“عملية البرلمان” .. حملة واسعة للتجسس الإلكتروني على مؤسسات وشركات في الشرق الأوسط وشمال إفريقيا
كشفت شركة كاسبرسكي لاب، خلال مؤتمر Cyber Security Weekendلمنطقة الشرق الأوسط وتركيا وإفريقيا، عن حملة للتجسس الإلكتروني، تستهدف مؤسسات وشركات مرموقة من جميع أنحاء العالم.
وتنشط الحملة المسمّاة Operation Parliament، عملية البرلمان، والتي تتركّز هجماتها على منطقة الشرق الأوسط وشمال إفريقيا، منذ عام 2017، واستهدفت جهات تشريعية وتنفيذية وقضائية عليا، ضمّت على سبيل المثال جهات حكومية وخاصة بارزة في بلدان بينها دولة الإمارات العربية المتحدة والمملكة العربية السعودية والأردن وفلسطين ومصر والكويت وقطر والعراق ولبنان وسلطنة عُمان وجيبوتي والصومال، وقد رصدت الشركة ضحايا في 27 بلداً حتى الآن.
ويعتقد خبراء “كاسبرسكي لاب” أن “عملية البرلمان” تمثل تهديداً جديداً ذا دوافع جيوسياسية، تتمتع الجهة التي تقف وراءه بقدر كبير من النشاط والمهارة، فضلاً عن القدرة على الوصول لقاعدة بيانات مفصلة تشمل جهات تضمّ كيانات مرموقة في جميع أنحاء العالم وأفراداً في مواقع حساسة، لاسيما من غير المدربين.
واشتملت قائمة ضحايا هذه الهجمات على مؤسسات حكومية وشخصيات سياسية وهيئات عسكرية ووكالات استخبارات، علاوة على وسائل إعلام ومراكز أبحاث ومؤسسات أولمبية وشركات كبيرة.
واستناداً على النتائج التي حصل عليها خبراء كاسبرسكي لاب، فقد تسلل المهاجمون إلى ضحاياهم مستخدمين برمجية خبيثة تتيح لهم محطة للتحكّم عن بُعد بموجّه الأوامر التنفيذية CMD أو محرّك أتمتة الأوامر PowerShell من أجل تمكينهم من تنفيذ أية نصوص أو أوامر برمجية والحصول على النتيجة من خلال طلبات تتم عبر بروتوكول نقل النص الفائق http.
وقد حرِص منفذو الهجمات بشدة على إبقاء نشاطهم بعيداً عن الرصد واستخدموا لذلك تقنيات للتحقق من أجهزة الضحايا قبل التسلل إليها.
تجدر الإشارة إلى أن منتجات كاسبرسكي لاب تنجح في اكتشاف الهجمات التي تتم باستخدام هذه التقنيات ومنعها.
وفي هذا السياق، قال محمد أمين حاسبيني، باحث أمني أول لدى كاسبرسكي لاب، أن “عملية البرلمان” تشكّل أحد الأعراض الناجمة عن التوترات المتواصلة في منطقة الشرق الأوسط وشمال إفريقيا، مشيراً إلى تزايد لجوء المهاجمين الإلكترونيين إلى تقنيات أكثر تطوراً وذكاءمهاجمين الإلكترونيين إلى تقنيات أكثر تطوراً وذكاءً في هجماتهم، والتي لا يبدو أنها ستتوقف أو تتباطأ قريباً، مضيفا أنه يجب أن تقوم الفئات المستهدفة في حملة الهجوم هذه من الأفراد والمنظمات برفع مستويات الاستعداد الأمني الإلكتروني من أجل التخفيف من وطأة مثل هذه الهجمات في المستقبل.
وينصح الخبراء في شركة كاسبرسكي لاب المؤسسات والشركات بإبداء اهتمام خاص واتخاذ إجراءات إضافية للحيلولة دون وقوعها ضحية لمثل هذه الهجمات، وذلك يشمل، تدريب الموظفين ليكونوا قادرين على تمييز كل من رسائل التصيد الموجّه الإلكترونية وروابط التصيد عبر البريد الإلكتروني من غيرها من الرسائل العادية.
كما يُنصح بعدم الاكتفاء باستخدام حلول من النقاط الطرفية ذات الكفاءة العالية، وإنما اعتماد تركيبة من الحماية المتخصصة ضد التهديدات المتقدمة، مثل الحل Threat Management and Defence، القادر على اصطياد الهجمات عن طريق تحليل حالات الشذوذ الشبكي.
كما يجب إتباع قواعد صارمة تكفل الحيلولة دون تسرّب البيانات واللجوء إلى توظيف أساليب لمنع التهديدات الداخلية.
ويُذكر أن كاسبرسكي لاب هي شركة عالمية متخصصة في الأمن الإلكتروني وتحتفل بالذكرى السنوية العشرين لإنشائها في عام 2017.
وتقوم كاسبرسكي لاب بترجمة خبرتها العميقة باستمرار إلى الجيل القادم من الحلول والخدمات الأمنية لحماية الشركات، والبنية التحتية الحيوية، والحكومات والمستهلكين في جميع أنحاء العالم.
وتشمل محفظة أمن الشركة الشاملة حماية نقاط النهاية الرائدة وعدد من الحلول الأمنية المتخصصة والخدمات لمكافحة التهديدات الرقمية المتطورة والمتقدمة.
وتعمل تقنيات كاسبرسكي لاب على حماية أكثر من 400 مليون مستخدم، كما تساعد 270 ألف من العملاء من الشركات على حماية أصولهم.
