وفقًا لتقارير وسائل الإعلام الأخيرة ، حاليًا ، تقوم مجموعة قرصنة صينية سرية - Barium بتسجيل blockchain . إلى جانب تعريف الجمهور بالهجمات السيبرانية ، وربط سرقة العملات المشفرة وبصمات الأصابع ، تكتسب هجمات سلسلة توريد البرمجيات زخمًا أيضًا.
وتجدر الإشارة إلى أن هجمات سلسلة التوريد نجحت في تعطيل قنوات تزويد البرامج للعديد من الشركات المشهورة.
من بين الضحايا CCleaner ، صانع الكمبيوتر ، Asus ، أداة تنظيف الكمبيوتر الشخصي ، إلخ. مجموعات القرصنة المشتبه في ارتكابها مثل هذه الهجمات هي Barium و Shadowpad و Wicked Panda و Shadowhammer.
هجوم سلسلة القيمة / طرف ثالث ، المعروف أيضًا باسم اندلاع سلسلة التوريد هو نوع من الهجمات الإلكترونية التي تلحق الخراب بشركة من خلال استهداف عناصر أقل حماية في شبكة التوريد.
تحدث مثل هذه الهجمات عندما يتمزق نظام الشركة من قبل طرف ثالث لديه قبول لبيانات الشركة وإجراءاتها.
على ما يبدو ، كانت جميع الهجمات الأخيرة تتبع مخططًا مشابهًا ، أي إصابة الأنظمة - تمر عبر الأنظمة للعثور على أهداف استخباراتية محتملة.
علق فيتالي كاملوك ، المدير التنفيذي لفريق البحث في آسيا ، على أن قراصنة الباريوم هم قراصنة مصقولون ، لأن لديهم القدرة على إصابة الآليات الموثوقة. وأضاف أن المتسللين هم أبطال لعبتهم.
من بين جميع الهجمات التي قام بها Barium ، كان الهجوم على CCleaner و Asus أكثر الهجمات دموية منذ اعتراف Kaspersky بهما.
خلال عام 2017 ، قامت مجموعة قرصنة روسية باختطاف برامج محاسبة مقرها أوكرانيا لزرع دودة ضارة تكلف الشركات أكثر من عشرة مليارات دولار (10 مليارات دولار).
