حملة خبيثة متطورة تستخدم مواقع مزيفة لأدوات مثل Ghidra لاختراق الباحثين والمطورين
حملة خبيثة ضخمة كشفتها Check Point في 3 يونيو 2026 تستخدم مواقع مزيفة مصممة باحترافية لأدوات مثل Ghidra لتوجيه المستخدمين إلى نظام توزيع مرور (TDS) محصن لتوصيل برمجيات خبيثة متطورة. العملية نشطة منذ أواخر 2025 وقد ولدت أكثر من 5000 عينة محملة على VirusTotal من ضحايا في تركيا وبولندا والبرازيل وألمانيا، ويُعتقد أنها...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Proتم إنشاء الصور باستخدام GPT Image 1.5
حملة خبيثة ضخمة كشفتها Check Point في 3 يونيو 2026 تستخدم مواقع مزيفة مصممة باحترافية لأدوات مثل Ghidra لتوجيه المستخدمين إلى نظام توزيع مرور (TDS) محصن لتوصيل برمجيات خبيثة متطورة.
العملية نشطة منذ أواخر 2025 وقد ولدت أكثر من 5000 عينة محملة على VirusTotal من ضحايا في تركيا وبولندا والبرازيل وألمانيا، ويُعتقد أنها عملية ضخمة للاستحواذ على المرور وتحقيق الأرباح.
تبدأ سلسلة الهجوم بنتائج بحث عن أدوات مفتوحة المصدر شهيرة، حيث تختطف أول نقرة على زر التحميل عبر JavaScript مستضاف على CloudFront، ثم تصفي المستخدمين عبر نظام TDS متعدد الطبقات قبل توصيل الحمولة الخبيثة.
What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating plaAI-generated editorial hero image for What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating pla.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating pla. Article summary: This is the campaign documented by **Check Point Research on June 3, 2026**, titled **"Impersonation, Click Hijacking, and TDS: Inside a Malware Distribution Ecosystem"** [6]. Here is a summary of the key findings direct. Topic tags: general, education, general web. Reference image context from search candidates: Reference image 1: visual subject "Cybersecurity researchers have flagged a large-scale operation that impersonates open-source and freeware projects to funnel unsuspecting users through a Traffic Distribution Syste" source context "Fake Sites Mimicking Open-Source Tools Rank High on Google to ..." Reference image 2: visual subject "# Fake Open-Source
openai.com
تحميل أداة أمنية موثوقة مفتوحة المصدر مثل Ghidra أو SpiderFoot من نتيجة بحث في غوغل أصبح نشاطاً عالي الخطورة. فقد وثق باحثو الأمن السيبراني في Check Point حملة توزيع برمجيات خبيثة متطورة وواسعة الانتشار تستغل هذه الثقة تحديداً. العملية، التي تم تفصيلها في تقرير صدر في 3 يونيو 2026، تعتمد على شبكة من المواقع الشبيهة المصممة باحترافية والتي تعترض حركة مرور المستخدمين وتدفعها عبر نظام محصن لتوصيل حمولات خبيثة بشكل انتقائي.
هذه ليست مجرد عملية تصيد احتيالي بسيطة. تجمع الحملة بين التلاعب بمحركات البحث، واختطاف النقرات عبر JavaScript مستضاف على Amazon CloudFront، ونظام توزيع مرور (TDS) متعدد الطبقات ومضاد للتحليل لتجنب الكشف واستهداف الضحايا الأكثر قيمة فقط. الهدف النهائي هو مادي بالأساس: تقدر Check Point أن العملية هي في جوهرها مخطط للاستحواذ على المرور وتحقيق الدخل، كما تعمل كقناة توزيع لموزعي برمجيات خبيثة آخرين.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "حملة خبيثة متطورة تستخدم مواقع مزيفة لأدوات مثل Ghidra لاختراق الباحثين والمطورين"؟
حملة خبيثة ضخمة كشفتها Check Point في 3 يونيو 2026 تستخدم مواقع مزيفة مصممة باحترافية لأدوات مثل Ghidra لتوجيه المستخدمين إلى نظام توزيع مرور (TDS) محصن لتوصيل برمجيات خبيثة متطورة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
حملة خبيثة ضخمة كشفتها Check Point في 3 يونيو 2026 تستخدم مواقع مزيفة مصممة باحترافية لأدوات مثل Ghidra لتوجيه المستخدمين إلى نظام توزيع مرور (TDS) محصن لتوصيل برمجيات خبيثة متطورة. العملية نشطة منذ أواخر 2025 وقد ولدت أكثر من 5000 عينة محملة على VirusTotal من ضحايا في تركيا وبولندا والبرازيل وألمانيا، ويُعتقد أنها عملية ضخمة للاستحواذ على المرور وتحقيق الأرباح.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تبدأ سلسلة الهجوم بنتائج بحث عن أدوات مفتوحة المصدر شهيرة، حيث تختطف أول نقرة على زر التحميل عبر JavaScript مستضاف على CloudFront، ثم تصفي المستخدمين عبر نظام TDS متعدد الطبقات قبل توصيل الحمولة الخبيثة.
حملة خبيثة متطورة تستخدم مواقع مزيفة لأدوات مثل Ghidra لاختراق الباحثين والمطورين
حملة خبيثة ضخمة كشفتها Check Point في 3 يونيو 2026 تستخدم مواقع مزيفة مصممة باحترافية لأدوات مثل Ghidra لتوجيه المستخدمين إلى نظام توزيع مرور (TDS) محصن لتوصيل برمجيات خبيثة متطورة. العملية نشطة منذ أواخر 2025 وقد ولدت أكثر من 5000 عينة محملة على VirusTotal من ضحايا في تركيا وبولندا والبرازيل وألمانيا، ويُعتقد أنها...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Proتم إنشاء الصور باستخدام GPT Image 1.5
حملة خبيثة ضخمة كشفتها Check Point في 3 يونيو 2026 تستخدم مواقع مزيفة مصممة باحترافية لأدوات مثل Ghidra لتوجيه المستخدمين إلى نظام توزيع مرور (TDS) محصن لتوصيل برمجيات خبيثة متطورة.
العملية نشطة منذ أواخر 2025 وقد ولدت أكثر من 5000 عينة محملة على VirusTotal من ضحايا في تركيا وبولندا والبرازيل وألمانيا، ويُعتقد أنها عملية ضخمة للاستحواذ على المرور وتحقيق الأرباح.
تبدأ سلسلة الهجوم بنتائج بحث عن أدوات مفتوحة المصدر شهيرة، حيث تختطف أول نقرة على زر التحميل عبر JavaScript مستضاف على CloudFront، ثم تصفي المستخدمين عبر نظام TDS متعدد الطبقات قبل توصيل الحمولة الخبيثة.
What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating plaAI-generated editorial hero image for What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating pla.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating pla. Article summary: This is the campaign documented by **Check Point Research on June 3, 2026**, titled **"Impersonation, Click Hijacking, and TDS: Inside a Malware Distribution Ecosystem"** [6]. Here is a summary of the key findings direct. Topic tags: general, education, general web. Reference image context from search candidates: Reference image 1: visual subject "Cybersecurity researchers have flagged a large-scale operation that impersonates open-source and freeware projects to funnel unsuspecting users through a Traffic Distribution Syste" source context "Fake Sites Mimicking Open-Source Tools Rank High on Google to ..." Reference image 2: visual subject "# Fake Open-Source
openai.com
تحميل أداة أمنية موثوقة مفتوحة المصدر مثل Ghidra أو SpiderFoot من نتيجة بحث في غوغل أصبح نشاطاً عالي الخطورة. فقد وثق باحثو الأمن السيبراني في Check Point حملة توزيع برمجيات خبيثة متطورة وواسعة الانتشار تستغل هذه الثقة تحديداً. العملية، التي تم تفصيلها في تقرير صدر في 3 يونيو 2026، تعتمد على شبكة من المواقع الشبيهة المصممة باحترافية والتي تعترض حركة مرور المستخدمين وتدفعها عبر نظام محصن لتوصيل حمولات خبيثة بشكل انتقائي.
هذه ليست مجرد عملية تصيد احتيالي بسيطة. تجمع الحملة بين التلاعب بمحركات البحث، واختطاف النقرات عبر JavaScript مستضاف على Amazon CloudFront، ونظام توزيع مرور (TDS) متعدد الطبقات ومضاد للتحليل لتجنب الكشف واستهداف الضحايا الأكثر قيمة فقط. الهدف النهائي هو مادي بالأساس: تقدر Check Point أن العملية هي في جوهرها مخطط للاستحواذ على المرور وتحقيق الدخل، كما تعمل كقناة توزيع لموزعي برمجيات خبيثة آخرين.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "حملة خبيثة متطورة تستخدم مواقع مزيفة لأدوات مثل Ghidra لاختراق الباحثين والمطورين"؟
حملة خبيثة ضخمة كشفتها Check Point في 3 يونيو 2026 تستخدم مواقع مزيفة مصممة باحترافية لأدوات مثل Ghidra لتوجيه المستخدمين إلى نظام توزيع مرور (TDS) محصن لتوصيل برمجيات خبيثة متطورة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
حملة خبيثة ضخمة كشفتها Check Point في 3 يونيو 2026 تستخدم مواقع مزيفة مصممة باحترافية لأدوات مثل Ghidra لتوجيه المستخدمين إلى نظام توزيع مرور (TDS) محصن لتوصيل برمجيات خبيثة متطورة. العملية نشطة منذ أواخر 2025 وقد ولدت أكثر من 5000 عينة محملة على VirusTotal من ضحايا في تركيا وبولندا والبرازيل وألمانيا، ويُعتقد أنها عملية ضخمة للاستحواذ على المرور وتحقيق الأرباح.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تبدأ سلسلة الهجوم بنتائج بحث عن أدوات مفتوحة المصدر شهيرة، حيث تختطف أول نقرة على زر التحميل عبر JavaScript مستضاف على CloudFront، ثم تصفي المستخدمين عبر نظام TDS متعدد الطبقات قبل توصيل الحمولة الخبيثة.
تبدأ العدوى عندما يبحث المستخدم عن أداة شهيرة مفتوحة المصدر. قام المهاجمون بنشر أسطول من المواقع المزيفة التي تنتحل صفحات مشاريع شرعية لبرمجيات مثل Ghidra و dnSpy و SpiderFoot. هذه المواقع مصممة بشكل جيد، وغالباً ما تشير إلى مصادر أصلية حقيقية، وتحتل مرتبة عالية في نتائج البحث، مما يجعلها تبدو للوهلة الأولى كبوابات مشاريع شرعية.
يتم تشغيل الخداع التقني عند تفاعل المستخدم. عندما ينقر الضحية على زر "تحميل" في أحد هذه المواقع، تقوم طبقة JavaScript المستضافة على CloudFront بتحويل تلك النقرة الأولى إلى إعادة توجيه. هذا يختطف المستخدم ويدخله في البنية التحتية لنظام توزيع المرور (TDS) الخاص بالحملة.
نظام توزيع المرور المحصن: تصفية للوصول إلى أهداف عالية القيمة
يعمل نظام TDS كحارس بوابة متطور، وليس مجرد موجه بسيط. يكشف تحليل Check Point أنه يطبق تصفية مضادة للتحليل ومتعددة الطبقات لفصل الضحايا الحقيقيين عن الباحثين الأمنيين وبيئات الاختبار المعزولة (sandboxes) وبرامج الزحف الآلية. فقط المستخدمون الذين يجتازون هذه الفحوصات يتم توجيههم إلى الحمولات الخبيثة النهائية. هذا التسليم الانتقائي يجعل رسم خريطة الحملة أكثر صعوبة ويزيد من قيمة كل إصابة ناجحة للمشغلين. لمزيد من التهرب من الكشف، يستخدم النظام تقنيات مثل مفاتيح لكل جلسة وإصدار مفاتيح تستخدم لمرة واحدة.
ثلاثي البرمجيات الخبيثة: RemusStealer و AnimateClipper و SessionGate
تم رصد الحملة وهي توزع ثلاث عائلات برمجيات خبيثة متميزة، كل منها يخدم غرضاً مختلفاً لتحقيق الدخل:
RemusStealer: هذه أداة اشتراك لسرقة المعلومات تُقدم كخدمة (MaaS)، تُسوق بسعر يتراوح بين 250 و 500 دولار. تستهدف مجموعة واسعة من البيانات الحساسة، بما في ذلك بيانات الاعتماد من أكثر من 20 متصفحاً، وبيانات من أكثر من 220 امتداداً لمحافظ العملات الرقمية، إضافة إلى مديري كلمات المرور وأدوات المصادقة الثنائية.
AnimateClipper: أداة قص (Clipper) للعملات الرقمية مصممة لاختطاف المعاملات في الوقت الفعلي عن طريق استبدال عنوان المحفظة الذي ينسخه المستخدم بعنوان يسيطر عليه المهاجم. وهي قادرة على مراقبة واعتراض المعاملات عبر أكثر من 20 منظومة بلوكتشين مختلفة.
SessionGate: هذا إطار عمل غير موثق سابقاً وهو محمل متعدد المراحل يستخدم تشويشاً كثيفاً وتقنيات واسعة مضادة للتحليل لتوصيل تطبيقات غير مرغوب فيها (PUAs) أو حمولات أخرى. يعمل كنقطة ارتكاز أولية ومحمل في سلاسل الهجوم المرصودة.
عملية عالمية ومستمرة منذ فترة طويلة
حجم الحملة كبير. أفادت Check Point بأن هذا النظام البيئي نشط منذ أواخر عام 2025 وقد ولّد أكثر من 5000 عينة محملة على منصة VirusTotal، مما يشير إلى قاعدة ضحايا واسعة. تمتد الأهداف الجغرافية الرئيسية عبر أنحاء العالم، مع نشاط كثيف يتركز في تركيا وبولندا والبرازيل وألمانيا وفرنسا وروسيا والمملكة المتحدة.
بالنسبة للمطورين ومحترفي الأمن السيبراني، العبرة واضحة وعاجلة. لقد ولت أيام تحميل أداة بناءً على نتيجة بحث بشكل عرضي. يجب على المستخدمين التحقق من أنهم على مستودع مشروع رسمي، وزيارة صفحة GitHub أو GitLab المعروفة مباشرة، والحذر من أي تحميل لا يسلم الملف المتوقع على الفور. الاحترافية العالية لهذه المواقع المزيفة تجعل الفحص البصري وحده دفاعاً غير كافٍ ضد نظام بيئي مبني على الثقة المسروقة والخداع الآلي.
rescana.com
Active Exploitation Alert: Fake Open-Source Software Sites ...
تبدأ العدوى عندما يبحث المستخدم عن أداة شهيرة مفتوحة المصدر. قام المهاجمون بنشر أسطول من المواقع المزيفة التي تنتحل صفحات مشاريع شرعية لبرمجيات مثل Ghidra و dnSpy و SpiderFoot. هذه المواقع مصممة بشكل جيد، وغالباً ما تشير إلى مصادر أصلية حقيقية، وتحتل مرتبة عالية في نتائج البحث، مما يجعلها تبدو للوهلة الأولى كبوابات مشاريع شرعية.
يتم تشغيل الخداع التقني عند تفاعل المستخدم. عندما ينقر الضحية على زر "تحميل" في أحد هذه المواقع، تقوم طبقة JavaScript المستضافة على CloudFront بتحويل تلك النقرة الأولى إلى إعادة توجيه. هذا يختطف المستخدم ويدخله في البنية التحتية لنظام توزيع المرور (TDS) الخاص بالحملة.
نظام توزيع المرور المحصن: تصفية للوصول إلى أهداف عالية القيمة
يعمل نظام TDS كحارس بوابة متطور، وليس مجرد موجه بسيط. يكشف تحليل Check Point أنه يطبق تصفية مضادة للتحليل ومتعددة الطبقات لفصل الضحايا الحقيقيين عن الباحثين الأمنيين وبيئات الاختبار المعزولة (sandboxes) وبرامج الزحف الآلية. فقط المستخدمون الذين يجتازون هذه الفحوصات يتم توجيههم إلى الحمولات الخبيثة النهائية. هذا التسليم الانتقائي يجعل رسم خريطة الحملة أكثر صعوبة ويزيد من قيمة كل إصابة ناجحة للمشغلين. لمزيد من التهرب من الكشف، يستخدم النظام تقنيات مثل مفاتيح لكل جلسة وإصدار مفاتيح تستخدم لمرة واحدة.
ثلاثي البرمجيات الخبيثة: RemusStealer و AnimateClipper و SessionGate
تم رصد الحملة وهي توزع ثلاث عائلات برمجيات خبيثة متميزة، كل منها يخدم غرضاً مختلفاً لتحقيق الدخل:
RemusStealer: هذه أداة اشتراك لسرقة المعلومات تُقدم كخدمة (MaaS)، تُسوق بسعر يتراوح بين 250 و 500 دولار. تستهدف مجموعة واسعة من البيانات الحساسة، بما في ذلك بيانات الاعتماد من أكثر من 20 متصفحاً، وبيانات من أكثر من 220 امتداداً لمحافظ العملات الرقمية، إضافة إلى مديري كلمات المرور وأدوات المصادقة الثنائية.
AnimateClipper: أداة قص (Clipper) للعملات الرقمية مصممة لاختطاف المعاملات في الوقت الفعلي عن طريق استبدال عنوان المحفظة الذي ينسخه المستخدم بعنوان يسيطر عليه المهاجم. وهي قادرة على مراقبة واعتراض المعاملات عبر أكثر من 20 منظومة بلوكتشين مختلفة.
SessionGate: هذا إطار عمل غير موثق سابقاً وهو محمل متعدد المراحل يستخدم تشويشاً كثيفاً وتقنيات واسعة مضادة للتحليل لتوصيل تطبيقات غير مرغوب فيها (PUAs) أو حمولات أخرى. يعمل كنقطة ارتكاز أولية ومحمل في سلاسل الهجوم المرصودة.
عملية عالمية ومستمرة منذ فترة طويلة
حجم الحملة كبير. أفادت Check Point بأن هذا النظام البيئي نشط منذ أواخر عام 2025 وقد ولّد أكثر من 5000 عينة محملة على منصة VirusTotal، مما يشير إلى قاعدة ضحايا واسعة. تمتد الأهداف الجغرافية الرئيسية عبر أنحاء العالم، مع نشاط كثيف يتركز في تركيا وبولندا والبرازيل وألمانيا وفرنسا وروسيا والمملكة المتحدة.
بالنسبة للمطورين ومحترفي الأمن السيبراني، العبرة واضحة وعاجلة. لقد ولت أيام تحميل أداة بناءً على نتيجة بحث بشكل عرضي. يجب على المستخدمين التحقق من أنهم على مستودع مشروع رسمي، وزيارة صفحة GitHub أو GitLab المعروفة مباشرة، والحذر من أي تحميل لا يسلم الملف المتوقع على الفور. الاحترافية العالية لهذه المواقع المزيفة تجعل الفحص البصري وحده دفاعاً غير كافٍ ضد نظام بيئي مبني على الثقة المسروقة والخداع الآلي.
rescana.com
Active Exploitation Alert: Fake Open-Source Software Sites ...
