استهداف 6 ولايات أميركية بهجوم سيبراني صيني

قرصنة إلكترونية (رويترز)

استُهدفت ست ولايات أميركية على الأقل بهجوم سيبراني شنّه قراصنة صينيون استغلوا نقاط ضعف في برامج إلكترونية، بحسب ما أكد باحثون من شركة الأمن السيبراني «مانديانت»، أمس (الثلاثاء)، وفقاً لوكالة الصحافة الفرنسية.
المسؤولون عن هذا الاختراق هم جزء من المجموعة الصينية «أدفنسد برسيستنت ثريد41» (APT41)، التي اتُهم الكثير من أعضائها في سبتمبر (أيلول) 2020 في الولايات المتحدة بمهاجمة شركات أو التجسس على حكومات ومعارضين.
وكتب باحثون من شركة «مانديانت»، «كشف بحثنا حول أنشطة (إيه بي تي 45) بين مايو (أيار) 2021 وفبراير (شباط) 2022 عن أدلة على حملة متعمدة لاستهداف حكومات ولايات أميركية».
وأضافوا «خلال هذه الفترة، نجحت (إي بي تي 45) في اختراق شبكات ما لا يقل عن ست حكومات ولايات أميركية من خلال استغلال تطبيقات الإنترنت الضعيفة».
وذكرت «مانديانت» بين عيوب عدة، ذلك الموجود في وحدة «لوغ 4جاي» Log4j الصغيرة الصادرة عن مؤسسة «أباتشي»، وتستخدم في الكثير من البرامج الإلكترونية لوظائف «التسجيل»، أي لتخزين «السجلات» (الأحداث التي شهدها النظام الإلكتروني).
تم اكتشاف الثغرة الأمنية في ديسمبر (كانون الأول) الماضي، وتسببت في حالة من الذعر على شبكة الإنترنت العالمية؛ لأنها تسمح نظرياً للمتسللين بالتحكم بسهولة في الجهاز الذي حمّ ل Log4j، ثم نشرِ برامج ضارة أو برامج تجسس عليه.
ولم تذكر شركة «مانديانت»، التي قالت «غوغل» الثلاثاء إنها تريد شراءها في مقابل 5.4 مليار دولار، أي ولايات أميركية استهدفت بالهجوم الإلكتروني.
ولكن قالت الشركة، إنه في حالتين، أثّر الاختراق على الكثير من الوكالات الحكومية في ولاية واحدة تستخدم شبكة مشتركة.
وتم اختراق الوكالات في مناسبات مختلفة، وفق «مانديانت»، التي تصف المتسللين بأنهم «قابلون للتكيف ويتمتعون بحيلة واسعة».
وأكد الباحثون، أن APT 41 هي «مجموعة تجسس مدعومة من الدولة الصينية ومعروفة باستهدافها مؤسسات في القطاعين العام والخاص، والقيام بأنشطة ذات دوافع مالية لتحقيق مكاسب شخصية».
وتعتبر واشنطن أن الصين تشكل التهديد الرئيسي لأمنها السيبراني.
وقال تقرير سنوي صدر الثلاثاء عن مكتب المدير الوطني للاستخبارات، إن «الصين تمثل الخطر الأكثر نشاطاً واستمرارية في مجال التجسس السيبراني على شبكات الحكومة الأميركية والقطاع الخاص».
وتنفي السلطات الصينية ضلوعها في هجمات سيبرانية استهدفت شركات أو وكالات حكومية أميركية.