التوحش التكنولوجى والجريمة السيبرانية

ثغرات الهجوم دون انتظار (Zero-day hacking)

يقول باتريك أونيل مجلة أم أى تى تكنولجى ريفيو

3مايو2022 يشهد استخدام هجمات اليوم صفر (Zero-day hacking) ارتفاع حاد بسبب المجرمين السيبرانيين المنظمين المسحلين بأموال طائلة حسبما يفيد بحث جديد من شركة مانديت ((Mandiant

البحث يبين زيادة نسبة ثغرات الهجوم دون إنتظار التى إستغلها المجرمون السيبرانيون فى 2021 التى شهدت  رقما قياسيا فى عمليات القرصنة ويعتقد الخبراء أن هذا التغيير المفاجئ يعزى إلى برامج الفدية المشبوهة والتي تبلغ قيمتها المليارات من الدولارات.

تسمى ثغرات الهجوم دون إنتظار بهذا الأسم لأن مختصى الدفاع السيبرانى ليس لديهم الوقت لإصلاح هذه الثغرات المكتشفة حديثا

و تعتبر دارك سايد أشهر Darkside) ) برمجيات الفدية فى التاريخ المعاصرو هم القراصنة الذين تسببوا فى إيقاف خط أنابيب كولونيال(Colonial)  و تسببوا فى نقص الوقود فى شرق الولايات المتحده

ويقول أدم مايرز وهو نائب الرئيس الأول للاستخبارات في شركة الأمن كراود ستريات

 (Crowd strike) إن مجموعات الجريمة السيبرانية تلتقط ثغرات الهجوم دون انتظار من مجموعات القرصنة ذات التمويل الحومى بوتيرة أعلى منذ قبل و من ثم يسارعون إلى تعديل الأدوات لتحقيق أغراضهم الخاصة قبل أن يدرى معظم المختصين بالدفاع السيبرانى بما يحدث.

وتزداد خطورة التوحش التكنولوجي والجريمة السيبرانية مع الأموال الطائلة التي يجنيها القراصنة  ويستطيعون تجنيد الكفاءات  التقنية ودفع أجورهم.

ففى السنة الماضية بدأت مجموعة القرصنة التى تمولها الحكومة الصينية بإستهداف خوادم البريد الإلكتروني  لشركة ميكروسوفت لخدمة أكسيتشينج  واستغلت ثغرات الهجوم دون إنتظار لأغراضهم الخاصة

ومع تحول الصين إلى قوة سيبرانية عظمى يقول باتريك هاول أونيل مجلة أم أى تى تكنولوجى ريفيو 7 مارس 2022 على الرغم من أن القراصنة فى بكين كانوا مشهورين العمليات الخاطفة والبسيطة فإن بلادهم الآن أصبحت من أ كثر البلاد تطورا فى القرصنة

حدث هذا التغيير على مدى عدة سنوات مدفوعا من أعلى مستويات القيادة فى الصين فبعد أن وصل الرئيس شي جينبينغ إلى الحكم بدأ بإعادة تنظيم الجيش الصيني ووكالة الاستخبارات الصينية والتي أعطيت الأولوية للحرب السيبرانية وأطلقت اندماجا بين المنظمات العسكرية والمدنية لتعزيز قدرات البلد السيبرانية.

قالت وينونا ديسومبر وهى باحثة في مر كز هارفرد بيلفر إن قدرات الصين السيبرانية تضاهى أو تتخطى  قدرات الولايات المتحدة الأمريكية كما أن قدراتها السيبرانية الدفاعية قادرة على كشف العديد من العمليات الأمريكية ويمكن أن تستغل أدوتنا ضدنا.

 ومن أدوات الصين عالية القدرة ليس داكسين وهو مجموعة من الأدوات عالية القدرة التى تتيح للقراصنة التواصل عبر الأجهزة المصابة على الشبكات عالية الحماية

وقد أثبت قدرة الصين على الإختراق 2021 عندما أخترقت الخوادم الخاصة بالبريد الإلكتروني لشركة ميكروسوفت

يقول كارى

لقد درست الصين النظام الأمريكي  مرار وتكرار واستنسخت منه أفضل المزايا وتمكنت من تعزيز قدراتها ووسعت نطاق العمل

وبدأت حقبة جديدة ” يطلق قادة الصين هذا الأسم على النفوذ السيبرانى والذي يشمل من أول التجارة إلى التطور التكنولوجى إلى الحرب وهدف شي رئيس  الصين هو تحويل الصين لقوى سيبرانية عظمى وقد حقق هدفة بالفعل

د/ أيمان ابو المخاسن

مدير عام الاكاديمية

لقراءة المزيد من المقالات اضغط هنا