اختراق ديجي سيرت في أبريل 2026 كشف سرقة شهادات توقيع رقمي استُخدمت لاحقاً لتوقيع برمجيات خبيثة، ما أثار قلقاً واسعاً داخل قطاع الأمن الرقمي.
ما هو اختراق ديجي سيرت ولماذا يثير القلق؟
تشير التفاصيل التقنية إلى أن الحادثة ارتبطت بمجموعة فرعية تُعرف باسم CylindricalCanine، وهي جزء من نشاط أوسع لمجموعة GoldenEyeDog الإجرامية. وتكمن الخطورة في أن الهجوم لم يستهدف مستخدمين عاديين فقط، بل طال جهة موثوقة تقدم شهادات توقيع برمجيات لعملائها.
هذا النوع من الحوادث يمنح المهاجمين فرصة لإضفاء مظهر شرعي على الملفات الخبيثة. ووفق قراءة تيكبامين، فإن سرقة شهادات التوقيع تعني أن البرمجيات الضارة قد تمر بسهولة أكبر عبر بعض أنظمة الحماية التقليدية.
كيف نُفذ الهجوم على ديجي سيرت؟
المعطيات المتاحة تفيد بأن المهاجمين استخدموا برمجية خبيثة للوصول إلى جهاز أحد أفراد الدعم الفني داخل ديجي سيرت. وبعد ذلك استغلوا هذا الوصول غير المصرح به لاعتراض شهادات توقيع كانت مخصصة لعملاء الشركة.
أبرز ملامح الهجوم
- زمن الحادثة: أبريل 2026
- الهدف المباشر: جهاز تابع لعضو في فريق الدعم
- الأداة المستخدمة: برمجية وصول عن بُعد معدلة
- النتيجة: سرقة شهادات توقيع رقمي مخصصة للعملاء
- الغاية: توقيع برمجيات خبيثة لتقليل فرص اكتشافها
اللافت هنا أن العملية لم تكن عشوائية، بل بدت جزءاً من نشاط منظم يعتمد على الهندسة الاجتماعية والبرمجيات المخصصة للاختراق. لذلك يُنظر إلى اختراق ديجي سيرت باعتباره حادثة تتجاوز مجرد تسريب محدود.
ما هي برمجية Golden Gh0st RAT المستخدمة؟
تعتمد المجموعة على نسخة معدلة من Gh0st RAT، وهي برمجية تجسس وتحكم عن بُعد معروفة داخل مشهد التهديدات الصينية منذ سنوات. النسخة المستخدمة هنا تُسمى Golden Gh0st RAT، وغالباً ما تُنشر عبر أداة تحميل أولية ثم عبر حِزم تبدو وكأنها برامج شرعية.
وفي حملات سابقة، جرى تمويه هذه البرمجيات داخل ملفات تثبيت تحمل أسماء برامج شهيرة مثل Google Chrome وMicrosoft Teams. كما رُصدت هجمات أخرى استهدفت موظفي دعم العملاء في شركات Web3 عبر روابط مشبوهة داخل المحادثات.
من هي الجهات المستهدفة بهذه الهجمات؟
سجل المجموعة يُظهر اهتماماً واضحاً بقطاعات المقامرة والألعاب والتمويل، خصوصاً في منطقة آسيا والمحيط الهادئ. كما توجد مؤشرات على تقاطع تكتيكاتها مع عينات برمجية ظهرت في هجمات تعود إلى أعوام سابقة، ما يعكس استمرارية هذا النشاط وتطوره.
القطاعات الأكثر عرضة
- شركات الألعاب والمقامرة
- المؤسسات المالية
- شركات Web3 وخدمات الدعم
- الجهات التي تعتمد على التوقيع الرقمي للبرمجيات
ماذا يعني اختراق ديجي سيرت للمستخدمين والشركات؟
الخطر الأكبر يتمثل في الثقة الزائفة؛ إذ قد تبدو الملفات الموقعة رقمياً آمنة وهي في الحقيقة خبيثة. لذلك تحتاج الشركات إلى مراجعة سلاسل الثقة، والتحقق من الشهادات، ومراقبة أي سلوك غير معتاد في البرمجيات الموقعة.
كما ذكر تيكبامين، فإن اختراق ديجي سيرت يسلط الضوء على تحول مهم في هجمات التهديدات المتقدمة: بدلاً من مهاجمة الضحايا مباشرة، يجري استهداف البنية التي تمنح البرامج شرعيتها. وهذا ما يجعل الحادثة واحدة من أبرز وقائع الأمن الرقمي في 2026.
