متسللون يخترقون جدران الحماية الفيدرالية الأمريكية

وفقاً لمسؤول فيدرالي كبير، تمكن المتسللون من تجاوز الدفاعات من خلال اختراق أجهزة جدار الحماية داخل الحكومة الفيدرالية.

في يوم الخميس، أرسلت وكالة الأمن السيبراني والبنية التحتية للأمن (CISA) توجيهاً عاجلاً، تطلب من الوكالات تأمين أجهزة جدار الحماية من سيسكو والبحث عن أي علامات على الاختراق.

كريس بوتيرا، نائب المدير التنفيذي بالنيابة لقسم الأمن السيبراني في CISA، طلب حتى من الهيئات الحكومية الأخرى والشركات الخاصة اتخاذ احتياطات مماثلة، مشيراً إلى أن التهديد واسع الانتشار.

وفقاً لمسؤول أمريكي، تم اختراق حوالي 10 منظمات حول العالم، على الرغم من أن هذا الرقم قد يزداد. قال المسؤول إن هناك لا يزال "الكثير من المجهول" حول الحملة. وصف مسؤول أمريكي آخر الحملة بأنها "متطورة للغاية" وأشار إلى أن برمجيات المتسللين خبيثة ومعقدة للغاية.

"تقلق CISA بشدة بشأن هذا النشاط،" قال المسؤول الثاني. "إذا لم تتعامل الوكالات مع هذا على الفور، فقد يكون ذلك سيئاً بالنسبة لها."

تصف سيسكو أساليب المهاجمين بأنها معقدة ومتطورة

المجموعة، التي تسميها سيسكو ArcaneDoor، reportedly كانت تقوم بعمليات تجسس منذ العام الماضي. وفقاً لـ CISA، فإن هجمات قد تضر بالبنية التحتية الحيوية في الولايات المتحدة. ومع ذلك، تستعد واشنطن لأيام حافلة حيث تعمل الفرق على اكتشاف المتسللين وتأمين الأجهزة الضعيفة قبل حدوث المزيد من الأضرار. يجب على الوكالات تحديث وتقديم التقارير بحلول يوم الجمعة.

Cisco أبلغ الصحفيين أنه تعاون مع وكالات متعددة في مايو للتحقيق في الاختراقات وكشف لاحقاً عن ثلاثة عيوب إضافية استغلها المهاجمون. قالت إن المتسللين استخدموا هذه العيوب لتثبيت البرمجيات الخبيثة وتشغيل الأوامر وسرقة البيانات محتملاً. نصحَت الشركة العملاء أيضاً بتحديث أنظمتهم على الفور. أصدرت الحكومة البريطانية أيضاً تحذيرها الخاص يوم الخميس، واصفةً برمجيات المتسللين بأنها "خطوة كبيرة إلى الأمام" مقارنة بأدواتهم السابقة.

وفقاً لتحليل سيسكو، استغل المتسللون عدة ثغرات صفرية واستخدموا تكتيكات خفية مثل إيقاف التسجيل، واختطاف الأوامر، وإيقاف الأجهزة عن العمل لتجنب الكشف. تصف الشركة حتى هذه التكتيكات بأنها معقدة ومتطورة. شملت الأجهزة المخترقة بعض الطرازات من سلسلة Cisco ASA 5500-X، التي تعمل كجدران حماية لحماية الشبكات المؤسسية من الهجمات. 

يعتقد المحللون أن مجموعة مرتبطة بالصين شاركت في الهجوم

حتى الآن، لم تذكر السلطات أي مشتبه بهم في الهجوم، لكن الباحثين يعتقدون أن المتسللين مرتبطون بـ الصين وقد استهدفوا عيوب سيسكو لفترة ممتدة. زعم بوتيرا أن توجيههم سيساعد في رسم خريطة كاملة لمدى الاختراق الذي يؤثر على الشبكات الفيدرالية.

أخبرت Unit 42 التابعة لـ Palo Alto Networks CNN أيضاً أنهم يعتقدون أن الحملة مرتبطة بالصين وأشاروا إلى أن مجموعات أخرى قد تستهدف نفس الضعف قريباً الآن بعد أن أصبحت العيوب والإصلاحات علنية. كرر سام روبن، نائب الرئيس الأول في Unit 42، قائلاً: "كما رأينا من قبل، الآن بعد أن أصبحت التصحيحات متاحة، يمكننا توقع تصاعد الهجمات حيث تكتشف مجموعات الجرائم السيبرانية بسرعة كيفية الاستفادة من هذه العيوب." كانت Palo Alto تراقب المتسللين حول العالم، ووفقاً لهم، كانت المجموعة تغير تكتيكاتها وتميل نحو كيانات أمريكية أكثر. 

يأتي هذا الكشف بعد أيام فقط من إعلان Mandiant، التابعة لـ Google، أن مجموعة منفصلة من المتسللين المشتبه في ارتباطهم بالصين اخترقوا مطوري البرمجيات وشركات المحاماة في الولايات المتحدة في حملة تجسس مرتبطة بالنزاع التجاري بين الولايات المتحدة والصين. قالت الشركة إن المعالجة الكاملة قد تستغرق أشهرًا.