في سلسلة من الهجمات الإلكترونية التي تجاوزت الحدود، قراصنة مرتبطون بوزارة أمن الدولة الصينية (MSS) لقد نفذوا عمليات توغل في أكثر من 17 دولة في آسيا وأوروبا وأمريكا الشمالية.
هذه الهجمات، التي امتدت من عام 2021 إلى عام 2023، وقد أثار ذلك مخاوف بين خبراء الأمن السيبراني وقد أثارت هذه القضية نقاشاً حول كيفية استجابة الدول لهذا التهديد المتزايد.
امتدت الهجمات الإلكترونية التي يقودها قراصنة صينيون إلى أكثر من 17 دولة
وقد حددت شركة الأمن السيبراني Recorded Future هذه المجموعة من المتسللين، والمعروفة باسم RedHotel (المعروفة سابقًا باسم Threat Activity Group-22 أو TAG-222)، باعتبارها المسؤولة عن هذه الموجة من الهجمات. تتداخل هذه المجموعة أيضاً مع أنشطة إلكترونية أخرى التي تمت مراقبتها تحت أسماء مثل الباندا المائية، والجامعة البرونزية، وإعصار الفحم، ولوسكا الأرض، وسكيلا الحمراء (أو ريد ديف 10).
طوال فترة تشغيلها، التي بدأت في عام 2019، ركزت شركة RedHotel جهودها على مجموعة متنوعة من القطاعات، بما في ذلك الأوساط الأكاديمية، والفضاء، والحكومة، والإعلام، والاتصالات، والبحث العلمي.والمثير للدهشة أن معظم الضحايا خلال هذه الفترة كانوا منظمات حكومية.
وقع الهجوم الإلكتروني خلال فترة توتر العلاقات بين الولايات المتحدة والصين بسبب الحرب في أوكرانيا، وإسقاط بالون تجسس صيني عُثر عليه يحوم فوق أمريكا الشمالية في وقت سابق من هذا العام.https://t.co/sIZ3W11cvE
- رولينج ستون (RollingStone) 21 يوليو، 2023
صرحت شركة Recorded Future بأن مهمة RedHotel تشمل جمع المعلومات الاستخباراتية والتجسس الاقتصادي. أظهرت هذه المجموعة مثابرة ملحوظة ونطاقًا تشغيليًا واسعًا، مما دفع شركة الأمن السيبراني إلى الإشارة إلى أن أهداف RedHotel وتتراوح هذه الجهات بين الكيانات الحكومية والمنظمات المشاركة في الأبحاث والتطوير التكنولوجي المتعلق بفيروس كوفيد-19.
علاوة على ذلك، وصف خبراء الأمن في شركة تريند مايكرو المجموعة بأنها "مُهاجم ذو مهارات عالية وخطير، مدفوع في المقام الأول بالتجسس الإلكتروني والمكاسب المالية.
تتسم التكتيكات التي تستخدمها مجموعة RedHotel في هجماتها بالتعقيد والتنوع. فهي تستخدم تطبيقات متاحة للعامة للوصول مبدئياً إلى الأنظمة، ثم يقومون بدمج أدوات أمنية هجومية مثل Cobalt Strike و Brute Ratel C4 (BRc4).بالإضافة إلى البرامج الضارة المخصصة مثل FunnySwitch و ShadowPad و Spyder و Winnti.
من السمات المميزة لأسلوب عملهم استخدام بنية تحتية متعددة المستويات، كل منها مع تركيز محدد على الاستكشاف الأولي والوصول طويل الأمد عبر خوادم القيادة والتحكم. علاوة على ذلك، يفضلون تسجيل النطاقات من خلال NameCheap لإدارة عملياتهم.
الاستجابات والتدابير الواجب اتخاذها في مواجهة هذا التهديد السيبراني المتزايد
أدى حجم هذه الهجمات إلى طرح تساؤل حتمي حول كيفية استجابة السلطات والدول المتضررة. وقد ناقش خبراء الأمن السيبراني والمحللون الجيوسياسيون التدابير المناسبة لمواجهة هذا التهديد السيبراني المتنامي. بالنظر إلى أن فندق ريد هوتيل مرتبط بشكل مباشر بوزارة أمن الدولة الصينيةتبرز الدبلوماسية والتعاون الدولي كعوامل حاسمة في إدارة هذا الوضع.
يجب على السلطات النظر في تعزيز الأمن السيبراني على جميع المستويات: من المؤسسات الحكومية إلى الشركات الخاصة. وهذا يستلزم تطبيق تدابير أكثر صرامة للوقاية من التهديدات والكشف عنهابالإضافة إلى التحديث المستمر للبرامج والأنظمة لسد الثغرات الأمنية المحتملة.
علاوة على ذلك، يُعد التعاون بين الدول أمراً ضرورياً لتحديد الجهات الفاعلة التي تقف وراء هذه الهجمات وإيقافها. وقد كشف مؤخراً أن تمكن قراصنة صينيون من تحقيق "وصول عميق ومستمر" إلى شبكات دفاعية سرية في اليابان ويؤكد ذلك على ضرورة العمل المنسق على المستوى العالمي.
يُبرز الكشف عن هذه الأنشطة الإلكترونية الحاجة المُلحة إلى وضع معايير دولية واضحة للسلوك في الفضاء الإلكتروني. ويتعين على الحكومات العمل معاً لوضع قواعد تحدّ من الاستخدام الخبيث للتكنولوجيا مع احترام حقوق المواطنين وخصوصيتهم. الشفافية في التواصل وتبادل المعلومات حول التهديدات الإلكترونية كما أنها ضرورية للدول لكي تتمكن من الاستعداد والدفاع عن نفسها بفعالية.
