أظهر تقرير إلكتروني تعرض السعودية لهجوم إلكتروني من قبل 12 عصابة رقمية استهدفت مؤسسات للجيش السعودي والدفاع في المملكة بنشاط منذ اندلاع جائحة كورونا في 2020.
وبين التقرير الذي أعده باحثو “كاسبرسكي” لمشهد التهديدات المتقدمة المستمرة (APT) في المملكة، وأعدّوا 39 تقريراً استقصائياً، نشرت نتائجها اليوم الخميس، أن التهديدات تستهدف في الأساس مؤسسات للجيش السعودي الحكومية والهيئات الدبلوماسية.
وقال التقرير: “كما تستهدف المؤسسات التعليمية وشركات الاتصالات والمؤسسات المالية، وشركات تقنية المعلومات ومرافق الرعاية الصحية وشركات المحاماة ومؤسسات الجيش والدفاع في المملكة”.
وبين التقرير أن بعض العصابات الرقمية سيئة السمعة التي تقف وراء التهديدات هي “Lazarus” و”MuddyWater “و”OilRig” و”SideCopy”.
واشتملت التقارير على معلومات عن التهديدات والتحقيقات المرتبطة بالعصابات الرقمية التي تستهدف المملكة.
وحسب التقارير، استهدفت عصابة “MuddyWater” الجهات الحكومية وشركات الاتصالات والنفط بهدف
استخلاص المعلومات باستخدام الحسابات المخترقة لإرسال رسائل بريد إلكتروني تصيدية مع مرفقات موجّهة إلى
أشخاص مستهدفين بعينهم.
وبين التقرير أن العصابة “OilRig” تستهدف كيانات لها حضور في العديد من القطاعات الحيوية، كما تنفذ مجموعة
“SideCopy” التخريبية حملات تجسسية ببرمجيات خبيثة تستهدف الشركات والمؤسسات.
وأوضحت أن عصابة “Lazarus” اتبعت استراتيجية هجوم “حفرة الماء”، برصد التي تتردد عليها جهة ما بكثرة و”تفخخها” ببرمجيات خبيثة.
وتواصل تقنيات الذكاء الاصطناعي اكتساب مزيد من الزخم على امتداد القطاعين العام والخاص في المملكة، التي
باتت مهيأة لتغدو رائدة عالمياً في الاقتصاد الرقمي.
وتراقب “كاسبرسكي” عصابات التهديدات المتقدمة المستمرة وتتيح للجهات المهتمّة سبلاً للوصول إلى نتائج التحقيقات والاكتشافات، بما يشمل البيانات التقنية الكاملة.
وتتعاون “كاسبرسكي” مع السلطات الكويتية وتشاركها المعلومات اللازمة، لتتبع العصابات التي تقف وراء مثل هذه الهجمات وتقديم أفرادها للعدالة.
