كتب : سماح سعيد
ويُعتقد على نطاق واسع أن المجموعة مرتبطة بخدمة الاستخبارات الخارجية الروسية المسؤولة عن العديد من الهجمات الإلكترونية الكبرى، بما في ذلك هجوم سلسلة التوريد ضد سولار ويندز واختراق اللجنة الوطنية الديمقراطية الأمريكية، وحملات التجسس التي تستهدف الحكومات والسفارات في جميع أنحاء العالم.
ويحاول الهاكرز الآن استخدام الخدمات السحابية المشروعة، بما في ذلك غوغل درايف ودروب بوكس، و قد استخدموا بالفعل هذا التكتيك كجزء من الهجمات التي وقعت بين مايو (أيار) ويونيو (حزيران) من هذا العام.
وتبدأ الهجمات برسائل بريد إلكتروني تصيدية يتم إرسالها إلى أهداف في السفارات الأوروبية ، متظاهرة بأنها دعوات لحضور اجتماعات مع السفراء، مع استكمال جدول الأعمال المفترض المرفق كملف بي دي إف.
ويعد ملف بي دي إف ضاراً، وإذا كان يعمل على النحو المنشود، فإنه يستدعي حساب دروب بوكس يديره المهاجمون لتوصيل أداة اختراق سرية إلى جهاز الضحية. ومع ذلك، لم تنجح هذه الحيلة في وقت سابق من هذا العام، وهو أمر يقترح الباحثون أنه يرجع إلى السياسات التقييدية على شبكات الشركات حول استخدام خدمات الجهات الخارجية.
لكن المهاجمين تكيفوا، وأرسلوا رسائل بريد إلكتروني احتيالية مماثلة كإغراء ثانٍ، ولكن بدلاً من ذلك استخدموا التواصل مع حسابات غوغل درايف لإخفاء نشاطهم ونشر أداة الاختراق والبرامج الضارة في البيئات المستهدفة. ويبدو أن هذه المخالفة لم يتم حظرها، على الأرجح لأن العديد من أماكن العمل تستخدم تطبيقات غوغل كجزء من العمليات اليومية، لذلك يُنظر إلى حظر غوغل درايف على أنه غير فعال بالنسبة للإنتاجية.
ومثل العديد من الحملات من هذا النوع، من المحتمل أن يكون القصد هو استخدام البرامج الضارة لإنشاء باب خلفي على شبكة مصابة وسرقة معلومات حساسة، إما لاستخدامها في هجمات أخرى أو للاستغلال بطرق أخرى. ولم توضح الوحدة 42 ما إذا كانت الحملات قد نجحت في اختراق الشبكات أم لا.
يذكر أن استخدام الخدمات السحابية يوفر العديد من الفوائد لكل من الشركات والموظفين، ولكن من المهم ضمان إدارة أمان التطبيقات والخدمات السحابية بشكل صحيح لمنع استغلال هذه الأدوات من قبل مجرمي الإنترنت
