ارتفعت منذ بدء الحرب على أوكرانيا: تحذيرات بريطانيّة من مجموعات القرصنة الروسيّة | علوم وتكنولوجيا

أصدرت وكالة الأمن السيبراني البريطانية تحذيرًا الأسبوع الماضي من أن قراصنة مرتبطين بالدولة الروسية يستهدفون بشكل متزايد السياسيين والصحفيين بحملات معقدة تهدف إلى الوصول إلى رسائل البريد الإلكتروني الخاصة بهم. وحذرت الوكالة العاملين في الحكومة والمصارف والإعلام من النقر على الروابط الخبيثة التي يرسلها أشخاص ينتحلون صفة مضيفي المؤتمرات أو الصحفيين أو الزملاء.

وبحسب الوكالة فإن هذه الجماعات نشطت منذ عدة سنوات ، ولكن في الأشهر الأخيرة كثفت هذه الجماعات من أنشطتها في المملكة المتحدة والولايات المتحدة الأمريكية ، مع استمرار الحرب في أوكرانيا ، وتهدف إلى تسريب البريد. أو يحرج الشخصيات البارزة أو يبتز المال.

قال بول تشيتشيستر ، مدير العمليات في المركز الوطني للأسلحة النارية ، إن الجهات الفاعلة في مجال التهديد موجودة في روسيا وإيران ، وتواصل هذه الجماعات متابعة أهدافها في محاولة لسرقة بيانات الاعتماد عبر الإنترنت وخرق الأنظمة الحساسة. يسعى المتسللون إلى كسب ثقة الهدف من خلال انتحال شخصية شخص من المحتمل أن يتصل بهم ثم يستدرجون الهدف برابط ضار للنقر عليه ، وهو من بين العديد من رسائل البريد الإلكتروني أو أشكال مختلفة من التفاعل عبر الإنترنت. كما اتهمت المجموعة باستهداف ثلاثة مختبرات للأبحاث النووية. في الولايات المتحدة الأمريكية ، بالإضافة إلى إنشاء صفحات تسجيل دخول وهمية وإرسال رسائل بريد إلكتروني إلى العلماء العاملين هناك ، في محاولة لدفع العلماء إلى الدخول إلى النظام من الصفحات المزيفة التي قاموا بإنشائها.

تعتبر هذه الطريقة من أقدم تقنيات القرصنة في التاريخ وما يميز هذه المجموعات هو قدرتها على خداع أهدافها من خلال إنشاء وسائط اجتماعية مزيفة أو ملفات تعريف شبكة مزيفة أو انتحال صفة الأفراد وتقديم دعوات لحضور مؤتمرات وهمية …

نصح NCSC الأفراد المعنيين باستخدام كلمات مرور قوية لرسائل البريد الإلكتروني الخاصة بهم ، وعدم تكرارها على مواقع الويب الأخرى ، والتحقق من هوية الاتصالات من خلال الموظفين والبريد والهاتف المحمول ، وشجعت الوكالة على توخي الحذر مع رسائل البريد الصوتي من قبل الغرباء على أساس Gmail أو Yahoo أو حسابات البريد الأخرى ، حيث تعتمد هذه الاختراقات عادةً على جهات اتصال معروفة لبناء الثقة مع الهدف المراد اختراقه.

صعدت شركات القرصنة الروسية من حملاتها ضد الشركات والمؤسسات الأوروبية والأمريكية منذ بداية الأزمة الروسية الأوكرانية ، حيث زادت عمليات القرصنة بشكل كبير ، بالإضافة إلى زيادة فيروسات الفدية المستخدمة ، والتي يمكنها قفل أنظمة بأكملها ، و يتم تداول المعلومات داخلها فقط عن طريق دفع الفدية بالعملات الرقمية.