برامج

تنقل نايلة الصليبي في"النشرة الرقمية" تحذيرGroup-IB للأمن السيبراني وأمن المعلومات، من إنتشار برمجية حصان طروادة مصرفية  RemControl، حيث تستهدف عمليات التصيد الاحتيالي مؤسسات مصرفية في كل من إيطاليا وفرنسا وإسبانيا وبولندا والبرتغال وكندا، إلى جانب بعض الدول الأعضاء في مجلس التعاون الخليجي.

اكتشف باحثو Group-IB للأمن السيبراني وأمن المعلومات حصان طروادة مصرفيًا جديدًا لنظام التشغيل أندرويد يحمل اسم RemControl، وهو برنامج خبيث لم يُسجَّل من قبل. وتشمل قائمة الأهداف لعمليات التصيد الاحتيالي التي ينفذها مؤسسات مصرفية للأفراد في كل من إيطاليا وفرنسا وإسبانيا وبولندا والبرتغال وكندا، إلى جانب بعض الدول الأعضاء في مجلس التعاون الخليجي.

تأتي فرنسا، إلى جانب إيطاليا، ضمن الهدفين الرئيسيين للحملات الأولية، فيما صُممت نسختان مختلفتان من البرمجية الخبيثة خصيصًا لاستهداف فرنسا. وتقول Group-IB إنها حددت أكثر من ٣٠مؤسسة مالية ضمن قائمة أهداف RemControl.

لا تقتصر مؤشرات اتساع نطاق التهديد على عدد المؤسسات المستهدفة؛ إذ يدعم برنامج "dropper" الخاص بـ RemControl أكثر من ثلاثين لغة، ما يشير إلى إمكانية توسيع الحملات مستقبلًا إلى مناطق جغرافية تتجاوز تلك التي رُصد فيها البرنامج حتى الآن.

Droppe هو نوع من البرامج الخبيثة وظيفتها الأساسية هي "فتح باب خلفي " لتنزيل وتثبيت برمجيات خبيثة أخرى (مثل برامج الفدية أو الفيروسات) على الجهاز المستهدف. يتميز بكونه صغيراً وخفيفاً وغالباً ما يتجاوز برامج الحماية في المرحلة الأولى لأنه يخفي الحمولة الحقيقية بداخله حتى يتم تنشيطه داخل النظام.

تعود أقدم العينات التي رصدها الباحثون إلى يوليو ۲٠۲٦، فيما تشير التحقيقات إلى أن البنية التحتية الخاصة بالبرنامج كانت نشطة منذ مايو ۲٠۲٦. ويعمل RemControl وفق نموذج "البرمجيات الخبيثة كخدمة " Malware-as-a-Service "، أي يمكن توفيره لأي قرصان عن طريق الاشتراك.

تبدأ الحملة بصفحة مزيفة تحاكي تطبيق TVTap، وهو تطبيق IPTV غير متوفر على متجر غوغل "بلاي ستور". ويعتمد القراصنة على صفحات خبيثة ينشرونها عبر إعلانات احتيالية malvertising على "فيسبوك" و"إنستغرام"، مع تصميم الإعلانات لاستهداف مستخدمي الهواتف الذكية. وبعد تثبيت التطبيق، يبدأ RemControl نشاطه من دون لفت انتباه المستخدم، مستغلًا تقنيات متعددة للتحايل على أنظمة الحماية.

يقوم برنامج dropper الخاص بـ RemControl بحجب Google Play Protect أثناء التثبيت، عبر تشغيل خدمة شبكة خاصة افتراضية VPN محلية تقطع الاتصال بخدمة مكافحة الفيروسات من غوغل.

كما ينشئ شهادة توقيع فريدة لكل عملية تثبيت بهدف تجاوز آليات الكشف القائمة على التجزئة والشهادات. ويُحدَّد عنوان خادم التحكم والسيطرة ديناميكيًا عبر قناة dead-drop مشفرة على تطبيق "تيليغرام"، بما يسمح بتبديل البنية التحتية من دون الحاجة إلى إعادة تجميع البرنامج الخبيث.

بعد تعطيل الحماية، ينتقل RemControl إلى استغلال خدمة الوصول "Accessibility Service" في نظام أندرويد لعرض شاشات تصيد احتيالي فوق التطبيقات المصرفية الشرعية، ما يتيح له سرقة رقم التعريف الشخصي، أي رموز PIN وكلمات المرور وبيانات بطاقات الائتمان.

كما يقوم RemControl بمراقبة الشاشة آنيا وتسجيل كل ضغطة على لوحة المفاتيح الافتراضية. كما يستطيع RemControl استعادة نمط فتح القفل في معظم الهواتف الذكية التي تعمل بنظام أندرويد

بدءًا من سامسونج وصولًا إلى شياومي، مرورًا بهواوي وأوبو ووان بلس. كما يمنح القراصنة تحكمًا كاملًا عن بُعد بالأجهزة الملوثة ويمنع إزالة تثبيته.

كشف تحقيق Group-IB عن  وثائق واجهة برمجة التطبيقات (API) الخاصة بلوحة التحكم والسيطرة C2  ؛ما أتاح الاطلاع على مجموعة الأوامر الكاملة، ونظام إدارة التراكب، وآليات تتبع الشركاء التابعين، إضافة إلى البنية التحتية للبناء. وطبقات التصيد الاحتيالي.

كما أظهر تحليل البنية التحتية أدلة على استخدام الذكاء الاصطناعي في تطوير أجزاء من RemControl  .فقد عثر الباحثون في أسفل إحدى صفحات التصيد الاحتيالي على إجابة كاملة من مساعد يعمل بالذكاء الاصطناعي، تضمنت ملاحظات حول التنفيذ وملخصًا للتعديلات التي أُجريت، إلى جانب اقتراح نهائي لتقديم مساعدة إضافية.ولتجاوز القيود الأمنية التي تحول دون طلب تطوير برنامج خبيث بصورة مباشرة من نموذج الذكاء الاصطناعي، قدم القراصنة المشروع للذكاء الاصطناعي على أنه تطبيق "للرقابة الأبوية"، فيما وُصفت الطبقات المصرفية لإظهار نوافذ مزيفة فوق تطبيقات الخدمات المصرفية الشرعية بأنها "شاشات اختبار"، ووُصف الضحايا بعبارة "شخص يحدق في الاختبار".

حدد تقرير Group-IB الجهة المهددة threatactor المسؤولة عن حملة RemControl باسم "UNKK""، مع إمكانية وجود صلة محتملة بشبكة البوتات Botnet التابعة لـمجموعة" Medusa UNKN".

وتُعد هذه الجهة من المجموعات الهجومية التي تدير وتوزع برمجية Medusa الخبيثة، وتحديدًا تروجان المصارف Medusa Android Banking Trojan. وقد رصد الباحثون أوجه تشابه في أسماء النطاقات وأساليب الانتشار.

تبقى النصيحة الأساسية هي الوعي والحذر، وعدم تثبيت أي تطبيق من خارج متجر غوغل Play Store، مع توخي الحذر من التطبيقات التي تطلب الوصول إلى Accessibility Service –"خدمة إمكانية الوصول" من دون سبب وجيه.

كما ينبغي عدم إدخال "رقم التعريف الشخصي " رمز PIN أو بيانات الاعتماد المصرفية في شاشة تظهر بشكل مفاجئ.

وعند وجود شك، يُنصح بالاتصال بالمصرف عبر قناة رسمية، ويفضل استخدام جهاز آخر غير الجهاز الملوث بالبرمجية الخبيثة.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

زاوية صباحية يومية يرصد فيها عالم الفلك إبراهيم حزبون حركة الكواكب والنجوم ومواقعها في الأزمان المختلفة ويفسر تأثيرها على الإنسان مستخدما قواعد التنجيم في توقع الأحداث لكافة الأبراج. 

استضاف كافيه شو الكاتبة والمخرجة والممثلة اللبنانية نيبال عرقجي، للحديث عن مسرحية الله يستر، العمل الذي يعود بعد سنوات من ولادته كمشروع سينمائي، ليجد طريقه اليوم إلى خشبة المسرح.

تحدثت عرقجي عن رحلة النص من السينما إلى المسرح، وما الذي تغيّر فيه خلال السنوات الماضية، خصوصًا أن العمل يقترب من قضايا اجتماعية حساسة مثل الزواج المختلط، والزواج المدني، والعلاقة بين الدين والعائلة والمجتمع، إضافة إلى قضايا المرأة اللبنانية وحقوقها.

وأكدت أن اختيار الكوميديا ليس بهدف تبسيط هذه القضايا أو الهروب من حساسيتها، بل لفتح باب النقاش حولها بطريقة قريبة من الجمهور، بعيدًا عن الوعظ والمباشرة. فالضحكة في «الله يستر» تحمل خلفها أسئلة حقيقية عن العادات والتقاليد والاختيارات الشخصية، وعن قدرة الإنسان على مواجهة ما يفرضه المجتمع عليه.

وتحدثت عرقجي أيضًا عن انتقال النص إلى الخشبة، وما أضافه المسرح إلى العمل مقارنة بالصورة السينمائية، وعن تجربتها في الجمع بين الكتابة والإخراج والتمثيل، وصولًا إلى الرسالة التي تأمل أن يحملها الجمهور معه بعد انتهاء العرض.

«الله يستر» في قراءة نيبال عرقجي ليس مجرد عمل كوميدي، بل مساحة للضحك والتفكير في آن واحد، حيث تصبح أكثر القضايا حساسية مادة للحوار، وحيث قد تكون الضحكة بداية لسؤال أكبر.

المزيد من تفاصيل هذا الحوار في الرابط أعلاه.

نستضيف في كافيه شو الصحفية والمتخصصة في شؤون القرن الإفريقي زينب هداجي، للحديث عن تداعيات التوترات المتصاعدة في محيط البحر الأحمر وباب المندب، وانعكاساتها على جيبوتي، الدولة التي يضعها موقعها الجغرافي الاستراتيجي في قلب التحولات الأمنية والاقتصادية في المنطقة. وتناولنا معها المخاطر التي قد تواجهها جيبوتي، إلى جانب الأبعاد الإنسانية والاقتصادية للأزمة.

جيبوتي في مواجهة تداعيات التوتر الإقليمي.. الأمن واللاجئون والاقتصاد في صلب حديث هذا الصباح 

 تحدثنا الصحفية والمتخصصة في شؤون القرن الإفريقي زينب هداجي عن طبيعة المخاطر التي تواجهها جيبوتي، وما الذي يمكن أن تفعله إذا اقتربت تداعيات الصراع أكثر من حدودها ومياهها.

البعد الأمني والجيوسياسي كان في مقدمة هذا اللقاء، إذ ناقشنا موقع جيبوتي في معادلة الأمن الإقليمي، وقُربها من بؤر التوتر، إضافة إلى وجود قوى دولية على أراضيها. وتطرقنا إلى هامش الحركة المتاح أمام جيبوتي في التعامل مع التطورات المحيطة بها، وإلى كيفية موازنتها بين حماية أمنها وتجنب الانخراط المباشر في صراعات المنطقة.

أما البعد الإنساني، فكان حاضراً من خلال الحديث عن تداعيات الأزمة على السكان وحركة النزوح، ولا سيما وصول فارين من اليمن إلى جيبوتي. وتناولنا قدرة البلاد على التعامل مع تدفقات جديدة من اللاجئين، وما يمكن أن يفرضه ذلك من تحديات إضافية على دولة تواجه أصلاً ضغوطاً أمنية واقتصادية متشابكة.

وفي المحور الثالث، توقفنا عند الاقتصاد والموقع الاستراتيجي لجيبوتي، ودور الموانئ وحركة الملاحة في اقتصاد البلاد، وما قد يعنيه أي اضطراب طويل الأمد بالنسبة للبلد وبالنسبة للدول المرتبطة بموانئه.

حاولنا قراءة المشهد من زاوية أوسع: ماذا يعني أن تجد جيبوتي نفسها في قلب منطقة تتقاطع فيها الحسابات الأمنية والإنسانية والاقتصادية؟ 

التفاصيل في رابط اللقاء أعلاه 

شهدت العاصمة الفرنسية باريس، نهاية الأسبوع، أول تظاهرة مخصصة للثقافة والأدب الجزائريين، من تنظيم جمعية أصدقاء مجلة «سلامة».تميزت بحضور عدد كبير من الروائيين والشعراء والباحثين، من المولودين والمقيمين في فرنسا، أو القادمين من الوطن الأم، تراوحت محاور الندوات على مدار يومين بين مسائل الهوية والذاكرة والهجرة. كما قدم معرض للكتب آخر الإصدارات في مختلف المجالات، ما أتاح للجمهور اكتشاف أبرز الأصوات الإبداعية، والاطلاع على القضايا الراهنة التي تشغل الجالية في فرنسا. فائزة مصطفى تابعت هذا الحدث، وعادت بهذا الروبورتاج.