من التجسس الإلكتروني إلى شلل الخدمات.. أخطر الهجمات السيبرانية تكشف ثغرات الأنظمة وتضع جوجل في مواجهة التهديدات الرقمية

شهد قطاع الأمن السيبراني خلال الأسبوع الأخير من أكتوبر 2026 تصاعدًا في التهديدات والهجمات الإلكترونية، بعدما كشفت تقارير متخصصة عن حملات تجسس استهدفت جهات حكومية ومؤسسات في آسيا، وهجمات ببرمجيات الفدية عطلت خدمات إلكترونية في الولايات المتحدة.

كما شهد الأسبوع تطورات مهمة في مواجهة الجرائم الرقمية، أبرزها إطلاق جوجل نموذج ذكاء اصطناعي جديدًا لتعزيز الأمن السيبراني، وتحرك مكتب التحقيقات الفيدرالي الأمريكي لمصادرة نطاق إلكتروني مرتبط بأنشطة إجرامية، إلى جانب صدور حكم بالسجن بحق أحد المتعاونين مع مجموعات متخصصة في هجمات الفدية.

ووفقًا لتقرير نشرته شركة Buguard في 1 نوفمبر 2026، ترصد هذه التطورات مجموعة من المخاطر المتزايدة التي تواجه المؤسسات الرقمية، خاصة مع استغلال المهاجمين للأدوات والبرامج الموثوقة للوصول إلى الأنظمة المستهدفة.

برمجية تجسس تستهدف أنظمة حكومية في آسيا

كشفت شركة كاسبرسكي للأمن السيبراني عن برمجية جديدة تحمل اسم NetamLoader، تستهدف نسخة مخصصة من نظام التشغيل Windows 10 تستخدمها جهات حكومية في بعض الدول الآسيوية.

ونشرت كاسبرسكي تفاصيل البرمجية في 29 أكتوبر، موضحة أنها تعتمد على إطار برمجي بلغة .NET لتحميل الملفات والتجميعات البرمجية باستخدام تقنية XAML.

ويرجح الباحثون أن الهجوم يرتبط باختراق سلسلة التوريد البرمجية لنسخة ويندوز المخصصة للجهات الحكومية، من خلال استغلال أداة ScriptRunner التابعة لخدمة Patch My PC، وملفات تحديثات النظام.

وتعمل البرمجية على تعطيل آليات فحص البرامج الضارة، وحذف سجلات التحديث وآثار التحقيقات الرقمية، ثم الانتقال إلى عملية نظام تحمل اسم dllhost.exe.

كما تتصل البرمجية بخادم تحكم عبر نطاق إلكتروني مشبوه، مع تأخير الاتصال الأول لمدة تتراوح بين 20 و40 دقيقة، بهدف تقليل فرص اكتشاف النشاط غير الطبيعي.

ورصدت كاسبرسكي ضحية واحدة في آسيا، لكنها لم تتمكن من تحديد مجموعة القرصنة المسؤولة عن الهجوم أو تأكيد هوية الجهات المستهدفة.

مجموعة لازاروس الكورية الشمالية تستغل برامج الحماية لشن هجمات إلكترونية

في تطور آخر، كشفت كاسبرسكي عن حملة اختراق تحمل اسم Operation FlashHole، ونسبتها إلى مجموعة لازاروس المرتبطة بكوريا الشمالية.

ووفقًا للتقرير، تنشط الحملة منذ يوليو 2025 على الأقل، واستهدفت ثلاث مؤسسات كورية جنوبية على الأقل تعمل في قطاعات الإنشاءات والبرمجيات وتصنيع معدات الاتصالات السلكية.

واعتمد المهاجمون على استغلال برنامج INISAFE CrossWeb EX التابع لشركة Initech، وهو أحد برامج الحماية المستخدمة في المعاملات المالية بكوريا الجنوبية.

واستخدمت المجموعة روابط تصيد إلكتروني تقود الضحايا إلى صفحات مزيفة للسير الذاتية ومعارض الأعمال، في محاولة لاختراق الأجهزة والأنظمة المستهدفة.

كما رصدت كاسبرسكي مجموعة من الأدوات الخبيثة الجديدة أو المطورة، من بينها TechHub وClientHub وLPEClient.

وتضمنت أحدث نسخة من الهجوم استخدام خوارزمية التشفير ما بعد الكمي ML-KEM-1024 لتأمين الاتصال بخوادم المهاجمين، مع تشغيل أجزاء كبيرة من الهجوم داخل ذاكرة الأجهزة، ما يزيد صعوبة اكتشافه.

هجوم ببرمجيات الفدية يعطل خدمات إلكترونية في مدينة أمريكية

وعلى صعيد هجمات الفدية، أكدت مدينة كولومبيا بولاية ساوث كارولينا الأمريكية تعرض أنظمتها الإلكترونية لهجوم سيبراني أدى إلى تعطيل عدد من الخدمات الرقمية.

وأوضحت السلطات، في 23 أكتوبر، أن الحادث الذي اكتُشف خلال الأسبوع نفسه كان هجومًا باستخدام برمجيات الفدية، وتضمن تأثر بيانات حساسة داخل شبكة المدينة.

وشملت الخدمات المتضررة منصة MyColaSC، وخدمات الحيوانات، وحجوزات الحدائق والمرافق الترفيهية، وأنظمة المعلومات الجغرافية.

في المقابل، أكدت المدينة استمرار عمل خدمات الشرطة والإطفاء والطوارئ 911 ومياه كولومبيا ومركز المدفوعات.

وتتولى إدارة إنفاذ القانون في ساوث كارولينا التحقيق في الحادث، مع احتمالية التعاون مع مكتب التحقيقات الفيدرالي الأمريكي FBI.

ولم تعلن السلطات حتى الآن ما إذا كانت البيانات الحساسة قد تعرضت للسرقة أو الاختراق.. كما لم تكشف عن هوية مجموعة القرصنة أو قيمة الفدية المطلوبة أو نقطة الدخول التي استخدمها المهاجمون.

جوجل تطلق Gemini 4 Carbon لتعزيز الأمن السيبراني واكتشاف الثغرات

وفي مواجهة تصاعد التهديدات الرقمية، كشفت جوجل عن نموذج الذكاء الاصطناعي Gemini 4 Carbon في 28 أكتوبر.. بعد أسبوعين من إطلاق Gemini 4 Argon.

ويستهدف النموذج الجديد تنفيذ مهام البرمجة المعقدة وطويلة الأمد، إلى جانب تطبيقات الأمن السيبراني.. بما يشمل اكتشاف الثغرات الأمنية واستغلالها وإصلاحها.

وتبدأ جوجل إتاحة النموذج لمجموعة محدودة من المتخصصين في الدفاع السيبراني من خلال برنامج Fairwind.. لحين اختبار إجراءات الحماية قبل توسيع نطاق الوصول إليه.

وحددت الشركة تكلفة الاستخدام عند دولارين لكل مليون رمز إدخال، و10 دولارات لكل مليون رمز إخراج.

ووفقًا للاختبارات الداخلية التي أعلنتها جوجل، حقق Gemini 4 Carbon نتائج بلغت 88.2% في اختبار SEC-bench Pro.. و54.8% في ExploitGym، و71% في CWEbench.

كما ذكرت الشركة أن النموذج يحقق نجاحًا في كتابة الأكواد البرمجية الآمنة بمعدل يزيد على ضعف أداء Gemini 4 Argon.

وأشارت جوجل أيضًا إلى انخفاض تنبيهات مخاطر عدم التوافق الأمني داخل بيئات البرمجة التابعة لها بنسبة تقارب 80%.

لكن هذه النتائج تستند إلى اختبارات الشركة نفسها، ولم تُنشر حتى الآن نتائج اختبارات مستقلة تؤكد أداء النموذج في بيئات العمل الفعلية.

FBI يصادر نطاق استضافة إلكترونية مرتبطًا بالجرائم السيبرانية

وفي إطار جهود مكافحة الجرائم الإلكترونية، أعلنت وزارة العدل الأمريكية، في 27 أكتوبر.. مصادرة النطاق الإلكتروني virtualine.net، التابع لخدمة استضافة تُعرف باسم Virtualine.

وتعمل الخدمة أيضًا تحت أسماء تجارية متعددة، من بينها Secury وMassgod وSpamhouse وLanedo وOmegatech.

وجاءت المصادرة بموجب أمر قضائي، بعد اتهام الخدمة بتوفير استضافة إلكترونية لأنشطة غير قانونية.. والترويج لخدماتها عبر منتديات الجرائم الإلكترونية.

وأوضحت سجلات المحكمة أن الخدمة كانت تقبل المدفوعات باستخدام عناوين بيتكوين غير المستضافة، تحت مسمى BTC [NO-AML].

وقاد مكتب التحقيقات الفيدرالي الأمريكي في واشنطن العملية، بالتعاون مع السلطات في ألمانيا وهولندا وبريطانيا، إلى جانب شركتي OverRIPE وLumen.

من جانبها، قالت شركة Chainalysis، التي ساعدت في التحقيق، إن عناوين الدفع المرتبطة بالخدمة تتصل ببنية تحتية تستخدمها مجموعات برمجيات الفدية، وبرمجيات سرقة المعلومات، ومنتديات الجرائم الإلكترونية، وعمليات الاحتيال والتصيد الإلكتروني.

ولم تعلن وزارة العدل الأمريكية هوية مشغلي الخدمة أو توجيه اتهامات جنائية إليهم.

السجن 70 شهرًا لمتعاون مع مجموعتي Hive وNefilim

وفي تطور قضائي مرتبط بجرائم الفدية، أعلنت وزارة العدل الأمريكية صدور حكم بالسجن لمدة 70 شهرًا بحق المواطن الأوكراني أرتيم ستريجاك، لتورطه في هجمات إلكترونية وعمليات ابتزاز باستخدام برمجيات الفدية.

وأقر المتهم بالذنب في ديسمبر 2025 في تهم تتعلق بالاحتيال الإلكتروني والتآمر للابتزاز.. بعدما أُلقي القبض عليه في إسبانيا عام 2024، قبل تسليمه إلى الولايات المتحدة في أبريل 2025.

ووفقًا للمدعين العامين، انضم ستريجاك إلى مجموعة Nefilim باعتباره أحد المتعاونين معها في يونيو 2021 تقريبًا.. مقابل حصول مسؤولي المجموعة على 20% من عائدات الهجمات.

كما كان من أوائل المتعاونين مع مجموعة Hive، التي استهدفت سبع جهات، من بينها مكاتب محاماة وعيادة أسنان ومؤسسة للرعاية الصحية.

وتشير بيانات وزارة العدل الأمريكية إلى أن مجموعة Hive استهدفت نحو 1500 ضحية حول العالم خلال الفترة من يونيو 2021 إلى يناير 2023.

كما تجاوزت الخسائر المرتبطة بهجمات المجموعتين 100 مليون دولار، وفقًا للمدعين العامين.

ولا يزال فولوديمير تيموشوك، الذي يُشتبه في إدارته مجموعة Nefilim، هاربًا.. بينما تعرض وزارة الخارجية الأمريكية مكافأة تصل إلى 11 مليون دولار مقابل معلومات تساعد في تحديد مكانه أو القبض عليه أو إدانته.

الأمن السيبراني أمام تحديات جديدة مع تطور أساليب الاختراق

تكشف تطورات الأسبوع الأخير من أكتوبر عن تصاعد خطورة الهجمات السيبرانية.. خاصة مع اعتماد مجموعات القرصنة على استغلال الأدوات والخدمات الموثوقة للوصول إلى الأنظمة المستهدفة.

فقد تحولت أدوات إدارة التحديثات وبرامج الحماية وخدمات الاستضافة إلى نقاط دخول محتملة للهجمات الإلكترونية.. ما يفرض على المؤسسات تعزيز مراقبة الأنظمة ومراجعة صلاحيات الوصول وتحديث البرامج باستمرار.

كما تبرز هذه التطورات الدور المتزايد للذكاء الاصطناعي في مجال الأمن السيبراني.. سواء في اكتشاف الثغرات الأمنية أو المساعدة في إصلاحها، وهو ما تسعى جوجل إلى تطويره من خلال Gemini 4 Carbon.

وفي المقابل، تؤكد الحوادث الأخيرة أهمية الاحتفاظ بنسخ احتياطية غير متصلة بالإنترنت.. وتجهيز خطط بديلة لاستمرار الخدمات، إلى جانب الاستعانة بالخبراء والجهات المختصة عند اكتشاف أي اختراق.

وتوضح هذه الوقائع أن مواجهة التهديدات الرقمية لم تعد تقتصر على تحديث برامج الحماية.. بل تتطلب تأمين سلسلة التوريد الرقمية بالكامل، ومراقبة الأدوات التي تمتلك صلاحيات الوصول إلى الأنظمة والبيانات.