В Microsoft قالت إن قراصنة صينيين يتجسسون على البنية التحتية الحيوية للولايات المتحدة

يبدو أن الصين انخرطت في التجسس الرقمي ضد المصالح الأمريكية في منطقة المحيط الهادئ. مؤسَّسة Microsoft وجهاز الأمن الوطني اكتشف، أن مجموعة القراصنة الصينية Volt Typhoon ، والتي يبدو أنها ترعاها الدولة ، قامت بتثبيت برامج ضارة للمراقبة على أنظمة "حرجة" في جزيرة غوام وأماكن أخرى في الولايات المتحدة. كان هؤلاء المتسللون نشطين منذ منتصف عام 2021 ، وبحسب ما ورد تمكنوا من اختراق المنظمات الحكومية ، فضلاً عن ممثلي قطاعات الاتصالات والتصنيع والتعليم وغيرها من القطاعات.

وفقًا للمحققين ، يحاول Volt Typhoon العمل بأقصى مستوى من التخفي. يستخدم المتسللون هجمات LotL (العيش من الأرض) ، والتي تعتمد على الموارد المتاحة بالفعل في نظام التشغيل ، بالإضافة إلى الإجراءات المباشرة. يستخدمون سطر الأوامر للحصول على بيانات الاعتماد والبيانات الأخرى وأرشفة المعلومات واستخدامها للتواجد على الأنظمة الهدف.

مجرمون حاول إخفاء أنشطتهم عن طريق إرسال حركة مرور البيانات من خلال معدات شبكة المكاتب الصغيرة والمنزلية التي يتحكمون فيها ، مثل أجهزة التوجيه. ساعدتهم الأدوات الخاصة في إنشاء قناة تحكم من خلال خادم وكيل يحافظ على خصوصية معلوماتهم.

لم يتم استخدام البرامج الضارة بشكل مباشر للهجمات ، ولكن يمكن استخدام هذا النهج لإلحاق الضرر بالبنية التحتية. Microsoft تقوم وكالة الأمن القومي ووكالة الأمن القومي بنشر معلومات يمكن أن تساعد الضحايا المحتملين في التعرف على آثار Volt Typhoon والتعامل معها ، لكنهم يحذرون من أن الحماية من الاختراقات يمكن أن تكون "صعبة" لأنها تتطلب إما إغلاق الحسابات المتضررة أو تعديلها.

مسؤولون أمريكيون في محادثة مع نيو يورك تايمز يُعتقد أن هجمات القرصنة على الأنظمة الموجودة في جزيرة غوام هي جزء من نظام أوسع لجمع المعلومات الاستخبارية الصينية. يمكن إضافة كرة التجسس التي حلقت فوق المنشآت النووية الأمريكية في بداية هذا العام. لكن القلق هو أن غوام هي موطن لقاعدة أندرسن الجوية ومن المرجح أن تستخدم في أي رد أمريكي على الغزو الصيني لتايوان. كما أنها مركز رئيسي للسفن في المحيط الهادئ.

كثفت إدارة بايدن جهودها ل الحماية البنية التحتية الحيوية ، بما في ذلك خطط متطلبات الأمان العامة. في السنوات الأخيرة ، أصبحت الولايات المتحدة ضحية لهجمات عديدة على أنظمة حيوية. يؤكد اكتشاف Volt Typhoon على أهمية تعزيز الدفاعات - مثل هذه البرامج الضارة يمكن أن تعرقل الجيش الأمريكي في وقت حرج.

اقرأ أيضا:

• يقوم البيت الأبيض بتنفيذ استراتيجية وطنية جديدة للأمن السيبراني
• استهدف قراصنة NOBELIUM الروس حكومات الاتحاد الأوروبي التي تساعد أوكرانيا