قراصنة اتراك يستغلون ثغرة في "ماسنجر" للتجسس على العراق
المعلومة/ ترجمة ..
كشف تقرير لموقع سيكيورتي ويك الامريكي ، الثلاثاء، ان مجموعة تجسس تابعة لتركيا استغلت ثغرة أمنية في تطبيق اوتبوت ماسنجر منذ شهر نيسان من عام 2024 للتجسس على العراق .
وذكر التقرير الذي ترجمته وكالة / المعلومة/ ان مجموعات القرصنة التركية ، المعروفة باسم Marbled Dust وSea Turtle وUNC1326، والمعروفة بتركيزها على التجسس، استغلت عادةً جهات في أوروبا والشرق الأوسط، بما في ذلك جهات حكومية ومنظمات تكنولوجيا المعلومات والاتصالات، بالإضافة إلى جهات أخرى تهمّ الحكومة التركية".
وأضاف انه " تم معرفة شركة Marbled Dust وهي تفحص الأصول المتصلة بالإنترنت بحثًا عن ثغرات أمنية معروفة يمكنها استغلالها للوصول الأولي، بالإضافة إلى اختراق سجلات DNS و/أو جهات التسجيل للتجسس على الجهات الحكومية وسرقة بيانات اعتمادها".
وقالت شركة مايكروسوفت ان" قسم استخبارات التهديدات في مايكروسوفت قيم بثقة عالية أن أهداف الهجوم مرتبطة بالبيشمركة العاملة في العراق، بما يتوافق مع أولويات استهداف الشركة التركية التي رُصدت سابقًا".
وأشارت الى انه " تم رصد ثغرة أمنية في تطبيق اوتبوت ماسنجر الإصدار V2.0.62 تسمح للمهاجمين عن بُعد بالوصول إلى ملفات عشوائية أو تنفيذها عن طريق التلاعب بمسارات الملفات باستخدام تسلسلات معينة و باستغلال هذه الثغرة، يمكن للمهاجمين التنقل خارج الدليل المقصود، مما قد يؤدي إلى كشف أو تعديل ملفات حساسة على الخادم، وفقًا لما ذكرته شركة سريماكس، الشركة الهندية المطورة لتطبيق المراسلة، في تقرير استشاري". انتهى/ 25 ض
