• الرئيسية
• منوعات

كشف خبراء في الأمن السيبراني عن موجة هجمات إلكترونية خطيرة تستهدف مستخدمي أجهزة آبل حول العالم، باستخدام أدوات اختراق متطورة تحمل أسماء Coruna وDarkSword، ما يثير مخاوف واسعة بشأن أمن البيانات الشخصية لملايين المستخدمين.

وبحسب التقارير، فإن هذه الهجمات تُعد من أخطر ما واجهته أجهزة آيفون خلال السنوات الأخيرة، خاصة مع تسريب أجزاء من أدوات الاختراق عبر الإنترنت، وهو ما يجعلها في متناول عدد أكبر من القراصنة والجهات المعادية.

تعتمد أدوات Coruna وDarkSword على استغلال ثغرات داخل نظام التشغيل iOS، ما يمنح المخترقين القدرة على الوصول إلى بيانات حساسة مثل الرسائل، وسجل التصفح، والموقع الجغرافي، وحتى المعلومات المالية، دون علم المستخدم.

وتشير التحقيقات إلى أن Coruna تستهدف الأجهزة التي تعمل بإصدارات من iOS بين 13 و17.2.1، بينما تمتد خطورة DarkSword لتشمل إصدارات أحدث، ما يعني أن نطاق التهديد أوسع بكثير مما كان متوقعًا.

الخطر الأكبر يكمن في تسريب شيفرات من أداة DarkSword عبر منصة GitHub، ما يجعل تنفيذ الهجمات أكثر سهولة، حتى لمن يملكون خبرات تقنية محدودة، خصوصًا ضد الأجهزة التي لم يتم تحديثها.

وتتم عملية الاختراق أحيانًا بطريقة خادعة، إذ قد يُصاب الجهاز بمجرد زيارة موقع إلكتروني مخترق، ليتم بعدها السيطرة عليه وسحب البيانات إلى خوادم القراصنة بشكل كامل تقريبًا.

وتعود أصول بعض هذه الأدوات إلى تطويرات داخل شركات أمريكية متخصصة في التقنيات الدفاعية، قبل أن تتسرب لاحقًا إلى جهات متعددة، بينها شبكات تجسس ومجموعات قرصنة دولية، ما يزيد من تعقيد المشهد الأمني عالميًا.

كما ربطت تقارير أمنية هذه الأدوات بعمليات تجسس سابقة، مثل هجوم Operation Triangulation، في تكرار لسيناريوهات تسريب أدوات استخباراتية استُخدمت لاحقًا في هجمات إلكترونية كبرى.

ورُصدت بالفعل هجمات باستخدام هذه الأدوات في عدة دول، من بينها الصين وماليزيا وتركيا والسعودية وأوكرانيا، بينما لا تزال الجهة المسؤولة عن تسريبها غير معروفة.

في المقابل، تؤكد آبل أن الأجهزة التي تعمل بأحدث تحديثات iOS محمية من هذه الثغرات، داعية المستخدمين إلى تحديث أجهزتهم فورًا، خاصة أن نسبة كبيرة من المستخدمين لا تزال تعتمد على إصدارات قديمة.

كما توصي الشركة بتفعيل ميزة Lockdown Mode، وهي طبقة حماية إضافية صُممت لمواجهة الهجمات المعقدة، حيث أثبتت فعاليتها حتى الآن في التصدي لمحاولات الاختراق.

في ظل هذا التصعيد، يبقى تحديث النظام واتخاذ إجراءات الأمان ضرورة ملحة، مع تزايد التهديدات الإلكترونية التي باتت تستهدف المستخدمين على نطاق عالمي غير مسبوق.