ارتفعت منذ بدء الحرب على أوكرانيا: تحذيرات بريطانيّة من مجموعات القرصنة الروسيّة | علوم وتكنولوجيا

حذرت وكالة الأمن السيبراني البريطانية الأسبوع الماضي من أن قراصنة مرتبطين بالدولة الروسية يستهدفون بشكل متزايد السياسيين والصحفيين بحملات معقدة للوصول إلى رسائل البريد الإلكتروني الخاصة بهم. وحذرت الوكالة العاملين في الحكومة والبنوك والإعلام من النقر على الروابط الخبيثة التي يرسلها أشخاص ينتحلون دور المشرفين على المؤتمرات أو الصحفيين أو الزملاء.

وتنشط المجموعات منذ عدة سنوات ، لكنها كثفت أنشطتها في المملكة المتحدة والولايات المتحدة الأمريكية خلال الأشهر القليلة الماضية مع استمرار الحرب في أوكرانيا ، وفقًا للوكالة ، بهدف تسريب الرسائل وإحراج الشخصيات المهمة. أو ابتزاز المال.

قال بول تشيتشيستر ، مدير العمليات في المركز الوطني للأسلحة النارية ، إن الجهات الفاعلة في التهديد كانت متمركزة في روسيا وإيران ، وواصلت الجماعات تعقب أهدافها ، في محاولة لسرقة بيانات الاعتماد عبر الإنترنت وتعريض الأنظمة الحساسة للخطر. يحاول المتسللون كسب ثقة الهدف من خلال التظاهر كشخص قد يتواصلون معه ثم إغراء الهدف للنقر عليه برابط ضار ، سواء كان ذلك في العديد من رسائل البريد الإلكتروني أو أشكال مختلفة من التفاعل عبر الإنترنت. كما اتهمت الجماعة باستهداف ثلاثة مختبرات للأبحاث النووية. في الولايات المتحدة الأمريكية ، بالإضافة إلى إنشاء صفحات تسجيل دخول مزيفة وإرسال رسائل بريد إلكتروني إلى العلماء العاملين هناك ، جرت محاولات لدفع العلماء إلى تسجيل الخروج من الصفحات المزيفة التي قاموا بإنشائها.

تعتبر هذه الطريقة من أقدم تقنيات القرصنة في التاريخ ، وتتميز هذه المجموعات بقدرتها على خداع أهدافها من خلال إنشاء وسائط اجتماعية مزيفة أو ملفات تعريف شبكة مزيفة أو انتحال صفة الآخرين وتقديم دعوات لقاء وهمية …

يوصي NCSC أولئك المعنيين باستخدام كلمات مرور قوية لبريدهم الإلكتروني ، وعدم تكرار كلمات المرور هذه على مواقع أخرى ، والتحقق من عمليات تسجيل الدخول عبر الموظفين والبريد والهواتف المحمولة ، وتشجع الوكالة على توخي الحذر من الرسائل الصوتية من الغرباء الذين يعتمدون على رسائل البريد الإلكتروني في Gmail ، Yahoo أو حسابات البريد الأخرى ، حيث تعتمد هذه الاختراقات غالبًا على جهات اتصال معروفة لبناء الثقة مع الهدف المخترق.

منذ بداية الأزمة الروسية الأوكرانية ، كثفت الشركات الروسية مكافحتها للقرصنة بسبب الزيادة الملحوظة في عمليات القرصنة ، فضلاً عن الزيادة في استخدام برامج الفدية ، التي يمكنها إغلاق أنظمة بأكملها ولا يمكن لمعلوماتها سوى يتم الوصول إليها من خلال دفع الفدية بالعملة الرقمية ليتم تحريرها.