حملة سيبرانية تستغل تورنت الأفلام الشهيرة لنشر برمجيات خبيثة واستهداف مئات الضحايا

كشفت شركة كاسبرسكي عن حملة إلكترونية متطورة تستهدف المستخدمين والأجهزة التابعة للمؤسسات، عبر توزيع برمجيات خبيثة متنكرة في ملفات تورنت لأفلام شهيرة، من بينها فيلم The Odyssey.

وأوضح فريق البحث والتحليل العالمي (GReAT) في كاسبرسكي أن الحملة بدأت نشاطها منذ منتصف أغسطس 2026 وما زالت مستمرة، مشيراً إلى رصد مئات الضحايا في عدد من الدول، بينها روسيا وتركيا واليابان وكينيا وأوغندا وكولومبيا، إلى جانب إسبانيا وهولندا وبلجيكا وألمانيا ودول أوروبية أخرى.

واستغل المهاجمون أحد مواقع الأرشيف العامة لاستضافة ملفات التورنت المصابة، قبل استخدامها كوسيلة لتوزيع البرمجيات الخبيثة على الضحايا. وشملت الجهات المتضررة قطاعات متعددة، من بينها الشركات والمؤسسات الحكومية وتكنولوجيا المعلومات والاستشارات وتجارة التجزئة والنقل والزراعة.

وتعتمد الحملة على منظومة خبيثة متعددة المراحل، تبدأ بأداة تحميل مصممة لاكتشاف ما إذا كان الملف يعمل داخل بيئات آمنة تستخدمها برامج الحماية لتحليل الملفات المشبوهة. ويساعد ذلك البرمجية على تحديد عمليات الفحص الأمني ومحاولة تفادي اكتشافها.

وبعد نجاح الإصابة، تستطيع البرمجية تحميل مكونات إضافية تمنحها قدرات أوسع، من بينها الحفاظ على وجودها داخل الجهاز حتى بعد إعادة تشغيله، فضلاً عن تجاوز آلية التحكم في حساب المستخدم (UAC) في نظام ويندوز للحصول على صلاحيات مرتفعة دون ظهور التنبيه المعتاد للمستخدم.

وتتيح هذه القدرات للمهاجمين في النهاية الوصول عن بُعد إلى الأجهزة المصابة والتحكم فيها، بينما تعتمد الحملة أيضاً على سلسلة كتل Solana للحصول على عنوان خادم القيادة والتحكم، وهو ما يمنح البنية التحتية للمهاجمين قدراً أكبر من المرونة ويصعّب تعطيلها.

وقال قسطنطين إيساكوف، خبير الأمن السيبراني في فريق GReAT لدى كاسبرسكي، إن الحملة تجمع بين أسلوب إغراء شائع وتقنيات متقدمة لتجنب اكتشاف البرمجيات الخبيثة. وأشار إلى أن استخدام أسماء الأفلام الرائجة قد يدفع المستخدمين إلى تحميل الملفات دون الانتباه إلى مصدرها.

وحذرت كاسبرسكي من تحميل الملفات من مواقع غير رسمية، مؤكدة أن الملفات التي تبدو ترفيهية وغير ضارة يمكن أن تُستخدم كوسيلة لزرع برمجيات خبيثة واختراق الأجهزة.