تزعم شركات الأمن السيبراني أن قراصنة الحكومة الصينية يستهدفون شركات العملات المشفرة

وبحسب شركة "فاير آي" العالمية للأمن السيبراني، فإن قراصنة تابعين للدولة الصينية يستهدفون شركات مختلفة بما في ذلك الشركات المتخصصة في العملات المشفرة منذ أكثر من ثلاث سنوات.

التقرير من FireEye لأول مرة في 2 أغسطس ويتضمن تفاصيل جميع البرامج الضارة التي استخدمها المتسللون، وأين استخدموها وكيف استخدموها.

يتناول التقرير وحدة التجسس السيبراني التابعة للدولة الصينية، المعروفة باسم APT41. ووفقًا للتقرير ،تُنفذ هذه الوحدة السيبرانية هجمات خبيثة على الشركات الأجنبية بالتزامن مع خطط التنمية الخمسية الصينية، إلا أنها تُركز أيضًا على جمع المعلومات للأحداث المستقبلية، مثل الأحداث السياسية وتغييرات الشركات.

ماذا يستهدف القراصنة الصينيون؟

وبحسب التقرير، تم تحديد وحدة APT41 الإلكترونية وهي تحاول اقتحام العديد من الصناعات بما في ذلك الألعاب والأدوية وتجارة التجزئة وما إلى ذلك.

والدول المتضررة من الهجمات الخبيثة هي كما يلي: كوريا الجنوبية واليابان والولايات المتحدة وجنوب أفريقيا وتركيا وسنغافورة وهولندا وميانمار والمملكة المتحدة وهونج كونج.

شركات التشفير المتضررة

كانت أولى حالات استهداف منصة تعتمد على تقنية البلوك تشين بهجمات خبيثة من مجموعة APT41، وذلك عندما استهدفت شركة ناشئة في مجال ألعاب البلوك تشين. ويُطلق على البرمجية الخبيثة المستخدمة اسم XMRig، وهي تُثبّت برمجية خبيثة لتعدين عملة مونيرو على قواعد بيانات مختلفة.

ومع ذلك، تشير شركة FireEye أيضًا إلى أن بعض هذه الهجمات ربما لم يتم تكليفها من قبل الدول الصينية، ولكن بعضها يحمل بالفعل تشابهًا مع السياسة الخارجية الصينية.