قراصنة روس يخترقون آلاف أجهزة الراوتر حول العالم لسرقة بيانات حساسة

فنتيك جيت: وكالات

حذرت جهات أمنية وباحثون في الأمن السيبراني من حملة اختراق واسعة نفذها قراصنة مرتبطون بالحكومة الروسية، استهدفت آلاف أجهزة الراوتر المنزلية والتجارية حول العالم بهدف سرقة كلمات المرور وبيانات الدخول الحساسة.

وتقف وراء الهجمات مجموعة القرصنة الشهيرة Fancy Bear، المعروفة أيضًا باسم APT28، والتي يُعتقد أنها تابعة لجهاز الاستخبارات العسكرية الروسي GRU. وتتميز المجموعة بسجل طويل من الهجمات البارزة، أبرزها اختراق اللجنة الوطنية الديمقراطية الأمريكية عام 2016 والهجوم على مزود الأقمار الصناعية Viasat في 2022.

وحسب تحذيرات صادرة عن المركز الوطني للأمن السيبراني البريطاني وباحثين من وحدة Black Lotus Labs التابعة لشركة Lumen. فقد استغل القراصنة ثغرات معروفة في أجهزة راوتر من إنتاج شركات مثل MikroTik وTP-Link، خصوصًا الأجهزة التي لم تحصل على تحديثات أمنية.

السيطرة على الأجهزة المخترقة

وأوضحت التقارير أن المهاجمين تمكنوا من السيطرة على الأجهزة المخترقة عبر برمجيات قديمة، ما أتاح لهم التجسس على المستخدمين لسنوات دون علمهم. من خلال إعادة توجيه حركة الإنترنت الخاصة بالضحايا. وتعتمد الهجمات على تعديل إعدادات الراوتر بحيث تمر طلبات المستخدمين عبر بنية تحتية يتحكم بها القراصنة. ما يسمح بإعادة توجيههم إلى مواقع مزيفة وسرقة بيانات تسجيل الدخول بما في ذلك كلمات المرور ورموز الوصول، دون الحاجة لتجاوز أنظمة التحقق الثنائي.

وأشار الباحثون إلى أن الحملة استهدفت ما لا يقل عن 18 ألف ضحية في نحو 120 دولة، من بينها جهات حكومية وأجهزة إنفاذ القانون ومزودو خدمات البريد الإلكتروني. خاصة في مناطق شمال أفريقيا وأميركا الوسطى وجنوب شرق آسيا.

وفي سياق متصل، كشفت شركة مايكروسوفت أن أكثر من 200 مؤسسة و5 آلاف جهاز استهلاكي تأثروا بهذه الهجمات. بما في ذلك ثلاث جهات حكومية على الأقل في أفريقيا.

لمواجهة التهديد، من المتوقع أن يعلن مكتب التحقيقات الفيدرالي عن تعطيل عدد من النطاقات المستخدمة في الحملة. بالتعاون مع تحالف أمني نجح بالفعل في تفكيك الشبكة الخبيثة المرتبطة بها. كما أعلنت وزارة العدل الأميركية أنها تمكنت، بموجب إذن قضائي. من تحييد أجهزة الراوتر المخترقة داخل الولايات المتحدة، حيث أرسل مكتب التحقيقات الفيدرالي أوامر تقنية لإعادة ضبط الأجهزة. وجمع الأدلة ومنع القراصنة من استعادة السيطرة عليها.

وتسلط هذه الحملة الضوء على المخاطر المتزايدة للأجهزة المتصلة بالإنترنت، خاصة تلك التي لا يتم تحديثها بانتظام، ما يجعلها هدفًا سهلًا للهجمات السيبرانية واسعة النطاق.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها. على سبيل المثال.

• تسرب أدوات اختراق أمريكية متطورة لـ«آيفون» إلى قراصنة روس وصينيين يهدد ملايين الهواتف حول العالم
• ‏«آيفون» في مرمى النار.. «كورونا» و «دارك سورد» أدوات تجسس استخباراتية تقع في أيدي قراصنة الإنترنت
• قراصنة موالون لإيران يشنون هجومًا إلكترونيًا واسعًا على شركة طبية أمريكية ويستخرجون 50 تيرابايت من البيانات