أصدرت المديرية العامة لأمن نظم المعلومات، تحذيرا أمنيا جديدا، يحمل الرقم المرجعي “57872910/25” حول برمجية تجسس جديدة تدعى “Acreed”، مصنفة بمستوى خطورة وتأثير شديدين.
وأوضحت المديرية، في بلاغ نشرته على موقعها الإلكتروني، اطلع عليه موقع “سفيركم” الإلكتروني، أن “Acreed” هي برمجية تجسس (Infostealer) ظهرت في فبراير 2025، وتنتشر بشكل سريع على المنتديات السيبرانية الإجرامية.
وأضافت أنه بعد تفكيك برمجية “Lumma” في ماي 2025، أصبحت “Acreed” ثالث أكثر برمجية تجسس نشاطا في السوق السوداء، بنسبة تقارب 17%، بعد كل من “Rhadamanthys” و“Lumma”.
وذكر البلاغ أن حملات نشر برمجية “Acreed” ترتكز على رسائل تصيد إلكتروني تتضمن مرفقات أو روابط خبيثة تهدف إلى دفع المستخدمين لتنفيذ شيفرات ضارة.
وواصلت المديرية أنها تنتشر عبر إعلانات مخترقة (Malvertising) توجه المستخدمين إلى مواقع مفخخة، إضافة إلى نسخ معدلة أو مقرصنة من برامج شرعية يتم تداولها عبر منصات تحميل غير رسمية.
وأبرز البلاغ أن هذه الوسائل تسمح مجتمعة للمهاجمين بتوسيع نطاق استهداف الأفراد والمؤسسات، حيث أن البرمجية تعمل بمجرد تشغيلها على نظام مصاب، بجمع معلومات النظام مثل أسماء المستخدمين وعناوين “IP” وتكوين الجهاز.
وتسرق “Acreed” بيانات المتصفحات، بما في ذلك كلمات المرور وملفات تعريف الارتباط وسجلات التصفح، كما تستخرج معلومات محافظ العملات المشفرة، وتسرق أيضا رموز الجلسات (Session Tokens) المرتبطة بخدمات سحابية مثل “Microsoft 365″ و’AWS”.
وأشار البلاغ إلى أن البيانات والمعلومات التي تم الاستحواذ عليها، ترسلها البرمجية إلى خادم تحكم وسيطرة (C2) يكون خاضعا لإدارة المهاجمين.
وأوصت المديرية العامة لأمن نظم المعلومات بدمج مؤشرات الاختراق (IOCs) في أنظمة الكشف والمراقبة، ومراقبة الاتصالات عبر “HTTP” و”HTTPS” لرصد الأنشطة المشبوهة.
ودعت أيضا إلى تحديث حلول الحماية (EDR/AV) بآخر التوقيعات الأمنية، وكذا تحليل سجلات الدخول لاكتشاف أي نشاط غير طبيعي من حسابات مخترقة، فضلا عن إبلاغ فريق “maCERT” في حال رصد أي نشاط مرتبط بهذه البرمجية.