استهدف قراصنة مرتبطون بفيتنام الحكومة الصينية بسبب استجابة الفيروس التاجي: الباحثون

بقلم جاك ستابس ورافائيل ساتر

لندن / واشنطن (رويترز) – قالت شركة FireEye الأمريكية للأمن السيبراني يوم الأربعاء إن قراصنة يعملون لدعم الحكومة الفيتنامية حاولوا اقتحام المنظمات الحكومية الصينية في قلب جهود بكين لاحتواء تفشي الفيروس التاجي.

قال FireEye أن مجموعة قرصنة تعرف باسم APT32 حاولت اختراق حسابات البريد الإلكتروني الشخصية والمهنية للموظفين في وزارة إدارة الطوارئ الصينية وحكومة مدينة ووهان ، المدينة الصينية في وسط جائحة فيروس التاجي العالمي.

قال المحققون في FireEye وشركات الأمن السيبراني الأخرى أنهم يعتقدون أن APT32 تعمل نيابة عن الحكومة الفيتنامية. يعكس النشاط الأخير للمجموعة محاولات من قبل مجموعة من المتسللين المدعومين من الدولة للتنازل عن الحكومات والشركات والوكالات الصحية بحثًا عن معلومات حول المرض الجديد ومحاولات مكافحته.

وقال بن ريد ، كبير المديرين للتحليل في وحدة الاستخبارات بالتهديد في FireEye: “هذه الهجمات تتحدث عن كون الفيروس أولوية استخباراتية – الجميع يرمون كل ما يمتلكونه ، و APT32 هو ما تملكه فيتنام”.

ولم ترد الحكومة الفيتنامية على طلب للتعليق. لم يتم الرد على الرسائل المرسلة إلى عناوين البريد الإلكتروني التي يستخدمها المتسللون.

لم تستجب إدارة الفضاء الإلكتروني في الصين (CAC) ووزارة إدارة الطوارئ الصينية وحكومة مدينة ووهان على الفور للطلبات المرسلة عبر الفاكس للتعليق.

كانت فيتنام سريعة في الرد على التقارير الأولى عن الفيروس التاجي الجديد ، وإغلاق حدودها مع الصين المجاورة وتنفيذ برنامج عدواني لتتبع الاتصال وإجراءات الحجر الصحي التي أبقت حالات الإصابة في البلاد أقل من 300.

التهديد الوجودي

قال آدم سيغال ، خبير الأمن السيبراني في مجلس العلاقات الخارجية في نيويورك ، إن نشاط القرصنة يشير إلى أن هانوي اتخذت أيضًا إجراءات سريعة في الفضاء السيبراني. وقال إن أقرب محاولة قرصنة حددتها FireEye سبقت أول إصابة دولية معروفة بأسبوع.

“إنه يظهر عدم ثقة بشأن إعلانات الحكومة الصينية وإحساس بأنه عندما تعطس الصين ، فإن جيرانها هم الذين يصابون بالأنفلونزا – في هذه الحالة حرفيا.”

قال FireEye أن APT32 استهدفت مجموعة صغيرة من الأشخاص برسائل بريد إلكتروني تضمنت روابط تتبع لإبلاغ المتسللين عندما تم فتحهم. ثم خطط المهاجمون لإرسال المزيد من رسائل البريد الإلكتروني مع المرفقات الخبيثة التي تحتوي على فيروس يسمى METALJACK من شأنها أن تتيح لهم الوصول غير المشروع إلى أجهزة الكمبيوتر الخاصة بضحاياهم.

وقال مارك إتيان ليفيلي ، الباحث في شركة ESET لأمن البرمجيات ومقرها سلوفاكيا ، إن APT32 قد استخدمت نفس البرمجيات الخبيثة في الأشهر الأخيرة لاستهداف حكومات ومنظمات تجارية أخرى في شرق آسيا ، وكذلك النشطاء السياسيين والمعارضين في فيتنام.

وقال جون هولتكويست ، مدير التحليل في مانديانت ، إنه من غير الواضح ما إذا كانت محاولات التسلل في الصين ناجحة لكن الهجمات تظهر أن المتسللين الذين تتراوح من المجرمين الإلكترونيين إلى الجواسيس المدعومين من الدولة اضطروا إلى إعادة تنظيم عملياتهم بسرعة استجابة للفيروس التاجي.

وقال “هذا هو بالضبط ما نتوقعه. تتطور أزمة وهناك نقص في المعلومات ، لذلك يتم نشر جامعي المعلومات”.

“إن هذه الأزمة ذات أهمية قصوى لكل بلد على وجه الأرض لدرجة أنها تفوق ضرورات المخابرات التي ترتبط عادة بالصراع المسلح. إنها موجودة بشكل مطلق”.

(شارك في التغطية مويو شو في بكين وجيمس بيرسون في هانوي)