فيديو: من زينو نهار اليوم ØµØ Ø¹ÙŠØ¯ÙƒÙ… انشر الÙيديو Øتى يراه كل Ø§Ù„Ø (شهر نوفمبر 2024)
وفقًا لتقرير Mandiant الضخم الذي يحتوي على 60 صفحة ، فإن APT1 هو طاقم اختراق محترف يعمل في الصين بمعرفة كاملة من الحكومة الصينية. كما ذكرت PCMag في وقت سابق ، تم ربط المجموعة بما لا يقل عن 141 هجوم ضد الشركات منذ عام 2006 عبر مجموعة واسعة من الصناعات ، وسرقة وثائق الشركات الحساسة ، وشن الهجمات ، وقال Mandiant.
يحتوي التقرير على بعض الاتهامات الأكثر شمولية ضد كوادر الصين للجواسيس السيبرانيين ، بما في ذلك التسلسل الزمني للهجمات وتفاصيل شاملة للتقنيات والبرامج الضارة التي استخدمتها المجموعة. حدد مانديانت المجموعة على أنها وحدة "عمليات الشبكة" العسكرية التابعة لجيش التحرير الشعبي والمعروفة باسم "الوحدة 61398." وقال مانديانت إن هذه المجموعة ، التي تعمل خارج مبنى المكاتب في شنغهاي ، تعمل على الأرجح بمباركة كاملة من الحكومة وكانت ، على الأرجح ، جزءًا من جيش التحرير الشعبي الصيني.
وقال أنوب غوش ، كبير العلماء في إنفينسيا ، إن تقرير مانديانت هو "بندقية التدخين" ، ويوضح بوضوح الدليل على هذه المجموعة بعينها من الصين.
وقال غوش: "يمكننا الآن أن نتخلص من الطلب على" دليل قاطع "على أن الصين تقف وراء بعض الهجمات الأخيرة ، حيث" لدينا الآن ". وقال "المسؤولية الآن على أوباما والحكومة أن تأخذ الأمر بجدية."
وأضاف غوش أنه في كل مرة تحدث فيها حادثة أو يتعرض شخص ما للخطر ، فإن أصابع الاتهام تكون دائمًا في الصين ، وكانت الصين دائمًا لديها هذه الاستجابة القاسية التي لم يفعلوا ذلك ، ولكن "هذا التقرير يضع كل ذلك على الطاولة".
قد لا يكون هناك شيء يجب أخذه إلى المحاكم حتى الآن ، ولكن هناك الكثير من الأدلة المليئة بالاختناق بين تلك الصفحات.
وقال ويل جراجيدو ، المدير الأول في RSA FirstWatch ، لـ SecurityWatch: "إن بحثنا يدعم الكثير مما تم تقديمه في تقرير Mandiant APT1". وقال جرايدو إن هناك العديد من مجموعات الجهات الفاعلة التي تعمل في الصين ، لكن من غير الواضح "مدى ارتباطهم بالحكومة أو لا". وقال جراديدو إنه على الرغم من ضرورة إجراء المزيد من الأبحاث لفهم قاطع الجهات الفاعلة التي تهددها وانتماءاتها ، فإن أبحاث مانديانت "سليمة".
الحكومة بحاجة إلى العمل
وقال جراديدو إن تقرير مانديانت هو "دعوة للعمل" لتلك المنظمات التي لا تدرك حجم المشكلة. بالنظر إلى حجم البيانات التي تشير إلى أن "مجموعة الجهات الفاعلة ذات التهديد المحدد هي المسؤولة عن ما يصل إلى حد السرقة على نطاق واسع" ، يجب أن يكون "التقرير" بمثابة دعوة للاستيقاظ للصناعة ولجميع الأطراف المعنية بتقليص هذا النوع من السلوك ، " هو قال.
وقال غوش إن الحكومة بحاجة الآن إلى "استخدام جميع مستويات الدبلوماسية للضغط على الصين للتخلي عن ملكيتنا الفكرية". وبأبسط العبارات ، فإن تصرفات هذه المجموعة هي علامات واضحة على حرب تجارية لأن الصين كانت "تسرق بشكل منهجي الأسرار من شركاتنا".
حدد التقرير تهديدا اقتصاديا خطيرا وكذلك تهديدا أمنيا. وقال غوش إن سرقة البيانات من المنظمات الفيدرالية والقطاع الخاص هي حرب تجارية اقتصادية واضحة وسيكون لها تداعيات على العديد من الصناعات ، بما في ذلك الرعاية الصحية والتصنيع والأدوية والخدمات المالية.
وقال غوش إن المجموعة استهدفت أيضًا البنية التحتية الحيوية ، والتي ستعتبر عملاً للتجسس و "التخطيط المسبق للحرب".
وقال "هذا تهديد للأمن القومي. لم يعد مجرد اقتصاد".
الاتجاه نحو الإفصاح الكامل
يعد هذا التقرير رائداً ليس فقط لأن Mandiant عرض القضية على من المسؤول عن الهجمات ، ولكن بسبب "التفاصيل الهائلة" المقدمة في كيفية تنفيذها ، John Worrall ، كبير مسؤولي التسويق في Cyber-Ark Software ، وقال SecurityWatch . وقال وورال إن معرفة هوية المهاجم يمكن أن تكون مفيدة في تصميم بنية أمنية تحمي الأصول المستهدفة ، سواء كانت أموالًا أو ملكية فكرية أو بيانات شخصية.
وأبرز التقرير مدى أهمية الإفصاح الكامل عندما تعرضت الشركات والحكومات للهجوم. وقال غوش إن هناك حاجة إلى مزيد من المعلومات إلى ما بعد "لقد تعرضت للاختراق" ، لتشمل "كيف تم الاختراق" ، حتى تعرف الصناعة من يقوم بالقرصنة وما الذي تم استخدامه. وقال غوش إنه مع زيادة انتشار هذا النوع من المعلومات ، سيكون هناك "الكثير من الزخم" للضغط والمطالبة بالمساءلة.
لمعرفة المزيد من Fahmida ، تابعها على TwitterzdFYRashid.
