القائمة الرئيسية

الصفحات

هجوم إلكتروني من مجموعة APT29 يستهدف دبلوماسيين أوروبيين بأساليب تصيد متطورة

استهدفت مجموعة القراصنة الروس APT29 (Cozy Bear) منذ يناير 2025 دبلوماسيين أوروبيين بحملة تصيد احتيالي جديدة. استخدموا رسائل بريد إلكتروني مزيفة تبدو وكأنها من وزارة خارجية أوروبية، تدعو لحضور تذوق نبيذ، وتتضمن رابطًا يؤدي إلى تحميل برمجيات خبيثة.


بمجرد الضغط على الرابط، يتم تحميل ملف يحتوي على برنامج ضار يسمى Grapeloader.dll، يجمع بيانات من الجهاز ويرسلها لخادم خارجي. هذا البرنامج يمهد الطريق لبرمجية أكثر تطورًا تُدعى Wineloader، تتميز بقدرتها على التخفي والتطور الذاتي.

الهجوم يُظهر تطور أدوات APT29، رغم اعتمادهم على أساليب تصيد تقليدية، ويؤكد استمرار نشاطهم في استهداف كيانات دبلوماسية وسياسية حساسة.

author-img
مجلة التقنية

إظهار التعليقات
  • تعليق عادي
  • تعليق متطور
  • عن طريق المحرر بالاسفل يمكنك اضافة تعليق متطور كتعليق بصورة او فيديو يوتيوب او كود او اقتباس فقط قم بادخال الكود او النص للاقتباس او رابط صورة او فيديو يوتيوب ثم اضغط على الزر بالاسفل للتحويل قم بنسخ النتيجة واستخدمها للتعليق