باحثون: مجموعة تجسس وصلت إلى بيئة سحابية حكومية في إقليم كردستان
يفيد مختبر Dream Research Labs بأن حملة يتتبعها باسم DarkBlinders اخترقت بيئة سحابية حكومية في إقليم كردستان العراق، إضافة إلى شخصية بارزة في إسرائيل، في نشاط يعود إلى أغسطس وأكتوبر 2026. واستخدمت الطُّعوم صفحات تنتحل وزارة الخارجية الكويتية والأمانة العامة لمجلس التعاون ونطاقات بطابع كردستاني، واعتمدت البرمجية على GitHub للتحكم.
ما هو مؤكد
الاختراق وارد في تقرير الباحثين، أما نسبه إلى جهة مرتبطة بإيران فهو تقديرهم، وتصنّفه شركات أخرى بثقة أقل.
ما العمل
- على فرق تقنية المعلومات الحكومية في العراق والخليج البحث عن اتصالات إلى صفحات تحكم مستضافة على GitHub من خوادم لا يُفترض أن تتصل به.
- تنبيه الموظفين إلى صفحات دخول تنتحل الوزارات والأمانة العامة لمجلس التعاون.
المصادر
- thehackernews · DarkBlinders Compromises Israeli Target and Iraqi Kurdish Government Cloud Environment · 2026-11-02
- gbhackers news · DarkBlinders APT Hackers Target Israel and Iraqi Kurdistan With StarkMeet Malware and GitHub-Based Backdoors · 2026-11-03
- cybelangel · CybelAngel summary of Dream Research Labs' DarkBlinders report