قالت شركة كاسبرسكي لاب إن باحثيها لاحظوا في الأشهر الثلاثة الأولى من العام 2019، نشاطًا في مشهد التهديدات المتقدمة، التي تركّزت في الأساس على منطقة جنوب شرق آسيا، وتأثرت تأثرًا متزايدًا بالتطورات الجيوسياسية، فتضمنت هجمات ببرمجيات تعدين للعملات المشفرة، وبرمجيات تجسس تجارية، فضلًا عن حملة كبرى استهدفت سلاسل التوريد. وقد ضُمِّنت هذه التوجهات وغيرها في تقرير كاسبرسكي لاب الفصلي بشأن أحدث معلومات التهديدات.
ووضعت كاسبرسكي لاب تقريرها الفصلي بشأن التهديدات المتقدمة المستمرة، بناء على دراسة بحثية خاصة أجرتها عن معلومات التهديدات، واعتمادًا على مصادر أخرى، وهو يسلّط الضوء على التطورات الرئيسة التي يرى الباحثون أنه ينبغي للجميع إدراكها.
ولاحظ باحثو كاسبرسكي لاب حدوث عدد من التطورات المثيرة للاهتمام خلال الربع الأول من هذا العام. وكانت حملة التهديدات المتقدمة المستمرة التي أبُلغ عنها خلال هذه المدة: عملية ShadowHammer، وهي حملة متطورة موجّهة تستخدم سلسلة التوريد للانتشار على نطاق واسع للغاية، بجانب تقنيات نُفّذت بعناية لضمان الاستهداف الدقيق للضحايا.
وكان من أبرز ما اشتملت عليه التهديدات المتقدمة المستمرة في الربع الأول أن التطورات الجيوسياسة برزت كمحرك رئيس لنشاط التهديدات، مع وجود ارتباط واضح غالبًا بين هذه التطورات، والأنشطة التخريبية الموجهة.
واشتملت التهديدات المتقدمة أيضًا على أن منطقة جنوب شرق آسيا ظلت أكثر المناطق شهودًا لنشاط التهديدات المتقدمة المستمرة في العالم، بوجود المزيد من المجموعات التخريبية، التي أحدثت جلبة أكبر، علاوة على استهداف المنطقة بأنشطة أكثر من أي مكان آخر.
موضوعات ذات صلة بما تقرأ الآن:
وحافظت المجموعات التخريبية الناطقة باللغة الروسية على مستوى منخفض من النشاط، مقارنة بالسنوات القليلة الماضية، وهو ما قد يُعزا إلى خضوع بعضها إلى إعادة هيكلة داخلية، حتى مع استمرار النشاط وتوزيع البرمجيات الخبيثة عمومًا من قبل المجموعتين: Sofacy، وTurla.
وواصلت الجهات التخريبية الناطقة بالصينية الحفاظ على مستوى عالٍ من النشاط، جامعة بين مستويات التعقيد المنخفضة، والعالية، اعتمادًا على طبيعة الحملة. فعلى سبيل المثال، لوحظ استخدام المجموعة المعروفة بالاسم CactusPete – التي تنشط منذ العام 2012 – أدوات جديدة ومحدثة في الربع الأول من 2019، بينها متغيرات جديدة من أدوات تنزيل البرمجيات، والمنافذ الخلفية، فضلًا عن هجوم VBScript بلا انتظار، شنته مجموعة DarkHotel التخريبية.
ولاحظ الباحثون انتشار نوع جديد من FinSpy، وكذلك توظيف عملية LuckyMouse أدوات مسربة من HackingTeam، في إشارة إلى ما يبدو أنه “ازدهار” لمقدمي البرمجيات التخريبية “التجارية” المتاحة للحكومات، والكيانات الأخرى.
وعدّ فيسنتي دياز – الباحث الأمني الرئيسي لدى فريق كاسبرسكي لاب العالمي للأبحاث والتحليلات GReAT – أن ما حدث في الربع الأول من العام الجاري “كان مدهشًا”، قائلًا: إنه “حتى عندما ينتابنا شعور بعدم حدوث شيء جديد، فإننا نكشف عن مشهد تهديدات مليء بالقصص المثيرة، والتطورات الحاصلة على جبهات مختلفة، وأضاف: “اشتمل مشهد التهديدات في الربع الأول على هجمات معقدة عبر سلسلة التوريد، وهجمات تعدين للعملات الرقمية، وهجمات بدوافع جيوسياسية. وبالرغم من إدراكنا عدم اكتمال رؤيتنا، ووجود أنشطة لم نرها، أو ندركها بعد، لذلك فإن عدم ظهور منطقة أو قطاع ما على رادار معلوماتنا الخاصة بالتهديدات اليوم لا يعني أنه لن يظهر في المستقبل، مما يجعل الحماية من جميع التهديدات المعروفة والمجهولة أمرًا مهمًا للجميع”.
ويلخص تقرير توجهات التهديدات المتقدمة المستمرة للربع الأول من 2019 نتائج تقارير معلومات التهديدات الخاصة بالمشتركين في خدمة كاسبرسكي لاب، والتي تتضمن أيضًا بيانات مؤشرات حدوث اختراق IOC، وقواعد YARA؛ للمساعدة في البحث الجنائي، وإيقاف البرمجيات الخبيثة.
ومن أجل تجنّب الوقوع ضحية لهجوم موجه تشنه جهة تخريبية معروفة، أو مجهولة، يوصي باحثو كاسبرسكي لاب بتزويد فريق مركز العمليات الأمنية بإمكانية الوصول إلى أحدث معلومات التهديدات، لمواكبة الأدوات والتقنيات والتكتيكات الجديدة، والناشئة، التي تستخدمها جهات التهديدات، ومجرمو الإنترنت.
كما يوصون بتوظيف حلول خاصة بالكشف عن التهديدات عند مستوى النقاط الطرفية، والتحقيق فيها، ومعالجتها في الوقت المناسب، مثل: الحلّ Kaspersky Endpoint Detection and Response، وبتنفيذ حل أمني على المستوى المؤسسي، يكشف التهديدات المتقدمة على مستوى الشبكة، في مرحلة مبكرة، مثل: Kaspersky Anti Targeted Attack Platform.
ويوصي الباحثون أيضًا بتقديم تدريب لرفع الوعي الأمني، وتعليم المهارات العملية بين الموظفين، مثل: Kaspersky Automated Security Awareness Platform، نظرًا لبدء العديد من الهجمات الموجهة بمحاولات تصيد، أو غيرها من التقنيات القائمة على مبادئ الهندسة الاجتماعية.
