كشفت شركة كاسبرسكي عن حملة اختراق متطورة تقف ورائها مجموعة لازاروس سيئة السمعة، استهدفت مؤسسات حيوية في كوريا الجنوبية. العملية التي أطلق عليها اسم “سينك هول” تميزت باستخدام أساليب متقدمة تدمج بين هجمات “ووترينج هول” واستغلال ثغرات في برمجيات محلية الانتشار.
الحملة التي رصدها فريق الأبحاث المتقدم في كاسبرسكي، استهدفت قطاعات حساسة تشمل التمويل وأشباه الموصلات والاتصالات. اللافت في هذه الهجمات استخدام المهاجمين لمواقع إعلامية مخترقة كطعم لجذب الضحايا، قبل توجيههم إلى منصات خبيثة تحت سيطرتهم.
اكتشف الخبراء ثغرة أمنية خطيرة في برنامج “إنوريكس إيجنت” الكوري الشهير، مكنت المهاجمين من التحرك بحرية داخل الشبكات المستهدفة. الثغرة التي صنفت من نوع “زيرو داي” سمحت بتنزيل برمجيات خبيثة متقدمة مثل “ثريت نيدل” و”إل بي إي كلاينت”، مما أتاح للمخترقين سرقة بيانات حساسة بسهولة.
سوجون ريو، الباحث الأمني في كاسبرسكي، أكد أن الاكتشاف المبكر للثغرة حال دون انتشار الهجوم على نطاق أوسع. وأضاف أن المجموعة أظهرت معرفة عميقة بالبيئة البرمجية الكورية، مستغلة برامج محلية شائعة لتنفيذ هجماتها.
التحليل كشف أيضاً عن استخدام برمجيات خبيثة تعمل بطريقة متخفية داخل عمليات نظام شرعية، مما يجعل كشفها أكثر صعوبة. إيغور كوزنتسوف، مدير فريق الأبحاث في كاسبرسكي، حذر من مخاطر الاعتماد على إضافات متصفح من جهات خارجية، خاصة تلك التي لم يتم تحديثها بانتظام.
مجموعة لازاروس، التي تعمل منذ 2009، تثبت مرة أخرى قدرتها على تطوير أساليب هجومية متقدمة. الخبراء يؤكدون أن مواجهة مثل هذه التهديدات تتطلب نهجاً أمنياً استباقياً، يشمل التحديثات الدورية للبرامج واعتماد حلول حماية متكاملة.
في ظل تزايد تعقيد الهجمات السيبرانية، تبرز أهمية التعاون بين شركات الأمن والجهات الحكومية، كما حدث في هذه الحالة حيث سارعت كاسبرسكي بإبلاغ السلطات الكورية لاكتشاف الثغرة قبل استغلالها على نطاق واسع. هذا الحادث يذكرنا مرة أخرى بالحاجة الملحة لتعزيز الوعي الأمني وتبني أفضل الممارسات في مجال الحماية السيبرانية.
