كاسبرسكي تكتشف برمجية الإقلاع الخبيثة (BlackX) تستهدف منظمات دبلوماسية في آسيا الوسطى

اكتشف فريق البحث والتحليل العالمي في كاسبرسكي (GReAT) برمجية إقلاع خبيثة متطورة (bootkit) تدعى BlackX، وقد أتاحت هذه البرمجية شنّ هجمات عبر استغلال قصور في تحديث أمني أصدرته شركة مايكروسوفت. ورجّح الخبراء بمستوى ثقة متوسط ارتباط هذه الحملة بمجموعة APT41، موضحين أنّ برمجية BlackX نسخةٌ محدثة ومتطورة من برمجية الإقلاع الخبيثة سيئة السمعة BlackLotus.

في مطلع عام 2026، تصدت حلول كاسبرسكي الأمنية لهجوم من نوع الهجمات المتقدمة المستمرة (APT) استهدف منظمات وهيئات دبلوماسية في منطقة آسيا الوسطى. وأشارت أبحاث لاحقة* أجراها فريق GReAT لدى كاسبرسكي إلى أنّ المهاجمين استخدموا BlackX، وهي برمجية خبيثة متطورة وشديدة التخفي يمكنها تجاوز دفاعات الإقلاع في نظام ويندوز ودفاعات الحلول الأمنية الخارجية، مما يضمن للمهاجمين وصولاً خفياً وطويل الأمد داخل أجهزة الضحايا.

وكشف التحقيق أنّ BlackX تعد نسخة محدّثة ومتطورة من غرسة برمجية خبيثة معروفة باسم BlackLotus، وقد كان المجرمون السيبرانيون يبيعونها في أسواق الشبكة المظلمة عام 2022. وتتميز البرمجية المحدثة بقدرتها على تجاوز ميزة الإقلاع الآمن، التي تضمن تشغيل البرمجيات الموثوقة فقط عند بداية تشغيل الحاسوب، ويرجع هذا الأمر إلى استغلال ثغرة أمنية معروفة سابقاً تُدعى Baton Drop. ومع أنّ شركة مايكروسوفت أصدرت تحديثاً أمنياً لإصلاح هذه الثغرة، إلا أنّ التحديث يتطلب إتمام خطوات تهيئة يدوياً من مسؤولي النظام لتفعيل الحماية بشكل كلي. وبالتالي فإن العديد من المؤسسات لم تستكمل هذه الخطوات اليدوية، وظلت أجهزتها معرضة لخطر الاختراق. ونتيجة لذلك، استطاع المهاجمون استغلال ثغرة Baton Drop حتى على الأنظمة المثبت عليها التحديث الأمني.

وقد نشر المهاجمون BlackX كبرمجية خبيثة ثانوية ذات قدرة كبيرة على الاستمرار داخل النظام المصاب بعد اختراق الشبكات الداخلية والحصول على امتيازات الحساب المسؤول (المدير) ضمن حواسيب ويندوز التابعة للضحايا. وليتمكن المهاجمون من إخفاء أنشطتهم عن فرق الاستجابة للحوادث الأمنية، نقلوا مكونات البرمجية الخبيثة إلى حواسيب الضحايا عبر ملفات مشفرة وبرامج تثبيت مصممة تحديداً للإفلات من الاكتشاف.

وبعد النجاح في استغلال الثغرة، تنشر برمجية BlackX الخبيثة مكوناً يُعطل برنامج الحماية الأمنية. ومن الجدير ذكره في هذا المقام أنّ حلول كاسبرسكي لحماية النقاط الطرفية استطاعت صد محاولات البرمجية الخبيثة لتعطيلها، مما أدى إلى إخفاق الهجوم. ولو نجح المهاجمون في تعطيل الحماية الأمنية، لكانت خطوتهم اللاحقة هي تشغيل برمجيات تجسس تستغل خدمات سحابية مشروعة -مثل Google Drive، وOneDrive، وYandex Disk- لسرقة معلومات سرية ومراقبة أنشطة الضحايا.

يعلق على هذه المسألة جورجي كوتشيرين، خبير أمني في فريق البحث والتحليل العالمي لدى كاسبرسكي: «إن ظهور برمجية BlackX ذو أهمية بارزة؛ إذ قلّما نشاهد مجموعات الهجمات المتقدمة المستمرة (APT) تستعير شيفرة برمجية أو مفاهيم -كما في حالة BlackLotus- من عالم الجريمة السيبرانية. فمن خلال تعديل أداة برمجية إجرامية تجارية، استطاعت المجموعة تجاوز الإجراءات المخصصة لحماية عمليات الإقلاع في نظام ويندوز. ويؤكد هذا النهج الهجين أنّ الخصوم المتطورين ليسوا بحاجة إلى ابتكار حلول جديدة لضمان سيطرة دائمة وخفية على الشبكات عالية القيمة.»

يمكنكم الاطلاع على التقرير كاملاً على موقع Securelist.

للحماية من هذه البرمجية والبرمجيات الأخرى المشابهة، ينبغي للمؤسسات التحقق من استكمال أقسام تكنولوجيا المعلومات للخطوات التي توصي مايكروسوفت بتنفيذها يدوياً لإصلاح ثغرة Baton Drop والثغرات الأخرى المشابهة. كذلك، ينبغي للمؤسسات تقييد امتيازات الحسابات المسؤولة ونشر حلول أمنية يمكنها مراقبة سلامة البرامج الثابتة. ويحظر مكون منع الاستغلال من كاسبرسكي في حلول النقاط الطرفية تشغيل برمجيات الاستغلال حتى عندما لا يتم تطبيق التحديث الأمني، أو إذا وُجدت ثغرة يوم صفر لم يصدر لها أي تحديث أمني.

*استُعرضت نتائج البحث في قمة محللي الأمن السيبراني 2026 التي أقيمت في مدينة بالي في إندونيسيا.

نبذة عن فريق البحث والتحليل العالمي (GReAT)

تأسس فريق البحث والتحليل العالمي (GReAT) في عام 2008، ويعد ركناً رئيسياً في شركة كاسبرسكي؛ إذ يواظب على اكتشاف الهجمات المتقدمة المستمرة (APTs)، وحملات التجسس السيبراني، والبرمجيات الخبيثة الرئيسية، وبرمجيات الفدية، والاتجاهات الخفية في الجريمة السيبرانية حول العالم. ويضم الفريق حالياً أكثر من 35 خبيراً يعملون في مختلف أنحاء العالم، بما في ذلك مناطق أوروبا، وروسيا، وأمريكا اللاتينية، وآسيا، والشرق الأوسط. ويقود أولئك الخبراء البارعون جهود الشركة في مجال أبحاث مكافحة البرمجيات الخبيثة والابتكار، ويكرسون لهذه الغاية خبرات لا تضاهى، وشغفاً وفضولاً علمياً في اكتشاف التهديدات السيبرانية وتحليلها.

نبذة عن كاسبرسكي:

تأسست كاسبرسكي في عام 1997، وهي شركة عالمية رائدة في مجال الأمن السيبراني وحماية البيانات الرقمية. وبفضل نهجها المبتكر في مجال الأمن السيبراني، تحمي الشركة المستهلكين، والشركات، والبنى التحتية الحيوية، والحكومات من التهديدات السيبرانية، وقد وفرت الحماية لأكثر من مليار جهاز حتى الآن. وتضمن كاسبرسكي الأمن السيبراني الأنسب للأعمال، حيث تركز على تحقيق نتائج ملموسة، وحماية الإيرادات، وتخفيف أعباء العمل، وتجنب فترات التوقف عن العمل. وتتطور خبرة الشركة العميقة دوماً في مجال استخبارات التهديدات والأمن، حيث توظف خبرتها لتقديم حلول وخدمات مبتكرة لحماية المؤسسات من جميع الأحجام بدءاً بالشركات الصغيرة ووصولاً إلى المؤسسات الكبيرة. وتجمع كاسبرسكي بين تقنيات الحماية الموثوقة والمدعومة بالذكاء الاصطناعي، وسهولة الإدارة، ودعم الخبراء. وقد حظيت باعتراف واسع في الاختبارات الأمنية المستقلة، وحازت ثقة ملايين المستخدمين ونحو 200 ألف مؤسسة حول العالم. كما تساعد كاسبرسكي في اكتشاف التهديدات السيبرانية مبكراً، والاستجابة لها بشكل أسرع، والعمل بثقة أكبر وحرية أعلى، وذلك لحماية كل ما يهم عملاءنا. لمزيد من المعلومات: www.kaspersky.com