قراصنة MuddyWater الإيرانيون يستغلون رسائل البريد الإلكتروني المخترقة في حملات تصيد احتيالي عالمية

حذر خبراء الأمن السيبراني من أن بعض مجرمي الإنترنت لا يزالون يحاولون تسليم البرامج الضارة عبر وحدات ماكرو Microsoft Word، على الرغم من أننا في أكتوبر 2025. وقد اكتشف باحثو الأمن في Group-IB مؤخرًا حملة تجسس إلكتروني جديدة تبدأ بحسابات بريد إلكتروني مخترقة، استخدمها الفاعلون في التهديد لتوزيع رسائل تصيد احتيالي. استهدفت هذه الرسائل منظمات دولية في مناطق مختلفة من العالم، مقلدة مراسلات أصلية لزيادة فرص فتح الضحايا للبريد الإلكتروني.

تربط Group-IB هذه الحملة التي تعتمد على التصيد الاحتيالي القائم على الماكرو بالجهة التهديدية الإيرانية MuddyWater. استخدم المهاجمون رسائل بريد إلكتروني ووثائق Word مزيفة لتوزيع Phoenix v4 وغيرها من البرامج الضارة. ورغم حظر وحدات الماكرو منذ عام 2022، لا تزال هذه التقنيات القديمة تُستخدم في الواقع.