قراصنة يستهدفون عمالقة المال الأميركي بحملة فدية بالهندسة الاجتماعية

وسّع قراصنة إلكترونيون يسعون للحصول على فديات نطاق هجماتهم خلال الأسابيع الأخيرة ليشمل كبرى شركات الاستثمار والأسواق المالية في الولايات المتحدة، معتمدين على أساليب احتيال بسيطة لكنها فعّالة تقوم على خداع الموظفين عبر مكالمات هاتفية وانتحال صفة فرق الدعم الفني، في مؤشر إلى أن العنصر البشري لا يزال الحلقة الأضعف في منظومات الأمن السيبراني رغم التقدم التقني المتسارع.

وأظهرت بيانات راجعتها وكالة رويترز، إلى جانب معلومات نشرتها شركة غوغل (Google)، أن قراصنة استهدفوا عشرات المؤسسات المالية الأميركية البارزة، من بينها بلاكستون (Blackstone)، وبريدجووتر أسوشيتس (Bridgewater Associates)، وأبولو غلوبال مانجمنت (Apollo Global Management)، وباين كابيتال (Bain Capital)، وكيه كيه آر (KKR)، وتي بي جي (TPG)، وسي إم إي غروب (CME Group)، وموديز (Moodys)، عبر مواقع إلكترونية مزيفة صُممت لسرقة كلمات مرور الموظفين، وذلك في تقرير حصري أوردته رويترز اليوم الخميس.

وذكرت غوغل (Google)، في تدوينة نشرتها الخميس، أن المجموعة الإجرامية تعمل تحت أسماء متعددة، منها ريدآكت (Redact) وبينك (Pink) وفالكون (Falcon) وهيليكس (Helix)، مشيرة إلى أن بعض الشركات دفعت بالفعل فديات للقراصنة، من دون الكشف عن هوياتها. ولم تتمكن رويترز من التحقق من الشركات التي نجحت الهجمات في اختراقها.

واعتمد المهاجمون على أسلوب الهندسة الاجتماعية، إذ تواصلوا مع موظفين عبر هواتفهم الشخصية منتحلين صفة موظفي الدعم التقني في شركاتهم، وأوهموهم بوجود تحديث عاجل لمفاتيح الدخول أو أنظمة المصادقة متعددة العوامل. ثم وجّهوا الضحايا إلى مواقع إلكترونية مزيفة تحمل أسماء مثل باس كي هيلب ديسك (passkeyhelpdesk) وسيكيور-باس كي (secure-passkey)، حيث يتم الاستيلاء على بيانات تسجيل الدخول ورموز التحقق الأمنية الفورية قبل انتهاء المكالمة.

كوريا الجنوبية | قراصنة الشمال يهددون اقتصاد العملات المشفرة

وقال كبير محللي التهديدات في مجموعة استخبارات التهديدات التابعة لغوغل (Google Threat Intelligence Group) أوستن لارسن إن اختيار الأهداف تحكمه اعتبارات مالية بالدرجة الأولى، إذ يعتقد القراصنة أن شركات الاستثمار الخاصة ومكاتب المحاماة ووكالات التصنيف الائتماني تحتفظ ببيانات حساسة تجعلها أكثر استعداداً لدفع