حقوق الطبع والنشر للصور صور غيتي
قالت الحكومة الفرنسية إن معدات التبريد التي تستخدمها المؤسسات الطبية لتخزين الدم المتبرع به تأثرت مؤخرًا بهجوم إلكتروني شنه قراصنة مجهولون.
وأشارت وكالة الدم الفرنسية (EFS) إلى تعرض مخزن التبريد الخاص بتخزين الدم للاختراق وارتفاع درجة الحرارة، إلا أن الموظفين تدخلوا في الوقت المناسب لحماية إمدادات الدم.
وقالت EFS: "لم يتم اكتشاف أي آثار صحية ولم يتم فقدان أي منتجات من الدم". وحتى الآن، من المعروف أن محلات السوبر ماركت فقط هي التي تتأثر بهذا النوع من الهجمات.
وفي الوقت نفسه، تنتشر تقارير عبر الإنترنت تفيد بأن مجموعة روسية من المتسللين تزعم أنها تعاونت لاختراق أحد الأنظمة المستخدمة في الهجمات التي تؤثر على محلات السوبر ماركت الأوروبية.
نهاية المحتوى
نشر Noname057(16) وZ-Pentest Alliance أنهما نجحا في اختراق Danfoss، مما أثار تكهنات بأنهما كانا وراء اختراق معدات التبريد.
لكن المحللين يتساءلون الآن عما إذا كان هذا يعني أنهم كانوا أيضًا وراء الهجمات الإلكترونية على المتاجر الكبرى. وفي حين لم يتم استبعاد مجموعة روسية، يقول الخبراء إن مجموعات القرصنة الإيرانية أو المتسللين على مستوى الدولة، أو حتى مجرد المخادعين المراهقين، يمكن أن تكون وراء الهجوم.
يقوم باحثون من العديد من شركات الأمن بتحليل الأدلة التي تم جمعها بعناية من ما يسمى "مصائد العسل" في محاولة لتحديد هوية الشخص الذي يقف وراء موجة الاختراقات على المعدات المبردة.
قامت ثلاث شركات مختلفة للأمن السيبراني بنشر فخاخ برمجية مزيفة لأجهزة التخزين البارد لمراقبة كيفية محاولة المتسللين استغلالها. في مجال الأمن السيبراني، "مصيدة العسل" هي نوع من الخداع الرقمي، مثل شبكة كمبيوتر مزيفة أو ملف تم إعداده عمدًا ليبدو كهدف ضعيف، لجذب المتسللين والقبض عليهم.
نهاية القراءة الساخنة
ومن خلال مراقبة هذه الفخاخ، يمكن لخبراء الأمن دراسة أساليب المهاجم بأمان دون تعريض الأنظمة الحقيقية للخطر.
كانت الموجة الثانية من الهجمات التي أثرت على العديد من البلدان الأوروبية مستهدفة بشكل كبير، وفقًا للنشاط الذي تم جمعه بعد الموجة الأولى من الهجمات الإلكترونية.
وفي هذا الصدد، قال ريان ديوهيرست من شركة بريفيديان الإسبانية للأمن السيبراني: "إن معدات التخزين الباردة هذه تعرضت للهجوم في نفس الوقت، مما يدل على أن الهجوم كان مخططا ومنسقا".
ليس من الصعب استغلال نقاط التسلل إلى منتجات برمجيات معدات التخزين البارد المتضررة لأن إجراءات الحماية ضعيفة وأساليب الهجوم المعروفة منتشرة منذ فترة طويلة على الإنترنت. لكن خبراء مثل Dewhurst يشيرون إلى أنه يجب على المتسللين أولاً جمع عناوين IP العامة للجهاز لإنشاء قائمة مستهدفة، ثم أخذ الوقت الكافي للتخطيط للطرق التي يجب استخدامها ومتى يتم تنفيذها.
وأوضح ديوهورست: "بناءً على التقارير، يبدو أن درجة حرارة المعدات ارتفعت ليلاً لإحداث أكبر قدر من الضرر، وهو دليل آخر على أن الهجوم كان مخططًا ومنسقًا".
شركة أمنية أخرى تستخدم تقنية تشبه مصيدة الجذب لإغراء المتسللين بالكشف عن تكتيكاتها وهي شركة Lupovis ومقرها ستراثكلايد.
ويبدو أن مصائد جذب الشركة موزعة حول العالم، وتم اكتشاف النشاط قبل 10 أيام من الموجة الثانية من الهجمات الإلكترونية.
ومن المثير للاهتمام أن الفريق وجد أن المتسللين قاموا فقط بمسح وفحص مواقع التجميد المزيفة الخاصة بهم في أوروبا.
وقال الدكتور كزافييه بيليكينز، مؤسس شركة Lupovis: "إن مصائد الجذب لدينا في أماكن مثل أفريقيا أو أمريكا الجنوبية ليست مستهدفة على الإطلاق".
"حتى مصائد الجذب في أوكرانيا يتم تجاهلها."
اتهامات بـ"الحرب الهجينة"
ولاحظت شركة ثالثة، وهي شركة الدفاع السيبراني الفرنسية Sekoia، نشاط المسح قبل الموجة الثانية من الهجمات، لكنها قالت إنها على الأرجح عمليات فحص آلية ولم تكن ضارة.
وفي مذكرة للعملاء، قالت الشركة إن الأدلة أظهرت أن طبيعة الهجوم تتفق مع نشاط مجموعة قراصنة روسية أو الحكومة الروسية، التي اتُهمت بشن ما يسمى بالهجمات الإلكترونية "الحرب الهجينة" في أوروبا.
ومع ذلك، يشير بحث سيكويا أيضًا إلى قراصنة النظام الإيراني أو مجموعات من المتسللين.
وجاء في التقرير أن "الجهات المتحالفة مع إيران لديها سجل حافل في استهداف أنظمة التحكم الصناعية التي تم الكشف عنها عبر الإنترنت، مع حوادث سابقة شملت نفس المعدات من إسرائيل والولايات المتحدة - وكلاهما خصمان لإيران".
وفقًا لـ Sekoia، تم اختراق ما يقرب من 40 متجرًا تجاريًا إسرائيليًا يستخدم وحدات تحكم Denfoss في عام 2022.
وفي الوقت نفسه، في نهاية أغسطس من هذا العام، اضطرت معدات التبريد ما لا يقل عن ست قواعد عسكرية أمريكية إلى وضع تذويب، وكان الوضع مشابها لفرنسا. لم يتم تأكيد نموذج وحدة التحكم والتحقيق مستمر.
وقال متحدث باسم سيكويا لبي بي سي: "حتى الآن، ليس لدينا أي دليل فني على تورط الجماعات الناطقة بالروسية". "علاوة على ذلك، نظرًا لأنه من غير المعروف أن NoName057 فعال في تنفيذ عمليات أخرى غير هجمات DDoS وله تاريخ من الإسناد الكاذب، فإننا نشكك في ادعاءاتهم بالمسؤولية."
يؤدي هجوم رفض الخدمة الموزعة (DDoS) إلى إغراق موقع ويب أو خدمة عبر الإنترنت بكميات كبيرة من حركة مرور الشبكة في محاولة لجعلها غير متصلة بالإنترنت أو غير قابلة للوصول.
تحقق السلطات في العديد من البلدان بنشاط في الهجمات وتحذر المتاجر الكبرى من الهجمات المستقبلية المحتملة. لكن لا يوجد إسناد رسمي حتى الآن.
لم تستبعد أي من الشركات الأمنية الثلاث التي جمعت بيانات مصيدة الجذب احتمال أن يكون المراهقون مسؤولين. لكن الخبراء متفقون على أنه بالنظر إلى مستوى التخطيط المطلوب، فإنه يجب أن تكون مجموعة منسقة بشكل جيد؛ إذا كان الأمر كذلك، فإنهم يتوقعون أن يتبع ذلك التباهي عبر الإنترنت قريبًا.
وقال سيكويا أيضًا إن هناك احتمالًا قائمًا بأن الموجات الثلاث من الهجمات قد نفذتها مجموعات مختلفة ومستقلة أو مقلدة.
تقارير إضافية من كريس فالانس
تمت كتابة هذه المقالة في الأصل باللغة الإنجليزية. استخدمنا الذكاء الاصطناعي للمساعدة في الترجمة وتمت مراجعته من قبل صحفيي بي بي سي قبل النشر. تعرف على المزيد حول كيفية استخدامنا للذكاء الاصطناعي.
اكتشف المزيد
المزيد من الأفلام القصيرة
المزيد من الأفلام القصيرة تنتهي
