يستبدل الهاكرز الأدوار: المجموعة الجديدة PCPJack تسيطر على الشبكات المصابة.

تُظهر مجموعة الهاكرز الجديدة PCPJack «التغلب» على TeamPCP

اكتشفت SentinelOne مجموعة غير معروفة من الجرائم الإلكترونية قد اخترقت بالفعل أنظمة كانت ملوثة سابقًا بمجموعة TeamPCP، وتطرد أفرادها. المجموعة الجديدة – PCPJack – تُزيل البرامج الضارة الخاصة بـ TeamPCP وتثبت أدواتها الخاصة لسرقة بيانات الاعتماد.

كيف يعمل PCPJack
1. الاختراق

يدخل الهاكرز إلى الأنظمة التي تم إصابتها بالفعل بTeamPCP، حيث يضعون برامجهم الضارة الخاصة بهم.

2. الانتشار

تنتشر البرامج الضارة عبر البنية التحتية السحابية للضحايا كثعبان شبكي، وتسرق بيانات الاعتماد.

3. إرسال البيانات

تُرسل المعلومات المسروقة إلى خوادم المتسللين.

4. تتبع الأهداف

تقيس أدوات PCPJack عدد الأهداف؛ نتيجة لذلك فقد طردوا بالفعل أفراد TeamPCP.

ما هو معروف عن TeamPCP
جذبت TeamPCP الانتباه لسلسلة من الهجمات المؤثرة:

- اختراق البنية التحتية السحابية للاتحاد الأوروبي،

- هجوم واسع النطاق على ماسح الثغرات الشهير Trivy، أثر على شركات مثل LiteLLM وملفّ Mercor.

من يقف وراء PCPJack؟
لم تحدد أليكس ديلاموت (باحثة أولى في SentinelOne) من المنظمين حتى الآن. اقترحت ثلاث فرضيات:

1. أعضاء سابقون غير راضون عن TeamPCP؛

2. مجموعة منافسة؛

3. طرف ثالث أنشأ أدواته الخاصة على نموذج TeamPCP.

> «الخدمات التي تستهدفها PCPJack تتطابق إلى حد كبير مع أهداف هجمات ديسمبر ويناير لـ TeamPCP، التي سبقتها فرضية تغيير مكوّن المجموعة في فبراير-مارس»، تقول ديلاموت.

كما تقوم المجموعة بمسح الإنترنت بحثًا عن خدمات مفتوحة (Docker, MongoDB)، لكن هدفها الأساسي هو طرد المنافسين من TeamPCP.

الدافع المالي
أهداف PCPJack مالية بحتة:

1. إعادة بيع بيانات الاعتماد المسروقة؛

2. بيع الوصول إلى الأنظمة المتضررة؛

3. الابتزاز المباشر للضحايا.

لا يستخدم الهاكرز تعدين العملات المشفرة – إنّ هذا النهج يتطلب وقتًا أطول لتحقيق الأرباح، وفقًا لديلاموت. في بعض الهجمات، يطبقون نطاقات احتيالية ومواقع دعم فني مزيفة.

وبالتالي، تُعد PCPJack كائنًا عدوانيًا «كلبيًا»، لا يقتصر فقط على احتلال الأنظمة الملوثة بالفعل بTeamPCP، بل يبحث بنشاط عن ثغرات جديدة في السحابة لتسويق البيانات المسروقة.