"كاسبرسكي لاب" تصدر سجلا للهجمات الإلكترونية العينية الذكية

توقعت أن تكون 2015 سنة "المتملص"

سجلت شركة "كاسبرسكي لاب" خلال السنة الماضية 7 حملات من طراز APT، أي التهديدات المستمرة المتقدمة، شملت أكثر من 4400 هدفا من المؤسسات أي بزيادة نحو 2.4 مرة مقارنة بعام 2013 في 55 بلدا على الأقل.
وقالت الشركة في بيان، الإثنين، تحصل موقع "الشروق اونلاين"على نسخة منه، إن معظم العمليات المتكررة أصبحت من ميزات الجريمة الإلكترونية في الوقت الراهن.
وفي هذا السياق أطلقت "كاسبرسكي لاب" سجلا لهجمات APT وهو عبارة عن مشروع تفاعلي يجمع كل ما توفر من معلومات حول الحملات الإلكترونية الأكثر تعقيدا، وقد أعد خبراء الشركة قائمة من أبرز التهديدات الإلكترونية من هذا القبيل ومنها، انقسام مجموعات APT الكبيرة إلى كتل أصغر، حيث أن الكيانات الصغيرة ستؤدي إلى ارتفاع معدل الإصابة بالبرمجيات الخبيثة بين الشركات، كما من المتوقع أن تتعرض المؤسسات الكبرى إلى عدد كبير من الهجمات من نطاق أوسع من المصادر.
كما توجد أيضا - يضيف بيان الشركة - هجمات APT في عالم الجريمة الالكترونية، حيث يلتفت المجرمون الإلكترونيون إلى المصارف مباشرة أي مكان تجمع الموارد المالية، ويستخدمون تقنيات APT في شن هجمات معقدة، بالإضافة إلى استهداف كبار المسؤولين عبر شبكات الفنادق التي تعتبر المكان الأمثل لاستهداف شخصيات معروفة في العالم، وهجمة Darkhotel group هي إحدى الهجمات التي تستهدف زوار الفنادق الفارهة لدى إقامتهم بها.
ولفتت الشركة إلى التقنيات المتقدمة في التملص من الجريمة حيث أصبحت مسألة التهرب أو التملص أكثر ما يشغل بال معظم مجموعات APT وقد بدأت في اتخاذ إجراءات إضافية لتفادي الاكتشاف، وما يزيد تعقيدا ترك "بصمات" زائفة، إذ هناك اعتقاد بأن مجموعات APT تميل إلى استغلال رغبة الحكومات في التشهير بالمجرمين المحتملين لذلك يعمل المهاجمون على ترك آثار مزيفة بغية التضليل لجعل العملية تبدو وكأنها نفذت من قبل مجموعة أخرى.
وقال كوستين رايو، مدير الفريق العالمي للبحث والتحليل ب"كاسبرسكي لاب" في هذا الصدد "إن كان بإمكاننا أن نطلق اسم "معقد" على عام 2014، فسنطلق على عام 2015 اسم "المتملص"، ونحن نعتقد أن مجموعات APT ستتطور لتصبح أكثر قدرة على السرقة والتملص لتتفادى إكتشافها، ولقد وجدنا في هذا العام ناشطين APT يلجأون إلى هجمات من طراز يوم الصفر وقد شهدنا تقنيات جديدة لتحقيق الإستمرارية وتكتيكات حديثة ترمي إلى السرقة، وقد راعينا ذلك في تطوير ونشر تقنيات دفاعية جديدة لمستخدمي منتجاتنا".
وحاليا يضم سجل "كاسبرسكي لاب" بحوثا حول 29 هجمة عينية واسعة استغرقت سنوات من البحث والدراسة، وبإمكان زوار الخدمة أن يتعرفوا على صلات الوصل بين التهديدات، النزعات التي تتميز بها ولاسيما تأثيرها أو الإطلاع على سلوك بعض الأنواع من التهديدات.
ويتيح الموقع إمكانية التعرف على معلومات مفصلة حول الحملات الإلكترونية الخبيثة بما في ذلك جغرافية الإصابات، طرق انتشار البرمجيات الخبيثة، أهداف المجرمين الإلكترونيين والميزات الخاصة لكل هجمة، وتسمح أداة الترشيح بترتيب الهجمات، والإطلاع على تفاصيل الهجمات التي استهدفت فيها بيانات لشركات القطاع الخاص في بلد معين أو استخدمت فيها تقنيات معينة.
ويتم عرض كل هجمة ضمن فترة زمنية على شكل سفينة، كلما كان حجم السفينة أكبر، كانت الفترة الزمنية للهجمة أطول، أما الأمواج التي تتركها السفينة خلفها، فتدل على الفترة الزمنية بين أول اكتشاف لنماذج البرنامج الخبيث ولغاية نشر نتائج مشروع البحث، أما التدرجات اللونية فتشير إلى عدد ضحايا العملية.