الإرهاب، الجريمة المنظمةتقنيات المعلومات

متسللون صينيون يتنكرون بمجرمي التجسس ألالكتروني المرتبطين بإيران، هاجموا أهداف حيوية في إسرائيل

اقرأ في هذا المقال
  • متسللون صينيون يتنكرون بمجرمي التجسس ألالكتروني المرتبطين بإيران، هاجموا أهداف حيوية في إسرائيل

تنكرت مجموعة تجسس إلكتروني من الصين في هيئة قراصنة ( إيرانيين ) أثناء تجسسهم على مؤسسات حكومية إسرائيلية، وفقًا لتقرير جديد صادر عن باحثين أمنيين في شركة أمن البيانات ( فاير أي FireEye ).

fireeye patches flaw found by google showcase image 10 a 8755


بحسب التقرير الصادر عن الشركة المختصة بأمن البيانات فاير أي FireEye ، التي كشفت ( المجموعة ) إلى جانب وكالات الدفاع الإسرائيلية، لكن لا توجد ( أدلة دامغة ) لربط مجموعة التجسس بالحكومة الشيوعية الصينية.

ومع ذلك، فإن محللي التهديدات ألامنية في الشركة ( فاير أي )، واثقون من أن ( مجموعة التجسس صينية ) وأن الأهداف التي تم التجسس عليها، تمثل ( أهمية كبرى لأهداف الحكومة الصينية، المالية، الدبلوماسية والإستراتيجية ).

كانت محاولة المتسللين لإخفاء هويتهم ألاصلية ” غير معتادة إلى حد ما ” ، وفقًا لجنس مونراد Jens Monrad، الذي يرأس ( قسم إستخبارات التهديدات والاستجابة للحوادث ) في شركة ( فاير آي ) في أوروبا والشرق الأوسط وإفريقيا.

وقال لشبكة سكاي البريطانية، في إشارة إلى قراصنة روس يتظاهرون بأنهم صينيين وكوريين شماليين

لقد رأينا على مر الوقت … بعض الهجمات المُخادعة … لقد رأينا واحدة خلال دورة الألعاب الأولمبية في كوريا الجنوبية “.

وقال

قد تكون هنالك عدة أسباب وراء رغبة أحد الفاعلين في القيام بتسلسل مُخادع – من الواضح أنه يجعل عملية التحليل أكثر تعقيدًا بعض الشيء “.

ركز التقرير على التجسس الخاص بأمن البيانات، الذي يستهدف المؤسسات الحكومية الإسرائيلية ومقدمي تكنولوجيا المعلومات وشركات الإتصالات، لكن المجموعة حاولت إختراق شبكات الكمبيوتر في الإمارات العربية المتحدة وأماكن أخرى.

وقال جنس مونراد

إن محاولة إخفاء هوية المتسللين لم تكن ذكية للغاية … لكنها أبطأت من تحليل الشركة لهذه الحوادث، وربما كان هو الهدف المنشود !

حاولت المجموعة الصينية إستخدام ( اللغة الفارسية ) في أجزاء من ( التعليمات البرمجية ) التي يمكن لمحللي الإستجابة للأختراقات التمكن من إستردادها، وأستخدمت كذلك، أدوات القرصنة المرتبطة بالجماعات الإيرانية التي تم تسريبها سابقًا عبر الإنترنت.

ومع ذلك، قال المحللون المختصون باللغة في شركة فاير أي لأمن البيانات FireEye : إن المصطلحات التي إختارتها المجموعة لم تكن لتستخدم من قبل الناطقين باللغة الفارسية.

وبحسب التقرير

إن إستخدام اللغة الفارسية في البرمجة، مسارات الملفات التي تحتوي على / إيران / ، وملفات ألانترنت المرتبطة علنًا بمجموعات APT الإيرانية [ التهديد المستمر المتقدم APT] ، ربما كان يهدف إلى تضليل المُحللين وإن الهجوم مصدره إيران “.

قالت شركة فاير أي لأمن البيانات FireEye

على الرغم من وجود بعض التداخل بين هذه المجموعة والمجموعة المعروفة التي ترعاها الدولة والمعروفة باسم APT 27 ، لا سيما في أهدافهم، إلا أن مستوى ثقة الشركة بأرتباطهم بها مُنخفضة !

أتهمت الحكومة الإيرانية مجموعة ( APT 27 ) بإختراق شبكاتها في عام ٢٠١٩.

على الرغم من نشر التقرير هذا الأسبوع من قبل شركة فاير أي FireEye، فإن أنشطة القرصنة سبقتها تحذيرات تموز / يوليو ٢٠٢١، من الرئيس ألامريكي جو بايدن، بشأن الإحتمال المتزايد بأن ينتهي الأمر بالولايات المتحدة في شن حرب حقيقية مع قوة عظمى، نتيجة لهجوم إلكتروني.

في حديثه ـ جنس مونراد – لشبكة سكاي البريطانية، سابقًا – بعد أن أدعى وزير الدفاع البريطاني آنذاك ( غافن ويليامسون Gavin Williamson ) : أن روسيا يمكن أن تُسبب آلاف وآلاف وآلاف من القتلى في المملكة المتحدة، بهجوم إلكتروني – حذر السيد جنس مونراد : من أن الردود العسكرية على مثل هذا الهجوم ستتطلب درجة عالية من اليقين في إسناد هذه الهجمات لدولة معينة.

المجموعة الجديدة، والمصنفة بأسم ( UNC 215 ) – بمعنى أنها غير مُصنفة كمجموعة ترعاها دولة أو تعمل بشكل مستقل.

أستخدمت المجموعة كذلك، اللغة الهندية والعربية عند إستهداف أوزبكستان.

ذكر تقرير شركة فاير أي لأمن البيانات FireEye

أن نشاط التجسس الإلكتروني هذا يحدث على خلفية إستثمارات الصين بمليارات الدولارات المتعلقة بمبادرة الحزام والطريق (BRI) وإهتمامها بقطاع التكنولوجيا القوي في إسرائيل

BRI
مشاريع مبادرة الحزام والطريق الصينية BRI

وقالت الشركة


نفذت الصين العديد من حملات التجسس على طول مشاريع مبادرة الحزام و الطريق BRI، لرصد العوائق المحتملة [ بما في ذلك ] السياسية، الإقتصادية والأمنية … ومن المتوقع أن تواصل الصين إستهداف الحكومات والمنظمات المشاركة في مشاريع البنية التحتية الحيوية هذه “.

إتهمت المملكة المتحدة وحلفائها الصين بـ ” التخريب المنهجي لأمن البيانات ألالكترونية ” ، في أعقاب عملية تجسس في وقت سابق من هذا العام، والتي أستخدمت مهارات مجرمين في مجال سرقة البيانات والتجسس ألالكتروني، ومن المحتمل أن يكون من بينهم أولئك الذين أستخدمتهم الحكومة الصينية – متعاقدين، للوصول إلى الحاسبات المُتضررة.

في ذلك الوقت، قال المتحدث باسم وزارة الخارجية الصينية تشاو ليجيان Zhao Lijian : الولايات المتحدة مع حلفائها، أطلقوا إتهامًا غير مبرر ضد الصين، بشأن أمن البيانات ألالكترونية، إنه مجرد تشويه وقمع بدوافع سياسية … ولن تقبل الصين ذلك أبدًا.

المصدر
المصدر
أقرأ المزيد

المقالات ذات صلة

زر الذهاب إلى الأعلى

عذراً، لايمكن نسخ المحتويات