تصف تقارير هذا الأسبوع بنية تحتية خفية تُسمى "القطار الصامت" (Silent Train) يُزعم أن المجموعة المرتبطة بالصين Volt Typhoon استخدمتها لإخفاء هجمات على وكالات أمريكية وشركات دفاع وبنى تحتية حيوية. ولا تلفت شبكة القطار الصامت التابعة لـ Volt Typhoon الانتباه بسبب البرمجيات الخبيثة المستخدمة بقدر ما تلفته بسبب ما بُنيت منه: أجهزة مخترقة عادية، بما في ذلك نوع أجهزة التوجيه الصغيرة للمكاتب والمنازل التي لا يفكر فيها كثيرون أبدًا.
المقال المصدر موجز، لذا يفصل هذا المنشور ما تم الإبلاغ عنه عمّا يمكن للقراء فعله. وينطبق الدرس العملي سواء كنت تعمل قريبًا من الحكومة أو الدفاع أم لا.
ما الذي يفعله القطار الصامت وVolt Typhoon
وفقًا للتقارير، استخدمت Volt Typhoon شبكة القطار الصامت كشبكة وصول خفية لإخفاء مصدر هجماتها. وتقول تغطية تستشهد ببحوث من Lumen's Black Lotus Labs إن الشبكة كانت مرتبطة بأربع حملات استغلال لثغرات يوم الصفر. وتصف الأهداف بأنها منصات إدارة الشبكات وأنظمة تحكم مؤسسية أخرى، وتقول إن حركة المرور كانت تُمرَّر عبر سلاسل متغيرة من أجهزة المكاتب الصغيرة والمكاتب المنزلية (SOHO) وأجهزة إنترنت الأشياء المخترقة. وتصف بعض الملخصات الشبكة بأنها أصبحت الآن معطلة.
ثغرة يوم الصفر هي عيب لا يعرفه البائع بعد، لذا لا يوجد تصحيح عندما يبدأ المهاجمون في استخدامها. واقتران ثغرات يوم الصفر بشبكة تمرير تبقى متغيرة يجعل النشاط أصعب في التتبع. فقد يجد المدافعون الذين يرون اتصالًا مريبًا أنه يأتي من جهاز يبدو عاديًا في منزل أو شركة صغيرة، وليس من بنية تحتية معادية بشكل واضح.
أشار تعليق أحد الصحفيين الأمنيين على القصة إلى أن المسؤولين وصفوا Volt Typhoon منذ فترة طويلة بأنها متطورة وتخفي نفسها، وغالبًا دون نشر الكثير من التفاصيل التقنية. وتبدأ بحوث كهذه في سد تلك الفجوة.
لماذا تشكل أجهزة التوجيه المخترقة غطاءً مثاليًا لقراصنة الدول
تتشارك أجهزة التوجيه والجدران النارية والكاميرات وغيرها من الأجهزة الطرفية في عدة سمات تجعلها جذابة كنقاط تمرير:
- تقع على حدود الشبكة. تبدو حركة المرور التي تمر عبرها كنشاط إنترنت عادي.
- نادرًا ما تُحدَّث. كثير من المالكين يثبتون جهاز التوجيه مرة واحدة ولا يسجلون الدخول إليه مرة أخرى.
- غالبًا ما تصل إلى نهاية العمر. بمجرد أن يتوقف البائع عن إصدار التصحيحات، تبقى العيوب المعروفة مفتوحة بشكل دائم.
- تفتقر إلى المراقبة الأمنية. معظم أجهزة المنازل والمكاتب الصغيرة لا تحتوي على حماية للأجهزة الطرفية، ونادرًا ما يفحص المالكون سجلاتها.
إذا سيطر مهاجم على سلسلة من هذه الأجهزة، يمكن لطلب موجه إلى هدف حكومي أن يرتد عبر عدة عناوين IP سكنية أو لشركات صغيرة أولًا. وقد لا يلاحظ مالكو تلك الأجهزة أي خطأ أبدًا، وتصبح معداتهم جزءًا من بنية هجوم شخص آخر.
يتوافق هذا مع نمط أوسع للمجموعات المرتبطة بالدول التي تربط عيوبًا غير مصححة ضد أهداف عالية القيمة. ومن الأمثلة على ذلك حملة UTA0565 الصينية التي استغلت ثغرات يوم الصفر في Chrome وWindows. وتشير بحوث حول المجموعات الصينية التي تضاعف حجم الهجمات باستخدام DeepSeek AI إلى أن وتيرة هذا النشاط قد تستمر في الارتفاع.
كيفية تأمين الأجهزة الطرفية للمنازل والمكاتب الصغيرة
لا يمكنك منع مجموعة على مستوى الدولة من استهداف وكالة حكومية، لكن يمكنك تجنب أن تصبح أحد أحجار عبورها. وتشمل الخطوات الواقعية:
- تحقق من طراز جهاز التوجيه وإصدار البرنامج الثابت. سجّل الدخول إلى صفحة الإدارة أو تطبيق البائع وابحث عن التحديثات المتاحة. وفعّل التحديثات التلقائية إذا كانت متاحة.
- اعرف ما إذا كان جهازك قد وصل إلى نهاية العمر. ابحث في صفحة دعم البائع. إذا لم يعد الطراز يتلقى تحديثات أمنية، فخطط لاستبداله. لا يمكن لأي إعداد أن يعوض بالكامل عن برنامج ثابت غير مصحح.
- غيّر بيانات الاعتماد الافتراضية. استخدم كلمة مرور إدارية قوية وفريدة، وغيّر اسم الشبكة الافتراضي وبيانات تسجيل الدخول إذا شحنها البائع كإعدادات افتراضية.
- أوقف الإدارة عن بُعد. ما لم تكن بحاجة إليها، عطّل الوصول الإداري من الإنترنت، إلى جانب ميزات مثل UPnP إذا كنت لا تستخدمها.
- أعد التشغيل وراجع. أعد تشغيل الأجهزة دوريًا، وابحث عن إعدادات غير مألوفة أو أجهزة متصلة غير معروفة أو تغييرات في DNS لم تجرها.
- استبدل أجهزة إنترنت الأشياء أو اعزلها. ضع الكاميرات والأجهزة الذكية على شبكة ضيوف، وأحِل أي منها لم يعد يتلقى تحديثات إلى التقاعد.
يجب على الشركات الصغيرة أيضًا الاحتفاظ بجرد لكل جهاز طرفي، وتعيين شخص لتتبع تنبيهات البائع، والتعامل مع الجدران النارية ومنصات الإدارة كأهداف تصحيح عالية الأولوية.
أين تساعد VPN وأين لا تساعد
يشفّر VPN حركة المرور بين جهازك ومزود VPN، مما يحميك على الشبكات غير الموثوقة مثل Wi-Fi العام ويخفي تصفحك عن مزود خدمة الإنترنت. وهذه فوائد حقيقية.
لكن VPN لا يصلح جهاز توجيه ضعيفًا أو مخترقًا. فإذا كان المهاجمون يسيطرون بالفعل على الجهاز الذي يوصلك بالإنترنت، فلن يزيلهم VPN على حاسوبك المحمول، ولن يمنعهم من استخدام جهاز التوجيه الخاص بك كنقطة تمرير لحركة مرور الآخرين. كما لن يصحح البرنامج الثابت أو يستبدل الأجهزة غير المدعومة. فكر في VPN كطبقة واحدة من حماية الخصوصية، وليس بديلًا عن صيانة الأجهزة على حدود شبكتك.
ماذا يعني هذا لك
بالنسبة لمعظم القراء، فإن قصة القطار الصامت تذكير بأن جهاز التوجيه في الممر جزء من صورة أمن الإنترنت. يقدّر المهاجمون هذه الأجهزة لأنها غير مراقبة وغير مصححة. والحفاظ على تحديث جهازك، أو إحالته إلى التقاعد عند انتهاء الدعم، يحمي شبكتك الخاصة ويحرم قراصنة الدول من نقطة تمرير أخرى.
راجع أجهزتك الطرفية هذا الأسبوع
خصص 20 دقيقة في الأيام القليلة القادمة لمراجعة درس شبكة القطار الصامت التابعة لـ Volt Typhoon عمليًا: تحقق من البرنامج الثابت لجهاز التوجيه، وتأكد من أنه لا يزال مدعومًا، وغيّر كلمات المرور الافتراضية، وعطّل الإدارة عن بُعد. وإذا كنت تدير مكتبًا صغيرًا، فوسّع تلك المراجعة لتشمل الجدران النارية والكاميرات وأي معدات أخرى مواجهة للإنترنت.
لمثال آخر على مهاجمين يستهدفون الأجهزة المحيطية، اقرأ عن كيفية استخدام ثغرة يوم صفر في VMware ESX وسلسلة PHP2Shell لتجذير الجدران النارية.
