تحذر مايكروسوفت من الإعلانات الخبيثة على مواقع البث الغير قانوني التي أصابت مليون كمبيوتر شخصي

قامت شركة مايكروسوفت بإغلاق العديد من المستودعات على GitHub التي كانت تستخدم في حملة إعلانية ضارة على نطاق واسع تؤثر على ما يقرب من مليون جهاز في جميع أنحاء العالم.

اكتشفت الشركة الهجوم في ديسمبر 2024، عندما لاحظ فريق الاستخبارات التهديدية لديها أن برامج الفدية الخبيثة يتم تنزيلها من GitHub على أجهزة المستخدمين.

وفقًا لـ تحليل مايكروسوفت، زرع المجرمون الإلكترونيون إعلانات ضارة داخل الفيديوهات على مواقع البث غير القانونية. قامت هذه الإعلانات بتحويل المستخدمين الغافلين إلى GitHub، حيث تم تحميل البرامج الضارة بسرية على أنظمتهم.

بمجرد التثبيت، نشرت البرامج الضارة برامج إضافية ضارة مصممة لسرقة المعلومات الشخصية، والإخلال بالأمان، والسماح للمهاجمين بالحفاظ على السيطرة على الأجهزة المصابة.

كشفت تحليلات مايكروسوفت أن الحملة كانت مُنظمة بشكل كبير، حيث استخدمت مراحل متعددة لنشر البرامج الضارة. وكان الخطوة الأولى تتضمن جذب المستخدمين إلى GitHub، Discord، أو Dropbox، حيث تم استضافة البرامج الضارة.

بمجرد تنزيلها، جمعت البرامج الضارة بيانات حول النظام المصاب، بما في ذلك حجم الذاكرة، تفاصيل نظام التشغيل، ومعلومات المستخدم. ثم استخدم المهاجمون هذه البيانات لنشر برامج أكثر ضررا، بما في ذلك برامج الاختراق التي تسرق المعلومات مثل Lumma Stealer وDoenerium.

في بعض الحالات، تم تثبيت أداة مراقبة عن بُعد تُدعى NetSupport، مما يتيح للمهاجمين التحكم عن بُعد في الأجهزة المُصابة. تم تصميم الحملة، التي تم تتبعها من قِبل مايكروسوفت تحت اسم Storm-0408، لتكون صعبة الكشف. استخدم المهاجمون أدوات مشروعة مثل PowerShell و JavaScript للاندماج مع عمليات النظام العادية.

كما نفذوا تقنيات الاستمرارية، مثل تعديل إعدادات التسجيل وإضافة اختصارات البداية، للتأكد من أن البرمجيات الخبيثة ظلت على الأجهزة المُصابة حتى بعد إعادة التشغيل.

عملت مايكروسوفت مع فريق الأمن في GitHub لإزالة المستودعات الضارة، ومنع المزيد من الإصابات. ومع ذلك، حذرت الشركة من أن هجمات مشابهة قد تحدث في المستقبل. وحثت المستخدمين على توخي التحذير عند زيارة مواقع البث غير القانونية وعلى الحفاظ على تحديث برامجهم وحمايات الأمان الخاصة بهم.

كما زودت المقالة التقنية بتفاصيل فنية للمحترفين في مجال الأمن السيبراني، بما في ذلك الطرق لاكتشاف علامات الإصابة ومنع التهديدات المماثلة.

أكدت مايكروسوفت على ضرورة بقاء المنظمات يقظة ضد التهديدات السيبرانية المتطورة، خاصة تلك التي تستخدم منصات موثوقة مثل GitHub لنشر البرمجيات الخبيثة.