• الرئيسية
• التكنولوجيا

كشف خبراء الأمن السيبراني عن سلسلة هجمات إلكترونية واسعة تستهدف مستخدمي أجهزة آبل حول العالم، مستخدمة أدوات اختراق متقدمة تعرف باسم Coruna وDarkSword، والتي استُخدمت سابقًا من قبل جهات تجسس حكومية ومجرمين إلكترونيين لسرقة بيانات حساسة من أجهزة iPhone وiPad.

تهديد غير مسبوق لمستخدمي آيفون

الهجمات الواسعة النطاق على أجهزة آبل تعتبر نادرة نسبيًا، ولم تسجل حالات مماثلة خلال العقد الماضي إلا في الصين وهونج كونج. لكن الخطورة الحالية تكمن في تسريب أجزاء من هذه الأدوات عبر الإنترنت، ما قد يعرض مئات الملايين من الأجهزة التي تعمل بإصدارات قديمة من نظام iOS للخطر.

ما هي أدوات Coruna وDarkSword؟

• Coruna وDarkSword هما حزمتان متقدمتان من أدوات الاختراق، تحتويان على ثغرات Exploits تسمح بسرقة الرسائل، سجل التصفح، الموقع الجغرافي، والأصول الرقمية.
• تستهدف Coruna أجهزة iOS من الإصدار 13 حتى 17.2.1، بينما تمتد قدرات DarkSword إلى الإصدارات الأحدث مثل iOS 18.4 و18.7.

تسريب خطير يزيد التهديد

تم تسريب جزء من أدوات DarkSword على منصة GitHub، ما يجعل استخدامها متاحًا لأي جهة تمتلك الحد الأدنى من المعرفة التقنية، خصوصًا ضد الأجهزة غير المحدثة.

كيف تعمل الهجمات؟

تعتمد الهجمات على استغلال ثغرات في نظام iOS، وقد يصاب الجهاز بمجرد زيارة موقع إلكتروني مخترق، حيث يمكن للمهاجمين السيطرة شبه الكاملة على الجهاز وسرقة البيانات قبل رفعها إلى خوادمهم الخاصة.

أصول الأدوات وتسربها

• بعض أدوات Coruna طورت داخل وحدة اختراق تابعة لشركة L3Harris الأمريكية، قبل أن تتسرب إلى جهات أخرى، بما فيها جواسيس روس ومجرمون إلكترونيون صينيون.
• بعض الأدوات مرتبطة بعملية اختراق تعرف باسم Operation Triangulation، التي استهدفت مستخدمي آيفون في روسيا.
• تذكر الحادثة الهجوم العالمي WannaCry 2017 بعد تسريب أدوات اختراق طورتها NSA.

انتشار الهجمات عالميًا

رصدت هجمات باستخدام DarkSword في دول مثل الصين، ماليزيا، تركيا، السعودية، وأوكرانيا، مع استمرار الغموض حول الجهة المطورة للأداة.

أدوات جاهزة للاستخدام

أصبحت أدوات DarkSword جاهزة تقريبًا للتشغيل، مكتوبة بلغات مثل HTML وJavaScript، مما يسهل استخدامها ونشرها على نطاق واسع.
رغم ذلك، أكدت منصة GitHub أن الشيفرة لم تُحذف، معتبرة أن نشرها قد يكون ذا قيمة تعليمية للمجتمع الأمني، رغم حظر المحتوى الذي يدعم الهجمات الضارة مباشرة.

هل جهازك في خطر؟

توصي آبل المستخدمين بـ تحديث أجهزتهم فورًا، حيث أن الأجهزة التي تعمل بأحدث إصدارات iOS محمية من هذه الهجمات.

• نحو ثلث المستخدمين لا يزالون يستخدمون إصدارات قديمة، ما يضع مئات الملايين من الأجهزة في دائرة الخطر.

حلول الحماية

• تفعيل ميزة Lockdown Mode في iOS 16 وما بعدها، وهي طبقة أمان إضافية لحماية الفئات الأكثر عرضة للاستهداف.
• رغم أنها ليست حلاً مثاليًا، إلا أنه لم تُسجل أي حالات مؤكدة لتجاوز القراصنة لهذه الميزة، ما يجعلها خيارًا مهمًا لتعزيز الحماية.