رصدت مايكروسوفت قيام قراصنة فيتناميين بنشر برامج خبيثة لتعدين العملات المشفرة

ملخص سريع:

• كشفت شركة مايكروسوفت يوم الاثنين أن قراصنة فيتناميين يديرون الآن برامج خبيثة لتعدين العملات المشفرة إلى جانب عملياتهم المعتادة.
• هذا تطور غير مرحب به كان يمارسه سابقاً مجموعات قرصنة أخرى في دول مشهورة مثل الصين وكوريا الشمالية.

زعمت مايكروسوفت أن قراصنة مدعومين من الحكومة الفيتنامية قد تم ضبطهم متلبسين بأنشطة تعدين غير قانونية للعملات المشفرة. ووفقًا لعملاق التكنولوجيا، فإن القراصنة الفيتناميين، الذين tracتعقبهم تحت اسم "بيسموث"، كانوا يديرون حملات برمجيات خبيثة لتعدين العملات الرقمية، بالإضافة إلى أدوات التجسس الإلكتروني الخاصة بهم. وقالت مايكروسوفت إنه لا يزال من غير المعروف سبب قرار القراصنة الانحراف عن عملية جمع المعلومات الاستخباراتية المعتادة.

أعلنت مايكروسوفت أن قراصنة فيتناميين أطلقوا برمجيات خبيثة لتعدين عملة مونيرو.

تنشط مجموعة القرصنة هذه منذ ثماني سنوات، وتعمل في الغالب لصالح الحكومة لاتخاذ قرارات معينة تتعلق بالاقتصاد والسياسة والسياسات العامة. إلا أن قراصنة فيتناميين بدأوا بتشغيل برمجيات خبيثة لتعدين عملة مونيرو (XMR) الرقمية بين شهري يوليو وأغسطس من هذا العام. واستهدف الهجوم مؤسسات حكومية وخاصة في فيتنام وفرنسا، وفقًا لمايكروسوفت.

استخدم قراصنة فيتناميون تقنيات متطورة لإخفاء عملياتهم. يتجاوز البرنامج الخبيث أنظمة الاستجابةdent ، حيث تم التعامل معه في الغالب على أنه اختراق عشوائي ذو أولوية منخفضة. يشير هذا التطور إلى أن المجموعة قد تحولت إلى تحقيق المزيد من الإيرادات من الأنظمة المصابة، إلى جانب عمليات التجسس الإلكتروني المعتادة. في الوقت نفسه، فإن شن مثل هذه الهجمات بالإضافة إلى برامج تعدين العملات الرقمية الخبيثة يجعل من الصعب التمييز بين عمليات جمع المعلومات الاستخباراتية والجرائم ذات الدوافع المالية.

نوع مماثل من الجرائم

بحسب التقرير، فإنّ قراصنة الإنترنت الفيتناميين ليسوا أول مجموعة تنحرف عن عملياتها الإلكترونية المعتادة. ففي السنوات الأخيرة، تمّ ضبط العديد من مجموعات القرصنة المدعومة من دولٍ عديدة، كالصين وكوريا الشمالية وإيران وروسيا، وهي تهاجم مؤسساتٍ لتحقيق مكاسب شخصية. ويُسلّط هذا التطور الضوء على استمرار ممارسة هذه الأنشطة غير القانونية في مجال الأمن السيبراني.