقمي في عام ۲۰۲۶

أثبتت وقائع الإطاحة بعصابة البنوك بـ ۳۰ مليون يورو، والتهديدات الموجهة لشركة Shell، واكتشاف ثغرة ۱۰ من ۱۰ في منصة SAP أن عام ۲۰۲۶ هو عام المواجهة الكبرى بين الجريمة المنظمة العابرة للحدود وفرق الدفاع السيبراني. وفي عصر تتجاوز فيه قيمة البيانات الرقمية الأصول المادية، فإن أي تهاون في سلاسل الإمداد البرمجية قد يترتب عليه أضرار مالية واقتصادية بالغة.

إن التحرك الأمني المنسق لليوروبول يبرز أهمية التعاون الدولي في تعقب الجناة، إلا أن الحصانة المؤسسية تبدأ بتطبيق المعايير الوقائية الصارمة داخل كل منظمة.

وتتلخص الرسائل الاستراتيجية لهذا الملف في الآتي:

• ضرورة المراجعة الفورية للعقود والاتفاقيات الأمنية مع شركات توريد البرمجيات
• تطوير منظومات الرصد اللحظي والذكاء الاصطناعي لكشف الأنشطة الاحتيالية بالبنوك
• إعطاء الأولوية القصوى لتحديث وحماية أجهزة الراوتر وموزعات الشبكة الطرفية
• نشر التوعية الأمنية الشاملة بين الموظفين للتصدي لأساليب الهندسة الاجتماعية الحديثة

وتؤكد هذه المؤشرات أن الأمن السيبراني لم يعد مجرد إجراء تقني إضافي، بل هو صمام الأمان لبقاء واستدامة المؤسسات الحديثة.

يتضمن البلاك التالي الموقف الرسمي لهيئة التحرير في تکین جيم حول هذه التطورات الأمنية البالغة الأهمية.

يظهر جدول التقييم الاستراتيجي التالي ملخص المخاطر والفرص لإدارة الأزمات السيبرانية المعاصرة.

ستواصل تكين جيم متابعة كافة التحذيرات والتحليلات السيبرانية وبلاغات الثغرات على مدار الساعة.

الخاتمة؛ أفق المواجهة السيبرانية المستمرة في عام ۲۰۲۶

أكد هذا الملف الاستقصائي التخصصي في تكين جيم حول سرقة ۳۰ مليون يورو من بنوك أوروبا، والتهديدات الموجهة لشركة Shell، وثغرة SAP Commerce Cloud الكارثية، أن تحديات الأمن الرقمي تزداد تعقيداً يوماً بعد يوم. وفي ظل اعتماد المهاجمين على تقنيات النفاذ عبر الذاكرة وثغرات سلاسل التوريد، فإن تبني استراتيجيات دفاعية استباقية ومعمارية Zero Trust يظل الضمانة الحقيقية لحماية المقدرات الرقمية والبيانات الحساسة.

نأمل أن يكون هذا التقرير الفني الشامل قد وفر لكم رؤية متعمقة وإرشادات عملية لمواجهة المخاطر السيبرانية المحدقة.

شاركونا آراءكم وتجاربكم حول سبل التصدي لبرمجيات الفدية وحماية أمن الشركات في قسم التعليقات أسفل المقال عبر منصة تکین جيم.