أحدث الأخبار مع #وتايمزأوف

أخبار ليبيا 24

هجوم سيبراني خطير يستهدف ليبيا وسط مخاوف استخباراتية

قنوات إعلامية مزيفة تستغل أسماء ليبية لخداع المستخدمين هجوم سيبراني خطير يستهدف ليبيا وسط مخاوف استخباراتية برمجيات خبيثة تستهدف قطاعات النفط والبناء في ليبيا ملفات سياسية حساسة تُستخدم لجذب الضحايا ليبيا تحت تهديد الهجمات السيبرانية.. قرصنة إعلامية بأهداف خبيثة بينما تواجه ليبيا تحديات سياسية وأمنية معقدة، برزت مؤخرًا تهديدات سيبرانية ذات أبعاد خطيرة تستهدف مؤسساتها وقطاعاتها الاقتصادية. كشف تقرير صادر عن شركة 'Positive Technologies' الروسية، وهي من رواد الأمن السيبراني عالميًا، عن هجوم إلكتروني واسع النطاق يُعرف باسم 'Desert Dexter''، الذي استهدف مئات المستخدمين منذ سبتمبر 2024، مع تركيز خاص على دول الشرق الأوسط وشمال إفريقيا، وعلى رأسها ليبيا. الهجوم لم يكن مجرد عملية قرصنة تقليدية، بل استند إلى هندسة اجتماعية معقدة، حيث استخدم المهاجمون قنوات إعلامية مزيفة على منصات التواصل الاجتماعي لخداع المستخدمين، مستغلين أسماء وسائل إعلامية ليبية وعربية شهيرة، مثل 'سكاي نيوز' و'تايمز أوف إسرائيل'، لإضفاء مصداقية على عملياتهم الاحتيالية. تكتيكات خبيثة.. الإعلام المزيف كأداة اختراق يكشف التقرير أن منفذي الهجوم استخدموا صفحات مزيفة على 'فيسبوك' ومنصات أخرى لنشر روابط تحتوي على برامج ضارة. هذه البرمجيات لم تكن منتشرة بشكل عشوائي، بل استهدفت مستخدمين محددين بملفات تحمل عناوين مرتبطة بأحداث سياسية حساسة، مثل الصراعات الإقليمية والنزاعات المسلحة. أحد أكثر الأساليب خطورة تمثل في نشر إعلانات عبر وسائل التواصل الاجتماعي، تدعو المستخدمين لتحميل ملفات مضغوطة بصيغة 'رار'، تحتوي على نصوص برمجية خبيثة مثل 'جافا سكريبت' أو 'بات'، والتي تعمل كحصان طروادة، لتبدأ عملية اختراق الأجهزة والأنظمة المستهدفة. الضحايا.. قطاعات ليبية حيوية في دائرة الخطر التحقيقات الأولية أظهرت أن الحملة استهدفت قطاعات واسعة داخل ليبيا، أبرزها النفط، والبناء، وتكنولوجيا المعلومات، والزراعة. هذه الهجمات لم تكن مجرد عمليات سرقة بيانات تقليدية، بل تضمنت تقنيات متقدمة تتيح للمهاجمين استمرار السيطرة على الأنظمة المخترقة عبر تغيير مفاتيح التسجيل في أنظمة التشغيل، واستبدال مجلدات بدء التشغيل بمسارات ضارة تضمن استمرار عمل البرمجيات الخبيثة حتى بعد إعادة تشغيل الأجهزة. لماذا ليبيا؟ دوافع خفية وراء الهجوم السؤال الذي يطرح نفسه: لماذا تركز هذه الهجمات على ليبيا؟ يذهب خبراء الأمن السيبراني إلى أن الدافع الرئيسي قد يكون جمع المعلومات الاستخباراتية، أو استهداف المؤسسات الاقتصادية والسياسية في البلاد، بغرض زعزعة الاستقرار أو تحقيق مكاسب مالية غير مشروعة، خاصة أن بعض الأدلة تشير إلى أن البرمجيات المستخدمة في الهجوم تشتمل على تقنيات متطورة تستهدف محافظ العملات المشفرة. علاوة على ذلك، فإن طبيعة الملفات المستخدمة في الاختراق تُظهر أن المهاجمين يعتمدون على الهندسة الاجتماعية بشكل متقدم، حيث تُستخدم وثائق سياسية مزيفة لإغراء الضحايا بفتح الملفات المصابة، مما يعزز فرضية وجود جهات استخباراتية أو مجموعات قرصنة محترفة خلف هذا الهجوم. مفاجأة التحقيق.. هوية ليبية محتملة بين القراصنة المفاجأة الكبرى التي كشف عنها التقرير الأمني تمثلت في الاشتباه بوجود عضو ليبي ضمن المجموعة التي تدير حملة 'Positive Technologies'. جاء هذا الاشتباه بعد أن التقطت إحدى البرمجيات الضارة لقطة شاشة من جهاز مصاب، تضمنت بيانات تشير إلى مستخدم من أصول ليبية. ورغم أن التحقيقات لم تؤكد هوية الفاعل بشكل قاطع، إلا أن هذا الاكتشاف يفتح الباب أمام تساؤلات أوسع حول احتمالية تورط جهات محلية في الهجوم، أو تعاون أفراد من داخل ليبيا مع مجموعات قرصنة دولية. المواجهة.. ما الذي يمكن فعله؟ مع تزايد خطورة الهجمات السيبرانية في المنطقة، يبقى التحدي الأكبر هو تعزيز أنظمة الحماية الرقمية في المؤسسات الليبية، ورفع مستوى الوعي العام حول أساليب الاحتيال السيبراني. تتطلب المواجهة استراتيجيات متكاملة، تشمل تعزيز الأمن المعلوماتي، وتحديث برامج الحماية، وتثقيف المستخدمين حول مخاطر فتح الملفات المشبوهة أو التعامل مع صفحات غير موثوقة على الإنترنت. من جهة أخرى، يرى خبراء الأمن السيبراني أن الشركات العالمية المختصة بحاجة إلى تنسيق أوثق مع الجهات الليبية المختصة لرصد أي تهديدات جديدة، وتحديد الجهات المسؤولة عن هذه الهجمات قبل أن تتسبب في خسائر أكبر. ليبيا في مواجهة معركة سيبرانية غير تقليدية ما كشفه التقرير عن هجوم 'دزيرت ديكستر' لا يعدو كونه حلقة جديدة في سلسلة من التحديات السيبرانية التي تواجهها ليبيا، وهي معركة لا تقل خطورة عن الأزمات السياسية والأمنية التي تعصف بالبلاد. إن قدرة ليبيا على مواجهة هذا النوع من التهديدات ستعتمد بشكل أساسي على تطوير بنيتها التحتية الرقمية، وتعزيز التعاون مع المؤسسات الأمنية الدولية، ورفع مستوى الوعي المجتمعي بمخاطر الفضاء الإلكتروني. في النهاية، يبقى السؤال مفتوحًا: هل يمكن لليبيا أن تحمي نفسها من هجمات المستقبل؟ أم أن القراصنة سيجدون دائمًا طرقًا جديدة لاستغلال الثغرات والفرص في هذا العالم الرقمي المتغير؟