نظرة عامة
Nasir Security جهة تهديد موالية لإيران ظهرت نحو أكتوبر 2025، تستهدف أساسًا مؤسسات قطاع الطاقة في الشرق الأوسط (الإمارات وعُمان والسعودية والعراق) وشركات سلسلة توريد تقنية المعلومات الإسرائيلية، مستخدمة التصيد الموجّه واختراق البريد التجاري (BEC) واستغلال التطبيقات المواجهة للإنترنت.
- تاريخ أول رصد: 2025-10-11
- ورد ذكرها في تقاريرنا: ملخص منطقة الخليج · الكويت · عُمان · الإمارات
النطاق الجغرافي: المنشأ والأهداف
المنشأ المُقدَّر: إيران. تصفها مصادر التتبع المنشورة بأنها جهة تهديد موالية لإيران. ويشير ذلك إلى توجهها المعلن أو المنسوب إليها، ولا يثبت الموقع الجغرافي للمشغّلين. لا يزال إسناد هذه المجموعة إلى جهة أو بلد معين غير مؤكد. لذا ينبغي التعامل مع هذا التقييم بوصفه تقديرًا يستند إلى المعلومات المتاحة، لا دليلًا قاطعًا.
لا تتوفر حتى الآن بيانات عن دول الضحايا لهذه المجموعة.
الثغرات التي ثبت استغلالها
لم تُسجَّل أي معلومات في المصادر التي راجعناها.
تقنيات ATT&CK
لم تُسجَّل أي معلومات في المصادر التي راجعناها.
الأدوات
لم تُسجَّل أي معلومات في المصادر التي راجعناها.
البنية التحتية لمواقع التسريب
| العنوان | النوع | العنوان بعد تعطيل الرابط | حالة الظهور وقت جمع البيانات |
|---|---|---|---|
| Nasir Security | DLS | yzcpwxuhbkyjnyn4qsf4o5dkvu6m2fyo7dwizmnlutanlmzlos7pa6qd[.]onion | لا |
| Nasir Security | DLS | nasir[.]cc | لا |
المصادر والتحفظات
تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.
تاريخ توثيق البيانات: 2026-10-11