كاسبرسكي: عملية البرلمان حملة للتجسس الإلكتروني بالشرق الأوسط
كاسبرسكي: عملية البرلمان حملة للتجسس الإلكتروني بالشرق الأوسط
كشفت كاسبرسكي لاب، خلال مؤتمر Cyber Security Weekend لمنطقة الشرق الأوسط وتركيا وإفريقيا، في إسطنبول، عن حملة للتجسس الإلكتروني تستهدف مؤسسات وشركات مرموقة من جميع أنحاء العالمتحت اسم، Operation Parliament (عملية البرلمان)، والتي تتركّز هجماتها على منطقة الشرق الأوسط وشمال إفريقيا، وتنشط منذ العام 2017، واستهدفت جهات تشريعية وتنفيذية وقضائية عليا.
وضمّت على سبيل المثال جهات حكومية وخاصة بارزة في بلدان بينها دولة الإمارات العربية المتحدة والمملكة العربية السعودية والأردن وفلسطين ومصر والكويت وقطر والعراق ولبنان وسلطنة عُمان وجيبوتي والصومال، ورصدت الشركة ضحايا في 27 بلدا حتى الآن.
ويعتقد خبراء "كاسبرسكي لاب"، أن عملية البرلمان تمثل تهديدا جديدا ذا دوافع جيوسياسية تتمتع الجهة التي تقف وراءه بقدر كبير من النشاط والمهارة، فضلاً عن القدرة على الوصول لقاعدة بيانات مفصلة تشمل جهات تضم كيانات مرموقة في جميع أنحاء العالم، وأفرادا في مواقع حساسة، لا سيما من غير المدربين.
واشتملت قائمة ضحايا هذه الهجمات على مؤسسات حكومية وشخصيات سياسية وهيئات عسكرية ووكالات استخبارات، علاوة على وسائل إعلام ومراكز أبحاث ومؤسسات أولمبية وشركات كبيرة.
واستنادا على النتائج التي حصل عليها خبراء "كاسبرسكي لاب"، تسلل المهاجمون إلى ضحاياهم مستخدمين برمجية خبيثة تتيح لهم محطة للتحكّم عن بُعد بموجّه الأوامر التنفيذية CMD أو محرّك أتمتة الأوامر PowerShell، لتمكينهم من تنفيذ أي نصوص أو أوامر برمجية والحصول على النتيجة من خلال طلبات تتم عبر بروتوكول نقل النص الفائق http.
وحرِص منفذو الهجمات بشدة على إبقاء نشاطهم بعيدا عن الرصد، واستخدموا لذلك تقنيات للتحقق من أجهزة الضحايا قبل التسلل إليها.
وقالت كاسبرسكي، إن منتجاتها تنجح في اكتشاف الهجمات التي تتم باستخدام هذه التقنيات ومنعها، واعتبر محمد أمين حاسبيني، باحثا أمنيا أول لدى "كاسبرسكي لاب"، أن "عملية البرلمان" تشكّل أحد الأعراض الناجمة عن التوترات المتواصلة في منطقة الشرق الأوسط وشمال إفريقيا، مشيرا إلى تزايد لجوء المهاجمين الإلكترونيين إلى تقنيات أكثر تطورا وذكاءً في هجماتهم التي لا يبدو أنها ستتوقف أو تتباطأ قريبا، على حدّ قوله.
وأضاف: "يجب أن تقوم الفئات المستهدفة في حملة الهجوم هذه من الأفراد والمنظمات برفع مستويات الاستعداد الأمني الإلكتروني من أجل التخفيف من وطأة مثل هذه الهجمات في المستقبل".
وينصح الخبراء في شركة "كاسبرسكي لاب" المؤسسات والشركات، بإبداء اهتمام خاص، واتخاذ إجراءات إضافية للحيلولة دون وقوعها ضحية لمثل هذه الهجمات، وذلك يشمل: "تدريب الموظفين ليكونوا قادرين على تمييز كل من رسائل التصيد الموجّه الإلكترونية، وروابط التصيد عبر البريد الإلكتروني من غيرها من الرسائل العادية، وعدم الاكتفاء باستخدام حلول أمن النقاط الطرفية ذات الكفاءة العالية، وإنما اعتماد تركيبة من الحماية المتخصصة ضد التهديدات المتقدمة، مثل الحل Threat Management and Defence، القادر على اصطياد الهجمات عن طريق تحليل حالات الشذوذ الشبكي، واتباع قواعد صارمة تكفل الحيلولة دون تسرّب البيانات واللجوء إلى توظيف أساليب لمنع التهديدات الداخلية".
