أصدرت وكالة الأمن القومي الأمريكية NSA، بالتعاون مع مكتب التحقيقات الفيدرالي FBI ووكالات أمنية دولية أخرى، تحذيرًا مشتركًا بشأن أنشطة إلكترونية خبيثة تنفذها جهات مرتبطة بالحكومة الصينية، وتستهدف شبكات المؤسسات والبيانات الحساسة في عدة مناطق من العالم.
وحمل التقرير عنوان Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data، وهو يوضح كيفية الجمع بين أدوات الهجوم الآلية وعمليات الاختراق التي ينفذها المهاجمون مباشرة للوصول إلى الأنظمة المستهدفة وسرقة المعلومات. وكالة الأمن القومي
شركة تقنية في قلب التحقيق
سلط التقرير الضوء على شركة صينية تحمل اسم Integrity Technology Group، ويشار إليها اختصارًا باسم Integrity Tech.
ووفقًا للجهات الأمنية التي أصدرت التحذير، ترتبط الشركة بأنشطة تدعم عمليات إلكترونية خبيثة، من بينها تطوير أدوات تستخدم في الاختراق، وتوفير بنية تقنية تساعد على تنفيذ الهجمات.
وتربط الجهات المصدرة للتقرير بعض الأنشطة المرصودة بأساليب مجموعات تهديد معروفة في الأوساط الأمنية بأسماء Flax Typhoon وStorm 919 وEthereal Panda وRed Juliett.
ويجب التمييز هنا بين تقييم الجهات الأمنية ونسبة الهجمات إلى جهات محددة؛ فهذه المعلومات تمثل نتائج التحقيقات والتقييمات الواردة في التحذير المشترك.
قطاعات حساسة ضمن الأهداف
تشير الوكالات إلى أن الأنشطة استهدفت مؤسسات في قطاعات متعددة، تشمل الخدمات الحكومية والصناعات الحيوية والرعاية الصحية وتقنية المعلومات.
كما شملت الأهداف جهات تعمل في إنفاذ القانون والتعليم ومؤسسات دينية، إضافة إلى منظمات في جنوب شرق آسيا وأفريقيا وأمريكا الشمالية.
وتوضح هذه النتائج أن عمليات التجسس الإلكتروني لا تقتصر على المؤسسات العسكرية أو الحكومية، بل يمكن أن تمتد إلى جهات مدنية تمتلك بيانات حساسة أو أنظمة مهمة. وكالة الأمن القومي
كيف تُنفذ هذه الهجمات؟
يعرض التحذير أساليب تجمع بين عمليات البحث الآلي عن الأنظمة الضعيفة، ومحاولات استغلال الثغرات، ثم الانتقال إلى خطوات أكثر تحديدًا بعد الوصول إلى الشبكة المستهدفة.
وتشمل الأساليب التي تناولها التقرير استهداف بعض خدمات البريد الإلكتروني، ومحاولات الحصول على بيانات الدخول، واستخدام وسائل اتصال تساعد المهاجم على المحافظة على الوصول إلى الأنظمة المخترقة.
وتكمن خطورة هذا النمط في أن المهاجم قد يستفيد من أدوات وتقنيات مشروعة في ظاهرها، ما يزيد صعوبة التمييز بين النشاط الإداري المعتاد والنشاط الخبيث.
توصيات للمؤسسات ومسؤولي الشبكات
دعت الجهات الأمنية المؤسسات إلى مراجعة مؤشرات الاختراق والأساليب التقنية الواردة في التقرير، والبحث عن أي نشاط غير معتاد داخل الشبكات.
وتشمل الإجراءات الوقائية المهمة تحديث الأنظمة، وتقليل الخدمات المكشوفة للإنترنت، وتفعيل المصادقة متعددة العوامل، ومراقبة سجلات الدخول والاتصالات، مع مراجعة الصلاحيات الممنوحة للحسابات.
ولا يعني صدور التحذير أن جميع المؤسسات تعرضت للاختراق؛ بل يهدف إلى مساعدة الجهات المعرضة للخطر على اكتشاف المؤشرات مبكرًا وتحسين إجراءات الحماية.
ويؤكد هذا التطور أهمية الانتقال من الاكتفاء بتثبيت برامج الحماية إلى اعتماد منظومة أمنية متكاملة تشمل المراقبة المستمرة وإدارة الثغرات والاستجابة للحوادث. وكالة الأمن القومي
اسم المصدر: National Security Agency – NSA
المصدر الرسمي: NSA — التحذير المشترك من أنشطة التجسس الإلكتروني المرتبطة بالصين
النشرة الأمنية المشتركة: CISA — Cybersecurity Advisory AA26-281A
تعليقات
إرسال تعليق