قرصنة

أعلن فريق تحقيق من شركة “ميكروسفت” الأميركية، أنّه حدّد مجموعة من تطبيقات “لوغ فور جي” Log4j في برامج دعم وإدارة تكنولوجيا المعلومات الشهيرة “سيس آيد” SysAid استغلّها قراصنة معلوماتيون إيرانيون، يطلق عليهم اسم “المياه الموحلة” أو “مادي واتر” MuddyWater، لشنّ هجوم سيبراني على منظّمات إسرائيلية في الثالث والعشرين والخامس والعشرين من يوليو الماضي.وتستغل مجموعة قرصنة مرتبطة بالحكومة الإيرانية نقاط الضعف في Log4j 2 في SysAid ، وهي مجموعة من تطبيقات برامج دعم وإدارة تكنولوجيا المعلومات الشهيرة، وفقًا لمايكروسفت.وأكد مركز استخبارات التهديدات التابع للشركة هذا الأسبوع أن المجموعة، التي يطلقون عليها MERCURY (المعروفة أيضًا باسم MuddyWater) ، كانت تستغل ثغرات Log4j في خوادم SysAid التي تقوم بتشغيل الكود الضعيف.وحددت كل من “ميكروسفت” والحكومة الأميركية المجموعة على أنها تابعة لوزارة المخابرات الإيرانية، وكانت جميع المنظمات المستهدفة موجودة في إسرائيل، العدو الجيوسياسي الرئيسي للجمهورية الإسلامية.ولاحظت “ميكروسفت”، التي تتلقى تتبعًا عبر قاعدة عملائها الضخمة، اقتحام المجموعة لتطبيقات SysAid في 23 و