صناعة الرقائق في تايوان تستهدفها مجموعات قرصنة مرتبطة بالصين

زادت المجموعات المرتبطة بالصين من سلسلة من الهجمات الإلكترونية ضد قطاع أشباه الموصلات في تايوان والمحللين الاستثماريين ذوي الصلة، وفقًا لتقرير جديد من شركة الأمن السيبراني Proofpoint. 

تعكس الهجمات، التي حدثت معظمها بين مارس ويونيو من هذا العام وقد لا تزال مستمرة، تركيزًا متزايدًا للمجموعات الموالية لبكين على الأهداف عالية القيمة في صناعة الرقائق في تايوان وتلك التي تتعقبها.

باحثو Proofpoint يقولون إنهم اكتشفوا ما لا يقل عن ثلاث مجموعات قرصنة منفصلة تعمل خلال تلك الفترة. 

لاحظ مارك كيلي، باحث التهديدات المتخصص في التهديدات المتعلقة بالصين في Proofpoint، التغيير في النطاق. "لقد رأينا كيانات لم نرها مستهدفة من قبل مستهدفة الآن،" قال.

تايوان في وسط التوترات بين الولايات المتحدة والصين

تأتي الحملات بينما شددت الولايات المتحدة ضوابطها على تصدير الرقائق المصممة أمريكياً إلى الصين، العديد منها مصنعة في مصانع تايوانية. 

صانعو الرقائق المحليون في الصين يسارعون لاستبدال مخزونهم المتناقص من المكونات المتقدمة الأمريكية، خاصة للاستخدام في الذكاء الاصطناعي.

رفضت Proofpoint تسمية الضحايا المحددين، وأخبرت رويترز أن حوالي 15-20 منظمة واجهت هجمات. تراوحت الأهداف بين شركات متخصصة صغيرة ومحللين يعملون لبنك عالمي واحد مقره الولايات المتحدة على الأقل، إلى بعض أكبر شركات التكنولوجيا في العالم.

تتضمن شركات أشباه الموصلات التايوانية البارزة شركة تصنيع أشباه الموصلات في تايوان (TSMC)، وMediaTek، وUnited Microelectronics Corp (UMC)، وNanya Technology وRealTek Semiconductor. 

لم تستطع Reuters التحقق من المجموعات التي تعرضت للهجوم أو ما إذا كانت أي اختراقات ناجحة. قال متحدث باسم السفارة الصينية في واشنطن إن الهجمات الإلكترونية "هي تهديد شائع تواجهه جميع الدول، بما في ذلك الصين،" في رسالة بريد إلكتروني وأن بكين "تعارض بشدة وتكافح جميع أشكال الهجمات الإلكترونية والجرائم الإلكترونية."

يظهر تحليل Proofpoint أن المهاجمين استخدموا أساليب متنوعة

في بعض الحالات، أرسلوا رسالة بريد إلكتروني واحدة أو اثنتين مصاغتين بعناية تستهدفان أفرادًا محددين. في حالات أخرى، أرسلوا ما يصل إلى 80 رسالة في محاولة لخداع أي شخص في شركة مستهدفة للكشف عن المعلومات.

ركزت إحدى مجموعات القرصنة على الشركات المشاركة في تصنيع الرقائق وتصميمها وسلاسل التوريد الخاصة بها. اختطفوا حسابات البريد الإلكتروني في الجامعات التايوانية، متظاهرين بأنهم متقدمون للوظائف. كان هؤلاء المتقدمون الوهميون يرسلون ملفات PDF تحتوي على روابط لبرمجيات ضارة أو أرشيفات مشفرة تحتوي على برمجيات خبيثة.

ركّز تجمع ثانٍ على المحللين في شركة استثمار كبرى تغطي قطاع أشباه الموصلات في تايوان. أنشأ المهاجمون شركة استشارية استثمارية مزيفة، ثم تواصلوا مع المحللين تحت ذريعة مناقشة الشراكات الممكنة. 

تقول Proofpoint إن اثنتين من الشركات "المزيفة" كانتا من آسيا، والأخرى في الولايات المتحدة. لم ترد مكتب التحقيقات الفيدرالي على طلبات التعليق.

لاحظت شركة الأمن السيبراني التايوانية TeamT5 أيضًا ارتفاعًا في رسائل البريد الإلكتروني التصيدية الموجهة لصناعة الرقائق، على الرغم من أنها تصف الارتفاع بأنه محدود بدلاً من واسع الانتشار. 

قال ممثل لـ Reuters إن الهجمات على أشباه الموصلات وسلاسل التوريد الخاصة بها "هي تهديد مستمر موجود منذ فترة طويلة،" وتظل "اهتمامًا دائمًا" لمجموعات القرصنة المتقدمة المرتبطة بالصين.

غالبًا ما تستهدف تلك المجموعات الموردين المحيطيين أو مقدمي الخدمات ذوي الصلة. في يونيو، تتبع TeamT5 عملية تصيد إلكتروني من قبل فريق مرتبط بالصين يُعرف باسم "Amoeba." 

استهدفت تلك الحملة شركة كيميائية غير معلومة whose products هي حيوية لتصنيع أشباه الموصلات.