مكتب التحقيقات الفيدرالي يكشف قيام قراصنة من كوريا الشمالية بسرقة أسرار عسكرية و الحكومة الأمريكية تعلن عن مكافئة بقيمة 10 ملايين مقابل معلومات
تاريخ النشر: 26th, July 2024 GMT
يوليو 26, 2024آخر تحديث: يوليو 26, 2024
المستقلة/- كشفت وكالة التحقيقات الفيدرالية الأمريكية أن مجموعة قرصنة كورية شمالية سرقت أسرارًا عن الأقمار الصناعية و الطائرات الحربية من وكالة ناسا و القواعد الجوية الأمريكية و مقاولي الدفاع، حيث أطلقت عملية بحث للقبض على الجناة.
تعرض الحكومة الأمريكية مكافأة قدرها 10 ملايين دولار مقابل معلومات تؤدي إلى هوية المتسللين الذين يستهدفون أصول الأمن القومي الأمريكي، بما في ذلك الأسرار النووية و المعلومات حول الصواريخ و الغواصات و الطائرات بدون طيار.
نشرت الولايات المتحدة و المملكة المتحدة يوم الخميس إرشادات مشتركة للمنشآت التي يمكن أن تتعرض للهجوم من قبل أندارييل، و هي “مجموعة إلكترونية خبيثة” تسيطر عليها وكالة الاستخبارات العسكرية الكورية الشمالية، مكتب الاستطلاع العام.
و قالت وزارة الخارجية الأمريكية إن مواطن كوري شمالي يدعى ريم جونج هيوك مرتبط بالمجموعة، قد اخترق المستشفيات الأمريكية و مقدمي الرعاية الصحية الآخرين لابتزاز فدية لتمويل الهجمات الإلكترونية.
و قالت وزارة الخارجية إن هدف المجموعة كان سرقة المعلومات من المقاولين الدفاعيين الأمريكيين و الأجانب، الذين يبنون التكنولوجيا العسكرية.
تمكن المتسللون من الوصول إلى نظام كمبيوتر ناسا لأكثر من ثلاثة أشهر، و استخراج أكثر من 17 جيجابايت من البيانات غير السرية، وفقًا للائحة الاتهام الموجهة إلى ريم.
و قالت السلطات الأمريكية إنهم تمكنوا أيضًا من الوصول إلى أنظمة كمبيوتر شركات الدفاع في ميشيغان و كاليفورنيا، والقواعد الجوية في تكساس و جورجيا.
و قال ستيفن سايروس، وكيل مكتب التحقيقات الفيدرالي و مقره كانساس سيتي، “بينما تستخدم كوريا الشمالية هذه الأنواع من الجرائم الإلكترونية للالتفاف على العقوبات الدولية و تمويل طموحاتها السياسية و العسكرية، فإن تأثير هذه الأعمال المتهورة له تأثير مباشر على مواطني كانساس”.
تعرض أحد المتعاقدين الأمريكيين للاختراق في نوفمبر 2022، و فقد أكثر من 30 جيجابايت من البيانات، بما في ذلك “معلومات تقنية غير سرية تتعلق بالمواد المستخدمة في الطائرات العسكرية و الأقمار الصناعية”. و كان الكثير من المعلومات التي تم تأمينها يزيد عمرها عن 14 عامًا.
تم وضع ريم على قائمة المطلوبين لدى مكتب التحقيقات الفيدرالي، و هو متهم بالتآمر لارتكاب عمليات قرصنة الكمبيوتر و غسيل الأموال. أي معلومات تؤدي إليه أو إلى مجموعة أندارييل أو شركائها تحمل مكافأة قدرها 10 ملايين دولار.
مجموعة أندارييل هي واحدة من العديد من خلايا القرصنة الأجنبية المرتبطة بكوريا الشمالية أو الصين و التي تم الكشف عنها من قبل وكالات إنفاذ القانون في الولايات المتحدة و المملكة المتحدة في الأشهر الأخيرة.
في مارس، تتبع مكتب التحقيقات الفيدرالي و مركز الأمن السيبراني الوطني في المملكة المتحدة هجمات من قبل مجموعة APT 31، و هي مجموعة صينية شنت هجمات على حسابات البريد الإلكتروني الخاصة بأعضاء البرلمان و مسؤولي الحكومة الأمريكية و موظفي الحملة.
يأتي الكشف الأخير بعد أن قال كريستوفر راي، مدير مكتب التحقيقات الفيدرالي، إن عمليات القرصنة من قبل مجموعات صينية و أجنبية أخرى تشكل تهديدًا “واسع النطاق و لا هوادة فيه” للأمن القومي الأمريكي.
و قال كين مكالوم، مدير جهاز الاستخبارات الداخلية البريطاني (إم آي 5)، العام الماضي إن وكالته ضاعفت عملها ضد النشاط الصيني في السنوات الثلاث الماضية، و ستضاعفه مرة أخرى.
و أفادت مذكرة إحاطة أصدرها مكتب التحقيقات الفيدرالي و المركز الوطني للأمن الإلكتروني يوم الخميس أن قراصنة كوريا الشمالية كانوا متمركزين في بيونج يانج و سينويجوهاد، و تمكنوا من الوصول إلى أنظمة الكمبيوتر المملوكة لمقاولي الدفاع و مقدمي الرعاية الصحية من خلال استغلال نقاط الضعف المعروفة في البرامج التي تستخدمها الشركات.
و أصدرت الوكالات قائمة واسعة النطاق من الأهداف في القطاعات النووية و الدفاعية و الفضائية و الهندسية. و حاول القراصنة سرقة أسرار مرتبطة بالطائرات المقاتلة و الصواريخ و الأقمار الصناعية و بناء السفن و تخصيب اليورانيوم و محطات الطاقة النووية.
و كانت شركات الرعاية الصحية مستهدفة بسبب عقود سرية و رسومات تصميم و تفاصيل المشروع. كما قامت المجموعة بتشفير أجهزة الكمبيوتر و رفضت فتحها ما لم يتم دفع فدية، في هجوم معروف باسم “برامج الفدية”.
و قال بول تشيتشيستر، مدير العمليات في المركز الوطني للأمن الإلكتروني: “إن عملية التجسس السيبراني العالمية التي كشفناها اليوم تظهر مدى استعداد الجهات الفاعلة التي ترعاها جمهورية كوريا الديمقراطية الشعبية للذهاب من أجل متابعة برامجها العسكرية و النووية.”
و أضاف: “يجب أن تذكر مشغلي البنية التحتية الحيوية بأهمية حماية المعلومات الحساسة و الملكية الفكرية التي يحتفظون بها على أنظمتهم لمنع السرقة و إساءة الاستخدام”.
و شجعت الوكالات الشركات التي تعمل على البنية التحتية الوطنية الحيوية على تحديث أنظمة الكمبيوتر ببرامج تصحيح الأمان.
المصدر: وكالة الصحافة المستقلة
كلمات دلالية: مکتب التحقیقات الفیدرالی کوریا الشمالیة من قبل
إقرأ أيضاً:
حبس المتهمين بسرقة ملفات من داخل مكتب ضرائب في الجيزة 4 أيام
قررت النيابة العامة بمحكمة جنوب الجيزة، حبس المتهمين بسرقة ملفات من داخل مكتب ضرائب 4 أيام على ذمة التحقيقات.
وكشفت التحقيقات الأولية، عن قيام شخصين بسرقة الأجولة بداخلها ملفات من داخل مكتب الضرائب وقيام 3 اخرين بانتظارهما بالخارج، وتم تحديد هوية الجناة وضبطهم وتبين أن سبب ارتكاب الواقعة سرقة الملفات لبيعها بالكيلو واستخدامها في إعادة تدوير المخلفات الورقية، وبالضغط عليهم أرشدوا عن الملفات المسروقة.
كانت مديرية أمن الجيزة، قد تلقت بلاغا يفيد تعرض مكتب ضرائب للسرقة، انتقل رجال المباحث لمكان البلاغ، وتبين أن شخصين تمكنا من الاستيلاء على عدد من الملفات من داخل المكتب، بمساعدة آخرين.
مشاركة
"الجيزة" تنفذ سيناريو افتراضي لإخلاء مدرسة "هشام شتا"