أعلنت شركة Cloudflareالمتخصصة في أمن البريد الإلكتروني عن رصد نشاط لمجموعة من مجرمي الإنترنت خلال الفترة من يونيو إلى يوليو 2025، حيث استغلت هذه الحملات خاصية “Link Wrapping” التابعة لـ Proofpoint وIntermedia لإخفاء روابط التصيّد الإلكتروني داخل الرسائل. وتتيح هذه الأساليب تجاوز أنظمة الحماية عبر استغلال ثقة المستخدمين وفترات التأخير في الاكتشاف.

وتعمل خاصية Link Wrapping، التي تقدمها شركات مثل Proofpoint، على إعادة توجيه جميع الروابط التي ينقر عليها المستخدم عبر خدمات فحص متقدمة بهدف حجب الوجهات الضارة المعروفة عند وقت النقر. غير أن الهجمات يمكن أن تنجح إذا لم يُكتشف الرابط الملفوف فور النقر عليه.

وكشفت Cloudflareأن الحملات الأخيرة أعادت توجيه الضحايا إلى صفحات تصيّد تحاكي تسجيل الدخول في “مايكروسوفت أوفيس 365”. وقد استغل المهاجمون نطاقات موثوقة مثل: urldefense.proofpoint.com وurl.emailprotection لزيادة معدلات النقر على الروابط.

وتضمنت آثار هذه الهجمات:

• خسائر مالية، حيث تسببت 11% من بلاغات الاحتيال عبر البريد الإلكتروني في عام 2024 بخسائر بلغت 502 مليون دولار.
• سرقة الهوية عبر جمع بيانات شخصية، مما ساهم في تسجيل 1.1 مليون حالة في 2024.
• فترات تعافٍ طويلة للضحايا، حيث استغرقت بعض الحالات نحو 22 شهرًا للحل.

وأشار خبراء إلى أن التصيّد لا يزال أحد أبرز أساليب الاختراق، إذ تبدأ 67% من الحوادث الأمنية من رابط تم النقر عليه. كما أفادت شركة Picus Security بارتفاع بنسبة 300% في حوادث سرقة بيانات الاعتماد عام 2024، نتيجة تطور تقنيات التصيّد مثل “Link Wrapping”.

وأكدت Cloudflareأن أساليب تصفية الروابط القائمة على السمعة التقليدية لم تعد فعّالة أمام هذه الهجمات. وأوضحت أن أنظمتها الجديدة للكشف، مثل: SentimentCM.HR.Self_Send.Link_Wrapper.URL وSentimentCM.Voicemail.Subject.URL_Wrapper.Attachment، تعتمد على نماذج ذكاء اصطناعي مدرّبة على رسائل تحتوي على روابط ملفوفة.

وقال بشار بشايرة، نائب الرئيس لمنطقة الشرق الأوسط وتركيا وشمال أفريقيا في Cloudflare إن استغلال خاصية “Link Wrapping” يثبت أن المهاجمين يستهدفون الأنظمة المصممة لحماية المستخدمين. وأضاف أن “كلاودفلير” تلتزم بالاعتماد على تقنيات ذكاء اصطناعي استباقية لسد الفجوات الأمنية حول العالم.

مقالات ذات صلة

عرض الكل