مايكروسوفت تتعرض لهجوم إلكتروني من قراصنة روسيا
تاريخ النشر: 20th, January 2024 GMT
السبت, 20 يناير 2024 4:17 م
متابعة/ المركز الخبري الوطني
اخترق قراصنة مرتبطون بأجهزة الاستخبارات الروسية رسائل البريد الإلكتروني لكبار المسؤولين التنفيذيين في شركة مايكروسوفت الأميركية، وفقاً لوثيقة قضائية قدمتها شركة تكنولوجيا المعلومات الأميركية العملاقة.
وأفادت مايكروسوفت بأنّ القراصنة يتبعون لمجموعة “ميدنايت بليزارد”، التي تعمل بالتعاون مع أجهزة الاستخبارات الخارجية الروسية، وفق واشنطن ولندن.
وقالت مايكروسوفت في مدونة في أغسطس الماضي بشأن هجوم سبيراني سابق، إنّ “من المعروف أنّ هذه المجموعة تستهدف في المقام الأول الدول والكيانات الدبلوماسية والمنظمات غير الحكومية ومقدّمي خدمات تكنولوجيا المعلومات في الولايات المتحدة وأوروبا”.
وأضافت: “إنهم يسعون إلى جمع المعلومات الاستخبارية عبر التجسّس على المصالح الخارجية على المدى البعيد”.
وتعود أنشطة “ميدنايت بليزارد” المعروفة أيضاً باسم “نوبيليوم”، إلى بداية العام 2018، وفقاً لمايكروسوفت.
واكتشف فريق الأمن التابع للشركة الهجوم الأخير في 12 يناير، ممّا أدّى إلى إطلاق دفاعات منعت وصول المتسلّلين إلى المزيد من الحسابات.
المصدر: المركز الخبري الوطني
إقرأ أيضاً:
أكبر سرقة للعملات المشفرة..قراصنة من كوريا الشمالية يسرقون 1.5 مليار دولار من بايبت
تعرضت منصة العملات المشفرة "بايبت" (Bybit) وهي واحدة من أكبر منصات التداول لعملية اختراق تسببت بخسارة 1.5 مليار دولار من الأصول الرقمية، وهذه العملية سُجلت بأنها أكبر سرقة للعملات المشفرة في التاريخ. وفقا لتقرير نشره موقع "سي إن بي سي".
واستهدف الهجوم المحفظة الباردة للشركة وهي محفظة تعمل بنظام غير متصل بالإنترنت لتخزين العملات المشفرة بشكل آمن، وقد نُقلت الأموال المسروقة والتي كانت في الغالب من عملة "إيثريوم" عبر عدة محافظ، ثم قام القراصنة ببيعها وتصريفها عبر منصات تداول مختلفة.
وعقب هذا الحدث، نشر بن زو الرئيس التنفيذي لشركة "بايبت" على منصة إكس "نطمئن عملاءنا بأن جميع المحافظ الباردة الأخرى آمنة، وجميع عمليات السحب طبيعية".
ومن جهتها، قامت شركات تحليل البلوكتشين بما في ذلك "إليبتك" (Elliptic) و"أركام إنتلجنس" (Arkham Intelligence) بتتبع العملات المسروقة أثناء نقلها لمحافظ مختلفة وتصريفها بسرعة، ويشير تقرير "إليبتك" أن هذا الاختراق يتجاوز بكثير الاختراقات المشابهة، بما في ذلك 611 مليون دولار سُرقت من "بولي نيتوورك" (Poly Network) عام 2021 و570 مليون دولار من عملة "بي إن بي" (BNB) التابع لمنصة "باينانس" (Binance) عام 2022.
وربط محللو "إليبتك" الهجوم بمجموعة "لازاروس" (Lazarus) الكورية الشمالية، وهي مجموعة قرصنة مدعومة من الدولة معروفة بسرقة مليارات الدولارات من صناعة العملات المشفرة، وتُعرف المجموعة باستغلال الثغرات الأمنية بهدف تمويل نظام كوريا الشمالية، وغالبا ما تستخدم طرق غسيل متطورة لإخفاء سرقاتها.
إعلانوأفاد توم روبنسون كبير العلماء في شركة "إليبتك": "وضعنا علامات على عناوين المحافظ التي استخدمها السارقون في برنامجنا، وذلك لمنع تصريف هذه الأموال عبر أي بورصات أخرى". وأضاف "كلما جعلنا الأمر أكثر صعوبة للاستفادة من جرائم مثل هذه، كلما قلَّ تكرار حدوثها".
وقد تسبب الاختراق في عمليات سحب كبير من "بايبت" حيث قلق المستخدمون من احتمال إفلاس الشركة وخسارة أموالهم، وقال زو إن "عملية السحب قد استقرت، ولنطمئن عملاءنا أُعلن أن (بايبت) قد حصلت على قرض من شركاء غير معلنين لتغطية أي خسائر غير قابلة للاسترداد والحفاظ على العمليات".
وتُعرف مجموعة " لازاروس" في استهداف منصات العملات المشفرة منذ عام 2017، وأول عملية لها كانت على 4 بورصات في كوريا الجنوبية حيث سرقت ما قيمته 200 مليون دولار من البيتكوين. وتعمل وكالات إنفاذ القانون وشركات تتبع العملات المشفرة على تتبع الأصول المسروقة، كما يُحذر خبراء الصناعة من أن السرقات واسعة النطاق لا تزال تشكل خطرا أساسيا.
وفي أقل من 72 ساعة، صرحت "بايبت" أنها جددت احتياطها من عملة "إيثريوم" وجمعت مئات الآلاف من العملة بالاعتماد على القروض الطارئة والودائع الكبيرة، مما أدى إلى التعافي السريع وإبقاء السحب متاحا. بحسب "سي إن بي سي".
وقد تبين أن عملية الاختراق حصلت في الوقت التي كانت فيه "بايبت" تنقل الأموال من محفظتها الباردة غير المتصلة بالإنترنت إلى محفظة ساخنة متصلة بالإنترنت، واستغل القراصنة هذه العملية من خلال ثغرات أمنية واعترضوا المعاملة ثم أعادوا تحويل الأموال إلى عنوان مجهول.
ورغم هذه الضربة الموجعة، فإن الشركة نجحت في تأمين 447 ألفا من عملة "إيثريوم" من خلال القروض الطارئة من شركات مثل "غلاكسي ديجتل" (Galaxy Digital) و"فالكون إكس" (FalconX) و"وينترميوت" (Wintermute).
إعلانوقد أكد تدقيق لإثبات الاحتياطيات أجرته شركة الأمن السيبراني "هاكين" (Hacken) أن "بايبت"استعادت احتياطياتها بنجاح، موثقة بذلك امتلاكها لجميع الأصول الرئيسية بما في ذلك عملة بيتكوين و"إيثريوم" و"سولانا" و"تيثر" بنسبة ضمان 100%.
فريدة سيف النصر: الست لو عدت الـ 60 سنة من حقها تقلع الحجاب شرعًا