منصة تجسس إلكتروني لاختراق معلومات الاتصالات الحكومية

كتبت – إيناس الجبالي:

رصدت منصة Anti-Targeted Attack Platform لكاسبرسكي لاب نشاطاً غير عادياً في إحدى الشبكات، وأدى هذا إلى تمكين الباحثين من اكتشاف (ProjectSauron)، وهي حملة خبيثة منتشرة على نطاق واسع تستهدف المؤسسات المحلية عن طريق استخدام مجموعة من الأدوات المصممة وفقاً لخصائص كل ضحية على حدة، الأمر الذي يجعل المؤشرات التقليدية الدالة على الاختراقات الأمنية عديمة النفع غالبا .

ويبدو أن الهدف من هذه الهجمات يتمحور بشكل رئيسي على التجسس الإلكتروني.

وتركز حملة (ProjectSauron) الخبيثة بشكل خاص على اختراق وتصيّد الاتصالات المشفرة باستخدام منصة تجسس إلكتروني متطورة تشتمل على مجموعة من الأدوات والتقنيات.

تم حتى الآن تحديد أكثر من 30 شركة ومؤسسة وقعت ضحية لحملة (ProjectSauron) الخبيثة، والتي يقع معظمها في روسيا و إيران ورواندا.

وهناك المزيد من الدول الناطقة باللغة الإيطالية والمؤسسات والمناطق الجغرافية التي يحتمل أن تتأثر بتلك الهجمات.

واستناداً إلى نتائج التحليلات تم التوصل إلى أن المؤسسات المستهدفة عموما تلعب دورا رئيسيا في توفير خدمات جيدة على نطاق الدولة، بما فيها الهيئات الحكومية والمؤسسات العسكرية ومراكز البحوث العلمية وشركات الاتصالات و المؤسسات المالية .

وتشير التحليلات الجنائية إلى أن حملة (ProjectSauron) الخبيثة تنشط منذ يونيو من عام 2011 وهي لاتزال كذلك حتى في العام 2016