تقول جوجل إن المتسللين يتصلون بموظفي الشركات المالية لاختراق الضحايا وابتزازهم

حتى في عصر الهجمات الإلكترونية المستقلة التي تعتمد على الذكاء الاصطناعي، لا تزال تقنيات القرصنة الأولية والمجربة والمختبرة لخداع الضحايا للقيام بأشياء لا ينبغي لهم أن تحقق نتائج عظيمة.

كتب باحثون أمنيون في شركة جوجل في تقرير، الخميس، أن مجموعات من المتسللين المجهولين تستهدف وتقتحم شركات مالية واستثمارية كبيرة في الولايات المتحدة بهدف سرقة بيانات حساسة لابتزاز الضحايا مع التهديد بنشرها.

ولم تذكر الشركة أسماء الضحايا، لكن رويترز ذكرت أن من بينهم شركات أسهم خاصة رائدة مثل Apollo Global Management، وBain Capital، وBlackstone، وBridgewater Associates، وCME Group، وKKR، وMoody’s، وTPG.

تستخدم مجموعات القرصنة، التي أطلقت عليها جوجل اسم Falcon، وHelix، وPink، وRedact، تقنية قديمة الطراز لاقتحام تلك الشركات: مكالمات هاتفية إلى الهواتف المحمولة الشخصية للموظفين حيث يتظاهر المتسللون بأنهم زملاء عمل أو موظفون في مكتب المساعدة في تكنولوجيا المعلومات، حيث يحاولون خداع الأهداف لإدخال بيانات اعتمادهم وأكواد متعددة العوامل على مواقع الويب المخادعة، وفقًا لجوجل. في لغة الأمن السيبراني، تُعرف هذه التقنية باسم التصيد الصوتي أو التصيد الاحتيالي.

تدير بعض المجموعات التي حددتها Google مواقع ويب تنشر فيها عمليات الاختراق الخاصة بها وتهدد بتسريب البيانات المسروقة كوسيلة لابتزاز الضحايا لدفع فدية، وهي استراتيجية شائعة بين مجرمي الإنترنت.

"نحن نجري كل مفاوضات بشروط مهنية. إن نشر بياناتك ليس الحل المفضل لدينا على الإطلاق؛ فهو نتيجة لرفض المشاركة، أو المماطلة المتعمدة، أو الفشل في احترام الاتفاقية،" كما جاء في أحد المواقع. "قم بالرد بسرعة وبحسن نية، وسيتم حل الأمر دون وقوع أي حادث آخر."

وقال باحثو جوجل إن المجموعات المختلفة قد تكون جميعها جزءًا من مظلة جماعية أكبر تتعقبها الشركة تحت اسم UNC6671. ولكن من غير الواضح ما إذا كانت هذه الشركات تابعة أم مجموعات منشقة أم أنها تستخدم جميعها نفس البنية التحتية للتصيد الاحتيالي كخدمة.

وجاء في التقرير: "نعتقد أن هذا يعكس على الأرجح مجموعة منسقة من الجهات الفاعلة في مجال التهديد التي تدير العديد من العلامات التجارية للابتزاز العام، ربما في محاولة لتقسيم العمليات، وإخفاء حجم الاختراق الإجمالي، وعزل أي تداعيات للمفاوضات".

وفقًا لشركة جوجل، فقد استهدفت مجموعات القرصنة سابقًا أيضًا شركات كبيرة في قطاعات التصنيع والعقارات والرعاية الصحية والتأمين، بالإضافة إلى شركات التكنولوجيا والنقل والضيافة بهدف سرقة "الملكية الفكرية القيمة أو كود مصدر البرنامج أو بيانات عملاء VIP الحساسة".

وفي الآونة الأخيرة، استهدف المتسللون المنظمات القانونية والمالية مثل شركات الأسهم الخاصة. وكتب باحثو جوجل: "إن التركيز على المنظمات المشاركة في عمليات الاندماج والاستحواذ ونشر رأس المال والتقاضي قد يعكس استراتيجية لاستهداف بيانات الشركات عالية القيمة والسرية لتحقيق أقصى قدر من طلبات الابتزاز".

وقالت جوجل إن إحدى محافظ العملات المشفرة المرتبطة بإحدى مجموعات القرصنة تلقت حوالي 10 ملايين دولار من عملة البيتكوين في الأشهر القليلة الأولى من هذا العام، وأن المتسللين يطلبون عادةً ما بين 750 ألف دولار إلى 3 ملايين دولار من الضحايا.

ورفضت لوري بيشيل، المتحدثة باسم مجموعة CME، التعليق.

ولم تستجب شركات Apollo Global Management، وBain Capital، وBlackstone، وBridgewater Associates، وKKR، وMoody’s، وTPG لطلب التعليق.