مكتب التحقيقات الفيدرالي نجح مكتب التحقيقات الفيدرالي ووكالة الأمن القومي في إحباط عملية قرصنة مرتبطة بالصين استهدفت البنية التحتية الحيوية والشبكات الحساسة للولايات المتحدة.

أعلنت الوكالات عن هذا الإجراء يوم الأربعاء، حيث ذكرت وزارة العدل ومكتب التحقيقات الفيدرالي أنهما صادرتا نطاقات تستخدمها منصتا QTFY، وهما QScan وQTRouter. كما أصدرت وكالة الأمن القومي ومكتب التحقيقات الفيدرالي وقوة المهام الوطنية للأمن السيبراني بيانًا مشتركًا بشأن أنشطة المجموعة التي تعود إلى عام 2018.

أعلن مدير مكتب التحقيقات الفيدرالي، كاش باتيل، في بيان صادر عن وزارة العدل: "أعلنا اليوم عن تعطيل شبكة بوتات عالمية ومنصة قرصنة يستخدمها قراصنة مدعومون من الدولة الصينية لاستهداف البنية التحتية الحيوية للولايات المتحدة. وقد استخدم فاعلون إلكترونيون صينيون هذه الأدوات لإخفاء مصدر هجماتهم. وبفضل جهود مكتب التحقيقات الفيدرالي في سان دييغو، وقسم مكافحة الجرائم الإلكترونية التابع له، وشركاء وزارة العدل، تمكّنا من الاستيلاء على البنية التحتية للخصم وإغلاق هذه المنصات."

كيف أخفت QTFY هجماتها

تربط السلطات الأمريكية مجموعة QTFY بشركة نانجينغ شينجيووي لتكنولوجيا الشبكات، ومقرها الصين. ويقول المحققون إن المجموعة استخدمت برنامج QScan لفحص واستغلال الثغرات الأمنية في الأجهزة المتصلة بالإنترنت، وبرنامج QTRouter لإخفاء مصدر هجماتها.

بحسب وثائق المحكمة، قدمت شركة QTFY خدمات اختراق لعملاء مدفوعي الأجر، من بينهم وزارة أمن الدولة الصينية وجيش التحرير الشعبي. وشملت شبكة QTRouter أجهزة إنترنت الأشياء المخترقة، وخدمات بروكسي تجارية، وخوادم افتراضية خاصة مستأجرة.

تفيد إفادة مكتب التحقيقات الفيدرالي بأن نشاط مجموعة QTFY استهدف شبكات الحكومة الأمريكية والبنية التحتية الحيوية، بما في ذلك وكالة ناسا، والاحتياطي الفيدرالي، ووزارة الطاقة، ووزارة الصحة والخدمات الإنسانية، والمعاهد الوطنية للصحة، ومجلس الشيوخ الأمريكي. كما تصف الإفادة اختراقًا لوكالة ناسا عام 2019 وهجمات عام 2024 استهدفت ثلاثة مختبرات تابعة لوزارة الطاقة.

أفادت الإفادة بأن شركة QScan نفّذت أكثر من مليوني مهمة مسح واستغلال في عام 2024. كما ذكر المحققون أن شركة QTFY استغلت ثغرة أمنية وسرقت ملفات تكوين الخوادم وبيانات حسابات المستخدمين من أكثر من 300 مؤسسة أمريكية.

قال مكتب التحقيقات الفيدرالي إن النطاقات المصادرة كانت مهمة لتشغيل QScan و QTRouter، وقالت وزارة العدل إن السيطرة عليها جعلت المنصات غير قابلة للتشغيل.

التهديدات السيبرانية المرتبطة بالصين

تأتي هذه العملية الأخيرة وسط تزايد المخاوف الأمريكية بشأن أنشطة إلكترونية مرتبطة بالصين. وقد سبق لشركة كراود سترايك هولدينغز (ناسداك: CRWD ) أن وجدت أن أكثر من 58% من الهجمات الإلكترونية المدعومة من دول ضد شركات التكنولوجيا تأتي من جهات مرتبطة بالصين ، حيث يسعى المهاجمون إلى الاستيلاء على تقنيات الذكاء الاصطناعي والملكية الفكرية.

في سياق منفصل، أفاد باحثون في شركة "دريم" الإسرائيلية للأمن السيبراني بشن حملة مدعومة بالذكاء الاصطناعي ضد أنظمة الحكومة التايوانية في يوليو/تموز، أسفرت عن اختراق ما لا يقل عن 85 حسابًا واستخراج أكثر من 2500 سجل شخصي. وأشار الباحثون إلى أن العملية تحمل دلائل على وجود صلات بالصين.

كما دعم الرئيس التنفيذي لشركة JPMorgan Chase & Co. (المدرجة في بورصة نيويورك تحت الرمز: JPM ) جيمي ديمون الجهود المبذولة لتحسين التعاون بين الشركات بشأن الأمن السيبراني ومخاطر البنية التحتية الحيوية مع تزايد التهديدات الناجمة عن الهجمات السيبرانية والذكاء الاصطناعي المتقدم.

استخدمت QTFY أساليب إخفاء إضافية

كما استخدمت العملية ما يسمى بشبكات "المطار" في الصين لدمج حركة المرور الضارة مع نشاط الإنترنت العادي، وفقًا لتقرير نشرته صحيفة وول ستريت جورنال يوم الأربعاء.

قالت روميسا حبيب ، وهي طالبة دكتوراه في جامعة ستانفورد تدرس تلك الشبكات، لصحيفة وول ستريت جورنال إن آلافًا من هذه الشبكات تعمل في الصين ويتم الإعلان عنها من خلال تطبيق تيليجرام.

قال دامون راوس ، وهو مهندس في مختبرات بلاك لوتس التابعة لشركة لومين، لصحيفة وول ستريت جورنال إن هذا النهج جعل من الصعب تحديد هوية المهاجمين من خلال منحهم "إمكانية الإنكار المعقول".

قال المدعي العام تود بلانش في بيان صادر عن وزارة العدل: "سيتم إيقاف المتسللين الإلكترونيين المدعومين من دول والذين يستهدفون البنية التحتية الحيوية لأمريكا ومقاضاتهم. نحن هنا لضمان أمن الشعب الأمريكي، وسنستخدم كل الوسائل المتاحة لدينا للوفاء بهذا الوعد".

قال مساعد المدعي العام للأمن القومي ، جون أ. أيزنبرغ : "يُظهر إعلان اليوم التزام وزارة العدل الراسخ بالتصدي للتهديدات الإلكترونية التي تستهدف الأمن القومي. إن عمليات الضبط هذه، التي أذنت بها المحكمة، تحرم المتسللين المرتبطين بجمهورية الصين الشعبية من الوصول إلى الأدوات التي يستخدمونها لشن هجمات إلكترونية على البنية التحتية الحيوية لبلادنا".

أعلنت وزارة العدل الأمريكية أن تعطيل موقع QTFY الإلكتروني جزء من سلسلة عمليات أمريكية أوسع تستهدف شبكات القرصنة المدعومة من الصين. كما نشر مكتب التحقيقات الفيدرالي ووكالة الأمن القومي مؤشرات على الاختراق لمساعدة المؤسسات على تحديد أنشطة المجموعة.

إخلاء المسؤولية : تم إنتاج هذا المحتوى جزئياً بمساعدة أدوات الذكاء الاصطناعي، وتمت مراجعته ونشره بواسطة محرري بنزينغا.