مجموعة APT جديدة تستهدف قطاع الطاقة في الشرق الأوسط: OilGas Phantom وعمليات التجسس السيبراني على أنابيب النفط

كشف باحثون في Mandiant عن مجموعة APT جديدة غير معروفة سابقاً، سمّوها OilGas Phantom، تستهدف شركات النفط والغاز في دول مجلس التعاون الخليجي. بحسب تقرير نشرته The Hacker News في 8 سبتمبر 2026، تستخدم المجموعة ثغرات يوم-صفر في أنظمة SCADA، مع أداة مخصصة تسمى SCADAShadow لتجنب الكشف.

الاستهداف

تركز OilGas Phantom استهدافها على:

تقنيات الهجوم

تستخدم OilGas Phantom سلسلة هجوم معقدة:

1. الاختراق الأولي عبر بريد إلكتروني تصيدي مستهدف (spear-phishing) مع مرفقات PDF خبيثة.
2. استغلال ثغرات يوم-صفر في أنظمة SCADA من Siemens وSchneider Electric.
3. تثبيت أداة SCADAShadow التي تتنكر في هيئة عملية نظام شرعية.
4. الحركة الجانبية عبر بروتوكولات SCADA مثل DNP3 وModbus.
5. تثبيت أباب خلفية متعددة في أنظمة التحكم الصناعية.

أداة SCADAShadow

SCADAShadow هي أداة مخصصة طورتها OilGas Phantom:

• تتنكر في هيئة عملية svchost.exe أو lsass.exe لتجنب الكشف.
• تستخدم تشفير AES-256 للاتصالات مع خوادم التحكم.
• يمكنها تعطيل أنظمة الكشف مثل EDR وAV.
• تدعم بروتوكولات SCADA المختلفة.

مؤشرات الاختراق (IOCs)

توصيات للدفاع

لحماية أنظمة SCADA من هجمات OilGas Phantom:

1. عزل أنظمة SCADA عن الإنترنت.
2. تحديث جميع أنظمة SCADA إلى أحدث الإصدارات.
3. مراقبة اتصالات SCADA بحثاً عن أنشطة مشبوهة.
4. تطبيق المصادقة المتعددة على جميع نقاط الوصول.
5. استخدام أنظمة كشف متخصصة لأنظمة التحكم الصناعية.

النسب

لم يتم تحديد نسب المجموعة بعد. لكن Mandiant تشتبه في أن تكون مرتبطة بدولة في الشرق الأوسط أو آسيا.

«تستخدم OilGas Phantom تقنيات متقدمة جداً، مما يشير إلى أنها مدعومة من دولة. نحن نعمل مع سلطات إنفاذ القانون لتحديد الهوية الدقيقة.» — Mandiant

الخاتمة

تمثل مجموعة OilGas Phantom تهديداً خطيراً لقطاع الطاقة في الشرق الأوسط. يجب على شركات النفط والغاز اتخاذ جميع الاحتياطات لحماية أنظمة SCADA الخاصة بها.