دخول الخادم بدون تسجيل دخول... مؤشرات على تحضيرات هجوم إلكتروني واسع النطاق من قبل قوات مرتبطة بمجموعة لازاروس الكورية الشمالية

خطة استغلال ثغرة حرجة في PHP... استهداف أولي للمؤسسات الحكومية والمالية

• خطة استغلال ثغرة حرجة في PHP... استهداف أولي للمؤسسات الحكومية والمالية

صورة مكتب قسم الاستجابة للاختراقات الإلكترونية بوزارة العلوم والتكنولوجيا وتكنولوجيا المعلومات والاتصالات بمقر الحكومة في سيجونغ [الصورة=وكالة يونهاب]

 
تشير مؤشرات متزايدة إلى أن قوات يُعتقد أنها مرتبطة بمجموعة لازاروس الهاكينغ الكورية الشمالية تستعد لشن هجوم إلكتروني واسع النطاق من خلال استغلال ثغرة أمنية حرجة في لغة البرمجة "PHP" المستخدمة في مواقع الويب حول العالم.
 
وحسبما أفادت تقارير قطاع الأمن السيبراني في الرابع والعشرين من الشهر الجاري، رصدت شركة الأمن السيبراني السنغافورية سايفيرما (CYFIRMA) نقاشات بين مستخدمين ناطقين باللغة الكورية على شبكة "I2P" المجهولة، يتطرقون فيها إلى خطط الاستفادة من ثغرات PHP في شن هجمات.  
تبين أن هؤلاء الأفراد يناقشون أساليب الاستطلاع الأولي والتكتيكات الهجومية باستخدام ثغرة "PHP2Shell" المكتشفة مؤخراً لشن هجمات على خوادم الويب العالمية.
 
تتميز ثغرة PHP2Shell بأنها تسمح بتنفيذ أوامر بعيدة على الخادم من خلال طلبات ويب معدلة، دون الحاجة إلى بيانات تسجيل دخول أو عمليات مصادقة إضافية. وقد صنفتها نظم تقييم الثغرات الشهيرة (CVSS) بدرجة 9.2 من 10 نقاط، مما يعتبرها ذات درجة حطورة حرجة جداً.
 
تضمنت قائمة الأهداف المقررة المؤسسات الحكومية والمؤسسات المالية والمصرفية على رأس الأولويات، بالإضافة إلى القطاعات التصنيعية والخدمات اللوجستية والبحرية والطيران والمنصات التجارية الإلكترونية وشركات البناء والتشييد.
 
على الصعيد الجغرافي، احتلت كل من كوريا الجنوبية والولايات المتحدة واليابان وأستراليا وتايوان والهند وسنغافورة والإمارات العربية المتحدة والمملكة العربية السعودية والاتحاد الأوروبي أعلى أولويات الهجوم المخطط لها.
 
كما رصدت التحقيقات استخدام الذكاء الاصطناعي في مرحلة التحضير للهجمات. أوضحت شركة سايفيرما أن الهاكرز يقومون بجمع أكوادٍ علنية لاستغلال الثغرات، ثم يستخدمون نماذج ذكاء اصطناعي خاصة بهم لتحديد الأولويات، وبعدها يجرون اختبارات التحقق في بيئات معزولة قبل تنفيذ الهجمات الفعلية.
 
أطلقت شركة سايفيرما على هذه الحملة اسم "حملة جونيو 2026 مينجون" (June 2026 Minjun)، وأثارت احتمالية الربط بينها وبين مجموعة لازاروس الكورية الشمالية. إلا أن الشركة قيّمت موثوقية التحليل الخاص بالصلة مع كوريا الشمالية بمستوى "متوسط".
 
يسود رأي حذر في أوساط قطاع الأمن السيبراني حول تصنيف الجهات القائمة بالهجمات على أنها تابعة للكيانات الكورية الشمالية. يستند هذا الموقف إلى نقص الأدلة المباشرة التي تربط بين الهجمات وكوريا الشمالية، رغم وجود عدة عوامل محتملة مثل التعليمات المكتوبة باللغة الكورية واختيار الأهداف المركزة على المؤسسات الحكومية والمالية والتشابه مع الأساليب التاريخية لمجموعة لازاروس.
 
من جانبه، نشرت فريق تطوير PHP تحديثاً أمنياً طارئاً في الحادي والعشرين من الشهر الجاري يتضمن إصلاح الثغرة المذكورة.



* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.