مايكروسوفت تكشف تفاصيل هجوم إلكتروني روسي يستهدف أوكرانيا عبر واتساب
كشفت شركة مايكروسوفت عن تعرض موظفين في منظمات غير حكومية تقدم مساعدات لأوكرانيا لهجمات إلكترونية نفذتها مجموعة قراصنة مدعومة من الحكومة الروسية. استغل القراصنة تطبيق واتساب لاختراق بيانات حساسة، وذلك باستخدام رسائل تصيد احتيالي متنكرة كمراسلات رسمية من مسؤولين حكوميين أمريكيين، تحتوي على رموز QR تدعي تقديم معلومات حول مبادرات داعمة لأوكرانيا.
أشارت مايكروسوفت إلى أن هذه الهجمات مرتبطة بمجموعة “ستار بليزارد”، التي يُعتقد أن لها صلة بجهاز الأمن الفيدرالي الروسي (FSB). منذ أكتوبر الماضي، تعاونت وزارة العدل الأمريكية مع مايكروسوفت لتعطيل نحو 180 موقعًا إلكترونيًا مرتبطًا بهذه المجموعة، والتي استُخدمت في شن هجمات تصيد احتيالي وسرقة بيانات الضحايا.
من جهتها، أكدت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في ديسمبر الماضي ارتباط مجموعة “ستار بليزارد” بجهاز الأمن الفيدرالي الروسي، مشيرة إلى سجلها الحافل بمحاولات اختراق سياسيين وأكاديميين وعسكريين في الولايات المتحدة والمملكة المتحدة.
صرح متحدث باسم واتساب بأن الشركة تحمي محادثات مستخدميها بتقنية التشفير التام بين الطرفين، التي تمنع الوصول إلى محتوى المحادثات حتى من قِبل الشركة نفسها. وأوصى المستخدمين بالحذر من النقر على الروابط المرسلة من مصادر مجهولة أو الانضمام إلى مجموعات واتساب غير موثوقة.
يرى الخبراء أن هذه الهجمات تكشف عن نهج جديد في استهداف الأفراد عبر استغلال التطبيقات الشعبية مثل واتساب، مما يشكل تهديدًا للأفراد وقد يؤدي إلى تسريب معلومات حساسة تتعلق بالدعم الإنساني المقدم لأوكرانيا، مما يعزز الضغوط السياسية على الجهات المعنية.
Views: 3