مجموعة السبع تتفق على التعاون لمكافحة الهجمات الإلكترونية

قالت شركة مايكروسوفت إن مجموعة قراصنة إلكترونيين (هاكرز)، مقرها الصين، اخترقت حسابات بريد إلكتروني مرتبطة بوكالات حكومية في أوروبا الغربية.
وأضافت مايكروسوفت، في مدونة، إن المجموعة – التي قالت إن اسمها (ستورم-0558) – تقوم بأعمال تجسس وسرقة بيانات.
تمكنت المجموعة من الوصول لحسابات بريد إلكتروني تؤثر على حوالي 25 منظمة، من بينها وكالات حكومية وحسابات أفراد مرتبطين بهذه المنظمات.
لم يكتشف هذا الاختراق لمدة استمرت قرابة الشهر حتى اشتكى عملاء إلى مايكروسوفت من نشاط غير طبيعي في حساباتهم.
وصرح تشارلي بيل، نائب الرئيس التنفيذي للأمن في مايكروسوفت، قائلا «خلصنا إلى أن هذا الخصم يركز على أعمال التجسس، مثل الوصول إلى حسابات البريد الإلكتروني بهدف جمع معلومات استخباراتية».
نفذ هاكرز هذا الانتهاك عن طريق تزوير رموز المصادقة، وهي جزء من معلومات مستخدمة للتحقق من هوية المستخدم، ضرورية للوصول إلى حسابات البريد الإلكتروني.
تعاملت مايكروسوفت منذ ذلك الحين مع الهجوم، وأبلغت العملاء المتضررين.
وقالت الشركة إنها تعمل مع وزارة الأمن الداخلي ووكالة الأمن السيبراني وأمن البنية التحتية بالإضافة لوكالات أخرى للحماية من مثل هذه الهجمات.
وأضافت أنها ستواصل مراقبة أنشطة (ستورم-0558).
يعد الهجوم أحدث خرق أمني تم اكتشافه لهاكرز صينين.
وأعلنت شركة مانديانت الأمريكية للأمن السيبراني، المملوكة لشركة غوغل، الشهر الماضي إن هاكرز صينيين مشتبه بهم مدعومين من الدولة اخترقوا شبكات مئات المؤسسات في القطاعين العام والخاص على مستوى العالم باستخدام ثغرة أمنية في أداة أمان البريد الإلكتروني.
وذكرت مايكروسوفت هذا العام إن هاكرز صينيين مدعومين من الدولة يستهدفون بنى تحتية حيوية في الولايات المتحدة، وقد يضعون أساسا تقنيا لتعطيل محتمل للاتصالات الحساسة بين الولايات المتحدة ودول آسيوية خلال أي أزمات مستقبلية.
من جانبها تقول بكين إن الولايات المتحدة تشارك في أعمال تجسس إلكتروني ضدها عن طريق اختراق حواسب في جامعات وشركات صينية.

قالت اليابان اليوم الجمعة إن مسؤولين من مجموعة الدول السبع الصناعية الكبرى سيجتمعون خلال أيام لبحث المشكلات المتعلقة بأدوات الذكاء الاصطناعي التوليدي مثل تشات جي.بي.تي.

ووافق زعماء مجموعة السبع، التي تضم الولايات المتحدة ودولا من الاتحاد الأوروبي واليابان، الأسبوع الماضي على إقامة منتدى بين الحكومات تحت اسم “عملية هيروشيما للذكاء الاصطناعي” لمناقشة القضايا المتعلقة بأدوات الذكاء الاصطناعي سريعة النمو.

وقال وزير الاتصالات الياباني تاكياكي ماتسوموتو إن مسؤولين حكوميين من دول المجموعة سيعقدون أول اجتماع بشأن الذكاء الاصطناعي في 30 مايو أيار لبحث ملفات مثل حماية الملكية الفكرية وحملات التضليل والكيفية التي ينبغي بها وضع ضوابط حاكمة لهذه التكنولوجيا.

وقال ماتسوموتو إن بلاده، التي تترأس مجموعة الدول السبع الصناعية الكبرى لهذا العام، “ستقود المناقشات في مجموعة السبع حول الاستخدام المتجاوب مع تقنيات الذكاء الاصطناعي التوليدي” مضيفا أن المنتدى يأمل في الخروج بمقترحات ليرفعها لزعماء الدول بنهاية العام.

على مدار العام الماضي، هاجمت مجموعة الهاكرز «Sneaking Leprechaun» أكثر من 30 شركة من روسيا وبيلاروسيا، معظمها تعمل في مجال تطوير وتكامل البرمجيات، حسب ما ذكرته شركة إدارة المخاطر الرقمية «Bi.Zone».

ونقلت وكالة نوفوستي عن رئيس دائرة التحليل الأمني ​​ومكافحة الغش، مدير الاستراتيجية بالشركة، يفغيني فولوشين، قوله: «اكتشفنا أنه خلال العام الماضي، هاجمت مجموعة Sneaking Leprechaun أكثر من 30 مؤسسة من روسيا وبيلاروسيا، تتخصص معظمها في تطوير البرمجيات وتكاملها».

وأضاف فولوشين أن من بين الضحايا شركات في مجالات الصناعة والتمويل والخدمات اللوجستية والطب، بالإضافة إلى المؤسسات الحكومية.

واخترقت Sneaking Leprechaun الخوادم، وتسللت إلى البنية التحتية للمؤسسات الضحايا، لكن في حين يقدم المهاجمون عادة على تشفير البيانات على الفور والمطالبة بفدية، تصرفت Sneaking Leprechaun بطريقة مختلفة.

واستخدم المهاجمون نقاط ضعف في نسخ قديمة من Bitrix وConfluence وWebmin على الخوادم التي تعمل بنظام Linux للوصول إلى البنية التحتية للضحايا، وبعد اختراق ناجح، عمل المهاجمون على تثبيت وجودهم في النظام باستخدام برمجيات خبيثة من تصميمهم الخاص.

وقال فولوشين: «بعد ذلك استخدم الهاكرز وجودهم غير المرئي هذا، لتحليل البيانات يدويا كما استنسخوا البيانات التي اعتبروها ذات قيمة، ثم اتصل المجرمون بالشركة المعنية وقدموا أدلة على امتلاكهم المعلومات، مطالبين بفدية، ومهددين بخلاف ذلك بجعل الوصول إلى المعلومات المسروقة حرا».