أعلنت وزارة العدل الأمريكية عن نجاحها في تعطيل عملية تجسس سيبراني واسعة النطاق مرتبطة بالصين، استهدفت مراكز حيوية وحساسة في الولايات المتحدة، بما في ذلك وكالة ناسا، ومجلس الاحتياطي الفيدرالي، ومجلس الشيوخ الأمريكي، ووزارة العدل.
تفاصيل العملية السيبرانية
كشفت التحقيقات أن العملية اعتمدت على منصتي اختراق تُعرفان بـ QScan وQTRouter، حيث استُخدمتا لاختراق الأجهزة المتصلة بالإنترنت وإخفاء مصدر الهجمات. وتشير الوثائق القضائية إلى أن هذه البنية التحتية استُخدمت منذ عام 2018 لتعطيل شبكات البنية التحتية الحساسة داخل الولايات المتحدة وخارجها.
وقد تنوعت قائمة الأهداف التي طالتها الهجمات، حيث تضمنت:
- ثلاثة مختبرات تابعة لوزارة الطاقة الأمريكية.
- المعاهد الوطنية للصحة (NIH).
- وزارة الصحة والخدمات الإنسانية (HHS).
- شركة متخصصة في تصنيع أجهزة الأمن الأمريكية.
- أربع شركات غير معلنة في الولايات المتحدة وكوريا الجنوبية.
الارتباط الاستخباراتي
أوضحت وزارة العدل أن المنصات المذكورة كانت تدار من قبل شركة نانجينغ شينجيووي (Nanjing Xinjiuwei) ومقرها الصين، والتي تضم في قائمة عملائها وكالة الاستخبارات المدنية الصينية (وزارة أمن الدولة) والجيش الصيني (جيش التحرير الشعبي).
آلية الهجوم
تعمل منصة QScan على رصد وإصابة آلاف الأجهزة المتصلة بالإنترنت، مثل أجهزة التوجيه (الراوتر) ومعدات الشبكات، ثم دمجها في شبكة QTRouter. تتيح هذه الشبكة للمخترقين توجيه هجماتهم عبر أجهزة تقع خارج الصين، مما يجعل تتبع مصدر الهجوم يبدو وكأنه صادر من أجهزة محلية قريبة من الضحايا، وهو ما يزيد من صعوبة رصد الاختراق وتأخير الاستجابة الأمنية.
وفي هذا الصدد، أشار ريتشارد هوميل، نائب الرئيس في شركة SecurityScorecard للأمن السيبراني، إلى أن إخراج منصتين بهذا الحجم عن الخدمة يكبد المهاجمين خسائر فادحة في قدراتهم اليومية، موضحاً أن التمويه عبر أجهزة قريبة من المستهدف يمنح المهاجمين وقتاً ثميناً ويجعل عملية تحديد المسؤولية عملية معقدة وبطيئة.
إجراءات قانونية
تأتي هذه الخطوة ضمن سلسلة من الإجراءات القضائية التي تستهدف ما وصفه المدعي العام تود بلانش بـ أنشطة القرصنة العشوائية التي ترعاها الصين. وقد قاد التحقيق قسم الإنترنت في مكتب التحقيقات الفيدرالي (FBI) بالتعاون مع المدعين الفيدراليين في كاليفورنيا.
وعلى الرغم من هذا النجاح في مصادرة النطاقات وتعطيل المنصات، إلا أن السلطات الأمريكية تؤكد أن هذا الإجراء لا يعني القضاء التام على نشاط المجموعة، في ظل استمرار رصد محاولات صينية لاختراق شبكات حساسة تابعة للحكومة والقطاع الخاص في السنوات الأخيرة.