وطن نيوز
واشنطن – أطلقت الحكومة الأمريكية في الأشهر الأخيرة عملية لمحاربة عملية قرصنة صينية واسعة النطاق نجحت في اختراق آلاف الأجهزة المتصلة بالإنترنت، وفقًا لمسؤولين أمنيين غربيين وشخص مطلع على الأمر.
وقالت المصادر لرويترز إن وزارة العدل ومكتب التحقيقات الاتحادي سعوا وحصلوا على إذن قانوني لتعطيل جوانب حملة القرصنة الصينية عن بعد.
ركزت إدارة بايدن بشكل متزايد على القرصنة، ليس فقط خوفا من أن تحاول الدول القومية تعطيل الانتخابات الأمريكية في نوفمبر، ولكن لأن برامج الفدية تسببت في تدمير الشركات الأمريكية في عام 2023.
وأثارت مجموعة القرصنة التي كانت محور النشاط الأخير، فولت تايفون، قلق مسؤولي المخابرات بشكل خاص الذين يقولون إنها جزء من جهد أكبر لتهديد البنية التحتية الحيوية الغربية، بما في ذلك الموانئ البحرية ومقدمي خدمات الإنترنت والمرافق العامة.
وبينما ظهرت حملة Volt Typhoon في البداية في مايو 2023، قام المتسللون بتوسيع نطاق عملياتهم في أواخر العام الماضي وغيروا بعض تقنياتهم، وفقًا لثلاثة أشخاص مطلعين على الأمر.
أدت الطبيعة الواسعة النطاق للاختراقات إلى سلسلة من الاجتماعات بين البيت الأبيض وصناعة التكنولوجيا الخاصة، بما في ذلك العديد من شركات الاتصالات والتنقل السحابي، حيث طلبت الحكومة الأمريكية المساعدة في تتبع النشاط.
وقال خبراء الأمن القومي إن مثل هذه الانتهاكات يمكن أن تمكن الصين من تعطيل المنشآت المهمة عن بعد في منطقة المحيطين الهندي والهادئ والتي تدعم أو تخدم بشكل ما العمليات العسكرية الأمريكية. وقالت مصادر إن المسؤولين الأمريكيين يشعرون بالقلق من أن المتسللين يعملون على الإضرار باستعداد الولايات المتحدة في حالة الغزو الصيني لتايوان.
وزادت الصين، التي تزعم أن تايوان تحكم ديمقراطيا باعتبارها أراضيها، أنشطتها العسكرية بالقرب من الجزيرة في السنوات الأخيرة ردا على ما تسميه بكين “التواطؤ” بين تايوان والولايات المتحدة.
ورفضت وزارة العدل ومكتب التحقيقات الفيدرالي التعليق. ولم ترد السفارة الصينية في واشنطن على الفور على طلب للتعليق.
عندما حذرت الدول الغربية لأول مرة من فولت تايفون في شهر مايو، قالت المتحدثة باسم وزارة الخارجية الصينية ماو نينج إن مزاعم القرصنة كانت “حملة تضليل جماعية” من دول العيون الخمس، في إشارة إلى مجموعة تبادل المعلومات الاستخبارية للدول المكونة من الولايات المتحدة. كندا ونيوزيلندا وأستراليا والمملكة المتحدة.
وقال باحثون أمنيون لرويترز إن Volt Typhoon يعمل من خلال السيطرة على مساحات كبيرة من الأجهزة الرقمية الضعيفة حول العالم – مثل أجهزة التوجيه وأجهزة المودم وحتى الكاميرات الأمنية المتصلة بالإنترنت – لإخفاء الهجمات اللاحقة على أهداف أكثر حساسية.
تشكل هذه المجموعة من الأنظمة التي يتم التحكم فيها عن بعد، والمعروفة باسم الروبوتات، مصدر قلق رئيسي لمسؤولي الأمن لأنها تحد من رؤية المدافعين السيبرانيين الذين يراقبون البصمات الأجنبية في شبكات الكمبيوتر الخاصة بهم.
قال مسؤول سابق: “كيف يعمل الأمر هو أن الصينيين يسيطرون على كاميرا أو مودم يتم وضعه جغرافيًا بجوار منفذ أو مزود خدمة الإنترنت (ISP) ثم يستخدمون تلك الوجهة لتوجيه اختراقاتهم إلى الهدف الحقيقي”. مطلع على هذه المسألة. “بالنسبة لفريق تكنولوجيا المعلومات في الهدف النهائي، يبدو الأمر وكأنه مستخدم أصلي عادي يجلس في مكان قريب.”
إن استخدام ما يسمى بشبكات الروبوت من قبل كل من الحكومة والمتسللين الإجراميين لغسل عملياتهم السيبرانية ليس بالأمر الجديد. غالبًا ما يتم استخدام هذا النهج عندما يريد المهاجم استهداف العديد من الضحايا بسرعة في وقت واحد أو يسعى لإخفاء أصولهم. رويترز
