اختراق عشرات الآلاف من المنظمات في الولايات المتحدة في حملة تجسس إلكتروني

أعلنت شركة Microsoft مؤخرًا أن مجموعة قراصنة مدعومة من الحكومة تعمل في الصين كانت تستغل نقاط الضعف الأمنية غير المعروفة سابقًا في خدمات تبادل البريد الإلكتروني للشركة بهدف سرقة البيانات من مستخدمي الأعمال ، وفقًا لـ ISNA ، نقلاً عن وكالة فرانس برس.

قال Brian Curbs ، خبير أمن الكمبيوتر ، في منشور على موقعه الإلكتروني لأخبار الأمن السيبراني: “استفادت الحملة من سلسلة من العيوب المكتشفة مؤخرًا في برنامج Microsoft Email Exchange ، وسرقة رسائل البريد الإلكتروني وتعريض خوادم الكمبيوتر للخطر بأدوات تمكن العملاء”. سمح الهجوم بالتحكم عن بعد ، المصاب.

وقالت المتحدثة باسم البيت الأبيض جنيفر ساكي ردا على سؤال حول الوضع في مؤتمر صحفي “هذا تهديد نشط.” يجب على أي شخص يدير هذه الخوادم محاولة إصلاحها الآن. نحن قلقون بشأن العدد الكبير من الضحايا.

وفقًا للتقرير ، بعد أن أصدرت Microsoft تصحيحات البرامج الخاصة بالثغرات الأمنية يوم الثلاثاء ، زادت الهجمات على الخوادم التي لم يتم تحديثها بعد باستخدام التصحيحات بشكل كبير. جاءت تصريحات القيود نقلا عن مصادر مطلعة لم تسمها.

تعرضت 30 ألف مؤسسة على الأقل في جميع أنحاء الولايات المتحدة ، بما في ذلك عدد كبير من النقابات والشركات الصغيرة ، ومنظمات المدن الكبيرة والصغيرة والحكومات المحلية ، للهجوم في الأيام القليلة الماضية من قبل وحدة تجسس إلكترونية صينية عدوانية بشكل غير عادي تركز على سرقة البريد الإلكتروني. المنظمات كانت ضحايا واختراق.

وقالت المصادر إن المتسللين “سيطروا على آلاف أنظمة الكمبيوتر حول العالم باستخدام أدوات برمجية محمية بكلمة مرور أدخلوها في الأنظمة”.

وقالت مايكروسوفت إن مجموعة الهاكرز التي يطلق عليها اسم هافنيوم “ممثل ماهر ومتطور للغاية”.

استهدف الهافنيوم في الماضي الشركات التي تتخذ من الولايات المتحدة مقراً لها ، بما في ذلك باحثو الأمراض المعدية وشركات المحاماة والجامعات والمقاولون العسكريون ومراكز الفكر والمنظمات غير الحكومية.

وقالت مايكروسوفت إن المجموعة يقع مقرها في الصين لكنها تعمل من خلال خوادم افتراضية خاصة مستأجرة في الولايات المتحدة وأخطرت الحكومة الأمريكية.

ردت بكين بالفعل على مزاعم الولايات المتحدة بشأن سرقة الإنترنت برعاية الحكومة. في العام الماضي ، اتهمت واشنطن بالتشهير بعد مزاعم بأن قراصنة صينيين كانوا يحاولون سرقة معلومات من تحقيق في فيروس كورونا.

وقالت مايكروسوفت يوم الثلاثاء أيضا إن هجمات مجموعة هافنيوم “لا علاقة لها بهجوم سولارويندز”.

نهاية الرسالة