نشرت شركة الأمن السيبراني سيجينيا بحثًا جديدًا يحدد جهة تهديد مرتبطة بالصين تطلق عليها اسم "النملة النارية"، والتي تقول الشركة إنها كانت تستهدف البنية التحتية الموثوقة. تأتي النتائج من عمل سيجينيا في الاستجابة للحوادث، وهي التحقيقات الجنائية الرقمية ذاتها التي كشفت سابقًا عن مجموعات تهديد بارزة أخرى. وبينما تظل التفاصيل حول الأساليب المحددة لـ"النملة النارية" محدودة في الإفصاح العام من سيجينيا، فإن تسمية وتتبع جهة فاعلة جديدة مرتبطة بدولة له أهمية كبيرة للمؤسسات التي تعتمد على أنظمة الطرف الثالث والبنية التحتية المشتركة لتشغيل عملياتها.
من هي "النملة النارية"، ولماذا هي مهمة؟
تصف سيجينيا "النملة النارية" بأنها جهة تهديد لها صلات بالصين وقد رُصدت وهي تستهدف البنية التحتية الموثوقة. في المصطلحات الأمنية السيبرانية، تشير "البنية التحتية الموثوقة" عمومًا إلى الأنظمة والشبكات وخدمات الطرف الثالث التي تعتمد عليها المؤسسات وتفترض غالبًا أنها آمنة افتراضيًا، مثل أنظمة المصادقة أو أدوات إدارة الشبكات أو مقدمي الخدمات المشتركة. عندما يخترق المهاجمون هذا النوع من البنية التحتية بدلًا من البوابة الأمامية لشركة فردية، يمكنهم اكتساب موطئ قدم قد يمتد ليشمل عدة ضحايا في المراحل النهائية في وقت واحد.
هذا النمط يتماشى مع اتجاه أوسع يتتبعه باحثو الأمن منذ سنوات: الجماعات المرتبطة بالدول تفضل بشكل متزايد عمليات اختراق سلسلة التوريد والبنية التحتية لأنها توفر وصولًا أكثر كفاءة من مهاجمة كل هدف مباشرة. تحديد سيجينيا لـ"النملة النارية" يضيف اسمًا آخر إلى قائمة الجماعات التي تحتاج فرق الأمن إلى مراقبتها عند تدقيق تعرضها للأنظمة المشتركة وأنظمة الطرف الثالث.
أبحاث سيجينيا الأوسع في التهديدات: فايس سوسايتي ولونا موث
"النملة النارية" ليست جهة التهديد الوحيدة التي يحقق فيها فريق الاستجابة للحوادث في سيجينيا. نفس المجموعة من الأعمال الجنائية قامت سابقًا بفحص "فايس سوسايتي"، وهي مجموعة برامج فدية معروفة بتنفيذ هجمات الابتزاز المزدوج، حيث يقوم المهاجمون بتشفير بيانات الضحية والتهديد بتسريب الملفات المسروقة ما لم يُدفع فدية. تعمق محققو سيجينيا في كيفية تحرك مشغلي "فايس سوسايتي" داخل بيئات الضحايا وسرقة البيانات، وهي نتائج قدمت نظرة نادرة على مستوى الأرض لـكيف أساءت برامج فدية فايس سوسايتي استخدام ون درايف لسرقة البيانات. أظهر هذا البحث كيف يمكن للمهاجمين تحويل أدوات التخزين السحابي اليومية التي تثق بها الشركات بالفعل إلى خط أنابيب لسرقة البيانات المؤسسية الحساسة.
كما حدد فريق سيجينيا مجموعة تُعرف باسم "لونا موث"، والتي تصفها الشركة بأنها تشبه محتالي الاشتراكات المزيفة ولكنها تركز في النهاية على سرقة البيانات المؤسسية. مجتمعة، ترسم هذه التحقيقات صورة لمشهد تهديدات حيث يتراوح المهاجمون بين طواقم برامج الفدية التي تدير مخططات الابتزاز المزدوج إلى مجموعات مدفوعة بالهندسة الاجتماعية تتنكر كخدمات شرعية، وكلها تتقارب على الهدف نفسه: وضع أيديها على المعلومات المؤسسية القيمة.
مشكلة سلسلة التوريد والبنية التحتية الموثوقة
ما يربط "النملة النارية" و"فايس سوسايتي" و"لونا موث" في أبحاث سيجينيا ليس مجموعة مشتركة من الأدوات، بل منطق استراتيجي مشترك. كل من هذه الجهات الفاعلة، بطرق مختلفة، يستغل الثقة التي تضعها المؤسسات في الأنظمة والخدمات التي تعتمد عليها يوميًا، سواء كانت منصة تخزين سحابي أو خدمة اشتراك أو بنية تحتية شبكية أساسية. للمدافعين، هذا يعني أن تأمين محيط منظمة واحدة لم يعد كافيًا. تحتاج فرق الأمن إلى رؤية في كيفية تحول أدوات الطرف الثالث ومقدمي البنية التحتية إلى نقطة دخول، وتحتاج إلى خطط استجابة للحوادث تأخذ في الاعتبار الهجمات التي تنشأ من خارج سيطرتها المباشرة.
هذا مهم بشكل خاص للمؤسسات في القطاعات التي تعتمد بشكل كبير على البنية التحتية المشتركة، بما في ذلك مزودي الخدمات المُدارة والمنصات السحابية وأي شركة تستعين بمصادر خارجية لأجزاء كبيرة من حزمة التكنولوجيا الخاصة بها. الاختراق على مستوى البنية التحتية يمكن أن ينتشر إلى الخارج ليؤثر على العديد من المؤسسات التي لم تتفاعل أبدًا مباشرة مع المهاجم.
ماذا يعني هذا بالنسبة لك
إذا كانت مؤسستك تستخدم التخزين السحابي أو أدوات إدارة تكنولوجيا المعلومات من طرف ثالث أو تعتمد على مزودي الخدمات المُدارة، فإن بحث سيجينيا هو تذكير للنظر إلى ما وراء حدود شبكتك الخاصة. اسأل مورديك ومقدمي الخدمات عن المراقبة وضوابط الوصول المتوفرة لديهم، وتأكد من أن فريقك لديه رؤية في كيفية تحرك البيانات داخل وخارج المنصات الموثوقة. برامج الفدية ذات الابتزاز المزدوج والجماعات المرتكزة على سرقة البيانات مثل تلك التي تتبعتها سيجينيا لا تحتاج إلى اختراق أنظمتك مباشرة إذا كان بإمكانها المساس بالبنية التحتية التي تثق بها بالفعل.
للموظفين الأفراد، تظل النصيحة العملية ثابتة: كن حذرًا من مطالبات الاشتراك أو الفوترة غير المتوقعة، وتحقق من النشاط غير المعتاد في الحسابات عبر القنوات الرسمية، وأبلغ عن أي شيء مشبوه إلى فريق تكنولوجيا المعلومات أو الأمن لديك على الفور.
النقاط الرئيسية
تحديد سيجينيا لـ"النملة النارية" يضيف اسمًا جديدًا مرتبطًا بالصين إلى قائمة جهات التهديد التي تستهدف البنية التحتية الموثوقة، ويأتي جنبًا إلى جنب مع عمل الشركة المستمر في كشف كيفية استغلال جماعات مثل "فايس سوسايتي" و"لونا موث" للمنصات والخدمات الموثوقة لسرقة البيانات المؤسسية. يجب على المؤسسات مراجعة تعرضها للبنية التحتية من طرف ثالث، وتشديد المراقبة حول التخزين السحابي والخدمات المشتركة، والبقاء على اطلاع مع استمرار الباحثين في نشر تفاصيل حول كيفية عمل هذه الجماعات. ستستمر البنية التحتية الموثوقة في جذب المهاجمين تحديدًا لأنها موثوقة، وهذا يجعل اليقظة المستمرة أمرًا أساسيًا وليس اختياريًا.
