أصدرت تيك توك بهدوء تطبيق دراما قصير مستقل جديد يسمى “باين دراما” في الولايات المتحدة والبرازيل. يقدم التطبيق وصولاً إلى درامات ميكرو، والتي هي في الأساس برامج تلفزيونية صغيرة يمكن مشاهدتها في سلسلة من الحلقات التي تستغرق دقيقة واحدة. تخيل تيك توك، ولكن كل فيديو تصادفه هو حلقة قصيرة من قصة خيالية.

تطبيق “باين دراما” متاح على iOS وAndroid. إنه مجاني وحاليًا خالي من الإعلانات، رغم أن ذلك قد يتغير في المستقبل.

تم الإبلاغ عن الخبر لأول مرة بواسطة Business Insider.

يمكنك العثور على المحتوى من خلال علامة التبويب “اكتشف” في التطبيق، حيث يمكنك فرز بين “الكل” أو “الدرامات الرائجة”، أو من خلال توصيات عمودية لا نهائية مصممة وفقًا لذوقك. يضم “باين دراما” مجموعة متنوعة من الأنواع، بما في ذلك الإثارة والرومانسية والعائلية، وأكثر من ذلك. تشمل أمثلة البرامج الشعبية “حب في أول قضمة” و”الضابط وقع في حبّي”.

يتميز التطبيق بقسم “تاريخ المشاهدة” حيث يمكنك العودة إلى السلاسل المختلفة التي تشاهدها. يوجد أيضًا قسم “المفضلات” حيث يمكنك حفظ الدرامات التي تعجبك أكثر. يمكنك أيضًا مشاركة آرائك مع المشاهدين الآخرين في قسم التعليقات، والدخول إلى تجربة المشاهدة في وضع ملء الشاشة التي تخلصك من العنوان والجانب.

تأتي هذه الخطوة بعد أن أطلقت تيك توك قسم “تيك توك ميني” في تطبيقها في أواخر العام الماضي، حيث يمكن للمستخدمين مشاهدة درامات الميكرو.

مع إطلاق “باين دراما”، تتحدى تيك توك منصات دراما الميكرو الشهيرة مثل “ريل شورت” و”دراما بوكس”. في حين أن صناعة دراما الميكرو لم تكن شائعة حتى السنوات الأخيرة، فإنها تسير نحو 26 مليار دولار في الإيرادات السنوية بحلول عام 2030، كما أفادت Variety.

لم تحقق روايات قصيرة النجاح دائمًا، حتى مع دعم بارز. في عام 2020، أطلق جيفري كاتزنبرغ، المؤسس المشارك لـ DreamWorks والمدير التنفيذي السابق في ديزني، منصة بث قصيرة تسمى Quibi بتمويل قدره 1.75 مليار دولار. قدمت المنصة حلقات تقل عن 10 دقائق featuring featuring شملت ممثلين مشهورين من هوليوود، لكنها فشلت في جذب الانتباه وتم إغلاقها بعد ستة أشهر.

نجح “ريل شورت” و”دراما بوكس” حيث فشلت Quibi لأن Quibi حاولت ضغط التلفزيون الهوليوودي في حلقات أقصر، بينما أنشأت “ريل شورت” و”دراما بوكس” قصصًا منخفضة التكلفة تجذب المشاهدين خلال الثواني الأولى، تليها أحداث مشوقة مستمرة، مع الاعتماد على مواهب غير نقابية. بالإضافة إلى ذلك، يستهدفون عشاق روايات الرومانسية الريفية وإثارة الانتقام، بينما حاولت Quibi استهداف الجميع.

تيك توك الآن تبحث عن تكرار هذا النجاح مع “باين دراما”. تهيمن الشركة بالفعل على مساحة وسائل التواصل الاجتماعي القصيرة والآن تهدف إلى التحدي في فئة إعلامية أخرى.

اكتشاف الأدوية، وهو فن التعرف على جزيئات جديدة لتطوير الأدوية، هو عملية معروفة بطول الوقت وصعوبتها. تقنيات التقليدية، مثل الفحص عالي الإنتاجية، تقدم نهجاً مكلفاً وغير فعال في كثير من الأحيان. ومع ذلك، فإن مجموعة جديدة من شركات التكنولوجيا الحيوية تستفيد من الذكاء الاصطناعي والتقنيات المتقدمة في محاولة لتسريع وتبسيط هذه العملية.

تُعتبر Chai Discovery، وهي شركة ناشئة في مجال الذكاء الاصطناعي تأسست في عام 2024، واحدة من هذه الشركات. في فترة زمنية تزيد قليلاً عن 12 شهرًا، تمكن مؤسسوها الشباب من جمع مئات الملايين من الدولارات وحشد دعم بعض من أكثر المستثمرين تأثيراً في وادي السيليكون، مما جعلها واحدة من أكثر الشركات بريقًا في صناعة متنامية. في ديسمبر، أكملت الشركة جولة التمويل من السلسلة B، حيث جلبت 130 مليون دولار إضافية وتقييمًا بلغ 1.3 مليار دولار.

في يوم الجمعة الماضي، أعلنت Chai أيضًا عن شراكة مع Eli Lilly، في صفقة ستستخدم فيها عملاق الأدوية البرنامج الخاص بالشركة الناشئة للمساعدة في تطوير أدوية جديدة. تم تصميم خوارزمية Chai، المسماة Chai-2، لتطوير الأجسام المضادة – وهي البروتينات اللازمة لمكافحة الأمراض. وقد ذكرت الشركة الناشئة أنها تأمل أن تعمل كنوع من “مجموعة تصميم مدعومة بالكمبيوتر” للجزيئات.

إنه لحظة حاسمة في مجال Chai المحدد. تم الإعلان عن صفقة الشركة الناشئة قبل فترة وجيزة من إعلان Eli Lilly أنها ستتعاون أيضًا مع Nvidia في شراكة بقيمة مليار دولار لإنشاء مختبر لاكتشاف الأدوية المعتمد على الذكاء الاصطناعي في سان فرانسيسكو. هذا “المختبر المشترك للابتكار”، كما يُدعى، سيجمع بين البيانات الضخمة، والموارد الحاسوبية، والخبرة العلمية، كل ذلك في محاولة لتسريع سرعة تطوير الأدوية الجديدة.

الصناعة ليست بلا معارضيها. يبدو أن بعض المخضرمين في الصناعة يشعرون أنه – بالنظر إلى مدى صعوبة تطوير الأدوية التقليدية – فإن هذه التقنيات الجديدة من غير المحتمل أن تؤثر بشكل كبير. ومع ذلك، يبدو أن هناك عددًا متساويًا من المصدقين لكل معارض.

قالت إيلينا فيبوش، المديرة التنفيذية في General Catalyst – وهي واحدة من أبرز داعمي Chai – لموقع TechCrunch إن شركتها واثقة من أن الشركات التي تتبنى خدمات الشركة الناشئة سترى نتائج. “نعتقد أن الشركات البيوفارما التي تتحرك بسرعة أكبر للتعاون مع شركات مثل Chai ستكون أول من يدخل الجزيئات إلى العيادة، وستقوم بإنتاج أدوية ذات أهمية”، قالت فيبوش. “عمليًا، يعني ذلك الشراكة في عام 2026، وبحلول نهاية عام 2027، رؤية أدوية من الفئة الأولى تدخل التجارب السريرية.”

عبّرت أليزا أبل، رئيسة برنامج TuneLab الخاص بـ Lilly – الذي يستخدم الذكاء الاصطناعي والتعلم الآلي لتعزيز اكتشاف الأدوية – عن ثقتها في منتج Chai. “من خلال دمج نماذج التصميم التوليدي الخاصة بـ Chai مع خبرة Lilly العميقة في الأحياء والبيانات المملوكة، نعتزم دفع حدود كيف يمكن للذكاء الاصطناعي تصميم جزيئات أفضل من البداية، بهدف نهائي هو تسريع تطوير أدوية مبتكرة للمرضى”، قالت.

قد تكون Chai قد تأسست منذ أقل من عامين، لكن أصول الشركة الناشئة بدأت قبل حوالي ست سنوات، خلال محادثات بين مؤسسيها والرئيس التنفيذي لـ OpenAI، سام ألتمان. أحد هؤلاء المؤسسين، جوش ماير، عمل سابقًا في OpenAI في عام 2018 ضمن فريق الأبحاث والهندسة. بعد مغادرته الشركة، أرسل ألتمان رسالة إلى صديق ماير القديم في الجامعة، جاك دينت، يستفسر فيها عن فرصة عمل محتملة. التقى ماير ودينت في الأصل في دروس علوم الحاسوب في جامعة هارفارد، لكن في ذلك الوقت، كان دينت مهندسًا في Stripe (وهي شركة دعمها ألتمان في وقت مبكر). سأل ألتمان ما إذا كان يعتقد أن ماير سيكون مفتوحًا للتعاون في شركة ناشئة تركز على البروتيوميات – أي شركة تركز على دراسة البروتينات.

قال دينت “أرسل لي رسالة ليقول إن الجميع في OpenAI يقدرونه وسألني إذا كنت أعتقد أنه سيكون مفتوحًا للعمل معهم على ظهور جديد في البروتيوميات”. فأجبت ألتمان “بالطبع”، لكن كان هناك عائق واحد: لم يشعر ماير أن التكنولوجيا كانت “هناك” بعد. كانت التقنية الخاصة بالذكاء الاصطناعي وراء هذه الشركات – التي تستفيد من الخوارزميات القوية – لا تزال مجالًا في طور النمو وبعيدة عن المكان الذي تحتاج إليه.

كان ماير أيضًا مصمماً على الانضمام إلى فريق الأبحاث والهندسة في فيسبوك، وهو ما قام به لاحقًا. في فيسبوك، ساعد ماير في تطوير ESM1، أول نموذج بروتين-لغة من نوعه — وهو سلف مهم للعمل الذي تقوم به Chai حاليًا. بعد فترة ماير في فيسبوك، قضى ثلاث سنوات في Absci، وهي شركة أخرى في مجال التكنولوجيا الحيوية تعتمد على الذكاء الاصطناعي وتخصصت حول إنشاء الأدوية.

بحلول عام 2024، شعر ماير ودينت أخيرًا بأنهما مستعدان لمواجهة شركة البروتيوميات التي تناقشا بشأنها مع ألتمان. “عاد جوش وأنا إلى التواصل مع سام وأخبرناه أننا يجب أن نعيد تلك المحادثة حيث تركناها — وأننا بدأنا Chai معًا”، قال دينت.

أصبحت OpenAI في نهاية المطاف واحدة من أولى المستثمرين في Chai. أسس ماير ودينت Chai – إلى جانب مؤسسيهما المشاركين، ماثيو مكبارتلون وجاك بويتريود – أثناء العمل من مكاتب عملاق الذكاء الاصطناعي في حي ميشون بسان فرانسيسكو. “لقد كانوا لطيفين بما يكفي ليعطونا بعض المساحات المكتبية”، كشف دينت.

الآن، بعد أكثر من عام بقليل، بينما تتألق Chai في ضوء شراكتها الجديدة مع Eli Lilly، يقول دينت إن مفتاح النمو السريع للشركة كان تكوين فريق من الأشخاص الموهوبين بشكل كبير. “لقد وضعنا رؤوسنا معًا حقًا ودفعت حدود ما يمكن أن تحققه هذه النماذج”، قال دينت. “كل سطر من الشيفرة في قاعدة الشيفرة لدينا هو من صنعنا. نحن لا نستخدم نماذج لغات كبيرة من على الرف الموجودة في [نظام] المصدر المفتوح ونقوم بتحسينها. هذه هياكل مخصصة للغاية.”

قالت فيبوش من General Catalyst لموقع TechCrunch إنها شعرت أن Chai جاهزة للانطلاق. “لا توجد حواجز أساسية لنشر هذه النماذج في اكتشاف الأدوية”، قالت. “ستظل الشركات بحاجة لأخذ مرشحي الأدوية من خلال الاختبارات والتجارب السريرية، لكننا نعتقد أن هناك مزايا كبيرة لأولئك الذين يتبنون هذه التقنيات — ليس فقط في ضغط جداول الاكتشاف، ولكن أيضًا في فتح فئات من الأدوية التي كان من الصعب تطويرها تاريخيًا.”

أعلنت شركة Dalaroo Metals عن اكتشافات مهمة من الاستكشاف الأولي في عام 2025 في مشروع Blue Lagoon المملوك لها بالكامل في جرينلاند، وكشفت النقاب عن نظام على مستوى المنطقة غني بالمعادن المهمة مثل الزركونيوم والهافنيوم والعناصر الأرضية النادرة (REEs) عبر ضربة بطول 2.7 كيلومتر.

يمثل هذا أول جهد لأخذ العينات في بلو لاجون منذ عام 1979، حيث أظهرت جميع العينات البالغ عددها 113 قيمًا شاذة، مما يشير إلى وجود منطقة معادن مهمة جديدة واعدة.

اكتشف تسويق B2B عالي الأداء

اجمع بين ذكاء الأعمال والتميز التحريري للوصول إلى المتخصصين المشاركين عبر 36 منصة إعلامية رائدة.

اكتشف المزيد

حدد مشروع Blue Lagoon تركيزات تتجاوز 2٪ من أكسيد الزركونيوم و40 جزءًا في المليون من أكسيد الهافنيوم عبر منطقة الإضراب التي يبلغ طولها 2.7 كيلومترًا في كل من فتحات البريمة وعينات الرواسب.

يشير هذا إلى منطقة مستهدفة واسعة ومعدنة جيدًا. يعد الهافنيوم ضروريًا للجيل القادم من الرقائق الدقيقة وأشباه الموصلات نظرًا لثبات العزل الكهربائي العالي، والذي يسمح له بتخزين شحنة كهربائية أكبر بكثير من أشباه الموصلات التقليدية المعتمدة على ثاني أكسيد السيليكون.

يحتوي أكسيد الهافنيوم على ثابت عازل أعلى بحوالي ستة أضعاف من ثاني أكسيد السيليكون وواحدة من أعلى نقاط الانصهار بين المركبات، مما يؤدي إلى انخفاض أكثر من 1000 مرة في تسرب الإلكترون عبر الترانزستورات مقارنة بثاني أكسيد السيليكون.

سعر البيع الإرشادي الحالي لأكسيد الهافنيوم عالي النقاء هو 16,297 دولارًا أستراليًا/كجم (10,924.3 دولارًا أمريكيًا/كجم)، مما يعكس خصائصه الكيميائية المتقدمة، والطلب المتزايد في تطبيقات التكنولوجيا الفائقة وندرة المعادن الحاملة للهافنيوم.

كما أعاد مشروع Blue Lagoon أيضًا نتائج العناصر الأرضية النادرة عالية الجودة، مع وجود أكاسيد أرضية نادرة مغناطيسية مرتفعة (REOs) على السطح.

وفقًا لشركة Dalaroo Metals، فإن وجود كائنات الطاقة المتجددة الثقيلة، المخصب بالديسبروسيوم والتيربيوم، يسلط الضوء على إمكانات هذه المنطقة غير المستغلة.

وبشكل ملحوظ، أظهرت العينات التي تم أخذها في بلو لاجون مستويات منخفضة من اليورانيوم، مع قراءة قصوى تبلغ 25 جزءًا في المليون من أوكتوكسيد ثلاثي اليورانيوم.

يمكن أن تؤدي هذه النتيجة إلى تبسيط تعقيدات المعالجة وهي أقل بشكل ملحوظ من عتبة اليورانيوم البالغة 100 جزء في المليون المطلوبة للسماح بها في جرينلاند.

قال جون مورغان، الرئيس التنفيذي لشركة Dalaroo Metals: “تمثل هذه النتائج الأولى بداية مشجعة للغاية للاستكشاف الحديث في مشروع Blue Lagoon وتوفر التحقق القوي من الشذوذات الجيوكيميائية التاريخية للمسح الجيولوجي في جرينلاند والدنمارك (GEUS) التي جذبتنا في الأصل إلى هذه المنطقة.

“يؤكد حجم واتساق شذوذ التربة النادرة والنيوبيوم والزركونيوم خلال ضربة تصل إلى 2.7 كيلومتر تقريبًا، بالإضافة إلى مستويات منخفضة بشكل استثنائي من اليورانيوم والثوريوم، أننا نتعامل مع نظام معادن حيوي قوي وواسع النطاق إقليميًا.

“على الرغم من أن هذه النتائج مأخوذة من أخذ عينات سطحية من المرة الأولى، إلا أنها تظهر بالفعل درجات قابلة للمقارنة مع نتائج المرحلة المبكرة من العديد من أنظمة الأرض النادرة المستضافة القلوية المعترف بها عالميًا في جرينلاند. والأهم من ذلك، أن هذا العمل يؤكد أن المشروع يستضيف نظامًا معدنيًا خصبًا مع إمكانية واضحة للنمو من خلال الاستكشاف المنهجي للمتابعة”.

وقد وضع البرنامج الأولي بشكل فعال الأساس الجيوكيميائي لمزيد من الاستكشاف.

وسيتم دمج النتائج مع الخرائط الجيولوجية والدراسات المعدنية وبيانات الاستشعار عن بعد لتحسين المناطق المستهدفة الرئيسية.

تتضمن الخطوات التالية المخطط لها أخذ عينات من الردم، وحفر الخنادق والحفر الضحل لفحص مصدر وبنية المناطق الشاذة، وكذلك لتقييم استمراريتها وتوزيعها.

حصلت Dalaroo Metals على تمويل كامل بعد زيادة رأس مالها مؤخرًا عند 0.055 دولار أسترالي للسهم الواحد، والتي تم الإعلان عنها في أكتوبر 2025. وسيدعم هذا التمويل المبادرات القادمة في مشروع Blue Lagoon وأنشطة الحفر في كوت ديفوار.

<!– –>

قم بالتسجيل للحصول على جولة الأخبار اليومية لدينا!

امنح عملك ميزة من خلال رؤى الصناعة الرائدة لدينا.

قام مخترق بنشر البيانات الشخصية للعديد من ضحاياه على حسابه في إنستغرام المسمى @ihackthegovernment، وفقًا لوثيقة المحكمة.

في الأسبوع الماضي، أقر نيكولاس مور، 24 عامًا، من سكان سبرينغفيلد، تينيسي، بالذنب في اختراقه المتكرر لنظام تقديم الوثائق الإلكترونية للمحكمة العليا الأمريكية. في ذلك الوقت، لم تكن هناك تفاصيل حول تفاصيل جرائم القرصنة التي اعترف بها مور.

يوم الجمعة، كشفت وثيقة جديدة مليئة – رصدها لأول مرة شيموس هيوز من منطقة مراقبة المحكمة – المزيد من التفاصيل حول اختراقات مور. وفقًا للوثيقة، لم يختراق مور أنظمة المحكمة العليا فقط، بل أيضًا شبكة أميركورب، وهي وكالة حكومية تدير برامج تطوعية مدفوعة؛ وأنظمة وزارة شؤون المحاربين القدامى، التي تقدم الرعاية الصحية والرعاية للمحاربين القدامى.

وصل مور إلى تلك الأنظمة باستخدام بيانات اعتماد مسروقة لمستخدمين كان لديهم تفويض بالوصول إليها. بمجرد أن تمكن من الوصول إلى حسابات هؤلاء الضحايا، حصل مور على بياناتهم الشخصية وسرقها ونشر بعضها على حسابه في إنستغرام: @ihackthegovernment.

في حالة الضحية من المحكمة العليا، المحددة باسم GS، نشر مور اسمهم و”سجلات تقديم إلكترونية حالية وسابقة.”

في حالة ضحية أميركورب، المحددة باسم SM، تفاخر مور بأنه كان لديه وصول إلى خوادم المنظمة ونشر “اسم الضحية، تاريخ الميلاد، عنوان البريد الإلكتروني، العنوان المنزلي، رقم الهاتف، حالة المواطنة، حالة المحارب، تاريخ الخدمة، وآخر أربعة أرقام من رقم الضمان الاجتماعي الخاص به.”

وفي حالة الضحية من وزارة شؤون المحاربين القدامى، المحددة باسم HW، نشر مور المعلومات الصحية القابلة للتعريف للضحية “عندما أرسل إلى أحد المعاونين لقطة شاشة من حساب HW على MyHealtheVet الذي عرف HW وأظهر الأدوية التي تم وصفها له.”

وفقًا لوثيقة المحكمة، يواجه مور عقوبة قصوى تصل إلى عام واحد في السجن وغرامة قصوى قدرها 100,000 دولار.

تتجمع شركات الذكاء الاصطناعي في قطاع الرعاية الصحية بسرعة.

في الأسبوع الماضي فقط، اشترت OpenAI شركة الصحة الناشئة Torch، وأطلقت Anthropic Claude للرعاية الصحية، وأغلقت MergeLabs المدعومة من سام ألتمان جولة تمويل أولية بقيمة 250 مليون دولار بتقييم قدره 850 مليون دولار. تتدفق الأموال والمنتجات إلى مجال الصحة والذكاء الاصطناعي الصوتي، لكن هناك أيضًا مخاوف بشأن مخاطر الهلوسة، والمعلومات الطبية غير الدقيقة، والثغرات الأمنية الكبيرة في الأنظمة التي تتعامل مع بيانات المرضى الحساسة.

تابع مضيفي بودكاست Equity، كيرستن كوروسيك، وأنتوني ها، وشون أوكان، في استكشاف سبب انشغال عالم الذكاء الاصطناعي فجأة بالرعاية الصحية، وما هي المنتجات الأخرى التي يمكن أن تتوقع تجديداً بواسطة الذكاء الاصطناعي، وأكثر من ذلك.

اشترك في Equity على YouTube، وApple Podcasts، وOvercast، وSpotify وجميع المنصات الأخرى. يمكنك أيضًا متابعة Equity على X وThreads، على @EquityPod.

في يوم الثلاثاء، غرد الناشط الإيراني المقيم في المملكة المتحدة، ناريمان غريب، بلقطات شاشة مُحررة لزر تثبيت احتيالي تم إرساله له عبر رسالة WhatsApp.

“لا تضغط على الروابط المشبوهة”، حذر غريب. الناشط الذي يتابع الجانب الرقمي للاحتجاجات الإيرانية عن بُعد، قال إن الحملة استهدفت الأشخاص المعنيين في الأنشطة المتعلقة بإيران، مثله.

تأتي هذه الحملة من القرصنة في وقت تعاني فيه إيران من أطول إغلاق للإنترنت على مستوى البلاد في تاريخها، بينما تستعر الاحتجاجات المناهضة للحكومة – وعنف القمع – في جميع أنحاء البلاد. نظرًا لأن إيران وأقرب خصومها نشطون جدًا في الفضاء السيبراني الهجومي (اقرأ: قرصنة الأشخاص)، أردنا أن نتعلم المزيد.

شارك غريب الرابط الكامل للاختراق مع TechCrunch بعد فترة قصيرة من منشوره، مما سمح لنا بالتقاط نسخة من كود المصدر لصفحة الويب الخادعة المستخدمة في الهجوم. كما شارك كتابة عن نتائجه.

حلل TechCrunch كود المصدر لصفحة الاحتيال، ومع مدخلات إضافية من باحثين في الأمن، نعتقد أن الحملة كانت تهدف إلى سرقة بيانات الاعتماد الخاصة بـ Gmail وغيرها من البيانات عبر الإنترنت، واختراق حسابات WhatsApp، وإجراء مراقبة من خلال سرقة بيانات الموقع، والصور، وتسجيلات الصوت.

ومع ذلك، غير واضح ما إذا كان القراصنة مرتبطين بالحكومة، أو جواسيس، أو مجرمي إنترنت – أو كل ذلك.

كما حدد TechCrunch طريقة لرؤية نسخة حية من جميع ردود الضحايا المحفوظة على خادم المهاجم، والذي ترك مكشوفًا ويمكن الوصول إليه دون كلمة مرور. كشفت هذه البيانات عن العشرات من الضحايا الذين أدخلوا عن غير قصد بيانات اعتمادهم في موقع الاحتيال وكان من المحتمل أنهم تعرضوا للاختراق لاحقًا.

تضمنت القائمة أكاديميًا من الشرق الأوسط يعمل في دراسات الأمن القومي؛ ورئيس شركة صناعة الطائرات بدون طيار الإسرائيلية؛ ووزير لبناني كبير؛ على الأقل صحفي واحد؛ وأشخاص في الولايات المتحدة أو لديهم أرقام هواتف أمريكية.

تنشر TechCrunch نتائجنا بعد التحقق من معظم تقرير غريب. الموقع الاحتيالي الآن تم إزالته.

داخل سلسلة الهجوم

وفقًا لغريب، احتوت رسالة WhatsApp التي تلقاها على رابط مشبوه، والذي فتح صفحة احتيالية في متصفح الضحية.

يوضح الرابط أن المهاجمين اعتمدوا على مزود DNS الديناميكي المسمى DuckDNS لحملتهم الاحتيالية. يسمح مزودو DNS الديناميكي للأشخاص بربط العناوين الويب التي يسهل تذكرها – في هذه الحالة، نطاق فرعي لـ duckdns.org – بخادم قد يتغير عنوان IP الخاص به بشكل متكرر.

ليس من الواضح ما إذا كان المهاجمون قد أغلقوا الموقع الاحتيالي من تلقاء أنفسهم، أو تم القبض عليهم وتم قطع الاتصال بهم بواسطة DuckDNS. اتصلنا بـ DuckDNS للاستفسار، لكن مالكها ريتشارد هاربر طلب منا بدلاً من ذلك إرسال تقرير اعتداء.

من ما نفهمه، استخدم المهاجمون DuckDNS لإخفاء الموقع الفعلي للصفحة الاحتيالية، على الأرجح لجعلها تبدو وكأنها رابط WhatsApp حقيقي.

كانت الصفحة الاحتيالية مستضافة في الواقع على alex-fabow.online، وهو نطاق تم تسجيله لأول مرة في أوائل نوفمبر 2025. يحتوي هذا النطاق على العديد من النطاقات الأخرى ذات الصلة المستضافة على نفس الخادم المخصص، وتتبع هذه النطاقات نمطًا يشير إلى أن الحملة استهدفت أيضًا مزودي غرف الاجتماعات الافتراضية الآخرين، مثل meet-safe.online و whats-login.online.

لسنا متأكدين مما يحدث بينما يحمل رابط DuckDNS في متصفح الضحية، أو كيف يحدد الرابط أي صفحة احتيالية معينة يجب تحميلها. من الممكن أن الرابط يوجه الهدف إلى صفحة احتيالية محددة اعتمادًا على المعلومات التي يحصل عليها من جهاز المستخدم.

لم تكن الصفحة الاحتيالية تعمل في متصفح الويب الخاص بنا، مما منَعنا من التفاعل معها مباشرة. ومع ذلك، قراءة كود مصدر الصفحة سمحت لنا بفهم أفضل لكيفية عمل الهجوم.

سرقة بيانات اعتماد Gmail ورقم الهاتف

اعتمادًا على الهدف، فإن الضغط على رابط احتيالي سيفتح صفحة تسجيل دخول مزيفة لـ Gmail، أو سيطلب رقم هاتفهم، ويبدأ تدفق هجوم يهدف إلى سرقة كلمة مرورهم ورمز التحقق من خطوتين.

لكن كود المصدر لصفحة الاحتيال كان يحتوي على عيب واحد على الأقل: وجد TechCrunch أنه عن طريق تعديل عنوان URL لصفحة الاحتيال في متصفح الويب الخاص بنا، يمكننا رؤية ملف على خوادم المهاجمين الذي كان يخزن سجلات كل ضحية أدخلت بيانات اعتمادها.

احتوى الملف على أكثر من 850 سجلًا من المعلومات المقدمة من الضحايا خلال تدفق الهجوم. كانت هذه السجلات تفصيلية لكل جزء من تدفق الاحتيال الذي كانت الضحية فيه. وشملت نسخًا من أسماء المستخدمين وكلمات المرور التي أدخلها الضحايا في صفحة الاحتيال، بالإضافة إلى إدخالات غير صحيحة ورموز التحقق من خطوتين، مما يعمل فعليًا كمسجل مفاتيح.

احتوت السجلات أيضًا على وكلاء المستخدم لكل ضحية، وهو عبارة عن سلسلة من النصوص التي تحدد نظام التشغيل وإصدارات المتصفح المستخدمة لعرض المواقع. تظهر هذه البيانات أن الحملة كانت مصممة لاستهداف مستخدمي Windows وmacOS وiPhone وAndroid.

سمح الملف المكشوف لنا بمتابعة تدفق الهجوم خطوة بخطوة لكل ضحية. في إحدى الحالات، تُظهر السجلات ضحية تضغط على رابط ضار، والذي فتح صفحة تبدو كنافذة تسجيل دخول Gmail. تظهر السجلات الضحية التي تدخل بيانات اعتماد بريدها الإلكتروني عدة مرات حتى تدخل كلمة المرور الصحيحة.

تظهر السجلات نفس الضحية تُدخل رمز المصادقة المتحرك الذي أُرسل لها عبر رسالة نصية. يمكننا أن نخبر ذلك لأن Google ترسل رموز التحقق من خطوتين بتنسيق معين (عادةً G-xxxxxx، يحتوي على رمز رقمي مكون من ستة أرقام).

اختراق WhatsApp واستغلال بيانات المتصفح

بعيدًا عن سرقة البيانات، بدت هذه الحملة أيضًا قادرة على التمكين من المراقبة من خلال خداع الضحايا ل sharing موقعهم وصورهم ولقطات الصوت من جهازهم.

في حالة غريب، فإن الضغط على الرابط في الرسالة الاحتيالية فتح صفحة مزيفة تحت هذا الموضوع على WhatsApp في متصفحه، والتي عرضت رمز QR. تهدف هذه الحيلة إلى خداع الهدف لمسح الرمز على جهازهم، زاعمًا أنه للوصول إلى غرفة اجتماعات افتراضية.

قال غريب إن رمز QR تم إنشاؤه بواسطة المهاجم، وأن مسحه أو الضغط عليه سيجعل حساب WhatsApp الخاص بالضحية متصلًا بجهاز يتحكم فيه المهاجم، مما يمنحهم الوصول إلى بيانات الضحية. هذه تقنية هجوم معروفة منذ زمن طويل تستغل ميزة ربط الجهاز في WhatsApp، وتم استغلالها بشكل مشابه لاستهداف مستخدمي تطبيق المراسلة Signal.

طلبنا من رونا ساندفيك، مؤسسة Granitt، باحثة في الأمن تساعد في حماية الأفراد المعرضين للخطر، أن تفحص نسخة من كود صفحة الاحتيال وترى كيف تعمل.

وجدت ساندفيك أنه عند تحميل الصفحة، سيقوم الكود بتحريك إشعار المتصفح يطلب من المستخدم الإذن للوصول إلى موقعه (عبر navigator.geolocation)، فضلاً عن الصور والصوت (navigator.getUserMedia).

إذا تم قبول ذلك، فإن المتصفح سيرسل على الفور إحداثيات الشخص إلى المهاجم، القادر على تحديد موقع الضحية. ثم ستواصل الصفحة مشاركة بيانات موقع الضحية كل بضع ثوان، طالما تبقى الصفحة مفتوحة.

سمح الكود أيضًا للمهاجمين بتسجيل مقاطع صوتية والتقاط صور كل ثلاث إلى خمس ثوان باستخدام كاميرا الجهاز. ومع ذلك، لم نتمكن من رؤية أي بيانات موقع أو صوت أو صور تم جمعها على الخادم.

أفكار حول الضحايا، التوقيت، والانتماء

لا نعرف من يقف وراء هذه الحملة. ما هو واضح هو أن الحملة كانت ناجحة في سرقة بيانات اعتماد الضحايا، ومن الممكن أن تظهر حملة الاحتيال هذه مرة أخرى.

على الرغم من معرفة هويات بعض الأشخاص في مجموعة الضحايا المستهدفة، لا نملك معلومات كافية لفهم طبيعة الحملة. عدد الضحايا الذين تم اختراقهم بواسطة هذه الحملة (الذي نعرفه) منخفض نسبيًا – أقل من 50 فردًا – ويؤثر على كلاً من الأشخاص العاديين عبر المجتمع الكردي، فضلاً عن الأكاديميين والمسؤولين الحكوميين وزعماء الأعمال وغيرهم من الشخصيات الكبيرة عبر الشتات الإيراني الأوسع والشرق الأوسط.

قد يكون هناك عشرات الضحايا الذين نحن غير مدركين لهم، مما قد يساعدنا في فهم من تم استهدافه ولماذا.

الاحتمال أن يكون هذا من قبل جهة مدعومة من الحكومة

ليس واضحًا ما الذي دفع القراصنة لسرقة بيانات اعتماد الأشخاص واقتحام حساباتهم على WhatsApp، مما قد يساعد أيضًا في تحديد من يقف وراء هذه الحملة من القرصنة.

قد ترغب مجموعة مدعومة من الحكومة، على سبيل المثال، في سرقة كلمة مرور البريد الإلكتروني ورموز التحقق من خطوتين لهدف عالي القيمة، مثل سياسي أو صحفي، حتى يتمكنوا من تحميل معلومات خاصة وسرية.

يمكن أن يكون هذا منطقيًا نظراً لأن إيران مقطوعة تقريبًا تمامًا عن العالم الخارجي حاليًا، والحصول على معلومات إلى أو من داخل البلاد يمثل تحديًا. قد ترغب الحكومة الإيرانية، أو حكومة أجنبية لها مصالح في شؤون إيران، بشكل معقول في معرفة مع من يتواصل الأفراد المؤثرين المرتبطين بإيران، وماذا عن ذلك.

وبذلك، قد يشير توقيت هذه الحملة الاحتيالية والأشخاص الذين تبدو أنها تستهدفهم إلى حملة تجسس تهدف إلى جمع معلومات حول قائمة ضيقة من الأشخاص.

طلبنا من غاري ميلر، باحث في الأمن في Citizen Lab وخبير في التجسس على الهواتف المحمولة، مراجعة كود الاحتيال وبعض البيانات المكشوفة من خادم المهاجم.

قال ميلر إن الهجوم “يتمتع بالتأكيد بسمات حملة القرصنة المستهدفة المرتبطة بالحرس الثوري الإيراني”، في إشارة إلى عمليات اختراق البريد الإلكتروني المستهدفة التي تنفذها قوات الحرس الثوري الإيراني، وهي فصيل من الجيش الإيراني معروف بتنفيذ الهجمات السيبرانية. أشار ميلر إلى مجموعة من المؤشرات، بما في ذلك النطاق الدولي لاستهداف الضحايا، وسرقة البيانات، واستغلال منصات المراسلة الشهيرة مثل WhatsApp، وتقنيات الهندسة الاجتماعية المستخدمة في الرابط الاحتيالي.

الاحتمال أن يكون هذا من قبل جهة مدفوعة ماليًا

من ناحية أخرى، يمكن أن يستخدم قراصنة مدفوعون ماليًا نفس كلمة مرور Gmail المسروقة ورمز التحقق من خطوتين لهدف آخر عالي القيمة، مثل مدير شركة، لسرقة معلومات تجارية حساسة وسرية من صندوق بريدهم. يمكن أن يقوم القراصنة أيضًا بإعادة تعيين كلمات مرور حساباتهم للعملات المشفرة وحساباتهم المصرفية لإفراغ محفظتهم.

ومع ذلك، فإن تركيز الحملة على الوصول إلى موقع الضحية ووسائط الجهاز غير عادي بالنسبة لجهة مدفوعة ماليًا، التي قد تكون لديها استخدامات قليلة للصور وتسجيلات الصوت.

طلبنا من إيان كامبل، باحث في التهديدات في DomainTools، الذي يساعد في تحليل السجلات العامة على الإنترنت، النظر في أسماء النطاقات المستخدمة في الحملة لفهم متى تم إنشاؤها لأول مرة، وما إذا كانت هذه النطاقات مرتبطة بأي بنية تحتية تعرف سابقًا أو تم تحديدها.

وجد كامبل أنه بينما استهدفت الحملة الضحايا في خضم احتجاجات إيران الجارية، كانت بنيتها التحتية قد أنشئت قبل أسابيع. وأضاف أن معظم النطاقات المرتبطة بهذه الحملة تم تسجيلها في أوائل نوفمبر 2025، وتم إنشاء نطاق مرتبط واحد قبل عدة أشهر في أغسطس 2025. وصف كامبل النطاقات بأنها ذات مخاطر متوسطة إلى عالية، وقال إنها تبدو مرتبطة بعملية جريمة إلكترونية مدفوعة بدوافع مالية.

هناك تفاصيل إضافية هي أن حكومة إيران معروفة بتعاقدها مع مجموعات القرصنة الجنائية لأجراء هجمات سيبرانية، على الأرجح لحماية نفسها من التدخل في عمليات القرصنة ضد مواطنيها. وقد فرضت وزارة الخزانة الأمريكية عقوبات على شركات إيرانية في الماضي لتصرفها كغطاء للحرس الثوري الإيراني وتنفيذ هجمات سيبرانية.

كما يشير ميلر، “يؤكد ذلك أن الضغط على روابط WhatsApp غير المرغوب فيها، مهما كانت مقنعة، هو ممارسة عالية الخطورة وغير آمنة.”

للتواصل بأمان مع هذا الصحفي، يمكنك الوصول عبر Signal باستخدام اسم المستخدم: zackwhittaker.1337

لورينزو فرانسيسشي-بيشيرا ساهم في التقرير.