کمپانی سایبری ایالات متحده-اسرائیل موفق به کشف حلقهٔ جاسوسی عظیم «صنعتی» تحت حمایت چین شد
جستجو

کمپانی سایبری ایالات متحده-اسرائیل موفق به کشف حلقهٔ جاسوسی عظیم «صنعتی» تحت حمایت چین شد

یک کمپانی امنیت سایبری اسرائیلی آمریکایی روز دوشنبه گفت موفق به کشف عملیات «عظیم» هک شده که ظاهرا توسط یک گروه هکر اداره می شود که گمان می رود تحت حمایت چین است، و در دستبرد به دارایی های معنوی [آی پی] و جاسوسی صنعتی در سه قاره فعال است.

تصویر تزئینی از شخصی حین تایپ کردن با کیبورد حین حملهٔ سایبری. 
(Techa Tungateja via iStock by Getty Images)
تصویر تزئینی از شخصی حین تایپ کردن با کیبورد حین حملهٔ سایبری. (Techa Tungateja via iStock by Getty Images)

کمپانی «Cybereason» گفت این گروه «دورنمای یکی از پرخطرترین و پرکارترین تهدیدات سایبری صنعتی» است و دهها و کمپنی فناور و تولیدی در سه قاره را هدف گرفته است.

یک کمپانی امنیت سایبری اسرائیلی آمریکایی روز دوشنبه گفت موفق به کشف عملیات «عظیم» هک شده که ظاهرا توسط یک گروه هکر اداره می شود که گمان می رود تحت حمایت چین است، و در دستبرد به دارایی های معنوی [آی پی] و جاسوسی صنعتی در سه قاره فعال است.

کمپانی Cybereason که مقر آن در شهر بوستون و دفاتری در تل آویو، لندن، و توکیو دارد، گفت گروه یادشده با روشهای پیچیده و با استفاده از راههای دور از ذهن، کمپانی های فناوری و تولیدی ایالات متحده، اروپا و آسیا را هدف گرفته و اطلاعات خصوصی حساس را به سرقت می برد.

«عساف ضهان»، مدیر ارشد و رئیس پژوهش تهدید کمپانی Cybereason، در گفتگو با تایمز اسرائیل گفت این حلقه که به نام گروه وینتی معروف است، [و در حلقه های امنیت سایبری به APT41، بلک فلای، و باریوم نیز شناخته می شود] یکی از «پرخطرترین و پرکارترین تهدیدات سایبری صنعتی» است» و گفته می شود در راستای منافع دولت چین عمل می کند.

این گروه از دست کم از ۲۰۱۰ فعال بوده است. برخی از اعضای شناخته شدهٔ گروه در ۲۰۲۰ از سوی وزارت دادگستری ایالات متحده به علت ارتکاب جرائم کامپیوتری علیه ۱۰۰ کمپانی در ایالات متحده و دیگر کشورها، از جمله کمپانی های توسعهٔ نرم افزار، کمپانی های تولید سخت افزار کامپیوتری، شرکت های مخابراتی و شرکت های بازیهای رایانه ای محکوم شدند.

ضهان که خود در لندن مستقر است، گفت پژوهش های Cybereason نشان می دهد گروه وینتی، از دست کم ۲۰۱۹، و احتمالا پیشتر، در «سرقت دارایی معنوی و جاسوسی سایبری در ابعاد عظیم» دست داشته است. Cybereason سال گذشته، به دنبال هشدار یکی از کمپانی های هدف، که گفته بود در شبکه اتفاقی «عجیب» به چشم می آید، پژوهشی پیرامون عملیات جاسوسی صنعتی گروه آغاز کرد.

او توضیح داد که پژوهشگران Cybereason توانستند تلاش گروه برای دستیابی به داده های اطلاعاتی حساس، مانند اسناد ثبت و اطلاعات دقیق تولیدات، کدهای منبع، نقشه های فناوری، دستورالعمل های کمپانی در زمان وقوع را مشاهده کنند.


تصویر: هم-بنیانگذاران Cybereason از چپ به راست، یوناتان استریم آمیت، لیور دیو، یوسی نئار.
(Cybereason)

ضهان با توضیح عملکرد گروه در مورد معین عملیات فوق گفت «سطوح مخفیکاری و پیچیدگی کار آنها بسیار بالا بود» و مثل سریال «خانهٔ پوشالی» از اجزای چندگانه و مرتبط متعدد تشکیل شده بود.

متن کامل را در لینک زیر مطالعه کنید
https://www.timesofisrael.com/us-israeli-cyber-firm-uncovers-massive-chinese-backed-industrial-espionage-ring/

اطلاعات بیشتر در مورد
نظرات در مورد این مقاله