ذكرت وكالة رويترز يوم الاثنين أن الشبكات التي تسيطر عليها مجموعة قرصنة صينية منتشرة يطلق عليها اسم “فولت تايفون” (Volt Typhoon) تعطلت من خلال عملية حكومية أمريكية.

وأثارت المجموعة قلق مسؤولي المخابرات الذين يقولون إنها جزء من جهد أكبر لتقويض البنية التحتية الحيوية الغربية، بما في ذلك الموانئ البحرية ومقدمي خدمات الإنترنت والمرافق، مما أثار مخاوف من أن المتسللين كانوا يعملون على الإضرار باستعداد الولايات المتحدة في حالة الغزو الصيني لتايوان.

وفيما يلي إليكم ما هو معروف عن فولت تايفون (Volt Typhoon) والتهديد المحتمل الذي تشكله:

“الأزمات المستقبلية”

تستخدم كل دولة في العالم تقريبًا المتسللين لجمع المعلومات الاستخبارية. وتمتلك القوى الكبرى مثل الولايات المتحدة وروسيا اسطبلات ضخمة لمثل هذه الجماعات ــ والتي أطلق خبراء الأمن السيبراني على العديد منها ألقاباً ملونة، مثل “مجموعة المعادلات” أو “الدب الفاخر”.

ويبدأ الخبراء في القلق عندما تحول مثل هذه المجموعات اهتمامها من جمع المعلومات الاستخبارية إلى التخريب الرقمي. لذلك عندما قالت شركة مايكروسوفت في تدوينة في مايو / أيار من العام الماضي إن فولت تايفون (Volt Typhoon) “تسعى إلى تطوير القدرات التي يمكن أن تعطل البنية التحتية الحيوية للاتصالات بين الولايات المتحدة ومنطقة آسيا خلال الأزمات المستقبلية”، أعادت إلى الأذهان على الفور التوترات المتصاعدة بين الصين والولايات المتحدة بشأن تايوان. ويكاد يكون من المؤكد أن أي صراع بين هذين البلدين سوف ينطوي على هجمات إلكترونية عبر المحيط الهادئ.

الروبوتات التايوانية

هل يعني هذا أن مجموعة من المتسللين المدمرين تستعد لتخريب البنية التحتية الأمريكية في حالة نشوب صراع حول تايوان؟

ووصفت مايكروسوفت تقييمها العام الماضي بأنه “ثقة معتدلة”، وهي لغة استخباراتية تعني عادة أن النظرية معقولة ومصدرها موثوق، ولكن لم يتم تأكيدها بالكامل بعد. وقد حدد باحثون مختلفون جوانب مختلفة من المجموعة.

أصبح من الواضح الآن أن فولت تايفون (Volt Typhoon) كان يعمل من خلال السيطرة على مساحات كبيرة من الأجهزة الرقمية الضعيفة حول العالم – مثل أجهزة التوجيه، وأجهزة المودم، وحتى الكاميرات الأمنية المتصلة بالإنترنت – لإخفاء الهجمات اللاحقة على أهداف أكثر حساسية. تشكل هذه المجموعة من الأنظمة التي يتم التحكم فيها عن بعد، والمعروفة باسم شبكة الروبوتات، مصدر قلق رئيسي لمسؤولي الأمن لأنها تحد من رؤية المدافعين السيبرانيين الذين يراقبون البصمات الأجنبية في شبكات الكمبيوتر الخاصة بهم.

وفي تقرير صدر في وقت سابق من هذا الشهر، قالت شركة سيكيوريتي سكور کارد (SecurityScorecard) لتصنيف الأمن السيبراني، إن أجهزة سيسكو سيستمز (Cisco (Systems كانت معرضة بشكل خاص لنشاط فولت تايفون (Volt Typhoon). وقالت الشركة إنها حددت “شبكة من البنية التحتية السرية العاملة في أوروبا وأمريكا الشمالية وآسيا والمحيط الهادئ والتي يبدو أنها تتكون من أجهزة توجيه مخترقة وأجهزة طرفية أخرى للشبكة”.

عاصفة خفية

يعمل جميع جواسيس الإنترنت تقريبًا على إخفاء مساراتهم. إن استخدام ما يسمى بشبكات الروبوت من قبل كل من الحكومة والمتسللين الإجراميين لغسل عملياتهم السيبرانية ليس بالأمر الجديد. غالبًا ما يتم استخدام هذا النهج عندما يريد المهاجم استهداف العديد من الضحايا بسرعة في وقت واحد أو يسعى لإخفاء أصولهم.

وتنفي الصين بشكل روتيني القرصنة، وقد فعلت ذلك في حالة فولت تايفون. لكن توثيق حملات التجسس الإلكتروني في بكين ظل يتراكم منذ أكثر من عقدين من الزمن. لقد أصبح التجسس موضع تركيز حاد على مدى السنوات العشر الماضية، حيث ربط الباحثون الغربيون الانتهاكات بوحدات محددة داخل جيش التحرير الشعبي، واتهمت سلطات إنفاذ القانون الأمريكية سلسلة من الضباط الصينيين بسرقة أسرار أمريكية.

وقالت شركة سكيور ووركس (Secureworks) – وهي ذراع لشركة ديل تكنولوجيز (Dell Technologies) – في منشور على مدونة، إنها فتحت علامة تبويب جديدة العام الماضي مفادها أن اهتمام فولت تايفون (Volt Typhoon) بالأمن التشغيلي ينبع على الأرجح من الإحراج بسبب قرع طبول الاتهامات الأمريكية و”الضغط المتزايد من القيادة (الصينية) لتجنب التدقيق العام في نشاطها التجسسي الإلكتروني”.

ركزت إدارة بايدن بشكل متزايد على القرصنة، ليس فقط خوفًا من أن تحاول الدول القومية تعطيل الانتخابات الأمريكية في نوفمبر / تشرين الثاني، ولكن لأن برامج الفدية تسببت في إحداث الفوضى في الشركات الأمريكية في عام 2023.

اقرأ أيضًا هل تقلص نشاط المصانع في الصين في شهر يناير؟

المصدر: رويترز