لا يحدد تقرير مانديانت الدول المتضررة ولا يقدم دافعًا للاقتحام الذي بدأ في مايو الماضي. ومع ذلك ، من المعروف أن المجموعة الصينية ، APT41 ، التي يُعتقد أنها مسؤولة عن الانتهاكات ، تنفذ عمليات قرصنة لأغراض التجسس والأغراض المالية.

قال جيف أكرمان ، رئيس شركة Mandiant Threat Analyst Inc. مقرها في ريستون ، فيرجينيا ، مضيفة في بيانها: “لا يمكننا السماح للأنشطة الإلكترونية الأخرى بالوقوع في الخلفية ، خاصة بالنظر إلى ملاحظاتنا أن حملة APT41 ، أحد أكثر الجهات الفاعلة في مجال التهديد ، مستمرة حتى يومنا هذا.”

تحقق أيضًا من:

تظل وكالات الدولة أهدافًا سهلة للقراصنة ، حتى مع إعلان إدارة بايدن عن خطوات إضافية لتأمين الأنظمة الفيدرالية من القرصنة. هذه مشكلة ملحة بشكل خاص في ضوء حملة التجسس الهائلة لشركة SolarWinds ، حيث استغل عملاء المخابرات الروسية نقاط ضعف سلسلة التوريد لاقتحام شبكات تسع وكالات أمريكية على الأقل وعشرات من شركات القطاع الخاص.

في هذه الحالة ، وفقًا للتقرير ، استغل المتسللون عيبًا غير معروف سابقًا في تطبيق ويب تجاري تستخدمه 18 ولاية لإدارة صحة الحيوان.

بالإضافة إلى ذلك ، قاموا باستغلال ثغرة برمجية تعرف باسم Log4j ، والتي تم اكتشافها في ديسمبر والتي يقول المسؤولون الأمريكيون إنها يمكن أن تكون موجودة في مئات الملايين من الأجهزة. وقال التقرير إن المتسللين بدأوا في استغلال الثغرة الأمنية في غضون ساعات من نشر بيان كشفها للجمهور ، وفي نهاية الشهر الماضي قاموا مرة أخرى بضحية ضحيتين سابقتين من حكومة الولاية الأمريكية.

“إصرار المتسللين على الوصول إلى الشبكات الحكومية ، مثل إعادة تسوية الضحايا السابقين واستهداف وكالات متعددة في نفس الولاية ، (يُظهر) أن كل ما يريدون الحصول عليه هو أمر مهم” ، على حد قول روفوس براون ، كبير محللي التهديدات في Mandiant. “وجدناهم في كل مكان ، وهذا مقلق.”

تورطت مجموعة القراصنة نفسها ، APT41 ، في لائحة اتهام أصدرتها وزارة العدل لعام 2020 تتهم قراصنة صينيين باستهداف أكثر من 100 شركة ومؤسسة في الولايات المتحدة وخارجها ، بما في ذلك وسائل التواصل الاجتماعي وشركات ألعاب الفيديو والجامعات ومقدمي خدمات الاتصالات.

وجاء في تقرير مانديانت: “على الرغم من كل ما هو جديد ، تظل بعض الأشياء كما هي: لا تزال APT41 دون رادع من قبل وزارة العدل الأمريكية (DOJ) لائحة الاتهام في سبتمبر 2020”.

وصفت الحكومة الصينية نفسها تاريخيًا بأنها مدافع قوي عن الأمن السيبراني ورفضت مزاعم الولايات المتحدة عن القرصنة باعتبارها تكهنات “لا أساس لها”.

بالأمس ، استحوذت Google على Mandiant مقابل 5.4 مليار دولار.

المصدر: أسوشيتد برس