مكتب التحقيقات الفيدرالي يصادر نطاقات استخدمها قراصنة الدولة الصينية لمسح البنية التحتية الحيوية

صادر مكتب التحقيقات الفيدرالي سبعة نطاقات استخدمتها مجموعة القرصنة الصينية المدعومة من الدولة Flax Typhoon — المعروفة أيضاً بأسماء Ethereal Panda وRed Juliett — لتشغيل أداتي قرصنة قامتا بمسح واختراق بنية تحتية حيوية في الولايات المتحدة والدول الحليفة. يأتي هذا كجزء من تحذير مشترك نشره مكتب التحقيقات الفيدرالي وCISA وNSA وشركاء دوليون هذا الأسبوع.

تقول السلطات الأمريكية إن الأدوات، المسماة MicroScan وFishHub، طورتها وشغّلتها شركة Integrity Technology Group الصينية، التي يُقال إنها تحمل عقوداً مع الحكومة الصينية. قال برت ليذرمان، مساعد مدير القسم السيبراني في مكتب التحقيقات الفيدرالي، إن الشركة «زوّدت جهات التهديد المرتبطة بالصين بقدرات استُخدمت لإجراء مسح واسع للثغرات، وفي بعض الحالات، عمليات اختراق تستهدف البنية التحتية الحيوية الأمريكية والأجنبية».

لماذا يهم هذا التعطيل

تمثل مجموعات القرصنة التابعة للدول التي تستهدف البنية التحتية الحيوية واحدة من أخطر فئات التهديد السيبراني، لأن الأهداف — شبكات الطاقة والمطارات وأنظمة المياه والاتصالات — لها عواقب حقيقية على السلامة تتجاوز سرقة البيانات. عطّلت وزارة العدل شبكة Mirai تابعة لـIntegrity Tech تضم أكثر من 200,000 جهاز في سبتمبر 2024، وفرضت المملكة المتحدة عقوبات على الشركة في 2025، وفرض الاتحاد الأوروبي عقوبات عليها في 2026.

الأدوات وأهدافها

MicroScan هو ماسح ثغرات مبني بلغة Python يحتوي على أكثر من 1,300 نص اختراق، صُمم لفحص برامج مؤسسية واسعة الاستخدام بما فيها Oracle WebLogic وApache Struts وWordPress وJenkins. استُخدم جنباً إلى جنب مع شبكة من أجهزة مصابة بـMirai لمسح أهداف شملت شركة كهرباء في ساوث كارولينا، ومطارات في اليابان وبولندا، وشركات غاز وكهرباء تايوانية، وعدة جامعات.

أما FishHub، الأداة الثانية، فتولت مرحلة التجسس وسرقة البيانات: التصيد الموجه وتوصيل البرمجيات الخبيثة إلى شبكات مخترقة مسبقاً. احتوى خادم مرتبط بـFishHub على بيانات مسروقة من أكثر من 20 منظمة، بما فيها ست جامعات تايوانية.