<p class='article-text'>  قالت شركة كورية ​جنوبية متخصصة في الأمن الإلكتروني، ​إن مجموعة قرصنة من كوريا الشمالية طورت أدوات لنماذج لغوية ضخمة وجمعت برمجيات يمكن أن تساعد في أتمتة الهجمات الإلكترونية، وتحليل المواد المسروقة، وإطلاق حملات تصيد ⁠احتيالي أكثر إقناعاً.</p><p class='article-text'>وقالت شركة جينيانز المتخصصة في الأمن الإلكتروني إنها عثرت على أدلة تشير إلى أن مجموعة كيمسوكي ‌المرتبطة بكوريا الشمالية قد طورت أدوات لتشغيل وإدارة نماذج الذكاء الاصطناعي محلياً، من ‌بينها (أولاما) و(جي.بي.تي 4 أول) و(مستي)، إلى ‌جانب تقنية البحث عن المستندات المعروفة ‌باسم (التوليد المعزز بالاسترجاع).</p><p class='article-text'>وذكرت ‌الشركة أن هذه الأدوات ربما تتيح للمشغلين معالجة المستندات ​دون إرسال ‌معلومات حساسة ​إلى خدمات الذكاء الاصطناعي الخارجية.وأشارت ⁠الشركة في تقرير إلى أن النتائج تشير إلى أن مجموعة كيمسوكي تتجاوز استخدام ​الذكاء ⁠الاصطناعي ⁠التوليدي لإنشاء أدوات للتصيد الاحتيالي.</p><p class='article-text'>وتقوم ببناء قدرات لدمج نماذج الذكاء الاصطناعي الحالية في تطوير ⁠البرمجيات الخبيثة وتحليل البيانات وأتمتة الهجمات.ولم يتسن التحقق من صحة ما توصلت له الشركة بشكل مستقل.</p><p class='article-text'>وتقول السلطات الأمريكية والكورية الجنوبية إن كوريا الشمالية تستخدم منذ ‌سنوات وحدات إلكترونية مرتبطة بالدولة لأغراض التجسس والسرقة وجمع ​الأموال.وفرضت وزارة الخزانة الأمريكية في عام 2023 عقوبات على مجموعة كيمسوكي بوصفها مجموعة تجسس إلكتروني تابعة للحكومة الكورية الشمالية.</p>

هجمات إلكترونية بالذكاء الاصطناعي

<p class='article-text'><div data-empty="false">على مدار العقود الأخيرة، ظهرت أسماء كثيرة في عالم الاختراق الإلكتروني أثارت فضول الرأي العام، لكن قلة منها حظيت بالغموض الذي يحيط بشخصية فايناس فيشر (Phineas Fisher). وبعد مرور أكثر من عشر سنوات على أشهر عملياته، لا يزال يُنظر إليه باعتباره أحد أكثر القراصنة نشاطًا وتأثيرًا، رغم أن هويته الحقيقية لم تُكشف حتى اليوم.</div></p><p class='article-text'><div data-empty="false">اكتسب فايناس شهرته بعد استهدافه شركتين متخصصتين في تطوير برامج التجسس للحكومات، هما FinFisher الألمانية وHacking Team الإيطالية، التي كانت من أوائل الشركات التي حولت برمجيات التجسس الحكومية إلى صناعة عالمية مزدهرة، ومهدت الطريق لشركات أخرى مثل NSO Group. ويرى كثيرون أن اختراق Hacking Team كان الضربة التي سرّعت انهيار الشركة في السنوات اللاحقة.</div></p><p class='article-text'><div data-empty="false">وعلى عكس مجموعات مثل أنونيموس، التي اشتهرت بعمليات ذات طابع دعائي في كثير من الأحيان، يُنظر إلى فايناس فيشر باعتباره أحد أبرز رموز "الهاكتيفيزم " أو الاختراق بدوافع سياسية، إذ جمعت عملياته بين الاحتراف التقني والرسائل الأيديولوجية.</div></p><p class='article-text'><div data-empty="false">ورغم أن البعض وصفه بأنه فوضوي أو ناشط رقمي أو مجرم إلكتروني أو حتى "منتقم إلكتروني"، فإن فايناس نفسه قال إنه يستخدم أسماء مختلفة في عملياته، ما زاد الغموض حول شخصيته.</div></p><p class='article-text'><div data-empty="false"><b>البداية مع FinFisher</b></div></p><p class='article-text'><div data-empty="false">ظهر اسم فايناس لأول مرة في أغسطس 2014 عندما أعلن اختراقه لشركة Gamma Group المطورة لبرنامج التجسس FinFisher. وأنشأ حسابًا ساخرًا على منصة تويتر باسم @GammaGroupPR لنشر البيانات المسربة، والتي تضمنت برمجيات تجسس للهواتف المحمولة، وأدلة استخدام داخلية، وقوائم أسعار المنتجات.</div></p><p class='article-text'><div data-empty="false">وبحسب تقرير لموقع "techcrunch" فإن التسريب لم يؤدِ إلى انهيار الشركة، ولكنه كشف كثيرًا من أسرارها، كما نشر فايناس لاحقًا تقريرًا يشرح فيه كيفية تنفيذ الاختراق، مزجه ببيان يحمل أفكارًا يسارية، قبل أن يختفي عن الأنظار.</div></p><p class='article-text'><div data-empty="false"><b>الضربة الأكبر.. اختراق Hacking Team</b></div></p><p class='article-text'><div data-empty="false">في عام 2015 عاد فايناس بعملية أكثر تأثيرًا، بعدما اخترق شركة Hacking Team الإيطالية واستولى على أكثر من 400 غيغابايت من البيانات، شملت الشيفرات البرمجية، وعشرات الآلاف من رسائل البريد الإلكتروني، والعقود السرية، وقوائم العملاء.</div></p><p class='article-text'><div data-empty="false">وأتاحت هذه التسريبات لصحفيين ومنظمات حقوقية كشف استخدام برامج التجسس في دول مثل الإكوادور والمكسيك وبنما، كما انتهى الأمر بعد سنوات ببيع الشركة مقابل يورو واحد فقط، في خطوة اعتبرها موظفون سابقون بداية النهاية للشركة.</div></p><p class='article-text'><div data-empty="false">واصل فايناس عملياته لاحقًا باستهداف نقابة أفراد شرطة كاتالونيا في إسبانيا، ونشر بعد ذلك تقريرًا مفصلًا وفيديو تعليميًا مدته 39 دقيقة يشرح فيه أسلوب الاختراق، في انسجام مع مواقفه المعلنة المناهضة لأجهزة الشرطة، كما نفذ هجومًا إلكترونيًا على الحزب الحاكم في تركيا.</div></p><p class='article-text'><div data-empty="false">كانت آخر عملية معروفة لفايناس ضد فرع Cayman National Bank في جزيرة مان البريطانية عام 2016، لكنه لم يكشف عنها إلا بعد ثلاث سنوات، بالتزامن مع إطلاق مبادرة أطلق عليها اسم "برنامج مكافآت الهاكتيفيزم"، بهدف تشجيع القراصنة على كشف الأنشطة غير القانونية أو غير الأخلاقية للشركات.</div></p><p class='article-text'><div data-empty="false">وفي مقابلة مع الناشط فريدي مارتينيز، قال فايناس إنه يستخدم وسائل غير قانونية لكسب المال كي يتفرغ لأعمال يعتبرها أكثر فائدة، مؤكدًا أنه يتبرع بالأموال الزائدة عن حاجته، بما في ذلك ما لا يقل عن 10 آلاف دولار من عملة بيتكوين لصالح روجافا.</div></p><p class='article-text'><div data-empty="false">وأكد البنك لاحقًا تعرضه للاختراق، مشيرًا إلى أنه كان واحدًا من عدة بنوك استُهدفت، بينما قال فايناس إنه نفذ عمليات مشابهة ضد مؤسسات مصرفية أخرى على مدى سنوات.</div></p><p class='article-text'><div data-empty="false"><b>لغز بلا حل</b></div></p><p class='article-text'><div data-empty="false">منذ ذلك الحين اختفى فايناس عن المشهد العام، وحذف حساباته على تويتر وريديت، ولم يترك أي أثر رقمي يمكن تتبعه.</div></p><p class='article-text'><div data-empty="false">كما لم تُسفر التحقيقات الإيطالية في اختراق Hacking Team عن أي دليل يقود إلى هويته، ولم تتقدم شركة FinFisher بشكوى رسمية إلى سلطات إنفاذ القانون، بحسب أحد موظفيها السابقين.</div></p><p class='article-text'><div data-empty="false">ورغم كثرة التكهنات، لا تزال شخصية فايناس لغزًا. فهناك من يعتقد أنه ناشط إلكتروني يحمل أفكارًا فوضوية، بينما يذهب آخرون إلى احتمال أن تكون الشخصية مجرد واجهة تديرها جهة استخباراتية، وهو ما نفاه فايناس بنفسه.</div></p><p class='article-text'><div data-empty="false">أما عن أصوله، فتشير بعض الدلائل إلى ارتباطه ببيئة ناطقة بالإسبانية، إذ كتب بعض بياناته بالإسبانية وأبدى اهتمامًا بحركات يسارية في أمريكا اللاتينية، لكنه أكد في إحدى المرات أن الإسبانية ليست لغته الأم، وأنه يتعمد نشر معلومات مضللة عن هويته.</div></p><p class='article-text'><div data-empty="false">وقال ذات مرة: "كل ما أقوله ويتضمن تلميحات عن هويتي هو نصفه مزاح ونصفه تضليل، فقد اعتدت نشر معلومات غير صحيحة".</div></p><p class='article-text'><div data-empty="false">ولا يستبعد البعض أن يكون اسم "فايناس فيشر" قد استخدمه أكثر من شخص بين عامي 2014 و2019، لكن حتى الآن لا توجد أدلة تثبت ذلك، ليبقى واحدًا من أكثر الأسماء غموضًا في تاريخ الاختراقات الإلكترونية.</div></p>

أشهر هاكر مجهول في العالم.. من هو فايناس فيشر؟

<p class='article-text'><div data-empty="false">كريستينا كريدل</div></p><p class='article-text'><div data-empty="false">النظام الجديد يمكنه زيادة الاختراقات وكشف الثغرات الأمنية بوتيرة أسرع من إمكانات إصلاحها</div></p><p class='article-text'><div data-empty="false">بدأ نموذج الذكاء الاصطناعي الجديد «ميثوس» من شركة «أنثروبيك» بإثارة القلق الشديد، بل والذعر بين العديد من الحكومات والشركات بسبب إمكانية تفوقه على الدفاعات السيبرانية الحالية، وتسريع عمليات الاختراق، وكشف الثغرات الأمنية بوتيرة أسرع من القدرة على إصلاحها.</div></p><p class='article-text'><div data-empty="false">فقد أصدرت شركة «أنثروبيك»، التي تتخذ من سان فرانسيسكو مقراً لها، نموذجاً متخصصاً في الأمن السيبراني هذا الشهر، والذي أظهر قدرة لافتة على اكتشاف عيوب البرمجيات أسرع من البشر، بل وأثبت أيضاً قدرته على توليد إمكانيات لاستغلال هذه العيوب والثغرات.</div></p><p class='article-text'><div data-empty="false">وفي إحدى الحالات المثيرة للكثير من القلق أظهر نموذج «ميثوس» قدرته على اختراق بيئة رقمية آمنة، للتواصل مع أحد موظفي «أنثروبيك»، وكشف على العلن ثغرات برمجية، متجاوزاً بذلك نوايا مطوريه، كذلك فقد أصدرت شركة «أوبن إيه آي» الأسبوع الماضي نموذجاً سيبرانياً بقدرات متقدمة مماثلة.</div></p><p class='article-text'><div data-empty="false">ودفعت هذه التطورات كبار المسؤولين الماليين الدوليين والوزراء في العديد من الدول حول العالم إلى السعي الحثيث لفهم المخاطر، محاولة الوصول إلى النماذج الجديدة، التي لم تُمنح إلا لعدد محدود من الشركاء المعتمدين.</div></p><p class='article-text'><div data-empty="false">ويبدو الأمر، كما يصفه البعض، أشبه باكتشاف البشر للنار: إنها قوة قادرة على تحسين حياتنا بشكل جذري، لكن في حال سوء استخدامها يمكنها إلحاق ضرر هائل بالعالم الرقمي، حسبما يقول راف بيلينغ، مدير استخبارات التهديدات في شركة سوفوس للأمن السيبراني. وخلال الأسبوع الماضي استدعى وزير الخزانة الأمريكي سكوت بيسنت ورئيس مجلس الاحتياطي الفيدرالي جاي باول بعضاً من مسؤولي أكبر البنوك الأمريكية لمناقشة التهديدات السيبرانية، التي يشكلها هذا النموذج للذكاء الاصطناعي. وصرح وزير الذكاء الاصطناعي البريطاني كانيشكا نارايان لصحيفة فايننشال تايمز قائلاً: «ينبغي أن نشعر بالقلق إزاء قدرات هذا النموذج».</div></p><p class='article-text'><div data-empty="false">وهذه المخاطر معروفة جيداً داخل شركة أنثروبيك. وقال لوغان غراهام، قائد فريق «الاختبار الأحمر» التابع لشركة أنثروبيك، والذي يختبر نماذج المختبر: «يمكن لأي شخص استخدام «ميثوس» لاستغلال الثغرات الأمنية على نطاق واسع وبسرعة فائقة وبشكل آلي، ولن تتمكن معظم المؤسسات حول العالم، بما فيها الأكثر تطوراً تقنياً، من إصلاح الثغرات في الوقت المناسب». وأسهمت أدوات الذكاء الاصطناعي بالفعل في تعزيز صناعة الجرائم الإلكترونية، التي تقدر بمليارات الدولارات، فقد وفرت للمخترقين الهواة أدوات رخيصة لكتابة برامج ضارة، كما مكنت المجرمين المحترفين من أتمتة عملياتهم وتوسيع نطاقها بشكل أفضل. وقالت كريستينا كاسيبو، الرئيسة التنفيذية لشركة فانتا للأمن والامتثال: «تتفاقم الهجمات بالفعل من حيث التكرار والتعقيد، بسبب الذكاء الاصطناعي، والمشكلة أن معظم الشركات غير مستعدة للتعامل مع هذا الخطر، لأنها لا تزال تدير أمنها بأساليب قديمة لا تُضاهي سرعة الهجمات المدعومة بالذكاء الاصطناعي».</div></p><p class='article-text'><div data-empty="false">ووفقاً لبيانات مجموعة الأمن السيبراني «كراود سترايك» فقد ارتفعت الهجمات الإلكترونية المدعومة بالذكاء الاصطناعي بنسبة 89 % خلال عام 2025 مقارنة بالعام السابق. في الوقت نفسه انخفض متوسط الوقت بين أول وصول للمهاجم إلى النظام، وبدء تنفيذه للهجمات الخبيثة إلى 29 دقيقة العام الماضي، أي أسرع بنسبة 65 % عن عام 2024.</div></p><p class='article-text'><div data-empty="false">وقال أحد المسؤولين بمختبر رائد في مجال الذكاء الاصطناعي: «اللعبة غير متكافئة، فمن الأسهل تحديد الثغرات عن الوقت المناسب اللازم إصلاحها». وتأتي هذه المخاوف المتزايدة بشأن الذكاء الاصطناعي والأمن السيبراني في ظل مؤشرات على أن البرامج الآلية، التي تعمل بشكل مستقل نيابة عن المستخدمين لتنفيذ مهام معينة، قد تسهم أيضاً في زيادة عمليات القرصنة المدعومة بالذكاء الاصطناعي.</div></p><p class='article-text'><div data-empty="false">وفي سبتمبر الماضي رصدت «أنثروبيك» أول حملة تجسس إلكتروني مدعومة بالذكاء الاصطناعي، يُعتقد أنها منسقة من قبل مجموعة صينية مدعومة من الدولة، وقد تلاعبت الشركة بمنتجها البرمجي «كلود كود» لمحاولة اختراق نحو 30 هدفاً عالمياً، بما في ذلك شركات تقنية كبرى، ومؤسسات مالية، ومصانع كيماويات، ووكالات حكومية، وقد نجحت بالفعل في عدد ولو قليل من الحالات، ونفذت عملياتها دون تدخل بشري كبير.</div></p><p class='article-text'><div data-empty="false">وحذر الباحث في مجال البرمجيات، سيمون ويليسون، من وجود «ثلاثية قاتلة من القدرات التي تنشأ مع برامج الذكاء الاصطناعي»، وهي: الوصول إلى البيانات الخاصة؛ والتعرض لمحتوى غير موثوق به مثل الإنترنت؛ والقدرة على التواصل مع جهات خارجية.</div></p><p class='article-text'><div data-empty="false">ويرى خبراء الأمن أن الطريقة الأكثر أماناً للحماية من الهجمات الإلكترونية عند استخدام برنامج ذكاء اصطناعي هي منحه صلاحية الوصول إلى مجالين فقط من هذه المجالات، ومع ذلك يعتقد خبراء الذكاء الاصطناعي أن جزءاً كبيراً من قيمة برامج الذكاء الاصطناعي مرتبط بمنحها صلاحية الوصول إلى المجالات الثلاثة جميعها.</div></p><p class='article-text'><div data-empty="false">وقال المسؤول بمختبر للذكاء الاصطناعي: «الخبر السيّئ هو أنه لا يوجد حل جيد حتى الآن، والخبر الجيد هو أن برامج الذكاء الاصطناعي لم تُستخدم بعد في بيئات بالغة الأهمية مثل البورصات، أو سجلات البنوك، أو المطارات».</div></p><p class='article-text'><div data-empty="false">من جانبه، أعرب ستانيسلاف فورت، الباحث السابق في شركتي أنثروبيك وجوجل ديب مايند، ومؤسس منصة «آيل» للأمن السيبراني القائمة على الذكاء الاصطناعي، عن تفاؤله بقدرة الذكاء الاصطناعي على تحديد ومعالجة كم هائل من الثغرات الأمنية التاريخية. وحتى الآن رصدت نماذج الذكاء الاصطناعي آلاف الثغرات الأمنية المعروفة باسم «ثغرات يوم الصفر»، وهي نقاط ضعف غير مكتشفة في البرامج الشائعة الاستخدام، وبعضها ظل خفياً لعقود.</div></p><p class='article-text'><div data-empty="false">وأضاف فورت: «نكتشف تدريجياً عدداً أقل فأقل من ثغرات يوم الصفر، وهي من أسوأ الأنواع التي يمكن تخيلها»، وبمجرد القضاء على هذه الثغرات يمكن استخدام هذه التقنية «لضمان منع أي اختراقات أمنية بشكل استباقي، وبالتالي رفع مستوى الأمن السيبراني العالمي بشكل ملموس».</div></p>

«ميثوس» من «أنثروبيك» يثير ذعراً عالمياً بشأن قدرات الدفاعات السيبرانية

<p class='article-text'><div data-empty="true"><br></div></p><p class='article-text'><div data-empty="false">أطلقت شركة أبل تحذيرا عاجلا لمستخدمي أجهزة آيفون حول العالم، بعد رصد هجوم إلكتروني متطور قادر على اختراق الأجهزة وسرقة البيانات الحساسة دون علم المستخدمين، داعية إلى تثبيت تحديث أمني فوري لتفادي المخاطر.</div></p><p class='article-text'><div data-empty="false">وأعلنت الشركة عن توسيع نطاق تحديثي iOS 18.7.7 وiPadOS 18.7.7 ليشمل عددا أكبر من الأجهزة، في خطوة تهدف إلى توفير حماية عاجلة ضد أداة اختراق متقدمة تُعرف باسم DarkSword.</div></p><p class='article-text'><div data-empty="false">ويأتي هذا التحديث بعد تحذيرات من خبراء الأمن السيبراني بشأن قدرة الأداة على استغلال ثغرات خفية في نظام التشغيل ومتصفح "سفاري"، ما يسمح بزرع برامج تجسس داخل الجهاز بشكل غير مرئي.</div></p><p class='article-text'><div data-empty="false"><b>آلية الهجوم اختراق عبر مواقع موثوقة</b></div></p><p class='article-text'><div data-empty="false">يعتمد الهجوم على أسلوب يُعرف باسم "هجوم حفرة الماء"، حيث يتم اختراق مواقع إلكترونية موثوقة وزرع شيفرات خبيثة فيها.</div></p><p class='article-text'><div data-empty="false">وبمجرد زيارة المستخدم لهذه المواقع، يتم تفعيل الهجوم تلقائيًا، دون الحاجة إلى تحميل ملفات أو الضغط على روابط مشبوهة، ما يجعل اكتشافه صعبًا للغاية، بعد ذلك، يتم تثبيت أبواب خلفية تتيح للمهاجمين الوصول المستمر إلى الجهاز.</div></p><p class='article-text'><div data-empty="false"><b>بيانات حساسة في خطر</b></div></p><p class='article-text'><div data-empty="false">تشير التقارير  وفقا لصحيفة "ديلي ميل" إلى أن البرمجيات الخبيثة المرتبطة بـ DarkSword قادرة على جمع كميات كبيرة من البيانات، تشمل: الرسائل النصية وسجل المكالمات، والصور وجهات الاتصال وكلمات المرور والبريد الإلكتروني وبيانات الموقع وسجل التصفح والملفات المخزنة على iCloud.</div></p><p class='article-text'><div data-empty="false">كما يمكنها الوصول إلى تطبيقات المراسلة مثل واتساب وتلغرام، بالإضافة إلى استهداف محافظ العملات الرقمية.</div></p><p class='article-text'><div data-empty="false">كشفت تقارير صادرة عن شركات أمنية، من بينها جوجل، أن هذه الأداة استُخدمت بالفعل في هجمات استهدفت مستخدمين في عدة دول منذ عام 2025.</div></p><p class='article-text'><div data-empty="false">ومع تسرب نسخة أحدث من الأداة على الإنترنت، تزداد المخاوف من توسع نطاق الهجمات خلال الفترة المقبلة.</div></p><p class='article-text'><div data-empty="false"><b>إجراءات وقائية للمستخدمين</b></div></p><p class='article-text'><div data-empty="false">ودعت آبل المستخدمين إلى اتخاذ إجراءات فورية، أبرزها:</div></p><p class='article-text'><div data-empty="false">تحديث النظام إلى أحدث إصدار متاح</div></p><p class='article-text'><div data-empty="false">تفعيل التحديثات التلقائية</div></p><p class='article-text'><div data-empty="false">الحذر عند تصفح المواقع الإلكترونية</div></p><p class='article-text'><div data-empty="false">تفعيل وضع الإغلاق (Lockdown Mode)، خاصة للفئات الأكثر عرضة للاستهداف مثل الصحفيين والنشطاء.</div></p><p class='article-text'><div data-empty="false"><b>خطوة استثنائية من آبل</b></div></p><p class='article-text'><div data-empty="false">أكدت الشركة أن توسيع نطاق التحديث ليشمل أجهزة أقدم يُعد خطوة غير معتادة، لكنها ضرورية لحماية المستخدمين الذين لم ينتقلوا بعد إلى الإصدارات الأحدث من النظام.</div></p><p class='article-text'><div data-empty="false">كما بدأت بإرسال تنبيهات مباشرة على الأجهزة القديمة لحث المستخدمين على التحديث الفوري.</div></p><p class='article-text'><div data-empty="false">يعكس هذا الهجوم تصاعدا ملحوظا في قدرات برامج التجسس التي تستهدف الهواتف الذكية، حيث أصبحت الهجمات أكثر تطورا وتعقيدا، ولا تتطلب سوى تفاعل بسيط من المستخدم.</div></p><p class='article-text'><div data-empty="false">ويؤكد خبراء الأمن أن التحديثات الدورية لم تعد خيارا، بل ضرورة أساسية لحماية البيانات والخصوصية في ظل هذا النوع من التهديدات.</div></p>

أبل تحذر من «حفرة الماء».. اختراق خطير يضرب أجهزة آيفون

ما السر وراء التعامل الهادئ لترامب مع الصين حتى الآن؟

<p class='article-text'><div data-empty="false"> حذرت الوكالة الأوروبية للأمن الرقمي «إينيزا» من أن الجماعات المهددة للأمن السيبراني تعيد استخدام أدوات وتقنيات سابقة، وتبتكر نماذج جديدة للهجمات، وتستغل الثغرات، وتتعاون فيما بينها لاستهداف أمن واستقرار البنية التحتية الرقمية للاتحاد الأوروبي.</div></p><p class='article-text'><div data-empty="false">وقال المدير التنفيذي للوكالة يوهان ليباسار، في بيان صحفي أصدرته الوكالة وأعلنت فيه نتائج تقريرها السنوي «مشهد التهديدات 2025» إن الأنظمة والخدمات الرقمية مترابطة بشكل يؤدي أي خلل في نقطة واحدة إلى تأثير متسلسل على سلاسل التوريد، مشيراً إلى تزايد استغلال الجهات المهدِّدة لهذه الاعتمادات المتشابكة بما يضاعف أثر الهجمات، مشدداً على أن التقرير يزوّد صناع القرار الأوروبيين برؤى أساسية لوضع الأولويات وحماية البنية التحتية الحيوية وضمان مستقبل رقمي آمن.</div></p><p class='article-text'><div data-empty="false">وحلّل التقرير 4875 حادثاً إلكترونياً خلال الفترة الممتدة من 1 يوليو 2024 حتى 30 يونيو 2025، وتبيّن من خلاله أن هجمات حجب الخدمة الموزعة «DDoS» شكّلت 77% من الحوادث المبلغ عنها، معظمها من قبل مجموعات ناشطة رقمية (هاكتيفست) في حين كان دور مجرمي الإنترنت محدوداً، اعتُبرت هجمات الفدية (Ransomware) الأكثر تأثيراً على مستوى الاتحاد الأوروبي.</div></p><p class='article-text'><div data-empty="false">كما تصدرت أنشطة «المجموعات الناشطة الرقمية» بنسبة تقارب 80% من مجموع الحوادث لكنها تسببت فعلياً في تعطيل الخدمات في 2% فقط من الحالات.</div></p><p class='article-text'><div data-empty="false">وكشف التقرير عن أن 80% من الحوادث ذات دوافع أيديولوجية تقف خلفها المجموعات الناشطة الرقمية عبر هجمات «DDoS»، في حين أظهرت الاتجاهات الحديثة أن التصيد بأساليبه المتعددة مثل الرسائل الاحتيالية والإعلانات المضللة أصبح المدخل الأساسي للهجمات بفضل نماذج «التصيد كخدمة» التي توفر أدوات جاهزة لأي مهاجم بغض النظر عن خبرته.</div></p><p class='article-text'><div data-empty="false">وأشار بيان «إينيزا» إلى أن المجموعات المرتبطة بدول عززت عملياتها ضد منظمات الاتحاد الأوروبي، حيث نُفذت أنشطة تجسس إلكتروني ضد القطاع العام إلى جانب حملات تضليل إعلامي موجهة إلى الجمهور الأوروبي، في حين شكّل التصيد الإلكتروني 60% واستغلال الثغرات 21.3% أبرز منافذ الاختراق.</div></p><p class='article-text'><div data-empty="false">وأكد أن من أبرز الأخطار المستجدة تصاعد استهداف الاعتماديات الرقمية وسلاسل التوريد، إلى جانب اندماج تكتيكات وتقنيات وأساليب مجموعات التهديد المختلفة، مع ظهور ما يعرف بـ«الفاكتيفزم» حيث تستخدم الجهات المرتبطة بدول أساليب شبيهة بالهاكتيفست لتمويه أهدافها، كما تتشارك المجموعات المختلفة في استخدام أدوات متقاربة.</div></p><p class='article-text'><div data-empty="false">ولفت التقرير إلى تنامي دور الذكاء الاصطناعي في المشهد التهديدي المتغير بسرعة، حيث يُستخدم كأداة لتعزيز الهجمات السيبرانية وأيضاً كنقطة ضعف جديدة، إذ باتت النماذج اللغوية الكبيرة تُستغل لتطوير حملات تصيد آلية متقدمة شكلت أكثر من 80% من هجمات الهندسة الاجتماعية عالمياً بحلول مطلع 2025، إضافة إلى تزايد الهجمات على سلاسل توريد أنظمة الذكاء الاصطناعي نفسها. كما سجل التقرير ارتفاعاً ملحوظاً في استهداف الأجهزة المحمولة خصوصاً القديمة غير المحدثة.</div></p><p class='article-text'><div data-empty="false">ووفق تحليل القطاعات الأكثر استهدافاً في الاتحاد الأوروبي، تصدّر قطاع الإدارة العامة بنسبة 38.2% مدفوعاً بزيادة هجمات الهاكتيفست والتجسس السيبراني على الكيانات الحكومية والدبلوماسية، تلاه قطاع النقل بنسبة 7.5%، ثم البنية التحتية الرقمية والخدمات بـ4.8%، فالقطاع المالي بـ4.5%، وأخيراً قطاع التصنيع بنسبة 2.9%.</div></p><p class='article-text'><div data-empty="false">وأكدت الوكالة الأوروبية للأمن الرقمي أن هذه النتائج تبرز أهمية توجيهات الاتحاد الأوروبي الجديدة «توجيه NIS2» لحماية الكيانات الأساسية، مشيرة إلى أن أكثر من 53% من الحوادث استهدفت كيانات حيوية ضمن نطاق هذه التوجيهات، مع استمرار ثلاثة من القطاعات الخمسة الأكثر استهدافاً في الصدارة للعام الثاني على التوالي.</div></p>

تحذير أوروبي من تنامي دور الذكاء الاصطناعي في الهجمات الإلكترونية

<p class='article-text'><div data-empty="false">حذرت الوكالة الأوروبية للأمن الرقمي "إينيزا" من أن الجماعات المهددة للأمن السيبراني تعيد استخدام أدوات وتقنيات سابقة، وتبتكر نماذج جديدة للهجمات، وتستغل الثغرات، وتتعاون فيما بينها لاستهداف أمن واستقرار البنية التحتية الرقمية للاتحاد الأوروبي.</div></p><p class='article-text'><div data-empty="false">وقال المدير التنفيذي للوكالة يوهان ليباسار، في بيان صحفي أصدرته الوكالة وأعلنت فيه نتائج تقريرها السنوي "مشهد التهديدات 2025" إن الأنظمة والخدمات الرقمية مترابطة بشكل يؤدي أي خلل في نقطة واحدة إلى تأثير متسلسل على سلاسل التوريد، مشيرًا إلى تزايد استغلال الجهات المهدِّدة لهذه الاعتمادات المتشابكة بما يضاعف أثر الهجمات، مشددًا على أن التقرير يزوّد صناع القرار الأوروبيين برؤى أساسية لوضع الأولويات وحماية البنية التحتية الحيوية وضمان مستقبل رقمي آمن.</div></p><p class='article-text'><div data-empty="false">وحلّل التقرير 4875 حادثًا إلكترونيًا خلال الفترة الممتدة من 1 يوليو 2024 حتى 30 يونيو 2025، وتبيّن من خلاله أن هجمات حجب الخدمة الموزعة "DDoS" شكّلت 77% من الحوادث المبلغ عنها، معظمها من قبل مجموعات ناشطة رقمية (هاكتيفست) بينما كان دور مجرمي الإنترنت محدودًا، في حين اعتُبرت هجمات الفدية (Ransomware) الأكثر تأثيرًا على مستوى الاتحاد الأوروبي.</div></p><p class='article-text'><div data-empty="false">كما تصدرت أنشطة "المجموعات الناشطة الرقمية" بنسبة تقارب 80% من مجموع الحوادث لكنها تسببت فعليًا في تعطيل الخدمات في 2% فقط من الحالات.</div></p><p class='article-text'><div data-empty="false">وكشف التقرير عن أن 80% من الحوادث ذات دوافع أيديولوجية تقف خلفها المجموعات الناشطة الرقمية عبر هجمات "DDoS"، فيما أظهرت الاتجاهات الحديثة أن التصيد بأساليبه المتعددة مثل الرسائل الاحتيالية والإعلانات المضللة أصبح المدخل الأساسي للهجمات بفضل نماذج "التصيد كخدمة" التي توفر أدوات جاهزة لأي مهاجم بغض النظر عن خبرته.</div></p><p class='article-text'><div data-empty="false">وأشار بيان  "إينيزا" إلى أن المجموعات المرتبطة بدول عززت عملياتها ضد منظمات الاتحاد الأوروبي، حيث نُفذت أنشطة تجسس إلكتروني ضد القطاع العام إلى جانب حملات تضليل إعلامي موجهة إلى الجمهور الأوروبي، فيما شكّل التصيد الإلكتروني 60% واستغلال الثغرات 21.3% أبرز منافذ الاختراق.</div></p><p class='article-text'><div data-empty="false">وأكد أن من أبرز المخاطر المستجدة تصاعد استهداف الاعتماديات الرقمية وسلاسل التوريد، إلى جانب اندماج تكتيكات وتقنيات وأساليب مجموعات التهديد المختلفة، مع ظهور ما يعرف بـ"الفاكتيفزم" حيث تستخدم الجهات المرتبطة بدول أساليب شبيهة بالهاكتيفست لتمويه أهدافها، كما تتشارك المجموعات المختلفة في استخدام أدوات متقاربة.</div></p><p class='article-text'><div data-empty="false">ولفت التقرير إلى تنامي دور الذكاء الاصطناعي في المشهد التهديدي المتغير بسرعة، حيث يُستخدم كأداة لتعزيز الهجمات السيبرانية وأيضًا كنقطة ضعف جديدة، إذ باتت النماذج اللغوية الكبيرة تُستغل لتطوير حملات تصيد آلية متقدمة شكلت أكثر من 80% من هجمات الهندسة الاجتماعية عالميًا بحلول مطلع 2025، إضافة إلى تزايد الهجمات على سلاسل توريد أنظمة الذكاء الاصطناعي نفسها. كما سجل التقرير ارتفاعًا ملحوظًا في استهداف الأجهزة المحمولة خصوصًا القديمة غير المحدثة.</div></p><p class='article-text'><div data-empty="false">ووفق تحليل القطاعات الأكثر استهدافًا في الاتحاد الأوروبي، تصدّر قطاع الإدارة العامة بنسبة 38.2% مدفوعًا بزيادة هجمات الهاكتيفست والتجسس السيبراني على الكيانات الحكومية والدبلوماسية، تلاه قطاع النقل بنسبة 7.5%، ثم البنية التحتية الرقمية والخدمات بـ4.8%، فالقطاع المالي بـ4.5%، وأخيرًا قطاع التصنيع بنسبة 2.9%.</div></p><p class='article-text'><div data-empty="false">وأكدت الوكالة الأوروبية للأمن الرقمي أن هذه النتائج تبرز أهمية توجيهات الاتحاد الأوروبي الجديدة "توجيه NIS2" لحماية الكيانات الأساسية، مشيرة إلى أن أكثر من 53% من الحوادث استهدفت كيانات حيوية ضمن نطاق هذه التوجيهات، مع استمرار ثلاثة من القطاعات الخمسة الأكثر استهدافًا في الصدارة للعام الثاني على التوالي.</div></p>

تحذير أوروبي من تصاعد الهجمات الإلكترونية وتنامي دور الذكاء الاصطناعي فيها

<p class='article-text'>قالت شركة "  مايكروسوفت"  إن إحدى وحدات  التجسس الإلكتروني الرائدة لدى الحكومة الروسية تعمل على نشر برمجيات خبيثة  تستهدف سفارات ومنظمات دبلوماسية في موسكو من خلال الاستفادة من الشركات  المحلية المزودة لخدمات الإنترنت.</p><p class='article-text'>وتشير النتائج التي  خلص إليها مركز مايكروسوفت ثريت إنتليجنس أن هذا التحليل يؤكد للمرة الأولى  أن جهاز الأمن الاتحادي الروسي يمارس أعمال التجسس الإلكتروني من خلال  مزودي خدمات الإنترنت.</p><p class='article-text'>وقال شيرود ديغريبو مدير وحدة  ثريت إنتليجنس ستراتيجي لدى مايكروسوفت لرويترز "مايكروسوفت متأكدة الآن من  حدوث هذا النشاط داخل الحدود الروسية".</p><p class='article-text'>ولاحظت مايكروسوفت هذه المجموعة، المعروفة باسم «سيكرت بليزارد»، تنشر برنامج تجسس يُسمى «أبولو شادو» داخل أنظمة مزودي خدمات الإنترنت والاتصالات المحليين التي تستخدمها السفارات، بهدف اعتراض معلومات حساسة تنتجها البعثات الدبلوماسية وموظفوها، وفق تقرير مايكروسوفت.</p><p class='article-text'>كما يرجح أن قراصنة الإنترنت يستغلون «هيكلية التنصت القانوني» في روسيا لزرع البرمجيات الخبيثة داخل أنظمة الإنترنت والاتصالات، وفق موقع «نكست غوف» التقني.</p><p class='article-text'>يتمثل الهجوم، المعروف باسم «الخصم في المنتصف» (adversary-in-the-middle)، في إعادة توجيه الأجهزة الدبلوماسية المستهدفة إلى صفحة دخول محجوزة «بوابة مقيدة» (captive portal)، وهي صفحة تسجيل دخول شائعة في الفنادق والمطارات لتسهيل استخدام الإنترنت العام. وعند وضع الجهاز خلف هذه الصفحة، يشغل نظام ويندوز تلقائياً مؤشر حالة الاتصال «كونيكتيفيتي ستاتس إنديكيتور» (Connectivity Status Indicator)، وهي خدمة شرعية تتحقق من الوصول إلى الإنترنت عبر إرسال طلب إلى موقع مايكروسوفت.</p><p class='article-text'>لكن بدلاً من الاتصال بمايكروسوفت، يُحوّل الطلب إلى خادم يتحكم فيه القراصنة، وقد يرى الضحايا تحذيراً مزيفاً بشأن الشهادة الرقمية ويُطلب منهم تنزيل برنامج «أبولو شادو» سراً.</p><p class='article-text'>في حين، يخفي المهاجمون العملية على أنها تثبيت برنامج مكافحة الفيروسات «كاسبرسكي». وإذا وافق الضحية، فإن العملية تثبت سراً أذونات خبيثة تمنح المتسللين صلاحيات مرتفعة وقدرة على الوصول إلى اتصالات الضحية المؤمنة.</p><p class='article-text'>وقال التقرير الصادر عن مايكروسوفت: "بينما قمنا سابقا بتقييم منخفض الثقة يفيد بأن الفاعل يقوم بأنشطة تجسس إلكتروني داخل حدود روسيا ضد كيانات أجنبية ومحلية، فإن هذه هي المرة الأولى التي يمكننا فيها تأكيد أن لديهم القدرة على القيام بذلك على مستوى مزودي خدمات الإنترنت".</p><p class='article-text'>وأضاف التقرير: "هذا يعني أن الموظفين الدبلوماسيين الذين يستخدمون مزودي الإنترنت أو خدمات الاتصالات المحلية في روسيا هم أهداف محتملة للغاية لموقع 'الخصم في المنتصف' الذي تحتله مجموعة سيكرت بليزارد داخل تلك الخدمات".</p><p class='article-text'>وتخضع برامج التنصت القانونية في روسيا لنظام يُعرف بـ«سورم» (SORM)، الذي أُقر عام 1995. وتشكل منصات «سورم» جزءاً من جهاز رقابة واسع داخل روسيا، وتعتمد عليه أجهزة أمنية عدة للتنصت على الاتصالات التي تمر عبر الإنترنت الروسي.</p>

"مايكروسوفت" تتهم الأمن الروسي باستهداف سفارات أجنبية في موسكو بهجمات إلكترونية

<p class='article-text'>اتهمت الشرطة في مدينة هاربين بشمال شرق الصين وكالة الأمن القومي الأمريكية بشن هجمات إلكترونية "متطورة" خلال دورة الألعاب الآسيوية الشتوية في فبراير شباط، مستهدفة قطاعات حيوية.</p><p class='article-text'>وذكرت وكالة أنباء الصين الجديدة (شينخوا) اليوم الثلاثاء أن الشرطة أضافت ثلاثة عملاء مزعومين لوكالة الأمن القومي إلى قائمة المطلوبين، كما اتهمت جامعتي كاليفورنيا وفرجينيا للتكنولوجيا بالتورط في الهجمات بعد إجراء تحقيقات.</p><p class='article-text'>وقالت الوكالة أن العملاء "نفذوا هجمات إلكترونية متكررة على البنية التحتية المعلوماتية الحيوية للصين، وشاركوا في هجمات إلكترونية على هواوي وشركات أخرى".</p><p class='article-text'>ولم تحدد الوكالة كيفية تورط الجامعتين الأمريكيتين.</p><p class='article-text'>تأتي هذه الادعاءات المفصلة في وقت تشتد فيه حرب تجارية بين أكبر اقتصادين في العالم، مما أدى بالفعل إلى إصدار تحذيرات سفر للسياح الصينيين المتجهين إلى الولايات المتحدة ووقف استيراد الأفلام الأمريكية إلى الصين.</p><p class='article-text'>ونقلت شينخوا عن مكتب الأمن العام في مدينة هاربين "شنت وكالة الأمن القومي الأمريكية هجمات إلكترونية على قطاعات مهمة مثل الطاقة والنقل والحفاظ على المياه والاتصالات ومؤسسات أبحاث الدفاع الوطني في مقاطعة هيلونغجيانغ".</p><p class='article-text'>وأضافت أن الهجمات كانت تهدف إلى "تخريب البنية التحتية المعلوماتية الحيوية للصين والتسبب في اضطراب اجتماعي وسرقة معلومات سرية مهمة".</p><p class='article-text'>وأفادت شينخوا بأن عمليات وكالة الأمن القومي الأمريكية وقعت خلال دورة الألعاب الأولمبية الشتوية، ويشتبه في أنها "فعّلت ثغرات أمنية محددة مثبتة مسبقا" في أنظمة تشغيل ويندوز على أجهزة محددة في هيلونغجيانغ.</p><p class='article-text'>وأضافت الوكالة أن وكالة الأمن القومي كانت تنوي استخدام الهجمات الإلكترونية لسرقة البيانات الشخصية للرياضيين المشاركين، مضيفةً أن الهجمات الإلكترونية بلغت ذروتها مع أول مباراة لهوكي الجليد في الثالث من فبراير .</p><p class='article-text'>ودأبت الولايات المتحدة على اتهام من تقول إنهم قراصنة صينيون مدعومون من الدولة بشن هجمات على بنيتها التحتية الحيوية وهيئاتها الحكومية.</p><p class='article-text'>وأعلنت الشهر الماضي عن لوائح اتهام بحق عدد من القراصنة الصينيين المزعومين الذين استهدفوا وكالة مخابرات الدفاع ووزارة التجارة الأمريكيتين ووزارات خارجية تايوان وكوريا الجنوبية والهند وإندونيسيا.</p><p class='article-text'>وتنفي بكين أي تورط لها في عمليات تجسس إلكتروني خارجية.</p>

الصين تتهم أمريكا باستهداف قطاعات حيوية بهجمات إلكترونية متطورة

<p class='article-text'>تعرض مستخدمو تطبيق واتساب في أكثر من عشرين دولة لهجوم إلكتروني متطور باستخدام برنامج تجسس مرتبط بشركة المراقبة الإسرائيلية "Paragon Solutions"، حيث تم تأكيد تسجيل سبع حالات على الأقل في إيطاليا، واستهدف الهجوم الصحفيين والناشطين وأعضاء المجتمع المدني، مستغلًا تقنية اختراق "بدون نقرة" لا تتطلب أي تفاعل من المستخدم.</p><p class='article-text'>وأبلغت شركة "Meta"، الشركة الأم لواتساب، وكالة الأمن السيبراني الوطنية الإيطالية بتقارير تفيد باستخدام برامج التجسس ضد أفراد في إيطاليا، ومن بين المتأثرين الناشط المعروف في مجال إنقاذ المهاجرين، لوكا كاساريني، مؤسس منظمة "Mediterranea Saving Humans"، والصحفي الاستقصائي فرانشيسكو كانسيلاتو، وقد تلقى كاساريني تنبيهًا من واتساب يفيد باختراق جهازه، وذلك بالتزامن مع إعلان "Meta" عن استهداف البرنامج لحوالي 90 مستخدمًا في أكثر من عشرين دولة.</p><p class='article-text'>وصرحت حكومة رئيسة الوزراء الإيطالية جورجيا ميلوني بأنها تدين الحادث، واصفة إياه بأنه "خطير للغاية"، وأكدت أن وكالة الأمن السيبراني تحقق في الأمر، وعلى الرغم من نفي أي تورط حكومي في الهجوم، إلا أن السلطات امتنعت عن الكشف عن هويات الضحايا بسبب مخاوف تتعلق بالخصوصية.</p><p class='article-text'>وقد تم اكتشاف برامج التجسس في عدة دول بالاتحاد الأوروبي، بما في ذلك بلجيكا وإسبانيا واليونان، مما أثار مخاوف واسعة بشأن انتهاكات الخصوصية واستخدام تقنيات المراقبة على نطاق عالمي.</p><p class='article-text'><b>اليونان تفتح تحقيقًا في تسريب بيانات واتساب</b></p><p class='article-text'>أعلنت هيئة حماية البيانات اليونانية، أمس الخميس، فتح تحقيق في قضية اختراق البيانات الشخصية لمستخدمي واتساب، منهم مستخدمون يونانيون، عبر برمجيات خبيثة تابعة لشركة "Paragon Solutions" الإسرائيلية.</p><p class='article-text'>وأشارت صحيفة "كاثيميريني" المحلية إلى أن الهيئة بدأت أيضًا تحقيقًا في مدى قانونية تطبيق الذكاء الاصطناعي الصيني "DeepSeek" وفقًا لقوانين حماية البيانات.</p><p class='article-text'>وفي سياق متصل، طالبت منظمة "هومو ديجيتاليس"، وهي منظمة غير حكومية تعنى بحقوق مستخدمي الإنترنت، السلطات اليونانية بتعليق استخدام تطبيق "DeepSeek" مؤقتًا حتى يتم توضيح مصير البيانات الشخصية للمستخدمين.</p><p class='article-text'>يأتي ذلك بعد أن قامت دول مثل أستراليا وكوريا الجنوبية وهولندا بمنع موظفي الخدمة المدنية من استخدام التطبيق الصيني وسط مخاوف من تخزينه للمعلومات الشخصية ومشاركتها مع الحكومة الصينية.</p>

تحذير لمستخدمي واتساب .. برنامج تجسس يستهدف أكثر من 20 دولة

<p>قالت شركة مايكروسوفت: «إن مجموعة قراصنة إلكترونيين صينيين (هاكرز)، مقرها الصين، اخترقت حسابات بريد إلكتروني مرتبطة بوكالات حكومية في أوروبا الغربية».</p>
<p>وأضافت مايكروسوفت، في مدونة : «إن المجموعة- التي قالت إن اسمها (ستورم- 0558)- تقوم بأعمال تجسس وسرقة بيانات».</p>
<p>تمكنت المجموعة من الوصول لحسابات بريد إلكتروني تؤثر على نحو 25 منظمة، من بينها وكالات حكومية، وحسابات أفراد مرتبطين بهذه المنظمات.</p>
<p>لم يكتشف هذا الاختراق لمدة استمرت قرابة الشهر حتى اشتكى عملاء إلى مايكروسوفت من نشاط غير طبيعي في حساباتهم.</p>
<p>وصرح تشارلي بيل، نائب الرئيس التنفيذي للأمن في مايكروسوف، قائلاً «خلصنا إلى أن هذا الخصم يركز على أعمال التجسس، مثل الوصول إلى حسابات البريد الإلكتروني بهدف جمع معلومات استخباراتية».</p>
<p>نفذ هاكرز هذا الانتهاك عن طريق تزوير رموز المصادقة، وهي جزء من معلومات مستخدمة للتحقق من هوية المستخدم، ضرورية للوصول إلى حسابات البريد الإلكتروني.</p>
<p>تعاملت مايكروسوفت، منذ ذلك الحين مع الهجوم، وأبلغت العملاء المتضررين.</p>
<p>وقالت الشركة إنها تعمل مع وزارة الأمن الداخلي ووكالة الأمن السيبراني وأمن البنية التحتية ووكالات أخرى للحماية من مثل هذه الهجمات. </p>

«قراصنة» صينيون يخترقون البريد الإلكتروني لحكومات أوروبية

<p>قالت شركة مايكروسوفت: «إن مجموعة قراصنة إلكترونيين صينيين (هاكرز)، مقرها الصين، اخترقت حسابات بريد إلكتروني مرتبطة بوكالات حكومية في أوروبا الغربية».</p>
<p>وأضافت مايكروسوفت، في مدونة نشرت الثلاثاء: «إن المجموعة- التي قالت إن اسمها (ستورم-0558)- تقوم بأعمال تجسس وسرقة بيانات».</p>
<p>تمكنت المجموعة من الوصول لحسابات بريد إلكتروني تؤثر على نحو 25 منظمة، من بينها وكالات حكومية، وحسابات أفراد مرتبطين بهذه المنظمات.</p>
<p>لم يكتشف هذا الاختراق لمدة استمرت قرابة الشهر حتى اشتكى عملاء إلى مايكروسوفت من نشاط غير طبيعي في حساباتهم.</p>
<p>وصرح تشارلي بيل، نائب الرئيس التنفيذي للأمن في مايكروسوف، قائلاً «خلصنا إلى أن هذا الخصم يركز على أعمال التجسس، مثل الوصول إلى حسابات البريد الإلكتروني بهدف جمع معلومات استخباراتية».<br/>
نفذ هاكرز هذا الانتهاك عن طريق تزوير رموز المصادقة، وهي جزء من معلومات مستخدمة للتحقق من هوية المستخدم، ضرورية للوصول إلى حسابات البريد الإلكتروني.<br/>
تعاملت مايكروسوفت، منذ ذلك الحين مع الهجوم، وأبلغت العملاء المتضررين.</p>
<p>وقالت الشركة إنها تعمل مع وزارة الأمن الداخلي ووكالة الأمن السيبراني وأمن البنية التحتية بالإضافة لوكالات أخرى للحماية من مثل هذه الهجمات،<br/>
وأضافت أنها ستواصل مراقبة أنشطة (ستورم-0558).</p>
<p>وأعلنت شركة مانديانت الأمريكية للأمن السيبراني، المملوكة لشركة غوغل، الشهر الماضي: «إن هاكرز صينيين مشتبه بهم مدعومين من الدولة اخترقوا شبكات مئات المؤسسات في القطاعين العام والخاص على مستوى العالم باستخدام ثغرة أمنية في أداة أمان البريد الإلكتروني».<br/>
وذكرت مايكروسوفت هذا العام أن هاكرز صينيين مدعومين من الدولة يستهدفون بنى تحتية حيوية في الولايات المتحدة، وقد يضعون أساساً تقنياً لتعطيل محتمل للاتصالات الحساسة بين الولايات المتحدة ودول آسيوية، خلال أي أزمات مستقبلية.<br/>
من جانبها تقول بيجين: «إن الولايات المتحدة تشارك في أعمال تجسس إلكتروني ضدها عن طريق اختراق حواسب في جامعات وشركات صينية».</p>

مايكروسوفت: هاكرز صينيين اخترقوا البريد الإلكتروني لحكومات أوروبية

<p dir="RTL" style="text-align: justify;">حذر البرلمان الدنماركي موظفيه والنواب من استخدام تطبيق «تيك توك» على هواتف العمل كإجراء خاص بالأمن السيبراني، موضحاً أن هناك مخاطر تجسس.</p>
<p dir="RTL" style="text-align: justify;">ويواجه التطبيق المملوك للصينيين تدقيقاً مكثفاً من دول أوروبا والولايات المتحدة بشأن الأمان وخصوصية البيانات.</p>
<p dir="RTL" style="text-align: justify;">وقال رئيس البرلمان الدنماركي، سورين ينسين، إنه بعث برسائل عبر البريد إلكتروني، اليوم، إلى النواب والموظفين، وبها توصية قوية بحذف تطبيق «تيك توك» إذا كان على هواتفهم.</p>
<p dir="RTL" style="text-align: justify;">وتحرك البرلمان، المؤلف من 179 عضواً، بعد تقييم من مركز الأمن السيبراني في الدنمارك، الذي ذكر أن هناك خطراً بشأن التجسس<span dir="LTR">.</span></p>
<p dir="RTL" style="text-align: justify;">وقال ينسين، في بيان: «نتكيَّف تبعاً لذلك».</p>
<p dir="RTL" style="text-align: justify;">ولم يُعرف عدد النواب الدنماركيين الذين لديهم تطبيق «توك توك» على هواتفهم<span dir="LTR">.</span></p>
<p dir="RTL" style="text-align: justify;">وأعلن كثير من السياسيين، في الأيام الماضية، أنهم حذفوا التطبيق من هواتف عملهم لأسباب تتعلق بالأمن السيبراني<span dir="LTR">.</span></p>
<p dir="RTL" style="text-align: justify;">وقالت المفوضية الأوروبية، في وقت سابق، إنها حظرت التطبيق مؤقتاً من الهواتف التي يستخدمها الموظفون كإجراء أمني<span dir="LTR">.</span></p>
<p dir="RTL" style="text-align: justify;">جاء قرار الاتحاد الأوروبي عقب خطوات مماثلة في الولايات المتحدة، حيث حظر أكثر من نصف الولايات الخمسين في البلاد والكونغرس «تيك توك» من الأجهزة الحكومية الرسمية<span dir="LTR">.</span></p>

البرلمان الدنماركي يحذر نوابه من استخدام «تيك توك»

Tik Tok

حذر البرلمان الدنماركي موظفيه والنواب من استخدام تطبيق «تيك توك» على هواتف العمل.

<p dir="RTL">قالت غوغل المملوكة لشركة ألفابت إن قراصنة إنترنت روسا معروفين لدى خبراء أمن الانترنت منخرطون في عمليات تجسس ويشنون هجمات الكترونية على أهداف أوكرانية وأخرى تابعة لحلفاء أوروبيين لأوكرانيا.</p>
<p dir="RTL">وقالت مجموعة تحليل التهديدات التابعة لغوغل، والتي تركز على التصدي لعمليات القرصنة الالكترونية وتحذر المستخدمين بشأنها، يوم الاثنين إن وحدة التسلل الروسية (فانسي بير) والمعروفة أيضا باسم (إيه.بي.تي28) ترسل رسائل بريد إلكتروني زائفة لشركة أوكرنت الاعلامية الأوكرانية.</p>
<p dir="RTL">وتنفي روسيا استخدام قراصنة الانترنت ضد أعدائها. والهدف من إرسال رسال بريد الكتروني زائفة هو سرقة بيانات دخول المستخدمين كي يستطيع القراصنة استهداف أجهزة كمبيوتر وحسابات على الإنترنت.</p>
<p dir="RTL">ولم توضح غوغل ما إذا كانت أي هجمات قد نجحت بالفعل.</p>
<p dir="RTL">وتحاول (جوست رايتر)، التي تصفها غوغل بأنها مجموعة من روسيا البيضاء تشن هجمات في الفضاء الالكتروني، استهداف مؤسسات حكومية وعسكرية بولندية وأوكرانية.</p>
<p dir="RTL">وقال مسؤولون أوكرانيون في أمن الانترنت الشهر الماضي إن قراصنة من روسيا البيضاء استهدفوا حسابات بريد الكتروني شخصية لأفراد في المؤسسة العسكرية الأوكرانية.</p>
<p dir="RTL">وقالت غوغل إن مجموعة (موستانج باندا) التي تصفها الشركة بأن مقرها الصين أرسلت مرفقات محملة بالفيروسات إلى "كيانات أوروبية" وهو ما يعكس تغيرا في اهتمامها الذي كان يركز على جنوب شرق آسيا.</p>
<p dir="RTL">وتبادل قراصنة إنترنت روس وأوكرانيون شن الهجمات الالكترونية منذ بدأت روسيا هجومها على أوكرانيا في فبراير. وحثت أوكرانيا علنا قراصة الانترنت لديها على المساعدة في حماية البنية التحتية وشن عمليات تجسس على أهداف روسية.</p>

غوغل: قراصنة إنترنت من روسيا وروسيا البيضاء يستهدفون أوكرانيا

<p>كشف خبراء كاسبرسكي، عن سلسلة جديدة وسريعة التطوّر من تكتيكات حملات التجسّس الرقمية التي تهاجم أكثر من 2.000 شركة صناعية في أنحاء العالم. وتتسم هذه الهجمات بمحدودية عدد الأهداف في كل هجوم، وقصر عمر البرمجيات الخبيثة المستخدمة، وذلك بخلاف العديد من حملات التجسس الرقمية السائدة. وحدّدت الدراسة أكثر من 25 سوقاً تُباع فيها البيانات المسروقة في هجمات التجسس، ونُشرت نتائج الدراسة في تقرير حديث صادر عن فريق الاستجابة لطوارئ الحاسوب في نظم الرقابة الصناعية لدى كاسبرسكي.</p>
<p>ولاحظ خبراء الفريق في دراسة لهم خلال النصف الأول من العام 2021، وجود حالة غريبة أثارت فضولهم في الإحصائيات الخاصة بتهديدات التجسس الرقمي المحظورة على أجهزة الحاسوب المرتبطة بنظم الرقابة الصناعية. وبالرغم من أن البرمجيات الخبيثة المستخدمة في هذه الهجمات تنتمي إلى عائلات برمجيات التجسس السلَعية المعروفة، مثل Agent Tesla/Origin Logger وHawkEye وغيرها، فإن ما يميّز هذه الهجمات عن نظيرتها السائدة يتمثل في العدد المحدود جداً من الأهداف في كل هجوم، والذي يتراوح بين بضع هجمات إلى بضع عشرات الهجمات، علاوة على العمر القصير جداً لكل برمجية خبيثة مستخدمة في شنّها.</p>
<p>وكشف تحليل دقيق أُجري على 58.586 عيّنة من برمجيات التجسّس التي حُظرت على أجهزة الحاسوب المرتبطة بنظم الرقابة الصناعية في النصف الأول من العام 2021، عن أن 21.2% منها تقريباً كانت جزءاً من سلسلة الهجمات الجديدة محدودة النطاق وقصيرة العمر، التي لا تزيد دورة حياتها على 25 يوماً في المتوسط، أي أقلّ بكثير من متوسط عمر حملة تجسس رقمي تقليدية.</p>
<p>ورغم قصر عمر كل عيّنة من برمجيات التجسس «الشاذة» ومحدودية نطاق أهدافها، فإنها تمثل حصّة كبيرة بشكل لا يتناسب من جميع هجمات التجسس. وقد تعرَّض واحد من كل سبعة أجهزة حاسوب صناعية هوجمت ببرمجيات التجسس في منطقة الشرق الأوسط، على سبيل المثال، إلى هجوم بإحدى العينات «الشاذة».</p>
<p>وتنتشر معظم هذه الحملات من شركة صناعية إلى أخرى عبر رسائل بريد إلكتروني تصيّدية صِيغت بعناية وإتقان. ويحوّل المهاجمون الجهاز المخترق إلى خادم للقيادة والسيطرة ويعدّونه لشنّ الهجوم التالي، ويمكنهم عبر الوصول إلى قائمة جهات الاتصال البريدي للضحية، استغلال البريد الإلكتروني المؤسسية في التوسُّع بنشر برمجيات التجسس.</p>
<p>وغالباً ما تصل البيانات الحساسة التي تُستخرج من أجهزة الحاسوب الصناعية إلى أسواق مختلفة، حددها خبراء كاسبرسكي بأكثر من 25 سوقاً بيعت فيها بيانات اعتماد الدخول المسروقة من حملات التجسس تلك. وأظهر تحليل لتلك الأسواق ارتفاع الطلب على بيانات الحسابات المؤسسية، لا سيما المتعلقة منها بحسابات الوصول عن بُعد إلى سطح المكتب. ووجد الباحثون كذلك أن أكثر من 46% من جميع حسابات RDP المباعة في الأسواق التي خضعت للتحليل مملوكة من شركات في الولايات المتحدة، في حين أتى الباقي من آسيا وأوروبا وأمريكا اللاتينية، وما يقرب من 4% (نحو 2.000 حساب) من جميع حسابات RDP المباعة تنتمي إلى شركات صناعية.</p>
<p>وتُعتبر «برمجيات التجسس المقدّمة كخدمة» سوقاً أخرى متنامية؛ فمنذ أن نُشرت الشيفرات المصدرية لبعض برمجيات التجسّس الشهيرة، أصبحت متاحة على نطاق واسع في المتاجر الرقمية في شكل خدمة. ولم يعد دور المطورين يقتصر على بيع البرمجيات الخبيثة، وإنما امتدّ لبيع تراخيص مُنشئي برمجيات خبيثة، وتصاريح وصول إلى بُنى تحتية مسبقة الإعداد لبناء البرمجيات الخبيثة.</p>

تكتيكات جديدة لمجرمي الإنترنت لمهاجمة الشركات الصناعية

كشف خبراء كاسبرسكي، عن سلسلة جديدة وسريعة التطوّر من تكتيكات حملات التجسّس الرقمية التي تهاجم أكثر من 2.000 شركة صناعية في أنحاء العالم.

<p> رفعت سعودية قضية بسبب تنصت زوجها عليها عبر تحميل برامج تجسس على هاتفها دون علمها، لمراقبة محادثاتها.</p>
<p>وبحسب صحيفة "الوطن" السعودية، لجأ زوج ثلاثيني إلى وضع برامج تجسس وتصنت في جوال زوجته، لمراقبة محادثاتها ومكالمتها، ولم يكتف بذلك بل قام بأخذ نسخة من الرسائل التي كانت تدور حول زوج صديقتها، وحذف جزءا منها وأرسلها لزوجها، مما تسبب في حدوث مشاكل بين أسرة الزوجة والصديقة.</p>
<p>ما دفع الزوجة لطلب الطلاق ورفع قضية، مطالبة بمعاقبته على التجسس والتنصت عليها، من خلال زرع برامج في هاتفها دون علمها، موضحة أنه قام بذلك بعد أن ادعى أنه سوف يقوم بشراء جوال جديد لها.</p>
<p>ونقلت الصحيفية عن المحامي عبدالرحمن الحربي، أشار إلى أن ما قام به الزوج يعتبر جريمة يحاسب عليها، حيث يخضع ذلك للمادة الثالثة من نظام مكافحة الجرائم المعلوماتية، وتوجد عقوبة مترتبة منها السجن عام وغرامة 500 ألف ريال، موضحا أن ما قام به الزوج مخالف للقانون، ويستحق العقاب عليه، خاصة أن الزوجة طلبت الطلاق ووقع ذلك، فهنا يحق لها رفع قضية على الزوج تطالب بها العقوبة عما قام به من تصنت وتجسس عليها دون علمها، ونقل محادثاتها وتسجيلات صوتية للغير لإثارة الفتنة بينها وبين صديقتها وتخريب علاقتها الزوجية.</p>
<p> وتنص المادة الثالثة من نظام مكافحة الجرائم المعلوماتية السعودي، يعاقب بالسجن مدة لا تزيد على سنة، وبغرامة لا تزيد على 500 ألف ريال، أو بإحدى هاتين العقوبتين؛ كل شخص يرتكب اباً من  الجرائم التالي: التنصت على ما هو مرسل عن طريق الشبكة المعلوماتية أو أحد أجهزة الحاسب الآلي –دون مسوغ نظامي صحيح– أو التقاطه أو اعتراضه. الدخول غير المشروع لتهديد شخص أو ابتزازه؛ لحمله على القيام بفعل أو الامتناع عنه، ولو كان القيام بهذا الفعل أو الامتناع عنه مشروعاً. الدخول غير المشروع إلى موقع إلكتروني، أو الدخول إلى موقع إلكتروني لتغيير تصاميم هذا الموقع، أو إتلافه، أو تعديله، أو شغل عنوانه. المساس بالحياة الخاصة عن طريق إساءة استخدام الهواتف النقالة المزودة بالكاميرا، أو ما في حكمها. التشهير بالآخرين، وإلحاق الضرر بهم، عبر وسائل تقنيات المعلومات المختلفة.</p>

السعودية.. يتجسس على هاتف زوجته لقطع علاقتها بصديقتها

رفعت سعودية قضية بسبب تنصت زوجها عليها عبر تحميل برامج تجسس على هاتفها دون علمها، لمراقبة محادثاتها.

<p>قال خبير في تقنية أمن المعلومات إن الابتكارات التقنية الحديثة أبرزت وجود العديد من الثغرات والمخاطر الأمنية الجديدة التي يتوجب على الشركات الإسراع في معالجتها، داعياً إلى ضرورة تبني مبدأ «لا ثقة بأي مستخدم، ولا ثقة بأي جهاز» التي تعتمد على «شبكة الثقة المعدومة» ZERO TRUST وتقنية «حوسبة الحواف» Edge Computing بدلاً من الشبكات الافتراضية الخاصة VPN التي باتت أكثر عرضة للاختراق.</p>
<p>وازداد مشهد الأمن السيبراني في الشركات أخيراً تعقيداً، وخصوصاً بعد جائحة كورونا بسبب زيادة توظيف تقنيات الذكاء الاصطناعي واتصالات الجيل الخامس والتكنولوجيا المالية وإنترنت الأشياء وتقنيات العمل عن بُعد، كما أدى سماح الشركات لموظفيها بالاتصال بخوادمها من المنازل والمقاهي وباستعمال أجهزتهم الخاصة إلى استعمال غير آمن للأجهزة والاتصالات، الأمر الذي يتطلب توجّهاً جديداً لتعزيز أمن البيانات في الشركات.</p>
<p>وقال نيكولاي سولينغ مدير قسم التكنولوجيا في شركة «هلب أي جي» المتخصصة في الأمن السيبراني في تصريحات خاصة لـ«البيان» إنه مع ازدياد عدد الثغرات الأمنية أصبحت الشبكات الافتراضية الخاصة (VPN) إحدى أسهل الطرق للخصوم لإجراء عمليات تجسس وهجمات ببرامج الفدية الضارة وغيرها، لافتاً إلى أن معالجة هذا التحدي الجديد تتطلب تغييراً جوهرياً في القطاع. وأضاف: «لذلك يقدّم حلّ الوصول عبر شبكات الثقة المعدومة (ZTNA) – الذي يمكّن المستخدم من الوصول إلى البيانات والتطبيقات حسب المستوى الأمني الذي تسمح به هويته ومسماه الوظيفي - طريقة أفضل وأكثر أمناً وقدرة على التوسع للاتصال بالتطبيقات بغض النظر عن موقعها أو موقع المستخدم».</p>
<p><strong>التكنولوجيا المالية</strong></p>
<p>وأشار سولينغ إلى أن التكنولوجيا المالية تعتمد اليوم على كميات هائلة من البيانات والتعاملات الحساسة، وبالتالي من الضروري للأمن السيبراني أن يكون مدمجاً بشدة في كل خطوة من خطوات الابتكارات في التكنولوجيا المالية، مشيراً إلى أن بعض تطبيقات التكنولوجيا المالية يمكنها المساعدة في زيادة أمن البيانات، مما يقلل من فرص تسرّب معلومات البطاقات أو سرقتها.</p>
<p><strong>الذكاء الاصطناعي</strong></p>
<p>وأفاد سولينغ: «يشكل الذكاء الاصطناعي مجالاً آخر يطرح على الأمن الرقمي تحديات وفرصاً في الوقت عينه. فالذكاء الاصطناعي والتعلم الآلي يمنحان المنظمات القدرة على أتمتة الكثير من عمليات الأمن السيبراني لديها، مما يعزز السرعة والكفاءة والدقة. غير أن سرعة العمليات الزائدة هي سيف ذو حدين، وذلك لأن المخترقين يستطيعون استغلالها لشنّ هجمات أكثر تعقيداً وضرراً».</p>
<p><strong>إنترنت الأشياء</strong></p>
<p>وأشار سولينغ إلى أن عدد الأجهزة التي تعتمد على إنترنت الأشياء ازداد بشكل هائل في السنوات الأخيرة. ومن شأن ربط أجهزة شخصية تعتمد على إنترنت الأشياء بشبكة منظمة أن يزيد احتمالات التعرض للهجوم بشكل كبير، فيما يتوقع أن يصل عدد الأجهزة المتصلة بالإنترنت إلى حوالي 80 مليار جهاز بحلول 2025.</p>
<p>وتجدر الإشارة إلى أنّ الأعداد الهائلة للثغرات الأمنية الفجائية التي يعثر عليها مختبرو الاختراقات لدى «هلب أي جي»– والتي تتخطى المئة وتزداد باستمرار - مؤشر جيّد على أن التكنولوجيا ليست خالية من الشوائب. والطريقة التي يتم التعامل فيها مع هذا الأمر هي ما يميّز بين الشركات، وفي نهاية الأمر هي العامل الذي سيقرر مستوى الأمن الذي تتسم به التكنولوجيات الجديدة التي تعتزم اعتمادها. كما أطلقت «هلب أي جي» خدمة الوصول الخاص الآمن (HPA)، وهي عبارة عن حلّ للوصول الآمن لحافة الخدمة عبر شبكة الثقة المعدومة (Zero Trust SASE) لضمان أمن الموظفين العاملين عن بُعد وضمان التحكم بميزانيات تكنولوجيا المعلومات.</p>
<p><strong>عامل السحابة</strong></p>
<p>ومع نمو الاعتماد على السحابة بوتيرة سريعة، تواجه فرق أمن المعلومات مجموعة جديدة من التحديات الأمنية التي تتطلب تغييرات جوهرية في مقاربتها نظراً إلى أن معايير ومنهجيات الأمان التقليدية غالباً ما تكون غير قابلة للتطبيق بسهولة مع نموذج استهلاك السحابة. وأشار سولينغ إلى أن انتقال الخدمات الأساسية إلى السحابة يضع النقاط النهائية في المنظمات أمام الهجمات السيبرانية بشكل متزايد، مشيراً إلى أن «هلب أي جي» توفّر انتقال آمن إلى السحابة للمنظمات مع حماية خدماتها وبياناتها ومستخدميها.</p>
<p><strong>حوسبة الحواف</strong></p>
<p>وتحدد شركة الأبحاث والاستشارات «جارتنر» الوصول الآمن لحوسبة الحواف Edge Computing كإطار عمل ناشئ للجمع بين التشبيك والخدمات الأمنية للشبكات ضمن منصة عالمية ترتكز على السحابة. ومن بين المنافع التي تقدمها هذه التكنولوجيا قدرة الوصول إلى شبكات الثقة المعدومة وحماية البيانات والوقاية من التهديدات وأداء أفضل مع تعقيد أقل وفعالية من حيث الكلفة ومرونة أعلى. وتهدف خدمات الوصول الآمن لحوسبة الحواف من «هلب أي جي» إلى منح قدرة وصول مرتكزة على السياسات ومحددة بالبرمجيات من شبكة قابلة للتعديل يستطيع فيها خبراء أمن الشركات تحديد مستوى الأداء والاعتمادية والأمن والكلفة لكل جلسة من جلسات الشبكة بناءً على الهوية والسياق.</p>
<p><strong>«شبكة الثقة المعدومة»</strong></p>
<p>توقع نيكولاي سولينغ أن يكون حلّ الوصول إلى شبكات الثقة المعدومة (ZTNA) من الاتجاهات التي ستستمر بالانتشار، لاسيما وأنّ هذا النوع من الشبكات يحسّن تكنولوجيات الشبكات الافتراضية الخاصة التقليدية VPN لقدرة ولوج التطبيقات ويتخلص من الثقة المفرطة التي كانت مطلوبة للسماح للموظفين والشركاء بالاتصال والتعاون. وتتبنى خدمة الوصول الخاص الآمن (HPA) حلاً يعتمد على الوصول الآمن لحافة الخدمة عبر شبكة الثقة المعدومة (Zero Trust SASE)، لتأمين وصول الموظفين العاملين عن بُعد والأطراف الثالثة بشكل آمن إلى التطبيقات من أي مكان في العالم.</p>

خبير أمن إلكتروني يدعو لتبني مبدأ «لا ثقة بأي مستخدم أو جهاز»

<p>نشرت وكالة "رويترز" تقريراً بشأن الهجمات الإلكترونية الضخمة التي استهدفت الولايات المتحدة أخيراً، وكيفية نفاذ قراصنة أجانب إلى شبكات أميركية مهمة، مشيرة إلى أن أجهزة الأمن السيبرانية تركّز على اختراق خطوط "العدوّ"، وتعجز عن الدفاع عن مؤسساتها.</p>
<p>وذكّرت الوكالة، بأن الجنرال بول ناكاسوني، رئيس وكالة الأمن القومي والقيادة السيبرانية في الولايات المتحدة، تباهى خلال عشاء خاص لأبرز المسؤولين التنفيذيين في قطاع الأمن التكنولوجي، في فندق بمدينة سان فرانسيسكو في الـ26 من فبراير الماضي، بقدرات المؤسستين على حماية البلاد من الجواسيس، قائلاً إن الوحدات الأمريكية "تفهم الخصوم أكثر ممّا يفهم هؤلاء أنفسهم".</p>
<p>واستدركت الوكالة أن تسلسلاً زمنياً، نشرته شركة "مايكروسوفت" وأكثر من 10 باحثين في القطاع السيبراني، الحكومي والخاص، أفاد بأنه فيما كان الجنرال يلقي كلمته، كان متسللون يزرعون برنامجاً خبيثاً في شبكة تابعة لشركة البرمجيات في تكساس "سولارويندز كورب".</p>
<p>وبعد أكثر من 3 أسابيع على ذاك العشاء، بدأ المتسللون عملية استخباراتية واسعة، اخترقت هيئات حكومية جوهرية ومؤسسات كثيرة في الولايات المتحدة، وشركات أخرى في العالم.</p>
<p>وانكشفت نتائج تلك العملية في الـ13 من ديسمبر الجاري، بعدما أفادت "رويترز" بأن متسللين، يُشتبه في أنهم روس، استطاعوا النفاذ إلى البريد الإلكتروني الخاص بوزارتَي الخزانة والتجارة الأمريكيتين.<br/>
عملية اختراق ضخمة<br/>
ومنذ ذلك الحين، يرجّح مسؤولون وباحثون اختراق ما لا يقلّ عن 6 وكالات حكومية أمريكية، وأن البرنامج الخبيث أصاب آلاف الشركات، في ما يبدو أنها إحدى أضخم عمليات الاختراق التي كُشف عنها.</p>
<p><br/>
واتهم وزير الخارجية الأمريكي مايك بومبيو موسكو بتنفيذ الهجوم، ووصفه بأنه "خطر جسيم" على الولايات المتحدة. لكن روسيا نفت تورطها بالأمر.</p>
<p>واعتبرت "رويترز" أن الهجوم يعكس مستوى جديداً، من حيث تطوّره ومداه، إذ شمل وكالات اتحادية، مهدداً بإلحاق ضرر أكبر بالثقة العامة في البنية التحتية الأميركية، في مجال الأمن السيبراني، مقارنة بأي عمليات تجسس إلكتروني سابقة.</p>
<p>ولا يزال جانب كبير من هذا الضرر مجهولاً حتى الآن، وكذلك الدافع والهدف النهائي وراء الهجوم. </p>
<p>وأبلغ 7 مسؤولين حكوميين أمريكيين "رويترز" أنهم يجهلون إلى حد كبير ما المعلومات التي ربما تعرّضت للسرقة، أو التلاعب، أو ما المطلوب لمعالجة الضرر.</p>
<p>واستغرق حلّ اللغز سنوات، في آخر مرة يُشتبه في تعرّض النظم الاتحادية الأمريكية لاختراق من أجهزة الاستخبارات الروسية، وذلك عندما استطاع متسلّلون النفاذ إلى أنظمة البريد الإلكتروني غير السرية، في البيت الأبيض ووزارة الخارجية وهيئة الأركان المشتركة، في عامَي 2014 و2015.</p>
<p><strong> حادث سيبراني خطر </strong><br/>
وقلّل الرئيس الأمريكي دونالد ترامب من أهمية عملية الاختراق وتورّط روسيا بها، مصرّاً على أن الأمور "تحت السيطرة"، ومرجّحاً أن تكون الصين وراء العملية.</p>
<p>لكن مجلس الأمن القومي سلّم بحصول "حادث سيبراني خطر". </p>
<p>وقال الناطق باسم المجلس جون أوليوت: "سيكون هناك رد مناسب على المسؤولين عن هذا التصرّف". ولم يردّ على سؤال عمّا إذا كانت لدى ترامب أدلة على تورّط الصين في الهجوم.</p>
<p>وذكر أعضاء في الكونغرس، من الحزبين الجمهوري والديمقراطي، أنهم يبذلون جهوداً كبرى للحصول على إجابات من الوزارات التي يشرفون عليها، وبينها وزارة الخزانة. وقال موظف في مجلس الشيوخ إن رئيسه علم بتفاصيل عن الهجوم من وسائل الإعلام، أكثر ممّا أطلعته عليه الحكومة.</p>
<p><strong> مهارات تجسس قوية </strong><br/>
وانكشفت عملية الاختراق الأسبوع الماضي، عندما كشفت شركة "فاير آي" الأمريكية للأمن السيبراني تعرّضها لهجوم سيبراني. وبدا في البداية أن الحادث كان غالباً مُحرجاً للشركة. ولكن لاختراق شركات الأمن خطورته الخاصة، لأن أدواتها متصلة غالباً بنظم الكمبيوتر لدى عملائها.</p>
<p>وقبل أيام من الكشف عن الاختراق، علم باحثو الشركة بحدوث أمر غير عادي، واتصلوا بشركة "مايكروسوفت" ومكتب التحقيقات الفيدرالي (أف بي آي).</p>
<p>وكان فحوى الرسالة أن "فاير آي" تعرّضت لحملة تجسس سيبرانية متطوّرة على نحو استثنائي، نفذتها دولة، وأن مشكلاتها ربما تكون مجرد قمة جبل جليد.</p>
<p>وذكرت "رويترز" أ نحو 6 باحثين من "فاير آي" و"مايكروسوفت" بدأوا التحقيق في الأمر، وتوصّلوا إلى أن أساس المشكلة كان شيئاً مرعباً للاختصاصيين في الأمن السيبراني، ويتمثل في استخدام تحديثات برمجية في تركيب برامج خبيثة، يمكنها أن تتجسس على الأنظمة وتسرّب معلومات، وربما تحدث اضطرابات أخرى.</p>
<p><strong>نوت بتيا</strong><br/>
وفي عام 2017، استخدم عملاء روس هذا الأسلوب في تعطيل نظم الكمبيوتر الخاصة والحكومية، في مختلف أنحاء أوكرانيا، بعد إخفاء برنامج خبيث سُمّي "نوت بتيا"، في برنامج يُستخدم على نطاق واسع في المحاسبة. ونفت موسكو تورطها بالأمر.</p>
<p>وسرعان ما انتشر البرنامج الخبيث في أجهزة الكمبيوتر في عشرات من الدول الأخرى، وعطّل شركات وتسبّب في خسائر بمئات الملايين من الدولارات.</p>
<p>واستخدم الاختراق الأخير في الولايات المتحدة تقنية مماثلة، إذ أعلنت "سولارويندز" انكشاف تحديثات برمجياتها، واستخدامها في تركيب برنامج خبيث أصاب نحو 18 ألف نظام لدى عملائها. وتستخدم مئات الآلاف من المؤسسات برنامج "أورايون" الخاص بالشركة، لإدارة الشبكات.</p>
<p>ويعطي البرنامج إشارة للمهاجمين، بمجرد تنزيله عن موقعه. وعندما يكون للولوج إلى الموقع أهمية خاصة، يستغلّه المتسللون أحياناً في نشر برامج خبيثة أخرى أكثر نشاطاً، للانتشار في النظام المستهدف.</p>
<p>وفي بعض الهجمات، جمع المتسللون بين امتيازات القائمين على إدارة النظم، الممنوحة لشركة "سولارويندز"، ومنصة "أزور" السحابية التابعة لـ "مايكروسوفت"، التي تخزّن بيانات العملاء، لصوغ بطاقة مصادقة للتحقق من الهوية. وأتاح ذلك للمتسللين إمكانات في اختراق البريد الإلكتروني والوثائق، أوسع بكثير ممّا تعتقد مؤسسات كثيرة بأنه ممكن.</p>
<p><strong> أوفيس 365 </strong><br/>
وأعلنت وكالة الأمن القومي الخميس الماضي، في بيان إرشادي، أن المتسللين استطاعوا آنذاك سرقة الوثائق، من خلال برنامج "أوفيس 365" الذي ابتكرته "مايكروسوفت"، وهو نسخة الإنترنت من أوسع برامجها استخداماً في الأعمال. وأعلنت "مايكروسوفت" أيضاً الخميس أنها عثرت على البرنامج الخبيث في نظمها.</p>
<p>ووَرَدَ في بيان إرشادي آخر أصدرته وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية، في الـ17 من ديسمبر الجاري، أن برمجيات "سولارويندز" ليست الأداة الوحيدة المستخدمة في الهجمات، ورجّحت أن تكون الهيئة ذاتها استخدمت وسائل أخرى في زرع برمجيات خبيثة.</p>
<p>وكتب روب جويس، وهو مستشار بارز لوكالة الأمن القومي، على تويتر: "هذه مهارات تجسس قوية، ونحتاج لفهمها من أجل الدفاع عن الشبكات المهمة".</p>
<p>وليس معروفاً كيف بدأ النفاذ إلى نظم "سولارويندز"، أو موعد حدوث ذلك. ويقول باحثون في "مايكروسوفت"، وشركات أخرى تحقق في الهجوم، إن المتسللين بدأوا العبث ببرمجيات "سولارويندز" في أكتوبر 2019، قبل أشهر من بدء الهجوم.</p>
<p><strong> أولوية تقوية شبكاتنا </strong><br/>
وثمة ضغوط كثيفة على البيت الأبيض، لاتخاذ إجراء في هذا الصدد. وقال السيناتور الجمهوري ماركو روبيو: "لا بدّ لأمريكا من الردّ، وليس بمجرد (فرض) عقوبات". وشبّه السيناتور الجمهوري ميت رومني الهجوم، بالسماح أكثر من مرة لقاذفات روسية بالطيران فوق الولايات المتحدة، من دون رصدها. أما السيناتور الديمقراطي ديك دربن، فاعتبر الهجوم "إعلان حرب".</p>
<p>وأفادت "رويترز" بأن أعضاء ديمقراطيين في الكونغرس قالوا إنهم لم يحصلوا على معلومات تذكر من إدارة ترمب، سوى ما نُشر في وسائل الإعلام.</p>
<p>وامتنع أوليوت عن التعليق على جلسات إطلاع أعضاء الكونغرس على الأمر، وأبلغ "رويترز" أن البيت الأبيض "يركّز على التحقيق في الظروف المحيطة بالحادث، ويعمل مع شركائنا في مختلف الوكالات للتخفيف من وطأة الوضع".</p>
<p>وكان الرئيس الأمريكي المنتخب جو بايدن أعلن أن إدارته ستجعل المسؤولين عن الهجمات يدفعون "ثمناً باهظاً". </p>
<p>وفي هذا الصدد، رأى النائب الديمقراطي آدم شيف، رئيس لجنة الاستخبارات في مجلس النواب، أن على بايدن "أن يجعل من تقوية شبكاتنا والبنية التحتية، العامة والخاصة، أولوية رئيسة".</p>

كيف استطاع جواسيس اختراق أسرار الحكومة الأمريكية؟

نشرت وكالة "رويترز" تقريراً بشأن الهجمات الإلكترونية الضخمة التي استهدفت الولايات المتحدة أخيراً، وكيفية نفاذ قراصنة أجانب إلى شبكات أميركية مهمة، مشيرة إلى أن أجهزة الأمن السيبرانية

<p>انكشفت تفاصيل جديدة عن حملة تجسس إلكتروني شرسة، جعلت فرق الأمن في شبكات الإنترنت على مستوى العالم، تسعى حثيثاً لتقليل الأضرار، في حين تحدث مسؤول كبير في إدارة الرئيس الأمريكي، دونالد ترامب، صراحة، للمرة الأولى، عن دور روسي في التسلل. وأظهرت سجلات إلكترونية، أن متسللين يُشتبه بأنهم من روسيا، اخترقوا أنظمة جماعات في بريطانيا وشركة أمريكية، لتقديم خدمات الإنترنت وإدارة محلية في ولاية أريزونا، إلى جانب وكالات حكومية أمريكية، في إطار الهجوم الإلكتروني الكبير الذي تم الكشف عنه الأسبوع الماضي.</p>
<p>وقال وزير الخارجية، مايك بومبيو، خلال برنامج إذاعي «أعتقد أن الوضع الآن لنا أن نقول بوضوح، إن الروس لهم يد في هذا العمل». وذكرت شركة سيسكو سيستمز، أنها اكتشفت وجود برمجيات خبيثة في عدد محدود من الأجهزة في بعض مختبراتها، لكنها لم توضح ما إذا كان قد تم الاستيلاء على أي شيء.</p>
<p>وفي بريطانيا، أفاد مصدر أمني بأن عدداً صغيراً من المؤسسات من خارج القطاع العام، تضرر أيضاً.</p>
<p>وقالت مايكروسوفت، إنها أخطرت ما يربو على 40 من عملائها، بأن متسليين اخترقوا شبكاتها. وذكرت أن حوالي 30 من هؤلاء العملاء في الولايات المتحدة، وبقيتهم في كندا والمكسيك وبلجيكا وإسبانيا وبريطانيا وإسرائيل والإمارات.</p>
<p>وارتفعت أسهم شركات الأمن الإلكتروني، مثل فاير آي وبالو ألتو نتووركس وكراودسترايك هولدينغز، يوم الجمعة، مع توقع المستثمرين زيادة الطلب على الأمن التكنولوجي، بعد إعلان شركات بحجم مايكروسوفت وغيرها، عن تأثرها بالهجوم الإلكتروني.</p>
<p>وأصاب اختراق الوكالات الحكومية الأمريكية، وزارات الأمن الداخلي والخزانة والخارجية والطاقة في الولايات المتحدة. وقال خبراء في أمن الإنترنت، إن الاختراق اقتصر في بعض الأحيان على مراقبة رسائل البريد الإلكتروني، لكن لم يتضح ماذا كان يفعل المتسللون عندما اخترقوا الشبكات.</p>
<p> واستولى المتسللون على برمجيات لإدارة الشبكات، وضعتها شركة (سولار ويندز)، التي تحدثت عن دورها غير المتعمد في الهجوم العالمي. وقالت الشركة إن ما يصل إلى 18 ألف مستخدم للبرمجيات، التي تُعرف باسم أوريون، نزّلوا تحديثاً احتوى على شفرة خبيثة زرعها المهاجمون.</p>
<p> وأشارت مصادر مطلعة على الأمر، إلى أن هناك اعتقاداً بأن المتسللين يعملون لصالح الحكومة الروسية. ونفى دميتري بيسكوف، المتحدث باسم الكرملين، هذه الاتهامات.</p>

العالم يستنفر لحماية الإنترنت من التجسس

<p>قالت مصادر مطلعة في الولايات المتحدة، إن "مجموعة تسلل إلكتروني عالية المستوى، مدعومة من حكومة أجنبية، سرقت معلومات من وزارة الخزانة، ومن وكالة مسؤولة عن تحديد سياسة الإنترنت والاتصالات"،</p>
<p>وقال جون أوليوت المتحدث باسم مجلس الأمن القومي "إن حكومة الولايات المتحدة على علم بتلك التقارير ونحن نتخذ كل الخطوات الضرورية لتحديد وعلاج أي مشكلات محتملة مرتبطة بهذا الموقف".</p>
<p>ونقلت صحيفة "واشنطن بوست" عن مصادر مطلعة قولها إن "المتسللين ينتمون إلى الحكومة الروسية، ويقفون وراء حملة تجسس واسعة النطاق".</p>
<p>وأكدت ثلاثة المصادر "قلق الاستخبارات الأميركية من أن المتسللين، الذين استهدفوا وزارة الخزانة الأميركية والإدارة الوطنية للاتصالات والمعلومات في وزارة التجارة، استخدموا أداة مماثلة لاختراق وكالات حكومية أخرى".</p>
<p>ووصف مصدر مطلع لرويترز  الاختراق بـ"الخطر للغاية"، مؤكداً أن الأمر دعا إلى عقد اجتماع لمجلس الأمن القومي في البيت الأبيض السبت.</p>
<p>وأكد المتحدث باسم مجلس الأمن القومي جون أوليوت أن "الإدارة الأميركية على علم بهذه التقارير"، لافتاً إلى أنها تعمل على "اتخاذ الخطوات اللازمة جميعاً، لتحديد ومعالجة أي قضايا متعلقة بالاختراق".</p>
<p>وأشارت "واشنطن بوست" إلى أن مكتب التحقيقات الفيدرالي، يحقق في الحملة التي تقوم بها مجموعة قرصنة تعمل لصالح جهاز الاستخبارات الروسية الأجنبية "إس في آر"، وهي مجموعة معروفة سبق لها اختراق وزارة الخارجية والبيت الأبيض خلال إدارة الرئيس السابق باراك أوباما.</p>
<p>وكان تقرير داخلي لوكالة وكالة الاستخبارات الأميركية كشف في يونيو الماضي تعرضها "لأكبر عملية اختراق وسرقة لأسلحة سيبرانية في تاريخ الوكالة"، في إشارة إلى الاختراق الذي تم الإعلان عنه في مارس 2017، ولفت إلى أن "السبب يعود إلى انشغال وحدة متخصصة داخل الوكالة ببناء أسلحة سيبرانية، الأمر الذي دفع بأحد الموظفين لاستغلال التراخي الأمني المخيف".</p>
<p>وأشار التقرير إلى أن هذا الاختراق قدم لمنظمة "ويكيليكس" أدوات قرصنة سرية، إذ قدر حجم المعلومات المسروقة بنحو 34 تيرابايت من المعلومات، أي ما يساوي 2.2 مليار صفحة مكتوبة، وفق ما ذكرته قناة "سي إن إن" الأميركية.</p>
<p>وقال المتحدث باسم وكالة الاستخبارات تيموثي باريت لقناة "سي إن إن" إن وكالة المخابرات المركزية تعمل على "دمج أفضل التقنيات في فئتها لمواكبة التهديدات المتطورة والدفاع عنها".</p>

نتائج البحث عن: تجسس إلكتروني