أصدرت المديرية العامة لأمن نظم المعلومات تحذيراً عاجلاً من برنامج تجسس جديد يُعرف باسم “Acreed”، مصنف ضمن فئة التهديدات الخطيرة التي تستهدف الأفراد والشركات على حد سواء.
وأوضحت المديرية، عبر موقعها الرسمي، أن البرنامج ظهر لأول مرة في فبراير 2025، وسرعان ما انتشر في المنتديات الإجرامية على الإنترنت، ليصبح ثالث أكثر برامج سرقة المعلومات نشاطاً في السوق السوداء بحصة تقارب 17 في المئة، بعد كل من Rhadamanthys وLumma.
ويعتمد “Acreed” على حملات تصيد إلكتروني تتضمن روابط ومرفقات خبيثة، إلى جانب استغلال الإعلانات المخترقة وتوزيع نسخ مزيفة من برامج شرعية عبر مواقع تحميل غير رسمية، ما يسمح له بالتسلل إلى الأنظمة وسرقة بيانات المستخدمين.
وبمجرد إصابة الجهاز، يقوم البرنامج بجمع معلومات حساسة تشمل أسماء المستخدمين، عناوين الـIP، إعدادات النظام، وبيانات المتصفحات، بما في ذلك كلمات المرور وملفات تعريف الارتباط ومحافظ العملات الرقمية، قبل إرسالها إلى خوادم يتحكم بها المهاجمون.
ودعت المديرية المستخدمين والمؤسسات إلى رفع مستوى الحماية الرقمية من خلال تحديث أنظمة الأمان باستمرار، ودمج مؤشرات الاختراق في أدوات المراقبة، وتحليل السجلات لاكتشاف أي نشاط مشبوه، مع الإبلاغ فوراً عن أي حوادث عبر فريق maCERT.
وشددت على أن اليقظة المستمرة وتطبيق التدابير الوقائية تبقيان خط الدفاع الأول ضد التهديدات السيبرانية المتزايدة، وضماناً لحماية البيانات الحساسة للأفراد والشركات على حد سواء.
