هجمات إلكترونية على شركات مالية تسرق 10 ملايين دولار من البيتكوين عبر مكالمات دعم فني مزيفة
اتصال هاتفي من “الدعم الفني” يتحول إلى واحد من أكثر تهديدات الهندسة الاجتماعية تكلفة التي تواجه وول ستريت حالياً. وفقاً لتقرير أمني جديد من جوجل، موجة من الهجمات الإلكترونية المنسقة على الشركات المالية أصابت بعض أكبر شركات الأسهم الخاصة والاستثمار في الولايات المتحدة، حيث يستخدم القراصنة اتصالات هاتفية تقليدية بدلاً من البرمجيات الخبيثة المتطورة لاختراق الشبكات المؤسسية وسرقة البيانات الحساسة بهدف الابتزاز.
أهم النقاط الرئيسية
هجمات التصيد الصوتي تستهدف الشركات المالية الأمريكية. قراصنة مجهولون يخترقون كبرى الشركات المالية والاستثمارية في البلاد بهدف واضح واحد: سرقة البيانات المؤسسية الحساسة لاستخدامها لاحقاً في ابتزاز الضحايا بتهديد نشرها. فريق الباحثين الأمنيين في جوجل كشف تفاصيل الحملة في تقرير نشر الخميس، موضحاً نمطاً من الهجمات يعتمد على الخطأ البشري بدلاً من استغلال الثغرات البرمجية.
تقنية التصيد الصوتي
الأسلوب المستخدم في هذه الحملة يُعرف في الصناعة باسم التصيد الصوتي (Vishing). إنها خدعة عمرها عقود لكنها أعيدت صياغتها لتناسب بيئة الشركات الحديثة، ويبدو أنها تعمل بشكل جيد ضد الموظفين الذين يفترضون أن الاتصال الهاتفي أكثر أماناً من البريد الإلكتروني المشبوه.
أساليب انتحال الشخصية المستخدمة
المهاجمون يتصلون بهواتف الموظفين الشخصية ويتظاهرون بأنهم زملاء عمل أو موظفو دعم فني داخلي. خلال هذه المكالمات، يحاولون إقناع الهدف بإدخال بيانات تسجيل الدخول ورموز المصادقة متعددة العوامل على مواقع وهمية مصممة لتبدو كبوابات الشركة الرسمية. بمجرد وصول هذه البيانات إلى الأيدي الخاطئة، يكتسب القراصنة الوصول اللازم للتحرك أعمق داخل أنظمة الشركة.
هذا مهم لأن المصادقة متعددة العوامل تُعتبر على نطاق واسع شبكة أمان إلكترونية. عندما يُقنع شخص ما بكتابة رمز مؤقت على صفحة مزيفة في الوقت الفعلي، تختفي شبكة الأمان هذه فعلياً — فلا جدار حماية أو برنامج مضاد للفيروسات يمكنه إيقاف قرار يتخذه موظف يثق بالمتصل.
الشركات المالية الكبرى المستهدفة
جوجل لم تذكر أسماء الضحايا علناً في تقريرها. لكن وكالة رويترز ذكرت أن قائمة المنظمات المستهدفة تشمل عدة أسماء كبيرة في الأسهم الخاصة والخدمات المالية: أبولو جلوبال مانجمنت، باين كابيتال، بلاكستون، بريدجووتر أسوشيتس، سي إم إي جروب، كيه كيه آر، موديز، وتي بي جي. لوري بيشل، المتحدثة باسم سي إم إي جروب، رفضت التعليق عندما سُئلت عن التقرير. بينما لم تستجب الشركات الأخرى لطلبات التعليق.
استراتيجيات الابتزاز والطلبات المالية
بمجرد دخولهم إلى الشبكة، لا يكتفي القراصنة بسرقة البيانات بهدوء — بل تدير عدة مجموعات مواقع ابتزاز علنية مصممة للضغط على الضحايا للدفع بسرعة. هذا تكتيك مألوف بين عصابات الجرائم الإلكترونية، لكن استخدامه ضد المؤسسات المالية النخبوية يرفع المخاطر بشكل كبير نظراً لحساسية المعلومات المتعلقة بالصفقات التي تمتلكها هذه الشركات.
مواقع الابتزاز العلنية والتهديدات
وفقاً لجوجل، تدير بعض المجموعات المحددة مواقع تسريب مخصصة تنشر فيها خروقات البيانات وتهدد بنشر الملفات المسروقة ما لم يُدفع فدية. أحد تلك المواقع حمل لغة تؤطر الابتزاز وكأنه مفاوضات تجارية: “نجري كل مفاوضاتنا بشروط مهنية. نشر بياناتك ليس الحل المفضل لدينا أبداً؛ إنه نتيجة رفض التعامل أو المماطلة المتعمدة أو الفشل في الوفاء بالاتفاق”، وجاء في الرسالة أيضاً: “استجبوا فوراً وبحسن نية، وسيُحل الأمر دون أي حادث إضافي”.
طلبات الفدية والمدفوعات بالعملات الرقمية
الأموال المعنية كبيرة. باحثو جوجل قالوا إن القراصنة يطلبون عادة ما بين 750 ألف دولار و3 ملايين دولار من كل ضحية. في نقطة بيانات لافتة، محفظة عملات رقمية مرتبطة بإحدى مجموعات القرصنة استلمت حوالي 10 ملايين دولار من البيتكوين خلال الأشهر الأولى من هذا العام وحده — وهو رقم يشير إلى أن الحملة حققت أرباحاً كبيرة بالفعل لمن يقف خلفها.
التنسيق بين مجموعات القرصنة تحت UNC6671
باحثو جوجل يعتقدون أن المجموعات الأربع المسماة قد لا تعمل بشكل منفصل. بدلاً من ذلك، يمكن أن تكون وجوهاً مختلفة لشبكة واحدة أكبر مصممة لإخفاء الحجم الحقيقي للعملية.
مجموعات القرصنة المحددة والارتباطات المحتملة
أطلقت جوجل على المجموعات الأربع أسماء فالكون، هيليكس، بينك، وريدكت، وقالت إنها قد تندرج جميعاً تحت مظلة أوسع تتتبعها الشركة داخلياً باسم UNC6671. ما يزال غير واضح هو العلاقة الدقيقة بينها — سواء كانت جهات تابعة رسمية، أو مجموعات منشقة انفصلت عن أصل مشترك، أو مجرد مشغلين مستقلين يعتمدون على نفس البنية التحتية للتصيد كخدمة. وجاء في تقرير جوجل: “نعتقد أن هذا يعكس على الأرجح مجموعة منسقة من الجهات الفاعلة التي تدير علامات ابتزاز علنية متعددة ربما في محاولة لتقسيم العمليات وإخفاء الحجم الإجمالي للاختراقات وعزل أي تداعيات للمفاوضات”.
الدوافع الاستراتيجية واختيار الأهداف
هذه الحملة لم تبدأ مع الأسهم الخاصة. جوجل قالت إن المجموعات نفسها استهدفت سابقاً شركات كبيرة في التصنيع والعقارات والرعاية الصحية والتأمين والتكنولوجيا والنقل والضيافة، سعياً وراء “ملكية فكرية قيمة أو كود برمجي مصدري أو بيانات عملاء VIP حساسة”.
التحول نحو المنظمات القانونية والمالية، بما فيها شركات الأسهم الخاصة، يبدو متعمداً. لاحظ باحثو جوجل أن “التركيز على المنظمات المشاركة في عمليات الاندماج والاستحواذ وتوظيف رأس المال والتقاضي قد يعكس استراتيجية لاستهداف البيانات المؤسسية عالية القيمة لتعظيم نفوذ طلبات الابتزاز”. بعبارة أخرى، يبدو أن القراصنة يطاردون النوع من المعلومات — شروط الصفقات، استراتيجيات التقاضي، سجلات العملاء الحساسة — التي ستدفع الشركات مبالغ كبيرة لإبقائها بعيدة عن الأنظار العامة.
لصناعة مبنية على السرية والثقة، منطق الاستهداف هذا هو علامة التحذير الحقيقية هنا. الأمر لا يتعلق باختراق واحد أو دفعة واحدة؛ بل هو إشارة إلى أن المهاجمين حددوا الأسهم الخاصة والخدمات المالية كأرض خصبة تحديداً لأن تكلفة الكشف، بالنسبة لهذه الشركات، أعلى بكثير من الفدية نفسها.
الأسئلة الشائعة
كيف يحصل القراصنة على بيانات اعتماد الموظفين في هذه الهجمات؟
يُجري القراصنة اتصالات هاتفية يتظاهرون فيها بأنهم زملاء عمل أو موظفو دعم فني لخداع الموظفين وإقناعهم بإدخال بيانات تسجيل الدخول على مواقع مزيفة مصممة لتقليد بوابات الشركة الرسمية.
ما الشركات المالية التي استُهدفت في هجمات التصيد الصوتي هذه؟
الشركات المستهدفة تشمل حسب التقارير: أبولو جلوبال مانجمنت، باين كابيتال، بلاكستون، بريدجووتر أسوشيتس، سي إم إي جروب، كيه كيه آر، موديز، وتي بي جي.
ما حجم الفديات النموذجية التي تطلبها مجموعات القرصنة هذه؟
تتراوح طلبات الفدية عادة بين 750 ألف دولار و3 ملايين دولار من كل ضحية، وقد استلمت محفظة بيتكوين واحدة مرتبطة بإحدى المجموعات حوالي 10 ملايين دولار خلال الأشهر الأولى من العام الحالي.
