​أفاد تنبيه ‌أمني ​إلكتروني نشر اليوم الأربعاء بأن عدة أجهزة حكومية أمريكية ⁠حذرت من أن متسللين إلكترونيين مجهولي الهوية ‌يحاولون اختراق أجهزة من ‌صنع شركة سيمنس تستخدم ‌لمتابعة وتشغيل ‌مرافق المياه ‌وأنظمة البنية التحتية ​الحيوية الأخرى.ويأتي هذا ‌التحذير ​وسط ⁠انتشار وقائع التسلل الإلكتروني ​التي استهدفت ⁠شبكات مياه ⁠محلية في عدة ⁠ولايات خلال الأسابيع القليلة الماضية في هجمات يشتبه خبراء الأمن ‌السيبراني في أن ​لإيران صلة بها.

أمريكا تحذر من إمكانية اختراق أجهزة وسط مخاوف من تسلل إيراني

<div data-empty="false">آشلي أرمسترونغ</div><div data-empty="false">يستخدم «جيش صغير» من عملاء تكنولوجيا المعلومات الكوريين الشماليين، بشكل متزايد، الذكاء الاصطناعي، لانتحال صفة عمال، والحصول على وظائف، وكسب الأجور العالية في بعض أكبر الشركات الأوروبية.</div><div data-empty="false">ويقول خبراء الأمن السيبراني، إن ظاهرة «العمال الوهميين» تنبع بشكل شبه حصري من النظام الكوري الشمالي، بقيادة كيم جونغ أون، الذي أصبح خبيراً عالمياً في الخداع الشامل لكسب الدولارات الأمريكية. وقد تسلل عملاء كوريون شماليون، متنكرين في زي عمال عن بُعد، إلى أكثر من 300 شركة أمريكية بين عامي 2020 و2024، محققين لبيونغ يانغ ملايين الدولارات، وفقاً لبيانات وزارة العدل الأمريكية.</div><div data-empty="false">وصرح جيمي كولير كبير مستشاري أوروبا في مجموعة استخبارات التهديدات في شركة غوغل، لصحيفة فايننشال تايمز، أن هناك مؤشرات الآن على أن هذه الظاهرة تنتشر إلى أوروبا، حيث يقوم عملاء كوريون شماليون بإنشاء «مزارع للحواسيب المحمولة» في المملكة المتحدة. وقال: «لا يُنظر إلى التوظيف بطبيعته على أنه مشكلة أمنية، لذا، فهو نقطة ضعف في أنظمة الشركات، ويستغل هؤلاء المحتالون هذه الثغرة». وأضاف كولير: عندما اضطررنا لإبلاغ أحد عملائنا بأن أحد موظفيه هو في الواقع عميل مزيف من كوريا الشمالية، كان رده: هل أنتم متأكدون تماماً؟ لأنه من أفضل موظفينا.</div><div data-empty="false">وتتضمن عملية الاحتيال عادةً سرقة الهوية أحياناً عن طريق اختراق حسابات لينكدإن غير النشطة، أو حتى دفع مبالغ مالية لأصحاب الحسابات للوصول إليها. وبعد تزوير السير الذاتية ووثائق الهوية، والاعتماد على عملاء آخرين لتقديم توصيات على لينكدإن، يستخدم الموظفون المزيفون الذكاء الاصطناعي لإنشاء أقنعة أو صور رمزية رقمية وفلاتر فيديو مُزيّفة، للظهور في مقابلات العمل عن بُعد.</div><div data-empty="false">وقال أليكس لوري كبير مسؤولي التكنولوجيا في شركة الأمن السيبراني «بينغ أيدينتيتي»، إن استخدام الذكاء الاصطناعي قد عزز بشكل كبير مصداقية المتقدمين المزيفين. وقال: باستخدام نماذج لغوية ضخمة، يستطيع العملاء توليد أسماء ملائمة ثقافياً، وتنسيقات عناوين بريد إلكتروني متطابقة، ما يضمن عدم إثارة اتصالاتهم لأي مؤشرات لغوية أو ثقافية كانت تكشف سابقاً مثل هذه الاحتيالات. وأضاف: «سيعتمد مستقبل الأمن القومي البريطاني، على قدرة قطاع الشركات على التحقق من هوية الموظفين في مواجهة التأثيرات العدائية المستمرة والمعززة بالذكاء الاصطناعي». ويقول خبراء إنه بعد أن شددت العديد من الشركات إجراءات التوظيف عبر الإنترنت، وسط مخاوف من استخدام المتقدمين لبرامج الذكاء الاصطناعي، بدأ عملاء كوريون شماليون بدفع مبالغ مالية لأشخاص حقيقيين، أو وسطاء، لإجراء مقابلات عبر الإنترنت.</div><div data-empty="false">وتتضمن المرحلة الثانية من عملية الاحتيال عادةً، اعتراض أجهزة الكمبيوتر المحمولة التي ترسلها الشركات للموظفين الجدد، ثم تسجيل الدخول عن بُعد، واستخدام النماذج اللغوية الضخمة، وأوامر برامج الدردشة الآلية لإنجاز المهام - وأحياناً العمل في وظائف متعددة. وصف ريف بيلينغ مدير استخبارات التهديدات في وحدة مكافحة التهديدات بشركة سوفوس، الأمر بأنه مشروع مدعوم من الدولة: جيش صغير من الكوريين الشماليين، يستهدفون وظائف التكنولوجيا ذات الرواتب العالية، والتي تتطلب العمل عن بُعد بالكامل. إنهم ينتحلون صفة الكفاءات التي تمتلك خبرة تتراوح بين سبع وعشر سنوات، ويحصلون على الوظائف، ويتقاضون رواتبهم، ثم يعيدون الكرة.</div><div data-empty="false">وفي منشور على لينكدإن في يناير، قال ستيفن شميدت، رئيس قسم الأمن في أمازون، إن الشركة منعت أكثر من 1800 شخص يُشتبه في انتمائهم لكوريا الشمالية، من الحصول على وظائف منذ أبريل 2024. وأضاف أن هؤلاء يستهدفون بشكل متزايد وظائف الذكاء الاصطناعي والتعلم الآلي. وهذا ليس قاصراً على أمازون، بل من المرجح أنه يحدث على نطاق واسع في جميع أنحاء القطاع». وكانت شركة الأمن السيبراني «نو بي 4» من أوائل الشركات الأمريكية التي اعترفت بأنها وقعت ضحية لمثل هذه الخدعة. وكان الدافع وراء انتحال صفة موظف، هو الرغبة في الوصول إلى أنظمة أمن الشركة، وقد حاول تحميل برامج ضارة، قبل أن يتم كشف أمره.</div>

عمال وهميون من كوريا الشمالية يستغلون شركات أوروبا بالذكاء الاصطناعي

أكدت وكالة حماية المستهلك في ‌كوريا الجنوبية اليوم الأحد أنها ستأمر شركة إس.كيه تيليكوم بتعويض 58 مستخدما رفعوا دعوى جماعية ضد الشركة ⁠بسبب واقعة تسلل إلكتروني حدثت في الآونة الأخيرة.وقالت الوكالة إنها قررت في اجتماع عُقد ⁠يوم الخميس أن تأمر الشركة بدفع 100000 وون (67 دولارا) لكل مشترك على هيئة نقاط ​نقدية وخصومات على فواتير الهاتف ​المحمول.وفي أغسطس الماضي، تم تغريم الشركة 134 ‌مليار وون ‌بعد ⁠أن تعرضت أكبر شركة اتصالات للهاتف المحمول في البلاد لاختراق أمني إلكتروني هذا العام أدى ​إلى ​تسريب بيانات أكثر من 20 مليون مستخدم.وقالت الوكالة إنها ستطلب ‍من الشركة اتخاذ خطوات لتعويض جميع الضحايا، وستبلغ التكلفة الإجمالية حوالي 2.3 تريليون وون.وقالت الوكالة إنها سترسل ‍إخطارا بالأمر إلى الشركة في أقرب وقت ممكن، ويجب على الشركة الرد في غضون 15 يوما من استلامه.

كوريا الجنوبية.. شركة اتصالات تعوّض 58 من ضحايا تسلل إلكتروني

قالت مصادر مطلعة إن عملية تسلل إلكتروني استهدفت وزارة النقل الأمريكية تسببت في الكشف عن المعلومات الشخصية لما يصل إلى 237 ألفا من موظفي الحكومة الاتحادية الحاليين والسابقين.
واستهدف التسلل أنظمة معالجة مستحقات برنامج (ترانسرف) للنقل الذي يسدد بعض تكاليف انتقالات موظفي الحكومة. ولم يتضح إن كان أي من المعلومات الشخصية للموظفين قد استخدم لأغراض إجرامية.
وأخطرت وزارة النقل الكونجرس أمس الجمعة في رسالة بريد إلكتروني أن تحقيقها الأولي في اختراق البيانات خلص إلى أن "التسلل اقتصر على أنظمة معينة في الوزارة تستخدم في مهام إدارية، مثل معالجة مستحقات انتقالات الموظفين".
وقالت الوزارة في بيان إن التسلل لم يؤثر على أي من أنظمة سلامة للنقل. ولم تذكر الجهة التي قد تكون مسؤولة عن التسلل.
وأضافت أنها تحقق في الأمر ومنعت الوصول إلى نظام مستحقات الانتقالات لحين تأمينه وتشغيله مجددا.

تسريب بيانات الآلاف من موظفي الحكومة الأمريكية

أكد الرئيس المكسيكي أندريس مانويل لوبيز أوبرادور اليوم الجمعة أن تسللا إلكترونيا وصل إلى ملفات حكومية بها معلومات سرية عن القوات المسلحة وتفاصيل عن صحته من بينها مرض في القلب كان سببا في خضوعه للعلاج بالمستشفى في يناير.
وقال الرئيس المكسيكي الذي كان يتحدث في مؤتمر صحفي إن المعلومات لتي نُشرت في وسائل إعلام محلية الليلة الماضية استنادا إلى التسلل صحيحة وأكد المعلومات المنشورة عن صحته.
وقال "إنها حقيقية، كان هناك تسلل إلكتروني" مؤكدا أن سيارة إسعاف أُرسلت إليه في يناير "بسبب أنه كان هناك خطر أزمة قلبية، ونقلوني إلى المستشفى".
وجاء في التقارير الإخبارية المكسيكية التي استندت إلى التسلل الإلكتروني أن مرض الرئيس البالغ من العمر 68 عاما شُخص بأنه ذبحة صدرية، وأنه خضع لعشر استشارات طبية خلال يناير.
وقال لوبيز أوبرادور، الذي أصيب بأزمة قلبية في عام 2013، إنه يتناول دواء ويجري تمارين لمساعدته في علاج ضغط الدم المرتفع.
وقال "انتهى بي الأمر إلى تشكيلة (من العقاقير) أتناولها في الليل لأمراض مختلفة". وأضاف "لكنني في أحسن حال".
ونفذت التسلل مجموعة تعرف في وسائل الإعلام المحلية باسم "جواكامايا" وتعني "الببغاء" باللغة الإسبانية، وقال أوبرادور إن من المرجح أن المجموعة من أصل أجنبي.
وجاء في تقارير وسائل الإعلام أن التسلل الإلكتروني وصل إلى ستة تيرابيتات من البيانات من وزارة الدفاع المكسيكية من بينها معلومات عن عناصر إجرامية رئيسية وسجلات اتصالات ورصدا لتحركات السفير الأمريكي كين سالازار.

رئيس المكسيك يؤكد تسرب معلومات حكومية سرية

من المنتظر أن يلتقي الرئيس الأمريكي جو بايدن ونظيره الروسي فلاديمير بوتين يوم 16 يونيو في فيلا سويسرية ترجع للقرن الثامن عشر مطلة على بحيرة جنيف، وهو مكان هادئ للمحادثات التي يتوقع أن تكون ساخنة.
وتخيم خلافات مريرة بشأن التدخل في الانتخابات وهجمات تسلل إلكتروني وحقوق الإنسان وأوكرانيا بظلالها على أول اجتماع مباشر بين الرئيسين منذ تولي بايدن السلطة في 20 يناير.
وستكون قضايا الاستقرار النووي الاستراتيجي والنزاعات الإقليمية مطروحة على طاولة المفاوضات. ومن المنتظر أن يصل بايدن إلى بريطانيا اليوم الأربعاء في مستهل جولته الخارجية الأولى، وقال إنه سيضغط على بوتين من أجل احترام حقوق الإنسان.
وصرح بوتين يوم الجمعة الماضي بأنه يتوقع أن تجرى المحادثات في أجواء إيجابية، وإن كان لا يتوقع تحقيق انفراجة.
وأضاف، وفقا لما نقلته وكالة إنترفاكس للأنباء عنه، أن مزاعم قيام متسللين روس بتنفيذ هجوم إلكتروني أثر على إنتاج اللحوم في أمريكا الشمالية وأستراليا محاولة لإثارة خلاف سياسي قبل القمة.
وتتوقع مصادر دبلوماسية تأكيد مكان عقد القمة في جنيف في وقت لاحق اليوم الأربعاء. وأغلقت الشرطة والجيش في سويسرا متنزهين محيطين بفيلا لا جرانج، ونصبوا حواجز وسياجا من الأسلاك الشائكة.
ويرافق وزيرا الخارجية الأمريكي انتوني بلينكن والروسي سيرجي لافروف الرئيسين بايدن وبوتين.

فيلا سويسرية عتيقة .. المقر المتوقع لقمة بوتين وبايدن

أكدت الحكومة الأمريكية يوم الأربعاء أن حملة تسلل إلكتروني في الآونة الأخيرة أصابت شبكاتها، وقالت إنها "كبيرة ومستمرة".
وقالت مصادر مطلعة هذا الأسبوع إن متسللين يُعتقد أنهم يعملون لحساب روسيا تجسسوا على رسائل البريد الإلكتروني الداخلية بوزارتي الخزانة والتجارة الأمريكيتين، وإن هناك مخاوف من أن تكون عمليات التسلل التي اكتشفت حتى الآن ليست إلا كقمة جبل الجليد.
وقال بيان مشترك أصدره مكتب التحقيقات الاتحادي ووكالة الأمن السيبراني وأمن البنية التحتية ومكتب مدير المخابرات الوطنية "هذا وضع آخذ في التطور، وبينما نواصل العمل على فهم نطاق الحملة بالكامل، نعلم أن هذا الاختراق أثر على شبكات داخل الحكومة الاتحادية".
وأضاف البيان "على مدى الأيام القليلة الماضية، أصبح مكتب التحقيقات الاتحادي ووكالة الأمن السيبراني وأمن البنية التحتية ومكتب مدير المخابرات الوطنية على دراية بحملة أمنية إلكترونية كبيرة ومستمرة".
وأوضح "يحقق مكتب التحقيقات الاتحادي ويجمع المعلومات من أجل تحديد وملاحقة وتعطيل الجهات المسؤولة عن التهديد".
وكان مستشار البيت الأبيض للأمن القومي روبرت أوبراين قد قطع زيارة أوروبية يوم الثلاثاء وعاد إلى واشنطن للتعامل مع الهجوم.

أمريكا تؤكد تعرض شبكاتها الحكومية لهجوم إلكتروني كبير

أكدت الحكومة الأمريكية يوم الأربعاء أن حملة تسلل إلكتروني في الآونة الأخيرة أصابت شبكاتها، وقالت إنها "كبيرة ومستمرة".

قالت مصادر مطلعة في الولايات المتحدة، إن "مجموعة تسلل إلكتروني عالية المستوى، مدعومة من حكومة أجنبية، سرقت معلومات من وزارة الخزانة، ومن وكالة مسؤولة عن تحديد سياسة الإنترنت والاتصالات"،
وقال جون أوليوت المتحدث باسم مجلس الأمن القومي "إن حكومة الولايات المتحدة على علم بتلك التقارير ونحن نتخذ كل الخطوات الضرورية لتحديد وعلاج أي مشكلات محتملة مرتبطة بهذا الموقف".
ونقلت صحيفة "واشنطن بوست" عن مصادر مطلعة قولها إن "المتسللين ينتمون إلى الحكومة الروسية، ويقفون وراء حملة تجسس واسعة النطاق".
وأكدت ثلاثة المصادر "قلق الاستخبارات الأميركية من أن المتسللين، الذين استهدفوا وزارة الخزانة الأميركية والإدارة الوطنية للاتصالات والمعلومات في وزارة التجارة، استخدموا أداة مماثلة لاختراق وكالات حكومية أخرى".
ووصف مصدر مطلع لرويترز  الاختراق بـ"الخطر للغاية"، مؤكداً أن الأمر دعا إلى عقد اجتماع لمجلس الأمن القومي في البيت الأبيض السبت.
وأكد المتحدث باسم مجلس الأمن القومي جون أوليوت أن "الإدارة الأميركية على علم بهذه التقارير"، لافتاً إلى أنها تعمل على "اتخاذ الخطوات اللازمة جميعاً، لتحديد ومعالجة أي قضايا متعلقة بالاختراق".
وأشارت "واشنطن بوست" إلى أن مكتب التحقيقات الفيدرالي، يحقق في الحملة التي تقوم بها مجموعة قرصنة تعمل لصالح جهاز الاستخبارات الروسية الأجنبية "إس في آر"، وهي مجموعة معروفة سبق لها اختراق وزارة الخارجية والبيت الأبيض خلال إدارة الرئيس السابق باراك أوباما.
وكان تقرير داخلي لوكالة وكالة الاستخبارات الأميركية كشف في يونيو الماضي تعرضها "لأكبر عملية اختراق وسرقة لأسلحة سيبرانية في تاريخ الوكالة"، في إشارة إلى الاختراق الذي تم الإعلان عنه في مارس 2017، ولفت إلى أن "السبب يعود إلى انشغال وحدة متخصصة داخل الوكالة ببناء أسلحة سيبرانية، الأمر الذي دفع بأحد الموظفين لاستغلال التراخي الأمني المخيف".
وأشار التقرير إلى أن هذا الاختراق قدم لمنظمة "ويكيليكس" أدوات قرصنة سرية، إذ قدر حجم المعلومات المسروقة بنحو 34 تيرابايت من المعلومات، أي ما يساوي 2.2 مليار صفحة مكتوبة، وفق ما ذكرته قناة "سي إن إن" الأميركية.
وقال المتحدث باسم وكالة الاستخبارات تيموثي باريت لقناة "سي إن إن" إن وكالة المخابرات المركزية تعمل على "دمج أفضل التقنيات في فئتها لمواكبة التهديدات المتطورة والدفاع عنها".

متسللون تدعمهم حكومة أجنبية يخترقون وزارة الخزانة الأمريكية

أعلن مسؤولون أمريكيون، في وقت متأخر أمس، أن المتسللين الإيرانيين الذين أرسلوا رسائل تهديد إلى آلاف الأمريكيين، في وقت سابق هذا الشهر، نجحوا في الدخول إلى بيانات عدد من الناخبين.
وأكد بيان مشترك لمكتب التحقيقات الاتحادي (إف.بي.آي) ووكالة أمن الانترنت بوزارة الأمن الداخلي صحة جزء من مقطع مصوَّر وُزع في إطار حملة تضليل لاقت اهتماماً وجيزاً عقب الكشف عنها قبل أيام.
والحملة مؤلفة من آلاف الرسائل التهديدية التي أرسلت إلى ناخبين أمريكيين بشكل عشوائي باسم جماعة يمينية متشددة مؤيدة للرئيس الأمريكي دونالد ترامب، وقد عرضت مقطعاً مصوراً يشرح فيه متسلل إلكتروني كيف يمكن للمتسللين إشاعة الفوضى باختراق سجلات تسجيل الناخبين.
وقال خبراء فحصوا المقطع إنه محاولة لإثارة قلق الناخبين على نزاهة الانتخابات.
وأكد المكتب ووزارة الأمن الداخلي نجاح الجاني في الحصول على بيانات تسجيل ناخبين في ولاية واحدة على الأقل.
ولم يذكر البيان اسم الولاية، لكن المقطع المصوَّر عرض ما يُفترض أنه تفاصيل عن ناخبين بولاية ألاسكا.
ولم يردَّ المكتب ولا الوزارة بعد على طلب للتعقيب.
وتتأهب السلطات الأمريكية لمواجهة أي تسلل إلكتروني محتمل في الانتخابات الرئاسية المقررة في الثالث من نوفمبر المقبل.

متسللون إيرانيون يخترقون بيانات ناخبين في أمريكا

ناخبين في أمريكا

قال المركز الوطني للأمن الإلكتروني في بريطانيا اليوم الخميس إن متسللين تدعمهم الحكومة الروسية يحاولون سرقة لقاح وأبحاث علاج مرض كوفيد-19 من مؤسسات أكاديمية وشركات أدوية في أنحاء العالم.
ونسب بيان منسق من بريطانيا والولايات المتحدة وكندا الهجمات إلى جماعة إيه.بي.تي29 المعروفة أيضا باسم "كوزي بير"، وقالت الدول الثلاث إنها على يقين شبه تام من أن الجماعة تتبع جهاز المخابرات الروسي.
وقال بول تشيتشستر مدير العمليات في المركز "نندد بهذه الهجمات الخسيسة ضد من يقومون بهذا العمل شديد الأهمية لمكافحة جائحة كورونا".
وقال وزير الخارجية البريطاني دومينيك راب اليوم الخميس إن من غير المقبول بالمرة أن تستهدف أجهزة المخابرات الروسية الجهود المتعلقة بجائحة كوفيد-19.
وسبق أن أعلنت بريطانيا والولايات المتحدة في مايو أيار أن شبكات من المتسللين تستهدف منظمات محلية ودولية تكافح جائحة كوفيد-19 لكن لم يتم الربط من قبل بشكل صريح بين هذه الهجمات والدولة الروسية.

بريطانيا تتهم روسيا بمحاولة سرقة بيانات لقاح كورونا

قال المركز الوطني للأمن الإلكتروني في بريطانيا اليوم الخميس إن متسللين تدعمهم الحكومة الروسية يحاولون سرقة لقاح وأبحاث علاج مرض كوفيد-19 من مؤسسات أكاديمية وشركات أدوية في أنحاء العالم.

ارتفعت حصيلة وفيات فيروس كورونا في الصين إلى 2442، بعد إعلان الحكومة وفاة 79 شخصاً، جميعهم في مقاطعة هوباي ما عدا واحد، وهي البؤرة التي انتشر منها الفيروس. وأكدت لجنة الصحة الوطنية الصينية تسجيل 648 إصابة جديدة. وقالت لجنة الصحة إن العدد الإجمالي للإصابات داخل الصين وصل إلى 76,936 حالة.
وأقرّ الرئيس الصيني شي جين بينغ بوجود ثغرات واضحة في حملة مكافحة فيروس كورونا. وقال في تصريحات نقلها التلفزيون الوطني: «يجب استخلاص العبر من الثغرات الواضحة التي ظهرت خلال الاستجابة إلى الوباء».
ونقلت وسائل إعلامية محلية عن الرئيس الصيني قوله إن فيروس كورونا يعتبر أخطر حالة طوارئ صحية في الصين منذ عام 1949، هو أزمة ومحنة كبيرة بالنسبة إلينا. وأضاف: «جهود السيطرة على كورونا وصلت إلى مرحلة حاسمة»، مقراً بوجود ثغرات في حملة مكافحته. ولفت جين بينغ إلى أن تأثيرات الفيروس أمر حتمي على الاقتصاد والمجتمع الصيني، مضيفاً: «لكن سنحاول التقليل منها».
وفيما أعلنت السلطات اليابانية أن راكباً ثالثاً من ركّاب السفينة السياحية دايموند برنسيس، توفي، أمس، وتعهدت باتخاذ خطوات جديدة لاحتواء انتشار الفيروس، أصدر رئيس الوزراء الياباني شينزو آبي أوامره لقوة عمل حكومية للاستعداد لمواجهة الارتفاع المحتمل في أعداد المصابين.
وأعلنت كوريا الجنوبية حالة الإنذار القصوى، أمس، بسبب تفشي الفيروس وقرر الرئيس الكوري الجنوبي مون جاي رفع مستوى الإنذار إلى أعلى درجة، مضيفاً: «الوباء نقطة تحوّل، الأيام المقبلة ستكون حاسمة». ودعا الرئيس مون السلطات إلى اتخاذ تدابير على نطاق غير مسبوق.
وفي شمال إيطاليا، استيقظ حوالي 52 ألف شخص في مناطق لا يسمح بالدخول إليها أو الخروج منها بدون إذن خاص، وفق ما أعلن رئيس الوزراء الإيطالي جوسيبي كونتي. وأُغلقت الشركات والمدارس وأُلغيت الأنشطة الثقافية والرياضية وأُرجئت مباريات كرة القدم، إذ تحاول الحكومة الإيطالية عزل منطقة لومارديا وفينيتو لمنع تفشي الفيروس.
وأظهرت مشاهد بثتها قنوات تلفزيونية إيطالية محلية غياب الحواجز حول المدن المعنية. وارتفع عدد الإصابات بالفيروس إلى ما يفوق الـ 100، بعد ازدياد عدد المصابين من 54 إلى 89 خلال يوم واحد.
وتستعد فرنسا لانتشار محتمل للفيروس، وفق قول وزير الصحة أوليفييه فيران، الذي أكد أنه يتابع عن كثب الوضع في إيطاليا. واعتبر في مقابلة مع صحيفة «لو باريزيان» أنه يُرجّح احتمال أن تكون هناك إصابات جديدة في فرنسا.
وأعلنت طهران، أمس، وفاة ثمانية أشخاص وإصابة 43 آخرين بفيروس كورونا، فيما يدرس مسؤولون فرض حجر صحي على العاصمة، في حال ارتفع عدد المصابين. وقال رئيس مجلس بلدية طهران، محسن هاشمي: «في الوقت الحالي، ليس مطروحاً موضوع الحجر الصحي في طهران، لكن يجب الاستفسار عن ذلك من قبل وزارة الصحة، إذا زاد عدد المصابین بفیروس کورونا، فسنقوم بذلك».
واعتمدت الدول المجاورة لإيران إجراءات حازمة لمنع انتشار فيروس كورونا عبر أراضيها، وذلك بإغلاق الحدود إيران التي سجلت أكبر عدد وفيات بالفيروس، خارج الصين. وأعلنت أفغانستان وباكستان وتركيا والعراق والكويت، إغلاق المعابر الحدودية مع إيران، ووقف الرحلات الجوية، في محاولة لمنع تسلل الفيروس الخطير إلى أراضيها.
إلى ذلك، قررت الحكومة الأردنية منع دخول المواطنين القادمين من الصين وإيران وكوريا الجنوبية إلى أراضي المملكة في إطار جهود مكافحة انتشار الفيروس وكإجراء احترازي مؤقت.
وتسببت رسالة بريد إلكتروني مزيفة بخروج مظاهرات عنيفة، في شوارع أوكرانيا، وهجوم عدائي ضد مواطنين قادمين من الصين.
وأدت رسالة بريد إلكتروني، بدت كأنها صادرة عن وزارة الصحة الأوكرانية، تحتوي على معلومات كاذبة بشأن حالات الإصابة بفيروس كورونا في البلاد، إلى عدد من الاحتجاجات العنيفة بمواجهة الشرطة، وفقاً لموقع «ذا فيرج».
ووفقاً لبيان حكومي لاحق، أرسلت الرسالة الكاذبة من خارج أوكرانيا، وادعت كذباً أن هناك 5 حالات لإصابات بفيروس كورونا الجديد في البلاد، بينما في الواقع لم يكن هناك أي إصابة.

العالم يشدد الإجراءات لوأد «كورونا»

target2946240184760861609.jpg

قال مسؤولون بريطانيون وأمريكيون اليوم الاثنين إن مجموعة من المتسللين الروس استغلت عملية تجسس إلكتروني إيرانية لمهاجمة منظمات حكومية وصناعية في عشرات من الدول متظاهرة بأنها مجموعة من المتسللين الإيرانيين.
وتعرف تلك المجموعة الروسية باسم (تورلا) وتتهمها السلطات في إستونيا والتشيك بالعمل لحساب جهاز الأمن الروسي (إف.إس.بي) وقال مسؤولون أمنيون بريطانيون إن المجموعة استخدمت أدوات وبنية أساسية إلكترونية إيرانية ونجحت في اختراق منظمات فيما لا يقل عن 20 دولة مختلفة خلال الثمانية عشر شهرا الماضي.
وأضافوا أن عمليات التسلل، التي لم يكشف عن حجمها من قبل، ركزت على الشرق الأوسط ولكنها استهدفت أيضا منظمات في بريطانيا.
وقال بول تشيتشيستر المسؤول الكبير في وكالة المخابرات البريطانية(جي.سي.إتش.كيو) إن هذه العملية تثبت إن المتسللين المدعومين من الدولة يعملون في" حيز مزدحم جدا" ويطورون هجمات وأساليب جديدة لتحسين تغطية مساراتهم.
وقال المركز الوطني للأمن الإلكتروني التابع لوكالة (جي.سي.إتش.كيو) في بيان رافق تقرير مشترك مع وكالة الأمن الوطني الأمريكية إنه يريد زيادة الوعي بهذا النشاط وزيادة صعوبة الهجمات بالنسبة للخصوم.
وقال تشيتشيستر الذي يعمل مديرا لعمليات المركز الوطني للأمن الإلكتروني "نريد أن نبعث رسالة واضحة مفادها أنه حتى عندما يسعى المتسللون الإلكترونيون لإخفاء هوياتهم ستتمكن قدراتنا من كشفهم في نهاية الأمر".
ولم يرد المسؤولون في روسيا وإيران على طلبات للتعليق أرسلت يوم الأحد. ونفت موسكو وطهران مرارا ادعاءات الغرب بشأن عمليات التسلل.
ويصنف المسؤولون الغربيون روسيا وإيران على أنهما أخطر تهديدين في مجال الفضاء الإلكتروني إلى جانب الصين وكوريا الشمالية مع اتهام كل من الحكومتين بالقيام بعمليات تسلل ضد دول في مختلف أنحاء العالم.
وقال مسؤولو المخابرات إنه ليس هناك دليل على تواطؤ مجموعة تورلا الروسية مع ضحيتها الإيرانية وهي مجموعة تسلل إلكتروني تعرف باسم "إيه.بي.تي 34" يقول باحثون في مجال الأمن الإلكتروني في شركات من بينها "فايرآي" إنها تعمل لحساب الحكومة الإيرانية.

مجموعة روسية تخترق مجموعة تجسس إيرانية

قال مسؤولون بريطانيون وأمريكيون اليوم الاثنين إن مجموعة من المتسللين الروس استغلت عملية تجسس إلكتروني إيرانية لمهاجمة منظمات حكومية وصناعية في عشرات من الدول متظاهرة بأنها مجموعة من المتسللين الإيرانيين.

أعلن وزير الدفاع التونسي عبد الكريم الزبيدي، أمس، عن قرب تشغيل نظام المراقبة الإلكتروني للحدود البرية، الذي تموله الولايات المتحدة وألمانيا.
وقال الزبيدي في تصريحات للصحافيين بمناسبة اجتماع اللجنة العسكرية التونسية الأميركية المشتركة، إنه من المتوقع أن يتم الانتهاء من تشغيل القسط الأول لنظام المراقبة الإلكتروني الثابت الذي تموله الولايات المتحدة، خلال ثلاثة أشهر، مشيراً إلى أن الجزء المرتبط بالقسط الثاني، الذي تموله ألمانيا، سيكون جاهزاً في نهاية 2019 أو بداية 2020.
ولفت الزبيدي، إلى أن المؤسسة العسكرية بدأت منذ ثلاثة أشهر في استخدام نظام مراقبة إلكتروني متنقل على الحدود البرية، لافتاً إلى استخدام 13 راداراً على طول السواحل تم استلامها من الولايات المتحدة. ويهدف النظام إلى تعزيز قدرات تونس في مراقبة حدودها البرية الشرقية مع ليبيا والغربية مع الجزائر، لمنع تسلل محتمل لمتطرفين ومكافحة أنشطة التهريب ومن بينها تهريب السلاح. وأوضح العبيدي أن الولايات المتحدة توفر تمويلات لا يستهان بها، ضمن اقتناء التجهيزات والمعدات العسكرية، التي تتماشى مع حاجات المؤسسة العسكرية.

تقنية

تونس تشغّل نظام مراقبة إلكترونياً على الحدود قريباً

20185318278747e.jpg

أعلن وزير الدفاع التونسي عبد الكريم الزبيدي، أمس، عن قرب تشغيل نظام المراقبة الإلكتروني للحدود البرية، الذي تموله الولايات المتحدة وألمانيا.

قالت مؤسسة فاير آي الأمنية الأميركية الأربعاء، إن متسللين مرتبطين على الأرجح بالحكومة الإيرانية، مسؤولون عن هجمات إلكترونية على شركات خليجية وغربية في مجالي الطيران والفضاء والبتروكيماويات، في مؤشر على تطور القدرات الإيرانية على الإرهاب الإلكتروني.
وأطلق تقرير للشركة على المتسللين الجدد اسم مجموعة إيه.بي.تي33 وتحدث بالتفصيل عن أدلة على أنشطة المجموعة منذ 2013 في السعي للاستيلاء على أسرار عسكرية وجوية مع الاستعداد لشن هجمات ربما تفضي إلى انهيار شبكات كمبيوتر بأكملها.
ورصدت الشركة مجموعة إيه.بي.تي33 بعد أن استدعيت لإجراء تحقيقات في هجمات إلكترونية على منظمة أميركية للطيران ومجموعة شركات سعودية تملك حصصا في شركات طيران ومجموعة كورية جنوبية لها مصالح في مجال تكرير النفط والبتروكيماويات. ورفضت فاير آي ذكرأسماء هذه الشركات.
وفي تحرك منفصل الأسبوع الماضي أدرجت وزارة الخزانة الأميركية شبكتي تسلل تتخذان من إيران قاعدة لهما، وثمانية أفراد في قائمة للعقوبات الأميركية متهمة إياهم بالمشاركة في هجمات إلكترونية على النظام المالي الأميركي.
وقالت فاير آي إن مجموعة إيه.بي.تي33 كانت أول مجموعة تدعمها الدولة من إيران تنضم إلى قائمة جمعتها الشركة خلال العقد الأخير، وتشمل حملات لمتسللين إلكترونيين من الصين وروسيا وكوريا الشمالية.
وقال جون هولتكويست مدير تحليل بيانات التجسس الإلكتروني في الشركة لرويترز في مقابلة "هذه الحملة تحمل بصمات الإيرانيين ولاسيما بصمات الحكومة. في اللحظة الراهنة نشهد الكثير من الأنشطة التي يبدو أنها تجسس إلكتروني تقليدي".
وذكر هولتكويست أن مجموعة إيه.بي.تي33 تشترك في بعض الأدوات مع 15 مجموعة تسلل لها صلات بإيران لكنها تختلف عنها في الوقت ذاته. ورصد باحثون في مجال الأمن هذه المجموعات في السنوات الأخيرة ويحمل بعضها أسماء مثل "شامون" و"وروكيت كيتن" و"تشارمينغ كيتن".
وذكرت فاير آي أن الهجمات ضد المجموعتين السعودية والكورية الجنوبية، حدثت في فترة قريبة أحدثها كان في مايو الماضي، واستخدمت أساليب التصيد لسرقة بيانات حسابات البريد الإلكتروني والتي تتضمن رسائل مزيفة عن إعلانات وظائف في شركات نفط في السعودية لاجتذاب الضحايا.
وفي تصريحات للصحفيين الأربعاء قال كيفن مانديا الرئيس التنفيذي لفاير آي للصحفيين إن قدرات إيران على التجسس الإلكتروني تطورت منذ أن رصد للمرة الأولى مجموعات إيرانية تنفذ هجمات بدائية على وزارة الخارجية الأميركية في 2008.
وأضاف "يتمتعون بالمهارة ولديهم قدرات حقيقية". وذكر أنه خلال التحقيقات التي تولتها فاير آي في أمر الهجمات على شركات وحكومات غربية أصبحت إيران الآن في مصاف الصين وروسيا من حيث معدل هذه الهجمات.

إيران و"الإرهاب الإلكتروني".. من مبتدئة إلى خبيرة

ورصدت الشركة مجموعة إيه.بي.تي33 بعد أن استدعيت لإجراء تحقيقات في هجمات إلكترونية على منظمة أميركية للطيران ومجموعة شركات سعودية تملك حصصا في شركات طيران ومجموعة كورية جنوبية لها مصالح في مجال تكرير النفط والبتروكيماويات

أكد وزراء خارجية الاتحاد الأوروبي أمس، إن بإمكان الاتحاد فرض عقوبات اقتصادية على أي شخص يضبط وهو يهاجم شبكات الكمبيوتر الخاصة بدول الاتحاد، في أحدث خطوة يتخذها الاتحاد لردع الهجمات، بعد حوادث اختراق في بريطانيا وفرنسا.
ومع اقتراب الانتخابات الألمانية المقررة في سبتمبر أصبح التدخل في الانتخابات الديمقراطية هاجساً للاتحاد بعد اتهامات لروسيا بالتدخل في انتخابات الرئاسة الأميركية في نوفمبر الماضي والانتخابات الفرنسية في مايو.
واتفق وزراء خارجية دول الاتحاد على إمكان البدء بتطبيق ما أطلقوا عليه تدابير مقيدة تشمل حظر السفر وتجميد الأصول والحظر الشامل على العمل مع أي شخص أو شركة أو حكومة يتورط في هجمات تسلل إلكتروني. وقال الاتحاد في بيان «أي رد مشترك من الاتحاد الأوروبي على أنشطة خبيئة على الإنترنت سيكون متناسباً مع نطاق وحجم ومدة وكثافة وتعقيد وأثر هذا النشاط».

عقوبات أوروبية ضد المتسللين على الإنترنت

أكد وزراء خارجية الاتحاد الأوروبي أمس، إن بإمكان الاتحاد فرض عقوبات اقتصادية على أي شخص يضبط وهو يهاجم شبكات الكمبيوتر الخاصة

قالت شركة مايكروسوفت الأميركية العملاقة إنها تقوم بتحديث آلي لنظام ويندوز لحماية عملائها من (واناكراي)، وأصدرت مجموعة تحديثات أخرى في 14 مارس الماضي لحمايتهم من (إترنال بلو).
وقالت في بيان يوم الجمعة الماضي «اليوم يضيف مهندسونا وسائل كشف وحماية للوقاية من البرنامج الخبيث الجديد المعروف باسم رانسوم:وين32. وانا كريبت. وأضافت أنها تعمل مع العملاء لتقديم مساعدة إضافية.
وقالت شركات أمنية خاصة إن برنامج رانسوم شكل جديد لبرنامج (واناكراي) الخبيث القادر على الانتشار بشكل آلي عبر شبكات واسعة باستغلال ثغرة معروفة في نظام التشغيل ويندوز التابع لمايكروسوفت.vوكشفت مجموعة شادو بروكرز عن (إترنال بلو) في إطار أدوات تسلل إلكتروني قالت إنها تابعة للمخابرات الأميركية.

تحديث

«مايكروسوفت» تعزز دفاعاتها

أجبر هجوم إلكتروني عالمي عبر الإنترنت وصف بأن نطاقه غير مسبوق شركة تصنيع سيارات أوروبية كبرى على وقف بعض خطوط إنتاجها فيما استهدف مدارس في الصين ومستشفيات في إندونيسيا أمس رغم أنه انحسر فيما يبدو بعد يوم من انطلاقه.
وتعرضت عشرات الآلاف من أجهزة الكمبيوتر في نحو 100 دولة لهجوم إلكتروني عالمي استخدم أدوات للتسلل الإلكتروني يُعتقد أن وكالة الأمن القومي الأميركية طورتها. وعانى نظام التأمين الصحي البريطاني من أسوأ آثار للهجوم.
وخدع المتسللون ضحاياهم ليفتحوا برامج خبيثة في مرفقات برسائل إلكترونية مؤذية بدت وكأنها تحتوي على فواتير وعروض لوظائف وتحذيرات أمنية وغيرها من الملفات التي تبدو سليمة ومشروعة.
وبمجرد دخول الشبكة المستهدفة يشفر برنامج يطلق عليه (رانسوموير) بيانات أجهزة الكمبيوتر ويطالب بمبالغ مالية ما بين 300 و600 دولار، كي تعود الأجهزة للعمل بشكل طبيعي. ثم يصيب بصمت أجهزة أخرى غير محدثة دون أي تدخل بشري وهي قدرة يقول عنها خبراء أمنيون إنها تشكل تطوراً غير مسبوق وتهدد بهجمات جديدة قد تنتشر في الأيام والأسابيع المقبلة.
وقال باحثون أمنيون إنهم لاحظوا أن بعض الضحايا دفعوا بواسطة عملة بيتكوين الرقمية رغم أنهم لا يعلمون النسبة التي تم إعطاؤها للمتسللين.
وقال باحثون يعملون لدى شركة أفاست لبرامج الأمن الإلكتروني إنهم رصدوا 126534 إصابة في 99 دولة وكانت روسيا وأوكرانيا وتايوان الأكثر تضرراً.
وقالت شركة رينو الفرنسية لتصنيع السيارات إنها أوقفت الإنتاج في عدة مواقع أمس، من بينها ساندوفيل في شمال غرب فرنسا ومصانع تمتلكها في رومانيا لمنع انتشار الهجوم الإلكتروني في أنظمتها.
وقال ناطق باسم شركة نيسان اليابانية للسيارات أمس، إن إنتاج مصنعها في ساندرلاند بشمال شرق إنجلترا تأثر بالهجوم الإلكتروني لكنه قال «لم يكن هناك تأثير كبير للهجوم على أعمالنا».
وقالت شركة دويتشه بان الألمانية لتشغيل قطارات السكك الحديدية إن بعض الإشارات الإلكترونية في المحطات التي تعلن رحلات الوصول والمغادرة تأثرت ونشر ركاب صورا تظهر الشاشات وعليها رسالة تطالب بدفع مبالغ مالية لإعادة الخدمة.
وقالت ناطقة باسم وزارة الداخلية الروسية لوكالة إنترفاكس للأنباء إن نحو ألف جهاز كمبيوتر في الوزارة تأثرت بالهجوم الإلكتروني. وقال مصدر مطلع لإنترفاكس إن الوزارة لم تفقد أي معلومات خلال تلك الهجمات.
ونقلت وكالة الإعلام الروسية عن البنك المركزي الروسي قوله أمس، إنه رصد هجمات إلكترونية «ضخمة» عبر الإنترنت على بنوك محلية تمكنت من صدها بنجاح. وذكرت وسائل إعلام محلية أن سكك الحديد الروسية المملوكة للدولة دافعت بنجاح أيضاً عن نفسها ضد هجوم إلكتروني.
<a href="https://media.albayan.ae/khalidkhalifa/economics/1018.jpg" target="_blank"><img alt="" height="341" src="https://media.albayan.ae/khalidkhalifa/economics/1018.jpg" width="450"/></a>
انحسار الهجوم
قال مركز الجريمة الإلكترونية في شرطة الاتحاد الأوروبي (يوروبول) إنه يعمل عن كثب مع محققين في الدول وفي شركات أمنية خاصة للتغلب على التهديد ومساعدة ضحاياه. وقال في بيان «مستوى ذلك الهجوم الحديث غير مسبوق وسيتطلب تحقيقاً دولياً معقداً للتعرف على مرتكبيه».
وقال بعض الخبراء إن التهديد تراجع في الوقت الراهن وأرجعوا ذلك جزئياً إلى تسجيل باحث، مقره بريطانيا رفض الكشف عن اسمه، نطاقاً لاحظ أن البرنامج الخبيث يحاول الدخول إليه وبالتالي حد من انتشاره.
وقال فيكرام تاكور مدير الأبحاث بشركة سيمانتيك للأمن الإلكتروني «نحن في منحنى هابط والإصابات تتراجع بشدة لأن البرنامج الخبيث فشل في الدخول للنطاق المسجل... الأعداد قليلة للغاية وتقل بسرعة».
لكن المهاجمين ما زال بإمكانهم تعديل تشفير البرنامج وإعادة الكره. وقال الباحث في بريطانيا الذي نسب إليه فضل إحباط انتشار أوسع لرانسموير لرويترز إنه لم يرصد بعد أي تعديل من هذا النوع «لكنه سيحدث».
ولم تعلن أي جهة مسؤوليتها عن البرنامج الخبيث. وقال باحثون في عدد من شركات أمن الإنترنت إن من المرجح أن هؤلاء المتسللين حولوا رانسوموير إلى برنامج خبيث ينشر نفسه سريعاً باستغلال جزء من شفرة تابعة لوكالة الأمن القومي الأميركية تعرف باسم «إترنال بلو» كانت مجموعة تعرف باسم شادو بروكرز كشفت عنها الشهر الماضي.
وفي مسودة بيان في اجتماع يعقده وزراء مالية الدول السبع الصناعية الكبرى أبدت تلك الدولة التزامها أمس، بالتعاون لمحاربة التهديد المتنامي من الهجمات الإلكترونية الدولية.
وقال الوزراء في مسودة البيان الذي اطلعت عليه رويترز «هناك حاجة لسياسات اقتصادية مناسبة للرد».
استهداف مستشفيات
في آسيا تأثرت بعض المستشفيات والمدارس والجامعات ومؤسسات أخرى على الرغم من أن المدى الكامل للأضرار لم يعرف بعد لأنها عطلة نهاية الأسبوع في العديد من البلدان.
وقال ويليام سايتو وهو مستشار أمني للحكومة اليابانية «أعتقد أن الكثير من الشركات لم تلاحظ بعد... ستتضح الأمور على الأرجح يوم الاثنين» عندما يعود الموظفون للعمل.
وقالت هيئة رقابة على أمن المعلومات في الصين إن «قسماً» من مستخدمي أنظمة الويندوز في البلاد تأثر وفقاً لمذكرة نشرت على الموقع الرسمي لفرع بكين من مكتب السلامة العامة أمس. وذكرت وكالة أنباء الصين الجديدة (شينخوا) إن بعض المدارس الثانوية والجامعات تأثرت دون تحديد عددها أو أسمائها.
وذكرت وكالة يونهاب للأنباء في كوريا الجنوبية إن مستشفى جامعي تأثر بالهجوم فيما صرح مسؤول اتصالات في إندونيسيا بأن مستشفيين أصابهما الهجوم الإلكتروني.
وأكثر الهجمات تأثيراً كانت في بريطانيا، حيث اضطرت مستشفيات وعيادات لصرف المرضى بعد أن فقدت القدرة على الدخول على أجهزة الكمبيوتر أول من أمس. لكن وزيرة الداخلية أمبر راد قالت أمس، إن النظام الصحي البريطاني تعافى من الأعطال التي تسبب فيها الهجوم الإلكتروني وإن 97 % من الخدمات الصحية في البلاد «تعمل بصورة طبيعية» الآن.
وأضافت «الاستجابة كانت في الواقع جيدة جداً... نعتقد أن لدينا الاستعدادات الصحيحة وأيضاً الخطط الصحيحة للأيام القليلة المقبلة لضمان الحد من انتشار تأثيره».
وقالت شركة فيديكس العالمية للبريد السريع إن بعض أجهزتها التي تعمل بنظام تشغيل ويندوز تأثرت أيضاً. وقالت في بيان «نتخذ خطوات لعلاج المشكلة بأسرع وقت ممكن».
وكانت شركة تليفونيكا الإسبانية للاتصالات من بين عدة أهداف في إسبانيا غير أن الهجوم اقتصر على بعض أجهزة الكمبيوتر على شبكة داخلية ولم يؤثر على عملاء أو خدمات. وقالت شركة برتغال تليكوم للاتصالات وشركة تليفونيكا الأرجنتينية للاتصالات إنهما تأثرتا أيضاً.
وقال تاكور إن عدداً صغيراً فحسب من المنظمات في الولايات المتحدة تأثر بالهجوم الإلكتروني إذ إن المتسللين استهلوا حملتهم فيما يبدو باستهداف منظمات في أوروبا.
مايكروسوفت تعزز دفاعاتها
قالت شركات أمنية خاصة إن برنامج رانسوموير شكل جديد لبرنامج (واناكراي) الخبيث القادر على الانتشار بشكل آلي عبر شبكات واسعة باستغلال ثغرة معروفة في نظام التشغيل ويندوز التابع لمايكروسوفت.
وقال ريتش بارجر مدير أبحاث مكافحة التهديدات بشركة سبلانك وهي واحدة من الشركات التي ربطت برنامج (واناكراي) الخبيث بوكالة الأمن القومي الأميركية إن هذا أحد أكبر هجمات رانسوموير الذي تتعرض له الشبكة العنكبوتية.
وكشفت مجموعة شادو بروكرز عن (إترنال بلو) في إطار أدوات تسلل إلكتروني قالت إنها تابعة للمخابرات الأميركية. وقالت مايكروسوفت إنها تقوم بتحديث آلي لنظام ويندوز لحماية عملائها من (واناكراي) وأصدرت مجموعة تحديثات أخرى في 14 مارس لحمايتهم من (إترنال بلو).
توقيت حساس
يأتي انتشار برنامج رانسوموير في ختام أسبوع من الفوضى الإلكترونية في أوروبا التي بدأت الأسبوع الماضي عندما نشر متسللون وثائق من حملة مرشح انتخابات الرئاسة الفرنسية إيمانويل ماكرون قبيل بدء الجولة الثانية من الانتخابات التي فاز بها ماكرون.
وعطل متسللون يوم الأربعاء مواقع عدة شركات إعلامية فرنسية وشركة إيرباص العملاقة كما يأتي الهجوم الإلكتروني قبل أربعة أسابيع من الانتخابات العامة البريطانية. واستعدت السلطات البريطانية للهجمات الإلكترونية قبل الانتخابات كما حدث مع الانتخابات الأميركية العام الماضي وفي عشية الانتخابات الفرنسية.
ووجهت أصابع الاتهام في هذه الهجمات إلى روسيا التي نفت مرارا ضلوعها في الأمر.
وتعرضت أيضاً وزارتا الداخلية والطوارئ الروسيتان وبنك سبيربانك أكبر المصارف في روسيا للهجوم الإلكتروني أمس.
بنوك روسيا تتصدى 
ونقلت وكالة الإعلام الروسية عن البنك المركزي الروسي قوله أمس، إنه رصد هجمات إلكترونية «ضخمة» عبر الإنترنت على بنوك محلية تمكنت من صدها بنجاح.
وجاء التقرير فيما تعرضت عشرات الآلاف من أجهزة الكمبيوتر في نحو 100 دولة لهجمات إلكترونية عالمية استخدمت أدوات للتسلل يُعتقد أن وكالة الأمن القومي الأميركية طورتها.
الضرر يلحق بعشرات الشركات والمنظمات في العالم
طاولت هجمات إلكترونية على نطاق واسع مستشفيات بريطانية مروراً بوزارات في روسيا وشركة السكك الحديد الحكومية في ألمانيا بالإضافة إلى عشرات المؤسسات والمنظمات في مختلف أنحاء العالم.
خدمة الصحة العامة في بريطانيا (ان اتش اس)استهدفت الهجمات خدمة الصحة العامة في بريطانيا (ان اتش اس) الخامسة في العالم من حيث عدد الموظفين مع 1,7 مليون شخص. وأعلنت وزيرة الداخلية البريطانية آمبر راد أن الهجوم طاول 45 مستشفى اضطر القسم الأكبر منها إلى إلغاء أو إرجاء إجراءات طبية. إلا أن راد أكدت انه لم تتم «قرصنة بيانات المرضى».
 وقال ناطق باسم المجموعة لوكالة فرانس برس ان وقف الإنتاج «يندرج في إطار إجراءات الحماية التي اتخذت لتجنب انتشار الفيروس»، من دون أن يحدد الموقعين المعنيين.
مصارف ووزارات روسية أعلن المصرف المركزي الروسي أمس أن النظام المصرفي في البلاد وعدداً من الوزارات استهدفت بهجوم إلكتروني مكثف بينما حاول قراصنة اختراق المنشآت المعلوماتية لشبكة السكك الحديد.
السكك الحديد الألمانية تعرضت اللوحات الإلكترونية لمحطات القطارات للقرصنة ونشر عدد كبير من المسافرين الألمان صوراً للافتات وعليها مطالب بدفع فدية بدلاً من مواعيد المغادرة والوصول. إلا أن شركة السكك الحديد الحكومية «دويتشه بان» أكدت انه لم تحصل بلبلة على الخطوط الكبرى.
فيديكس أعلنت شركة «فيديكس» الأميركية العملاقة للبريد السريع إصابتها بالهجوم وانها «تنفذ اجراءات من اجل تصحيح الوضع بأسرع ما يمكن».
تيليفونيكا استهدفت شركة الاتصالات الاسبانية «تيليفونيكا» بالهجمات لكن مسؤول الأمن المعلوماتي في الشركة تشيما الونسو اكد ان «المعدات المستهدفة يجري اعادة تشغيلها».
 وتناقلت مواقع التواصل الاجتماعي صورا لشاشات كمبيوتر تحمل مطالب بدفع 300 دولار فدية مع عبارة «لقد تم تشفير ملفاتكم».

«يوروبول» يعمل مع محققين في الدول وفي شركات أمنية خاصة للتغلب على التهديد

تباطؤ هجوم إلكتروني عالمي وخبراء يحذرون من هجمات جديدة

1018.jpg

تعرضت عشرات الآلاف من أجهزة الكمبيوتر في نحو 100 دولة لهجوم إلكتروني عالمي استخدم أدوات للتسلل الإلكتروني يُعتقد أن وكالة الأمن القومي الأميركية طورتها، مما عطل نظام قطاع الصحة في بريطانية وأنظمة وزارات وشركات عالمية.
وخدع المتسللون ضحاياهم ليفتحوا برامج خبيثة في مرفقات برسائل إلكترونية مؤذية، بدت وكأنها تحتوي على فواتير وعروض لوظائف وتحذيرات أمنية وغيرها من الملفات القانونية.
وشفر برنامج (رانسوموار) أو (الفدية الخبيثة) بيانات أجهزة الكمبيوتر وطالب بمبالغ مالية ما بين 300 و600 دولار كي تعود الأجهزة للعمل بشكل طبيعي. وقال باحثون أمنيون إنهم لاحظوا أن بعض الضحايا دفعوا بواسطة عملة رقمية (بيتكوين)، رغم أنهم لا يعلمون النسبة التي تم إعطاؤها للمتسللين.
وقال باحثون يعملون لدى شركة أفاست لبرامج الأمن الإلكتروني إنهم رصدوا 57 ألف إصابة في 99 دولة، وكانت روسيا وأوكرانيا وتايوان الأكثر تضررا.
وذكرت وكالة أنباء الصين الجديدة (شينخوا) إن بعض المدارس الثانوية والجامعات تأثرت، دون تحديد عددها أو أسمائها.
وأكثر الهجمات تأثيرا كانت في بريطانيا، حيث اضطرت مستشفيات وعيادات لصرف المرضى، بعد أن فقدت القدرة على الدخول على أجهزة الكمبيوتر.
وقالت شركة فيديكس إن بعض أجهزتها التي تعمل بنظام تشغيل ويندوز تأثرت أيضا. وقالت في بيان "نتخذ خطوات لعلاج المشكلة بأسرع وقت ممكن".
من الأرجنتين إلى إسبانيا 
قال فيكرام تاكور مدير الأبحاث بشركة سيمانتيك للأمن الإلكتروني إن عددا صغيرا من المنظمات في الولايات المتحدة تأثر بالهجوم الإلكتروني، إذ أن المتسللين استهلوا حملتهم فيما يبدو باستهداف منظمات في أوروبا.
وأضاف أن المتسللين عندما حولوا انتباههم إلى الولايات المتحدة كانت مرشحات الرسائل الإلكترونية الخبيثة تعرفت على التهديد الجديد.
وتراجعت الإصابة بالبرنامج الخبيث بشكل كبير بعد أن اشترى باحث أمني بطريق الصدفة نطاقا مرتبطا بالبرنامج الخبيث، مما أضعف من فاعليته.
 وقال تاكور السبت إن تنشيط النطاق أضعف فيما يبدو انتشار البرنامج الخبيث.
وأضاف "العدد منخفض جدا ويتراجع سريعا"، إلا أنه حذر من أن أي تغيير في الشفرة الأساسية قد يؤدي إلى انتشار واسع للبرنامج الخبيث من جديد.
وقالت وزارة الأمن الداخلي الأميركية في وقت متأخر من مساء الجمعة إنها على علم بتقارير الهجوم الإلكتروني، وإنها تتبادل المعلومات مع شركائها المحليين وفي الخارج ومستعدة لتقديم الدعم الفني.
وكات شركة تليفونيكا الإسبانية للاتصالات من بين عدة أهداف في إسبانيا، غير أن الهجوم اقتصر على بعض أجهزة الكمبيوتر على شبكة داخلية ولم يؤثر على عملاء أو خدمات. وقالت شركة برتغال تليكوم للاتصالات وشركة تليفونيكا الأرجنتينية للاتصالات إنهما تأثرتا أيضا.
وقالت شركات أمنية خاصة إن برنامج رانسوموار شكل جديد لبرنامج (واناكراي) الخبيث القادر على الانتشار بشكل آلي عبر شبكات واسعة باستغلال ثغرة معروفة في نظام التشغيل ويندوز التابع لمايكروسوفت.
وقال باحثون في عدد من شركات أمن الإنترنت إن من المرجح أن هؤلاء المتسللين حولوا رانسوموار إلى برنامج خبيث ينشر نفسه سريعا باستغلال جزء من شفرة تابعة لوكالة الأمن القومي الأميركية تعرف باسم "إترنال بلو"، كانت مجموعة تعرف باسم "وسطاء الظل" كشفت عنها الشهر الماضي.
من جانبه، قال ريتش بارغر مدير أبحاث مكافحة التهديدات بشركة سبلانك وهي واحدة من الشركات التي ربطت برنامج (واناكراي) الخبيث بوكالة الأمن القومي الأميركية إن هذا أحد أكبر هجمات (الفدية الخبيثة) الذي تتعرض له الشبكة العنكبوتية.
وكشفت مجموعة "وسطاء الظل" عن (إترنال بلو) في إطار أدوات تسلل إلكتروني قالت إنها تابعة للمخابرات الأميركية.
وقالت مايكروسوفت إنها تقوم بتحديث آلي لنظام ويندوز لحماية عملائها من (واناكراي). وأصدرت مجموعة تحديثات أخرى في 14 مارس لحمايتهم من (إترنال بلو).
توقيت حساس 
يأتي انتشار برنامج (الفدية الخبيثة) في ختام أسبوع من الفوضى الإلكترونية في أوروبا التي بدأت الأسبوع الماضي عندما نشر متسللون وثائق من حملة مرشح انتخابات الرئاسة الفرنسية إيمانويل ماكرون قبيل بدء الجولة الثانية من الانتخابات التي فاز بها ماكرون.
وعطل متسللون الأربعاء، مواقع عدة شركات إعلامية فرنسية وشركة إيرباص العملاقة، كما يأتي الهجوم الإلكتروني قبل أربعة أسابيع من الانتخابات العامة البريطانية.
واستعدت السلطات البريطانية للهجمات الإلكترونية قبل الانتخابات، كما حدث مع الانتخابات الأميركية العام الماضي وفي عشية الانتخابات الفرنسية.
ووجهت أصابع الاتهام في هذه الهجمات إلى روسيا التي نفت مرارا ضلوعها في الأمر.
وتعرضت أيضا وزارتا الداخلية والطوارئ الروسيتان وبنك سبيربانكأكبر المصارف في روسيا للهجوم الإلكتروني أمس.
وقالت وزارة الداخلية الروسية على موقعها على الإنترنت إن نحو ألف جهاز كمبيوتر تضرر لكنها تمكنت من احتواء الفيروس.

قصة "قراصنة الظل" الذين أرعبوا العالم

22222

تعرضت عشرات الآلاف من أجهزة الكمبيوتر في نحو 100 دولة لهجوم إلكتروني عالمي استخدم أدوات للتسلل الإلكتروني يُعتقد أن وكالة الأمن القومي الأميركية طورتها، مما عطل نظام قطاع الصحة في بريطانية وأنظمة وزارات وشركات عالمية.

أعلن الرئيس التونسي الباجي قايد السبسي أن بلاده ستدعم آلياتها في الحرب على الإرهاب بتركيز نظام المراقبة الإلكترونية لحدودها مع ليبيا أواخر العام الجاري.
وهذا المشروع يعتبر من أهم المشاريع التي تعول عليها تونس في الحفاظ على أمنها في وجه التهديدات الإرهابية المتوقع قدومها من داخل الأراضي الليبية، حيث ينشط حوالي ألف تونسي ضمن تنظيم داعش الإرهابي.
وكانت الولايات المتحدة أعلنت في مايو الماضي منح تونس قسطاً أول من مساعدات تبلغ قيمتها نحو 25 مليون دولار لإقامة نظام مراقبة إلكتروني على حدودها مع جارتها ليبيا.
وفي فبراير 2015، أعلنت وزارة الدفاع التونسية الانتهاء من إقامة منظومة حواجز تمتد على حوالي نصف الحدود البرية مع ليبيا، وهي عبارة عن خنادق وتلال رملية.
ويبلغ طول الحدود بين تونس وليبيا نحو 500 كيلومتر يتم عبرها تهريب المحروقات والسلع وأيضاً المخدرات والأسلحة، ويتسلل منها الإرهابيون في الاتجاهين.
تقليل المخاطر
ويرى المراقبون المحليون أن التهديدات القادمة من داخل الأراضي الليبية لا تزال تمثل خطراً على تونس خصوصاً في ظل انهيار منظومة الإرهاب داخل التراب الليبي بعد الهزائم التي مني بها أخيراً في سرت وبنغازي وأجدابيا وصبراتة، في ظل تحذيرات أممية ودولية من تسلل العناصر المرتبطة بتنظيم داعش الإرهابي إلى دول الجوار ومنها تونس.
وفي مايو 2015 منحت واشنطن تونس صفة «حليف رئيسي غير عضو في حلف شمال الأطلسي» خلال زيارة الرئيس السبسي للولايات المتحدة، ويتيح هذا الوضع لتونس الحصول على تعاون عسكري أميركي.
دعم خارجي 
وفي 13 نوفمبر 2015، طلب وزير الخارجية التونسي آنذاك الطيب البكوش من نظيره الأميركي جون كيري دعم تونس حتى تكون أقدر على مراقبة حدودها، ولمنع دخول الأسلحة والإرهابيين، وقال كيري خلال زيارة أداها إلى تونس إن الإدارة الأميركية خصصت 250 مليون دولار كمساعدات أمنية وعسكرية لتونس، مشيراً إلى أن بلاده تدرس مساعدات إضافية.
وفي بداية سبتمبر الجاري، أكدت منسقة المساعدات الأميركية بسفارة الولايات المتحدة بتونس ستيفاني كوتاكي بونوم أن الولايات المتحدة رصدت بعنوان سنة 2016 اعتمادات قدرها 141 مليون دولار لدعم تونس في المجال الاقتصادي وفي ميادين الديمقراطية والحوكمة والأمن.
250 مليون دولار مساعدات أمنية وعسكرية أميركية خلال 2013
141 مليون دولار رصدتها أميركا لتونس للعام 2016 
865 المساعدات الأميركية لتونس منذ 2011

تونس تراقب حدودها مع ليبيا إلكترونياً

target1473603856722017927.jpg

أعلن الرئيس التونسي الباجي قايد السبسي أن بلاده ستدعم آلياتها في الحرب على الإرهاب بتركيز نظام المراقبة الإلكترونية لحدودها مع ليبيا أواخر العام الجاري.

قضت محكمة اتحادية في ولاية فرجينيا الأميركية اليوم الخميس على رجل روماني كان قد ساعد في كشف وجود بريد الكتروني خاص استخدمته هيلاري كلينتون خلال عملها وزيرة للخارجية الأميركية بالسجن 52 شهرا.
واعترف مارسيل لازار الذي اشتهر على الانترنت بلقب "جوسيفر" في مايو بتهم منها الدخول دون وجه حق على جهاز كمبيوتر محمي وسرقة هويات بعدما سلمته رومانيا. 
 
وقال لازار في مقابلات إنه اخترق الخادم الالكتروني الخاص بكلينتون في منزلها في نيويورك لكن مسؤولين بإنفاذ القانون والأمن القومي قالوا إن هذا الزعم بلا قيمة. 
 
ويعتقد أن لازار تسلل إلى حسابات بريد إلكترونية تخص نحو 100 ضحية خلال الفترة بين عامي 2012 و2014. 
 
ومن بين ضحاياه شخصيات سياسية بارزة منها وزير الخارجية الأمريكي السابق كولين باول وأحد أقرباء الرئيس الأميركي السابق جورج دبليو بوش وسيدني بلومنثال المساعد السابق لكلينتون. 
 
وظهر كيان أطلق على نفسه اسم "جوسيفر 2.0" وزعم أنه متسلل روماني في يونيو وبدأ في إعلان مسؤوليته عن عمليات اختراق لبيانات تخص الحزب الديمقراطي الأمريكي. 
 
ويعتقد مسؤولون بالمخابرات والأمن الالكتروني في الولايات المتحدة أن جوسيفر 2.0 هو واجهة لأجهزة مخابرات روسية تهدف لنشر الفوضى بشأن التسلل ضد الحزب الديمقراطي.

نتائج البحث عن: تسلل إلكتروني