قراصنة مرتبطون بالكرملين يستغلون ثغرات محمولة مصححة في حملة "ثقب مائي" تستهدف دبلوماسيين

فصّل باحثو الأمن في شركة Sekoia حملة "ثقب مائي" متطورة استغلت ثلاث ثغرات مصححة مسبقاً في iOS و Android لتسليم سلاسل استغلال بدون نقر — بما في ذلك مجموعة استغلال iOS المسماة DarkSword — لزوار مواقع مختارة استراتيجياً. المهاجمون، الذين قُيِّم بثقة متوسطة إلى عالية بأنهم مشغلون تابعون لجهاز المخابرات الخارجية الروسي (SVR) ويُتعقبون تحت اسم APT29، حقنوا جافاسكريبت خبيث في حركة المرور الشرعية عبر نطاقات بروكسي، وخدمات تحليلات مخترقة، وتلاعب مباشر بالحركة.

لماذا هذا مهم لبنية GPU / AI التحتية

بينما تستهدف الاستغلالات متصفحات المحمول، فإن اختراق سلسلة التوريد لمزود تحليلات ويب أوكراني — يخدم آلاف المواقع — يسلط الضوء على خطر متزايد لأي منصة حوسبة موزعة، بما في ذلك سحابات GPU ونقاط نهاية استدلال AI. المهاجمون الذين يسيطرون على خطوط أنابيب التحليلات أو القياس عن بعد يمكنهم إنشاء بصمات للأجهزة، تعداد قدرات GPU، وتخصيص حمولات لمعماريات مسرعات محددة. أصبح تعزيز سلسلة توريد البرمجيات، فرض برامج ثابتة موقعة على عقد GPU، ونشر المصادقة وقت التشغيل المدعومة ببيئات تنفيذ موثوقة متطلبات أساسية لمشغلي بنية AI التحتية.

استخدام الحملة لنطاقات بروكسي عكسية (مثل america250[.]holiday) وخدمات طرف ثالث مخترقة يوضح كيف يدمج ممثلو التهديد اختطاف البنية التحتية مع استغلال المتصفح. بالنسبة للمنظمات التي تشغل أعباء AI واسعة النطاق، هذا يعزز الحاجة إلى تقسيم شبكة انعدام الثقة، والمسح المستمر للثغرات في صور الحاويات، وكشف الشذوذ المعجل بـ GPU الذي يمكنه ربط القياس عن بعد عبر آلاف العقد في الوقت الفعلي.

التصحيح يظل التخفيف الوحيد الأكثر فعالية: كانت الإصلاحات متاحة لجميع الثغرات الثلاث المستغلة قبل بدء الحملة. يجب على المؤسسات التي تدير أساطيل أجهزة AI فرض تحديثات تلقائية لنظام التشغيل وبرامج التشغيل على أجهزة الحافة، ومحطات العمل، وعقد المجموعة على حد سواء، مع الحفاظ على مراسي ثقة قائمة على الأجهزة تمنع الاختراق المستمر حتى لو تم اكتشاف ثغرة صفرية لاحقاً.