كشفت شركة جوجل عن ثلاث عائلات جديدة من البرمجيات الخبيثة طوّرها قراصنة مرتبطون بروسيا يُعرفون باسم "كولدرايفر"، في مؤشر على تصعيد واضح في وتيرة أنشطتهم السيبرانية خلال الأشهر الماضية.
وقالت وحدة مخابرات التهديدات في "غوغل" (GTIG) في تقرير حديث، إن القراصنة نفّذوا سلسلة من التطويرات المتسارعة منذ مايو 2025، حيث أعادوا تصميم أدواتهم الهجومية مرات متتالية خلال أيام قليلة فقط بعد الكشف عن برنامجهم السابق LOSTKEYS.
ثلاث برمجيات مترابطة ضمن سلسلة اختراق واحدة
تحمل التقنيات الجديدة أسماء رمزية هي NOROBOT وYESROBOT وMAYBEROBOT، وتُعد جزءاً من سلسلة هجومية مترابطة مصمّمة لاختراق الأنظمة وجمع المعلومات الحساسة، بحسب تقرير نشره موقع "thehackernews" واطلعت عليه "العربية Business".
وتُعد هذه الموجة من الهجمات تحولاً عن أسلوب "كولدرايفر" المعتاد الذي كان يركّز على سرقة بيانات تسجيل الدخول من شخصيات بارزة في منظمات غير حكومية ومستشارين سياسيين ومعارضين.
أما الآن، فقد لجأ القراصنة إلى أساليب الخداع البصري عبر نوافذ CAPTCHA مزيفة تدفع المستخدمين لتشغيل أوامر خبيثة في نظام ويندوز.
من بوابة HTML إلى أبواب خلفية متطورة
تبدأ سلسلة العدوى من ملف HTML يُعرف باسم COLDCOPY، يقوم بتنزيل مكتبة DLL تحمل اسم NOROBOT، والتي تُستخدم بدورها لتشغيل برمجيات أخرى أكثر تعقيداً.
وزعت النسخ الأولى من الهجوم برمجية تجسس مكتوبة بلغة بايثون تُعرف باسم YESROBOT، قبل أن ينتقل القراصنة إلى أداة جديدة أكثر تطوراً تعمل بأوامر PowerShell تحت اسم MAYBEROBOT.
ويصف خبراء "غوغل" الأخيرة بأنها أكثر مرونة وقدرة على التوسع، إذ تتيح تنزيل وتشغيل برمجيات إضافية وتنفيذ أوامر عبر cmd.exe وتشغيل شيفرات برمجية مباشرة.
هجمات محددة على أهداف حساسة
تعتقد "غوغل" أن أدوات NOROBOT وMAYBEROBOT صُممت لاستهداف شخصيات أو جهات عاليا جزئياً عبر هجمات تصيّد إلكتروني، بهدف جمع معلومات استخباراتية إضافية من أجهزتها.
وأوضح الباحث الأمني ويسلي شيلدز أن هذه البرمجيات شهدت تطوراً متواصلاً لتجاوز أنظمة الحماية، قائلاً: "بدأت مبسطة لزيادة فرص النجاح، ثم أُعيدت إليها التعقيدات تدريجياً عبر تقسيم مفاتيح التشفير لتفادي الاكتشاف."
تورط قاصرين في هجمات تجسسية
بالتزامن مع ذلك، أعلنت النيابة العامة الهولندية أنها تحقق مع ثلاثة مراهقين (17 عاماً) يُشتبه بتورطهم في تقديم خدمات سيبرانية لحكومة أجنبية، أحدهم على اتصال بمجموعة قراصنة مرتبطة بالحكومة الروسية.
وقالت النيابة إن المشتبه به الرئيسي وجّه الآخرين لرسم خرائط لشبكات الواي فاي في مدينة لاهاي، وشارك المعلومات مع الجهة العميلة مقابل أجر.
وقد تم اعتقال اثنين منهم في 22 سبتمبر 2025، بينما وُضع الثالث تحت الإقامة الجبرية لدوره المحدود.
