كاسبرسكي: ارتفاع هجمات الأجهزة المحمولة في الشرق الأوسط خلال الربع الأول من 2025
كشفت تحليلات شركة كاسبرسكي خلال الملتقى السنوي العاشر للأمن السيبراني (Cyber Security Weekend – META 2025) عن توجهات متباينة في مشهد تهديدات الأجهزة المحمولة في منطقة الشرق الأوسط وتركيا وأفريقيا، وقد أظهر التحليل أن منطقة الشرق الأوسط سجلت ارتفاعًا ملحوظًا في هذه الهجمات خلال الربع الأول من عام 2025.
تباينات إقليمية في معدلات الهجمات:
لقد شهدت منطقة الشرق الأوسط وتركيا وأفريقيا استقرارًا نسبيًا في معدل الهجمات السيبرانية خلال الربع الأول من 2025 مقارنة بالربع السابق. ومع ذلك، سجلت منطقة الشرق الأوسط ارتفاعًا مقلقًا في الهجمات الموجهة للأجهزة المحمولة بنسبة بلغت 43%، لتصل إلى أكثر من 57,000 هجمة.
وفي المقابل، شهدت أفريقيا انخفاضًا في الهجمات الموجهة للأجهزة المحمولة بنسبة بلغت 17% لتصل إلى 94,270 هجمة، في حين تراجعت الهجمات في تركيا بنسبة بلغت 16% لتصل إلى 28,592 هجمة. وتعكس هذه الأرقام تباينًا في مستويات التهديدات وجهود الحماية عبر المنطقة.
وأشارت تاتيانا شيشكوفا، الباحثة الأمنية الرئيسية في كاسبرسكي، إلى أن تراجع الهجمات في بعض المناطق يعكس زيادة الوعي وتطبيق إجراءات وقائية. ومع ذلك، حذرت من استمرار التهديدات بسبب تزايد براعة المجرمين السيبرانيين الذين يعتمدون على تقنيات متقدمة مثل الذكاء الاصطناعي والهجمات الموجهة. وأكدت أن الأمن السيبراني يتطلب نهجًا وقائيًا، يجمع بين الإبداع التكنولوجي، وخبرة المختصين، ووعي المستخدمين.
تفاقم التهديدات وتطور أساليب المهاجمين:
تنتشر غالبية التهديدات السيبرانية التي تستهدف الأجهزة المحمولة عبر مسارات متعددة، مما يعقّد عملية الحماية. ويشمل ذلك:
1- الشبكات الاجتماعية ومتاجر التطبيقات غير الرسمية:
تنتشر معظم هذه التهديدات عبر شبكات التواصل الاجتماعي أو متاجر التطبيقات غير الرسمية، ومن الأمثلة البارزة على ذلك حملة برنامج حصان طروادة (Tria)، التي انتشرت من خلال دعوات زفاف مزيفة جرى تداولها عبر تطبيقي واتساب وتيليجرام، إذ وقع الضحايا فريسة لتحميل وتثبيت ملف (APK) خبيث متنكر في صورة تطبيق مشروع، مما يمنح المهاجمين وصولًا غير مصرح به.
2- المخاطر في المنصات الرسمية الكبرى:
لا تخلو المنصات الرسمية الكبرى من المخاطر، فقد أظهر اكتشاف حديث وجود برمجية (SparkCat) الخبيثة، وهي برنامج حصان طروادة معقد لاعتراض البيانات يعتمد على تقنيات الذكاء الاصطناعي.
وقد انتشرت هذه البرمجية عبر متجري آبل وجوجل الرسميين محرزة أكثر من 242,000 عملية تحميل، وتستخدم برمجية (SparkCat) خوارزميات التعلم الآلي لاستكشاف العملات المشفرة والبيانات الحساسة بتسع لغات مختلفة، مما يدل على تطور أساليب المهاجمين.
3- الهواتف المخترقة سابقًا (Supply Chain Attacks):
الأكثر إثارة للقلق هو أن الهواتف الجديدة كليًا قد تكون مخترقة بالفعل قبل وصولها إلى المستخدمين، مُحملة ببرمجيات خبيثة مثبتة سابقًا. وقد تبين أن الإصدارات المقلدة من الهواتف الذكية الرائجة، التي تُعرض عادة بأسعار منخفضة، تحتوي على نسخة معدلة من برمجية أندرويد الخبيثة المعروفة باسم (Triada).
ويكشف هذا عن خطر متزايد يتعلق بسلسلة التوريد، إذ تُخترق الأجهزة في مراحل الإنتاج أو التوزيع قبل وصولها إلى المستخدم النهائي.
وتُشير هذه التوجهات إلى مشهد تهديدات سيبرانية أكثر تعقيدًا وتنوعًا، مما يستدعي يقظة أكبر من المستخدمين وتدابير حماية شاملة.
وتضيف شيشكوفا: "حتى الأشخاص الأكثر يقظة قد يغفلون عن تهديد محكم الإعداد. لذلك يجب أن يكون الأمن السيبراني وقائيًا لا علاجيًا. ويستدعي التفوق على المجرمين السيبرانيين الإبداع من شركات التكنولوجيا، والخبرة من المتخصصين الأمنيين، والوعي من المستخدمين. إنها مسؤولية مشتركة”.
حلول كاسبرسكي تحبط هجمات الأجهزة المحمولة:
أعلنت كاسبرسكي أن حلولها الأمنية الخاصة بالأجهزة المحمولة نجحت في صد جميع التهديدات المرصودة، وذلك استنادًا إلى بيانات أنظمة الحماية التي تعمل على منصة أندرويد.
ويؤكد خبراء الشركة أن أحدث التوجهات في التهديدات السيبرانية تكشف عن أسلوب (العدوى المتسلسلة) Chained Infection، إذ يستكشف المهاجمون مسارات متنوعة للنفاذ إلى أجهزة المستهدفين.
ومع التحول المتزايد للعديد من الخدمات نحو منصات الأجهزة المحمولة، وتزايد الاعتماد على الهواتف الذكية في شتى جوانب الحياة اليومية، باتت الأجهزة المحمولة تشكّل هدفًا مغريًا للمجرمين السيبرانيين. ويستدعي هذا التطور يقظة مستمرة وتحديثًا للتدابير الأمنية لحماية البيانات الشخصية والمهنية.
توصيات كاسبرسكي للحماية من التهديدات السيبرانية المحمولة:
لمواجهة التهديدات السيبرانية المتزايدة التي تستهدف الأجهزة المحمولة، تقدم كاسبرسكي مجموعة من التوصيات المهمة، التي تشمل:
