يتعمق المخترقون الصينيون في اختراق سلاسل التوريد بتقنية البلوك تشين

بحسب تقارير إعلامية حديثة، تقوم مجموعة قرصنة صينية سرية تُدعى "باريوم" حاليًا بتنفيذ هجمات على تقنية البلوك تشين. ومع ازدياد وعي الجمهور بالهجمات الإلكترونية، واختراق روابط العملات المشفرة، وتقنيات تحديد بصمات الأجهزة، تكتسب الهجمات على سلاسل توريد البرمجيات زخمًا متزايدًا.

تجدر الإشارة إلى أن الهجمات على سلسلة التوريد نجحت في تعطيل قنوات توريد البرامج للعديد من الشركات ذات السمعة الطيبة.

تشمل قائمة الضحايا شركة CCleaner، وشركة تصنيع أجهزة الكمبيوتر Asus، وأداة تنظيف الكمبيوتر الشخصي، وما إلى ذلك. ومن بين مجموعات القرصنة المشتبه بها في مثل هذه الهجمات: Barium و Shadowpad و Wicked Panda و Shadowhammer.

إن هجوم سلسلة القيمة / هجوم الطرف الثالث، والمعروف أيضًا باسم تفشي سلسلة التوريد، هو نوع من الهجمات الإلكترونية التي تُلحق أضرارًا جسيمة بالشركة من خلال استهداف العناصر الأقل حماية في شبكة التوريد.

تحدث مثل هذه الهجمات عندما يتم اختراق نظام الشركة من قبل طرف ثالث لديه إمكانية الوصول إلى بيانات الشركة وإجراءاتها.

على ما يبدو، فإن جميع الهجمات الأخيرة كانت تتبع مخططًا مشابهًا، أي إصابة الأنظمة - المرور عبر الأنظمة للعثور على أهداف استخباراتية محتملة.

علّق فيتالي كاملوك، المدير التنفيذي لفريق أبحاث آسيا، قائلاً إنّ قراصنة باريوم قراصنة محترفون، إذ يمتلكون القدرة على اختراق حتى الأنظمة الموثوقة. وأضاف أنّهم بارعون في مجالهم.

من بين جميع الهجمات التي شنها باريوم، كان الهجوم على CCleaner و Asus هو الأكثر فتكًا منذ أن تم التعرف عليهما من قبل كاسبرسكي.

خلال عام 2017، قامت مجموعة قرصنة روسية باختطاف برامج محاسبية مقرها أوكرانيا لزرع دودة ضارة كلفت الشركات أكثر من عشرة مليارات دولار (10 مليارات دولار).