واشنطن (أ ف ب) – تعتمد روسيا والصين وإيران بشكل متزايد على الشبكات الإجرامية لقيادة عمليات التجسس الإلكتروني والقرصنة ضد خصوم مثل الولايات المتحدة، وفقًا لتقرير حول التهديدات الرقمية نشرته شركة مايكروسوفت يوم الثلاثاء.
أثار التعاون المتزايد بين الحكومات الاستبدادية والقراصنة المجرمين قلق مسؤولي الأمن القومي وخبراء الأمن السيبراني الذين يقولون إنه يمثل الخطوط غير الواضحة بشكل متزايد بين الإجراءات التي توجهها بكين أو الكرملين والتي تهدف إلى تقويض المنافسين والأنشطة غير المشروعة للمجموعات المهتمة عادة بتحقيق مكاسب مالية.
وفي أحد الأمثلة، وجد محللو مايكروسوفت أن مجموعة قرصنة إجرامية لها صلات بإيران تسللت إلى موقع مواعدة إسرائيلي ثم حاولت بيع المعلومات الشخصية التي حصلت عليها أو طلب فدية. وخلصت مايكروسوفت إلى أن المتسللين كان لديهم دافعين: إحراج الإسرائيليين وكسب المال.
وفي قضية أخرى، حدد المحققون شبكة إجرامية روسية تسللت إلى أكثر من 50 جهازًا إلكترونيًا يستخدمه الجيش الأوكراني في يونيو، سعيًا على ما يبدو للوصول إلى المعلومات التي يمكن أن تساعد في غزو روسيا لأوكرانيا. ولم يكن هناك دافع مالي واضح للمجموعة، باستثناء أي أموال قد تكون تلقتها من روسيا.
لأمم مثل روسيا, الصين, إيران و كوريا الشمالية, التي لها علاقاتها الخاصة بمجموعات القرصنة، فإن التعاون مع مجرمي الإنترنت يوفر زواج المصلحة مع الفوائد لكلا الجانبين. ويمكن للحكومات أن تعزز حجم وفعالية الأنشطة السيبرانية دون تكلفة إضافية. بالنسبة للمجرمين، فهو يوفر سبلًا جديدة للربح ووعدًا بالحماية الحكومية.
وقال: “إننا نشهد في كل من هذه البلدان هذا الاتجاه نحو الجمع بين أنشطة الدولة القومية والجرائم الإلكترونية”. توم بيرت، نائب رئيس Microsoft لأمن وثقة العملاء.
وقال بيرت إنه حتى الآن لا يوجد دليل يشير إلى أن روسيا أو الصين أو إيران تتقاسم الموارد مع بعضها البعض أو تعمل مع نفس الشبكات الإجرامية. لكنه قال إن الاستخدام المتزايد لـ “المرتزقة” السيبرانيين الخاصين يُظهر إلى أي مدى سيذهب خصوم أمريكا إلى استخدام الإنترنت كسلاح.
حلل تقرير مايكروسوفت التهديدات السيبرانية بين يوليو 2023 ويونيو 2024، وبحث في كيفية استخدام المجرمين والدول الأجنبية القرصنة, التصيد بالرمح, البرمجيات الخبيثة وغيرها من التقنيات للوصول إلى نظام الهدف والتحكم فيه. وتقول الشركة إن عملائها يواجهون أكثر من 600 مليون حادث من هذا القبيل كل يوم.
وركزت روسيا الكثير من عملياتها السيبرانية على أوكرانيا، في محاولة للدخول إلى الأنظمة العسكرية والحكومية والانتشار معلومات مضللة تهدف إلى تقويض الدعم للحرب بين حلفائها.
أوكرانيا لديها استجابت بجهودها السيبرانية الخاصة، بما في ذلك واحدة الأسبوع الماضي تسببت في توقف بعض وسائل الإعلام الحكومية الروسية عن العمل.
واستهدفت الشبكات المرتبطة بروسيا والصين وإيران أيضًا الناخبين الأمريكيين، باستخدام مواقع الويب المزيفة وحسابات وسائل التواصل الاجتماعي لنشر ادعاءات كاذبة ومضللة حول انتخابات عام 2024. ويتفق المحللون في مايكروسوفت مع تقييم مسؤولي المخابرات الأمريكية الذين يقولون إن روسيا كذلك استهداف حملة نائبة الرئيس كامالا هاريسبينما تعمل إيران على ذلك معارضة الرئيس السابق دونالد ترامب.
كما اخترقت إيران حملة ترامب وسعت، دون جدوى، إلى إثارة اهتمام الديمقراطيين بهذه المادة. كما اتهم المسؤولون الفيدراليون إيران بدعم الولايات المتحدة سرًا احتجاجات على الحرب في غزة.
ومن المرجح أن تقوم روسيا وإيران بتسريع وتيرة عملياتهما السيبرانية التي تستهدف الولايات المتحدة مع اقتراب يوم الانتخاباتقال بيرت.
وفي الوقت نفسه، ظلت الصين خارج السباق الرئاسي إلى حد كبير، وركزت معلوماتها المضللة عليه سباقات الاقتراع السفلي للكونغرس أو المكاتب الحكومية والمحلية. ووجدت مايكروسوفت أن الشبكات المرتبطة ببكين تواصل استهدافها أيضًا تايوان ودول أخرى في المنطقة.
رداً على ذلك، قال متحدث باسم سفارة الصين في واشنطن إن المزاعم القائلة بأن الصين تتعاون مع مجرمي الإنترنت لا أساس لها من الصحة، واتهم الولايات المتحدة بنشر “معلومات مضللة خاصة بها حول ما يسمى بتهديدات القرصنة الصينية”.
وفي بيان، قال المتحدث ليو بينغيو إن “موقفنا ثابت وواضح. وتعارض الصين بشدة وتكافح الهجمات السيبرانية والسرقة السيبرانية بجميع أشكالها.
كما رفضت روسيا وإيران الاتهامات بأنهما تستخدمان العمليات السيبرانية لاستهداف الأمريكيين. ولم يتم الرد على الفور على الرسائل التي تركت مع ممثلي تلك الدول الثلاث وكوريا الشمالية يوم الاثنين.
وقد تصاعدت الجهود المبذولة لتعطيل التضليل الأجنبي والقدرات السيبرانية جنبًا إلى جنب مع التهديد، لكن الطبيعة المجهولة والمسهلة للإنترنت تقوض أحيانًا فعالية الاستجابة.
أعلنت السلطات الفيدرالية مؤخرًا عن خطط للاستيلاء مئات من نطاقات مواقع الويب تستخدمه روسيا لنشر معلومات مضللة عن الانتخابات ودعم جهود اختراق شخصيات عسكرية واستخباراتية أمريكية سابقة. لكن المحققين في مختبر أبحاث الطب الشرعي الرقمي التابع للمجلس الأطلسي وجدوا أن المواقع التي استولت عليها الحكومة يمكن استبدالها بسهولة وبسرعة.
وفي غضون يوم واحد من مصادرة وزارة العدل للعديد من النطاقات في سبتمبر/أيلول، على سبيل المثال، اكتشف الباحثون 12 موقعًا جديدًا تم إنشاؤها لتحل محلها. وبعد شهر واحد، يواصلون العمل.
