씨큐비스타 تطلق PacketCyber EVA لتحليل حركة المرور المشفرة
المنتج يكتشف اتصالات C2 وتسريب البيانات دون فك التشفير، ويُطرح كجهاز مادي وافتراضي في نوفمبر قبل خدمة سحابية لاحقة.
أعلنت شركة 씨큐비스타 في 4 نوفمبر 2026 عن إطلاق منتج تحليل حركة المرور المشفرة (ETA) PacketCyber EVA، الذي يكتشف اتصالات القيادة والتحكم (C2) وعمليات تسريب البيانات دون الحاجة إلى فك تشفير حركة المرور، حسبما أفاد موقع dailysecu.com.
ويعتمد المنتج على تحليل سلوك الحركة باستخدام 24 مؤشرًا تشمل حجم الحركة ودورية الاتصال ورسوم الاتصال وندرة الوجهة، بدلًا من الاعتماد على أسماء الخوادم أو بصمات TLS. وتُصنَّف نتائج الكشف وفق تقنيات MITRE ATT&CK.
نتائج الاختبارات والتوافق
في اختبارات أُجريت على 47 عينة من حركة المرور الخبيثة العامة، تمكن PacketCyber EVA من كشف 46 عينة، مع حصر معدل الإيجابيات الكاذبة في خادم DNS عام واحد. وحافظ المنتج على قدرته على الكشف في بيئات ECH التي أُزيلت منها SNI، وفي 12 حالة اختبار لـ QUIC C2، وفي حركة مرور PQC الهجينة في بيئة حقيقية.
ووفقًا للشركة، يتلقى المنتج حركة المرور المنسوخة فقط عبر مرآة منفذ الشبكة أو TAP، ما يعني أنه لا يحتاج إلى مفاتيح فك التشفير أو إلى أجهزة منفصلة على المسار. ويطبّق طريقة كشف قائمة على البيانات الوصفية تتوافق مع إرشادات البنية الصفرية الثقة الصادرة عن NIST.
وسيُطرح PacketCyber EVA أولًا في نوفمبر كجهاز مادي وجهاز افتراضي، على أن تُقدم خدمة سحابية (SaaS) في وقت لاحق. وتعتزم 씨큐비스타 استهداف سوق ETA العالمي بدءًا من القطاعين العام والمالي المحليين عبر قنوات التوزيع في منطقة آسيا والمحيط الهادئ.
وفي سياق سابق، ذكرت إدارة التحقيق السيبراني في وكالة شرطة سيول أن شبكة هجوم استهدفت 60 شركة محلية خلال نحو 40 يومًا باستخدام أداة 아르텍스 للاختبار التلقائي للاختراق بالذكاء الاصطناعي، مقابل 30 شركة في العام السابق لاعتماد الذكاء الاصطناعي. وتجاوزت البيانات المسروقة من نحو 90 مؤسسة، بينها أكاديميات ومستشفيات وشركات تابعة لمجموعات كبيرة، 8.2 ملايين سجل.
أسئلة سريعة
ما هو PacketCyber EVA؟
منتج لتحليل حركة المرور المشفرة (ETA) من 씨큐비스تا يكتشف اتصالات C2 وتسريب البيانات دون فك التشفير، ويُصنّف النتائج وفق MITRE ATT&CK.
متى يتوفر PacketCyber EVA وبأي شكل؟
يُطرح في نوفمبر 2026 كجهاز مادي وجهاز افتراضي، مع خدمة سحابية (SaaS) تُقدم لاحقًا.
كيف يحلل المنتج حركة المرور دون فك التشفير؟
يعتمد على 24 مؤشرًا سلوكيًا مثل حجم الحركة ودورية الاتصال وندرة الوجهة، ويتلقى حركة منسوخة عبر مرآة المنفذ أو TAP.