يقدم المحتالون خدمات اختراق على مواقع حكومية

نفذ المحتالون حملة رسائل مزعجة واسعة النطاق تستهدف المواقع الرسمية لحكومات الولايات والمقاطعات والحكومات المحلية الأمريكية، والوكالات الفيدرالية، والجامعات. تضمنت الحملة رفع ملفات PDF تحتوي على إعلانات تروج لخدمات الاختراق والأنشطة الاحتيالية. تشمل بعض المواقع المتضررة المواقع التابعة لحكومات الولايات (كاليفورنيا، وكارولاينا الشمالية، ونيو هامبشاير، وأوهايو، وواشنطن، ووايومنغ)، وحكومات المقاطعات (مقاطعة سانت لويس في مينيسوتا، ومقاطعة فرانكلين في أوهايو، ومقاطعة ساسكس في ديلاوير)، والبلديات المحلية (جونز كريك في جورجيا)، والجامعات (UC بيركلي، وستانفورد، وييل، والمزيد).

ينشر المحتالون إعلانات لخدمات غير قانونية على المواقع الإلكترونية

أدت الإعلانات الخاصة بالمحتالين داخل ملفات PDF إلى مواقع تقدم خدمات لاختراق حسابات إنستغرام وفيسبوك وسناب شات، والغش في ألعاب الفيديو، وتوليد متابعين مزيفين. وعلى الرغم من أن الحملة تهدف أساساً إلى الترويج لخدمات احتيالية، فإن وجود ثغرات أمنية يثير مخاوف بشأن الأنشطة الخبيثة المحتملة. وتشير ملفات PDF، التي اكتشفها باحث أولي في Citizen Lab، إلى حملة سبام أكبر قد تكون منسقة من قبل نفس المجموعة أو الفرد.

أبرز الخبراء أن عمليات رفع ملفات PDF من قبل المحتالين استغلت خدمات غير مضبوطة بشكل صحيح، وأخطاء في أنظمة إدارة المحتوى (CMS) غير مُرقعة، وضعفاً أمنياً آخر. وأثناء التحقيق في المواقع المعلنة، اكتُشف أنها جزء من مخطط لتوليد الإيرادات من خلال الاحتيال بالنقرات. ويبدو أن المجرمين السيبرانيين وراء الحملة كانوا يستخدمون أدوات مفتوحة المصدر لإنشاء نوافذ منبثقة تتحقق من زوار بشريين بينما تولد المال في الخلفية. وكشف مراجعة الشفرة المصدرية أن خدمات الاختراق المعلنة كانت على الأرجح مزيفة، رغم عرض صور وأسماء الضحايا المزعومين.

تثار مخاوف بشأن أمان المواقع الإلكترونية

أشار ممثلون عن الكيانات المتضررة، مثل بلدة جونز كريك في جورجيا وجامعة واشنطن، إلى أن المشكلة نشأت عن عيوب في نظام إدارة محتوى يُدعى Kentico CMS. ومع ذلك، لا يزال من غير الواضح كيف تم اختراق جميع المواقع. وفي بعض الحالات، استغل المحتالون عيوباً في النماذج عبر الإنترنت أو برمجيات CMS، مما مكنهم من رفع ملفات PDF. وقد أقرت المنظمات المتضررة، بما في ذلك قسم الأسماك والحياة البرية في كاليفورنيا وجامعة باكنغهام في المملكة المتحدة، بأن مواقعهم لم تُخترق، بل كانت تحتوي على مكونات غير مضبوطة أو ضعيفة سهلت رفع ملفات PDF غير المصرح بها.

بينما من المتوقع أن يكون التأثير الإجمالي لحملة السبام هذا طفيفاً، فإن القدرة على رفع المحتوى إلى مواقع .gov تثير مخاوف بشأن الثغرات المحتملة داخل البنية التحتية الرقمية للحكومة الأمريكية بأكملها. وقد أبرزت حوادث سابقة، مثل محاولة القراصنة الإيرانيين تغيير أصوات الانتخابات على موقع ويب لمدينة أمريكية، أهمية تأمين المواقع الحكومية والانتخابية ضد التهديدات السيبرانية.

تُبذل جهود لمعالجة القضية، حيث تنسق وكالة الأمن السيبراني في الولايات المتحدة، CISA، مع الكيانات المتضررة وتقديم المساعدة عند الحاجة. اتخذت المنظمات المتضررة خطوات لإزالة ملفات PDF الخبيثة، وإصلاح نقاط الضعف، وتعزيز تدابير الأمان لمنع حوادث مماثلة في المستقبل. ومع ذلك، تخدم هذه الحادثة كذكرى بالحاجة إلى اليقظة المستمرة لحماية المنصات عبر الإنترنت ضد التهديدات المتطورة.