ويقوم منفذو الهجمات الالكترونية لطلب فدية بتشفير ملفات الكمبيوتر ثم يطلبون فدية لفك الشفرة.
لكن مسئولى شركات الأمن رصدوا مستوى من التعقيد فى 6 حالات على الأقل خلال الشهور الثلاثة الأخيرة يشبه هجمات كانت برعاية دول بما فى ذلك أساليب للتسلل والتحرك داخل الشبكات علاوة على البرمجيات التى تستخدم لإدارة التسلل.
وقال فيل بورديت وهو رئيس فريق يتولى التعامل مع عمليات التسلل فى شركة ديل سيكيوروركس "من الواضح أنهم مجموعة من البارعين الذين يمتلكون قدرا من الخبرة فى إدارة التسلل."
وأضاف أنه تم استدعاء فريقه فى 3 حالات خلال 3 أشهر للتحقيق فى طلب متسللين فدية بعد أن استغلوا نقاط ضعف معروفة فى خوادم تطبيقات. ونجح المتسللون فى خداع أكثر من مئة جهاز كمبيوتر فى كل شركة لتنزيل البرامج الخبيثة.
وكان من بين الضحايا شركة للنقل وشركة تكنولوجية تضررت 30 بالمائة من أجهزة الكمبيوتر فيها.
وقالت شركات أتاك ريسيرش وانجارديانز وجى.سى بارتنرز إنها حققت بشكل منفصل فى 3 هجمات مشابهة لطلب فدية منذ ديسمبر.
وقال فال سميث الرئيس التنفيذى لشركة أتاك ريسيرش لرويترز إنه لا يمكن للشركات التيقن من شىء لكنها خلصت إلى أن مجموعة رفيعة المستوى من الصين نفذت جميع الهجمات.
وذكرت ديل أن شركات أمن ربطت بعض البرمجيات الخبيثة المستخدمة فى هذه الهجمات بمجموعة تعرف باسم (كودسو) ولها تاريخ يمتد لسنوات من شن الهجمات الالكترونية لصالح الحكومة الصينية بما فى ذلك الهجوم على شركات دفاع أمريكية ومواقع تجتذب الأقليات الصينية.
وتطورت أساليب التشفير خلال العامين الماضيين فأصبح من شبه المستحيل أن يتمكن الضحايا من فتح ملفاتهم دون مساعدة من المتسللين. وتدفع معظم الفدى بالعملة الالكترونية التى تعرف باسم بيتكوين وتظل سرية لكن مؤسسات مثل مستشفى فى مدينة لوس أنجليس الأمريكية جاهرت بتعرضها لهجمات إلكترونية لطلب فدية.
موضوعات متعلقة:
- هاكرز صينى وراء سرقة بيانات 80 مليون شخص من شركة رعاية صحية أمريكية
- هاكرز صينى يحاول اختراق إيميل هيلارى كلينتون
