استهدفت مجموعة صينية معروفة باسم “UNC215” أهدافًا في إسرائيل والإمارات عبر عمليات تجسس إلكتروني، حسبما أفادت شركة “فاير آي” المتخصصة في الأمن السيبراني.
جاء في تقرير صحيفة “تايمز أوف إسرائيل” أن “فاير آي” رصدت نشاط هذه المجموعة لأول مرة في عام 2019، حين استخدمت برمجيات خبيثة لاستغلال ثغرة في برنامج “مايكروسوفت شير بوينت”.
تحليل نشرته “فاير آي”، ومقرها كاليفورنيا، أظهر أن هذه الهجمات استهدفت مؤسسات حكومية في إسرائيل، بالإضافة إلى شركات الاتصالات ومقدمي خدمات تكنولوجيا المعلومات. بدأت هذه العمليات المتعددة والمتزامنة في يناير 2019، وكانت الأهداف ترتبط غالباً بمصالح مالية وتكنولوجية.
خلال هذه الحملة ضد إسرائيل، قامت المجموعة الصينية بشن هجمات أخرى في الإمارات وكازاخستان، مُستخدمة استراتيجية لنسب الهجمات إلى إيران من أجل تشتيت الانتباه.
استخدمت “UNC215” أدوات مريبة مدعومة بجهات مرتبطة بإيران، مما بدّد اهتمام المخططين الخبثاء حول هويتهم الحقيقية.
“فاير آي” ذكرت أنها تعاونت مع وكالات الدفاع الإسرائيلية لمراجعة المعلومات المرتبطة بهذه الهجمات، ولديها قناعة بأن مجموعة القرصنة الصينية لا تزال نشطة في المنطقة.
وأضافت أن “الهجمات ضد الكيانات الإسرائيلية تشير إلى اهتمام استراتيجي دائم لبكين في الشرق الأوسط، حيث تستهدف المجموعة بيانات ومنظمات لها أهمية كبيرة لأهداف الصين المالية والدبلوماسية”.
شركة الأمن الإلكتروني رصدت أيضًا أن المجموعة الصينية تتطلع لتحقيق أهداف في جميع أنحاء الشرق الأوسط، وأوروبا، وآسيا، وأميركا الشمالية.
في الشهر الماضي، اتهمت الولايات المتحدة وحلفاؤها الصين بالتورط في عمليات تجسس إلكتروني واسعة النطاق.
وفي مارس، تم الإبلاغ عن تعرض نحو 30,000 منظمة أمريكية، بما في ذلك الحكومات المحلية، للاختراق نتيجة حملة تجسس إلكتروني استغلت أيضًا ثغرات في برمجيات مايكروسوفت.
ومع ذلك، لم تربط “فاير آي” مجموعة “UNC215” بالحكومة الصينية، حيث ترى أن الأدلة غير كافية لتحديد الرابط.
نفت السلطات الصينية بشدة الأدلة التي قدمتها الولايات المتحدة وحلفاؤها، ووصفت الاتهامات بأنها “لا أساس لها وغير مسؤولة”.
بعد انضمام نيوزيلندا إلى قائمة الدول المتهمة للصين بالمشاركة في “أنشطة سيبرانية خبيثة”، كان رد السفارة الصينية في ويلينغتون هو الرد الشامل ضد تلك الاتهامات.
الحرة
