- اختراق مخترقين صنيين مشتبه بهم لخوادم مايكروسوفت إكسشينج المستخدمة من قبل وزارات خارجية.
- قاموا بالبحث عن بيانات مرتبطة بقمة الصين-العرب لعام 2022 وأسماء القادة الصينيين.
- ركزت المجموعة، التي تُعقب باسم Phantom Taurus، على السفارات والرسائل ذات الصلة بالجيش.
تشير نتائج جديدة من شركة بالو ألتو نتوركس إلى أن مخترقين صينيين مشتبه بهم اخترقوا خوادم البريد الإلكتروني مايكروسوفت إكسشينج المستخدمة في وزارات الخارجية.
تتبع قسم يونيت 42 التابع لشركة الأمن هذه المجموعة منذ ما يقرب من ثلاث سنوات. وقال الباحثون إن العملية هي جهد طويل الأمد لقراءة وجمع الاتصالات الخاصة بالدبلوماسيين في جميع أنحاء العالم.
أكدت وحدة 42 أن المخترقين كان لديهم وصول كامل للبحث عن معلومات داخل خوادم البريد الإلكتروني لبعض الوزارات. وقد صرّح الباحث البارز ليور روتشبرغر أنهم استهدفوا تحديدًا مصطلحات مرتبطة بقمة الصين-العرب التي عُقدت في الرياض، المملكة العربية السعودية، عام 2022.
قال الفريق إن المخترقين بحثوا أيضًا عن أسماء الرئيس الصيني شي جين بينغ وزوجته بنغ لي يوان، فيما يتعلق بذلك الاجتماع. رفض الباحثون تحديد الدول التي تعرضت للهجوم، لكنهم قالوا إن النشاط "يتسق باستمرار مع المصالح الاقتصادية والجيو-سياسية لجمهورية الصين الشعبية (PRC)".
يتعقب الباحثون المخترقين في حملة الفهد الخيالي
"عندما وجدت أنهم يبحثون عن كلمات مفتاحية دبلوماسية محددة ثم يسرقون رسائل بريد إلكتروني من السفارات والعمليات العسكرية، أدركت أن هذا جهد جدي لجمع المعلومات الاستخباراتية"، كما قال روتشبرغر. تسمّي شركة بالو ألتو نتوركس مجموعة الاختراق هذه بالفهد الخيالي.
أفادت الشركة بأن الاختراقات تجاوزت مجرد التجسس، مما يُظهر تركيزًا على الأحداث الاستراتيجية والحركات العسكرية.
ليو بينغيو، المتحدث باسم السفارة الصينية في واشنطن، ردّ بأن الاختراق يمثل مشكلة تواجه جميع الدول، بما فيها الصين، وأن الحكومة تعارض جميع أشكال الهجمات السيبرانية.
قال: "الفضاء السيبراني عالي الافتراضية، يصعب تتبعه، ويشمل مجموعة متنوعة من الفاعلين. إن تتبع مصدر الهجمات السيبرانية قضية تقنية معقدة تتطلب أدلة قوية وكاملة."
سلّط تقرير شركة بالو ألتو نتوركس الضوء أيضًا على كيفية استهداف المخترقين الصينيين المشتبه بهم قطاعات صناعية حول العالم. وفي 24 سبتمبر، أعلنت شركة ألفابت (Alphabet Inc.) التابعة لجوجل أن مجموعة صينية اخترقت شركات تكنولوجيا أمريكية.
في وقت سابق من شهر سبتمبر، حاول مهاجمون مشتبه بهم انتحال شخصية رئيس اللجنة المختارة بمجلس النواب الأمريكي المعني بالصين لسرعة بيانات حساسة تتعلق بالمفاوضات التجارية، وفقًا للجنة.
قال أساف داهان، مدير استخبارات التهديدات في شركة بالو ألتو نتوركس، إن العديد من خروقات "فانتوم تاوروس" ترتبط ارتباطًا وثيقًا بأحداث جيوسياسية محددة أو maneuvers عسكرية. وأشار التقرير أيضًا إلى أن أنشطة تجسس أخرى سعت للحصول على معلومات تتعلق بدول منها أفغانستان وباكستان.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
جاي حميد
جاي حميد تغطي منذ 6 سنوات عملات الكريبتو، والأسواق المالية، والتكنولوجيا، والاقتصاد العالمي، والأحداث الجيوسياسية التي تؤثر في الأسواق. عملت مع منشورات تركز على البلوكشين بما فيها AMB Crypto وCoin Edition وCryptoTale في تحليلات السوق والشركات الكبرى والتنظيم والاتجاهات الكلية الاقتصادية. درست في مدرسة لندن للصحافة، وقدمت رؤى حول أسواق الكريبتو ثلاث مرات على أحد أفضل شبكات التلفزيون في أفريقيا.
