متسللون صينيون يتنكرون بمجرمي التجسس ألالكتروني المرتبطين بإيران، هاجموا أهداف حيوية في إسرائيل

- متسللون صينيون يتنكرون بمجرمي التجسس ألالكتروني المرتبطين بإيران، هاجموا أهداف حيوية في إسرائيل
تنكرت مجموعة تجسس إلكتروني من الصين في هيئة قراصنة ( إيرانيين ) أثناء تجسسهم على مؤسسات حكومية إسرائيلية، وفقًا لتقرير جديد صادر عن باحثين أمنيين في شركة أمن البيانات ( فاير أي FireEye ).

بحسب التقرير الصادر عن الشركة المختصة بأمن البيانات فاير أي FireEye ، التي كشفت ( المجموعة ) إلى جانب وكالات الدفاع الإسرائيلية، لكن لا توجد ( أدلة دامغة ) لربط مجموعة التجسس بالحكومة الشيوعية الصينية.
ومع ذلك، فإن محللي التهديدات ألامنية في الشركة ( فاير أي )، واثقون من أن ( مجموعة التجسس صينية ) وأن الأهداف التي تم التجسس عليها، تمثل ( أهمية كبرى لأهداف الحكومة الصينية، المالية، الدبلوماسية والإستراتيجية ).
كانت محاولة المتسللين لإخفاء هويتهم ألاصلية ” غير معتادة إلى حد ما ” ، وفقًا لجنس مونراد Jens Monrad، الذي يرأس ( قسم إستخبارات التهديدات والاستجابة للحوادث ) في شركة ( فاير آي ) في أوروبا والشرق الأوسط وإفريقيا.
وقال لشبكة سكاي البريطانية، في إشارة إلى قراصنة روس يتظاهرون بأنهم صينيين وكوريين شماليين
” لقد رأينا على مر الوقت … بعض الهجمات المُخادعة … لقد رأينا واحدة خلال دورة الألعاب الأولمبية في كوريا الجنوبية “.
وقال
” قد تكون هنالك عدة أسباب وراء رغبة أحد الفاعلين في القيام بتسلسل مُخادع – من الواضح أنه يجعل عملية التحليل أكثر تعقيدًا بعض الشيء “.
ركز التقرير على التجسس الخاص بأمن البيانات، الذي يستهدف المؤسسات الحكومية الإسرائيلية ومقدمي تكنولوجيا المعلومات وشركات الإتصالات، لكن المجموعة حاولت إختراق شبكات الكمبيوتر في الإمارات العربية المتحدة وأماكن أخرى.
وقال جنس مونراد
” إن محاولة إخفاء هوية المتسللين لم تكن ذكية للغاية … لكنها أبطأت من تحليل الشركة لهذه الحوادث، وربما كان هو الهدف المنشود ! “
حاولت المجموعة الصينية إستخدام ( اللغة الفارسية ) في أجزاء من ( التعليمات البرمجية ) التي يمكن لمحللي الإستجابة للأختراقات التمكن من إستردادها، وأستخدمت كذلك، أدوات القرصنة المرتبطة بالجماعات الإيرانية التي تم تسريبها سابقًا عبر الإنترنت.
ومع ذلك، قال المحللون المختصون باللغة في شركة فاير أي لأمن البيانات FireEye : إن المصطلحات التي إختارتها المجموعة لم تكن لتستخدم من قبل الناطقين باللغة الفارسية.
وبحسب التقرير
” إن إستخدام اللغة الفارسية في البرمجة، مسارات الملفات التي تحتوي على / إيران / ، وملفات ألانترنت المرتبطة علنًا بمجموعات APT الإيرانية [ التهديد المستمر المتقدم APT] ، ربما كان يهدف إلى تضليل المُحللين وإن الهجوم مصدره إيران “.
قالت شركة فاير أي لأمن البيانات FireEye
” على الرغم من وجود بعض التداخل بين هذه المجموعة والمجموعة المعروفة التي ترعاها الدولة والمعروفة باسم APT 27 ، لا سيما في أهدافهم، إلا أن مستوى ثقة الشركة بأرتباطهم بها مُنخفضة ! “
أتهمت الحكومة الإيرانية مجموعة ( APT 27 ) بإختراق شبكاتها في عام ٢٠١٩.
على الرغم من نشر التقرير هذا الأسبوع من قبل شركة فاير أي FireEye، فإن أنشطة القرصنة سبقتها تحذيرات تموز / يوليو ٢٠٢١، من الرئيس ألامريكي جو بايدن، بشأن الإحتمال المتزايد بأن ينتهي الأمر بالولايات المتحدة في شن حرب حقيقية مع قوة عظمى، نتيجة لهجوم إلكتروني.
في حديثه ـ جنس مونراد – لشبكة سكاي البريطانية، سابقًا – بعد أن أدعى وزير الدفاع البريطاني آنذاك ( غافن ويليامسون Gavin Williamson ) : أن روسيا يمكن أن تُسبب آلاف وآلاف وآلاف من القتلى في المملكة المتحدة، بهجوم إلكتروني – حذر السيد جنس مونراد : من أن الردود العسكرية على مثل هذا الهجوم ستتطلب درجة عالية من اليقين في إسناد هذه الهجمات لدولة معينة.
المجموعة الجديدة، والمصنفة بأسم ( UNC 215 ) – بمعنى أنها غير مُصنفة كمجموعة ترعاها دولة أو تعمل بشكل مستقل.
أستخدمت المجموعة كذلك، اللغة الهندية والعربية عند إستهداف أوزبكستان.
ذكر تقرير شركة فاير أي لأمن البيانات FireEye
” أن نشاط التجسس الإلكتروني هذا يحدث على خلفية إستثمارات الصين بمليارات الدولارات المتعلقة بمبادرة الحزام والطريق (BRI) وإهتمامها بقطاع التكنولوجيا القوي في إسرائيل “

وقالت الشركة
” نفذت الصين العديد من حملات التجسس على طول مشاريع مبادرة الحزام و الطريق BRI، لرصد العوائق المحتملة [ بما في ذلك ] السياسية، الإقتصادية والأمنية … ومن المتوقع أن تواصل الصين إستهداف الحكومات والمنظمات المشاركة في مشاريع البنية التحتية الحيوية هذه “.
إتهمت المملكة المتحدة وحلفائها الصين بـ ” التخريب المنهجي لأمن البيانات ألالكترونية ” ، في أعقاب عملية تجسس في وقت سابق من هذا العام، والتي أستخدمت مهارات مجرمين في مجال سرقة البيانات والتجسس ألالكتروني، ومن المحتمل أن يكون من بينهم أولئك الذين أستخدمتهم الحكومة الصينية – متعاقدين، للوصول إلى الحاسبات المُتضررة.
في ذلك الوقت، قال المتحدث باسم وزارة الخارجية الصينية تشاو ليجيان Zhao Lijian : الولايات المتحدة مع حلفائها، أطلقوا إتهامًا غير مبرر ضد الصين، بشأن أمن البيانات ألالكترونية، إنه مجرد تشويه وقمع بدوافع سياسية … ولن تقبل الصين ذلك أبدًا.






