استهدفت بنى تحتية أميركية.. من هي "فولت تايفون" الصينية؟

تحت عناوين عدة ومن خلف الشاشات، تدور حرب سرية بين واشنطن وبكين منذ سنوات، منها حرب "الرقاقات الرقمية" والتجسس والهجمات السيبرانية، والتي يتهم فيها كل طرف الطرف الآخر.

وأحدث تلك الحوادث الهجوم السيبراني الواسع النطاق، الذي أعلنت عنه واشنطن وعدد من حلفائها الغربيين وشركة مايكروسوفت أمس الأربعاء، والذي وجهت فيه أصابع الاتهام إلى مجموعة تدعى "فولت تايفون" زاعمة أنها تحت رعاية الدولة الصينية.

لكن ما هي المعلومات المتوافرة عن هذه المجموعة وما هي أهدافها المعلنة، خصوصاً أن واشنطن وحلفاءها حذروا من هجمات مماثلة قد تحدث في جميع أنحاء العالم.

استهدفت بنى تحتية أميركية
وبحسب المعلومات التي نشرتها مايكروسوفت فإنّ "فولت تايفون" تنشط منذ منتصف 2021 وقد استهدفت عدداً من البنى التحتية الحيوية، من بينها خصوصاً البنية التحتية الحيوية في جزيرة غوام الأميركية، حيث تمتلك الولايات المتّحدة قاعدة عسكرية رئيسية في المحيط الهادئ.

واكتشفت وكالة الأمن القومي تلك الاختراقات في جزيرة غوام في نفس الوقت تقريباً الذي كان بالون التجسس الصيني يتصدر عناوين الصحف لدخوله المجال الجوي الأميركي، وفقا لتقرير نشرته "نيويورك تايمز" في ذلك الوقت.

وكشفت تحقيقات لمايكروسوفت عن شبكة واسعة حاولت التوغل عبر قطاعات متعددة، وتركز بشكل خاص على أهداف النقل الجوي، والاتصالات والنقل البحري والبري.

لتخفي والتجسس
ولتحقيق الوصول الأولي لهدفها، تقوم مجموعة "فولت تايفون" بتسوية أجهزة Fortinet FortiGuard المواجهة للإنترنت، وهو هدف شائع للمهاجمين الإلكترونيين.

وبمجرد اختراقها الجهاز، تستخدم امتيازاته لاستخراج بيانات الاعتماد من حساب Active Directory والمصادقة على الأجهزة الأخرى على الشبكة.

كذلك تبدأ بالبحث عن معلومات على النظام، واكتشاف أجهزة إضافية على الشبكة، وسحب البيانات، وفقاً لتحليل نشره موقع "darkreading".

ولتغطية مساراتها، تعمل على إنشاء وكلاء لحركة مرور الشبكة الخاصة بها من خلال أجهزة توجيه وأجهزة طرفية أخرى من ASUS و Cisco و D-Link و NETGEAR و Zyxel، مما يسمح لها بالاندماج في نشاط الشبكة العادي.

تعتمد بيانات صحيحة
وفي معظم الحالات، تصل المجموعة إلى الأنظمة المخترقة عن طريق تسجيل الدخول باستخدام بيانات اعتماد صالحة، كما يفعل المستخدمون المعتمدون.

مع ذلك، في عدد قليل من الحالات، لاحظت مايكروسوفت أن مشغلي "فولت تايفون" ينشئون وكلاء على الأنظمة المخترقة لتسهيل الوصول وينجزون ذلك باستخدام الأمر netsh portproxy المدمج.(العربية)