شركة «إنتغريتي تك» الصينية مكّنت جهات سيبرانية من اختراق شبكات حول العالم، بحسب تحذير مشترك
أصدر المركز الوطني للأمن السيبراني في المملكة المتحدة التحذير مع ثمانية شركاء دوليين، مؤكدًا أن هذه الجهات تستخدم أدوات الذكاء الاصطناعي وشبكات بوت نت واسعة النطاق والاستغلال اليدوي لسرقة بيانات سرية.
رسم توضيحي بالذكاء الاصطناعيإن شركة «إنتغريتي تكنولوجي غروب» (Integrity Tech)، ومقرها الصين، مكّنت جهات سيبرانية خبيثة مرتبطة بالصين من اختراق شبكات مؤسسات حول العالم، وفقًا لتحذير مشترك صادر عن المركز الوطني للأمن السيبراني (NCSC) في المملكة المتحدة وثمانية شركاء دوليين من ست دول.
انضمت وكالات من أستراليا وكندا واليابان ونيوزيلندا وإسبانيا والولايات المتحدة إلى المركز الوطني للأمن السيبراني، وهو جزء من GCHQ، في إصدار هذا التحذير. وقال المركز إن لشركة Integrity Tech صلات بالحكومة الصينية.
بحسب المركز الوطني للأمن السيبراني، تجمع الجهات التي تمكّنها Integrity Tech بين أدوات الذكاء الاصطناعي، مثل المسح الآلي، وشبكات بوت نت واسعة النطاق وتقنيات الاستغلال اليدوي. وتستخدم هذا المزيج لاختراق الشبكات وسرقة بيانات سرية من شركات حول العالم، ومنها شركات في قطاعات حيوية.
ويشير التحذير أيضًا إلى أن الشركة توظف أشخاصًا يدعمون طيفًا من الأنشطة السيبرانية الخبيثة ويسهمون في المنظومة السيبرانية الصينية الأوسع. ويشمل ذلك تطوير أدوات للاستخدام وللبيع، واقتناء البنية التحتية واستضافتها، واختراق الشبكات في أنحاء العالم. وقال المركز إن النشاط الوارد في التحذير يتوافق، بحسب ما أُفيد، مع حملات معروفة علنًا بأسماء أخرى، منها Flax Typhoon وEthereal Panda وRed Juliett.
في سبتمبر 2024، كشف المركز الوطني للأمن السيبراني وشركاؤه الدوليون أن Integrity Tech هي المشغّل لشبكة بوت نت ضخمة استخدمتها مجموعة التهديد المستمر المتقدم Flax Typhoon. وشبكة البوت نت هي شبكة من الأجهزة المصابة ببرمجيات خبيثة والمتصلة بالإنترنت، يجري توجيهها لشن هجمات سيبرانية. وفي العام الماضي، فرضت حكومة المملكة المتحدة عقوبات على Integrity Tech وشركة أخرى لأمن المعلومات مقرها الصين بسبب دورهما في أنشطة سيبرانية خبيثة ضد المملكة المتحدة وحلفائها.
وقال المركز الوطني للأمن السيبراني إن الأنشطة والخدمات الخبيثة لشركة Integrity Tech التي كشفها التحذير ينبغي أن تثير قلق جميع المدافعين عن الشبكات بشدة، وإن تنوع القطاعات المستهدفة حول العالم يدل على مدى اتساع التهديد. وحثّ جميع المؤسسات على الانتباه إلى هذا التحذير، والاستفادة من نصائحه وإرشاداته، وفهم التهديد والتقنيات التي تستخدمها هذه الجهات، واتباع إرشادات التخفيف الواردة في التحذير. كما دعا المؤسسات إلى تعزيز قدرتها على الصمود سيبرانيًا في مواجهة ما وصفه بتهديد متطور، وقال إنه سيواصل كشف الجهات الخبيثة والمنظومة التي تعمل فيها.