أفاد تحليل جديد صادر عن الوحدة الثانية والأربعين التابعة لشركة “بالو ألتو نتووركس” الأمريكية، المتخصصة في الأمن السيبراني، أن مجموعة قراصنة إلكترونيين تدعى”Ashen Lepus”، التي يعتقد انها مرتبطة بحركة المقاومة الإسلامية (حماس)، شنت هجمات تجسس إلكتروني استهدفت مؤسسات وجهات حكومية وبعثات دبلوماسية في دول مختلفة، من ضمنها المغرب.
وكشف التحليل، الذي اطلعت THE PRESS عليه، أن هذه المجموعة قد وسعت نطاق عملياتها مؤخرا لتشمل المغرب ومصر والأردن وسلطنة عمان، بالإضافة إلى كيانات تابعة للسلطة الفلسطينية، وذلك ضمن حملة طويلة الأمد لم تتراجع وتيرتها حتى بعد وقف إطلاق النار الأخير في غزة.
وقد طورت مجموعة “Ashen Lepus” برمجيات خبيثة مثل “AshTag” وحسنت من بنية التحكم والسيطرة لديها لتجنب التحليل والكشف، مستخدمة تكتيكات أكثر تقدما كالتشفير المحسن للحمولات وتمويه البنية التحتية عبر نطاقات فرعية شرعية.
وتعتمد المجموعة في هجماتها على سلسلة إصابة تبدأ بملف PDF خداعي يوجه الضحية لتنزيل أرشيف يحتوي على حمولة خبيثة، مع الإبقاء على تركيز مواضيع الطعم على الشؤون الجيوسياسية في الشرق الأوسط.
وخلصت الشركة إلى أن مجموعة “Ashen Lepus” تظل فاعلاً مستمرا وتهديدا متطورا، مما يستوجب يقظة دائمة للمؤسسات المستهدفة، وخاصة الحكومية والدبلوماسية.
