اكتشاف برمجية خبيثة تستهدف شركات الاتصالات والقطاعات الحكومية والمالية

دبي، الإمارات العربية المتحدة، - " ريال ميديا ":

نجحت «بالو ألتو نتوركس» مؤخرا في اكتشاف برمجية خبيثة جديدة يصعب رصدها تسمى "بينج بول" PingPull لدخول الأنظمة المخترقة والتحكم بها عن بُعد، تستخدمها جماعة "جاليوم" للقرصنة الإلكترونية المصنفة ضمن فئة التهديدات الإلكترونية الدائمة والمتطورة.

وتركز جماعة "جاليوم" هجماتها على شركات الاتصالات العاملة في جنوب شرق آسيا وأوروبا وأفريقيا. وترجح تقييمات أوساط الصناعة أن جاليوم هي جماعة صينية، بالاستناد إلى المناطق الجغرافية المستهدفة والقطاعات التي تركزت الهجمات ضدها، إضافة إلى مستوى المهارة التقنية لدى الجماعة واعتمادها تكتيكات وبرمجيات خبيثة مستخدمة بين الجماعات الصينية الأخرى.

وقد عملت هذه الجماعة خلال السنة الفائتة على توسيع أهدافها لأبعد من قطاع الاتصالات لتطال المؤسسات المالية والهيئات الحكومية. وقمنا خلال تلك الفترة بتحديد وجود العديد من الصلات القائمة بين البنى التحتية لهذه الجماعة وأنظمة المؤسسات المستهدفة في أفغانستان وأستراليا وبلجيكا وكمبوديا وماليزيا وموزمبيق والفلبين وروسيا وفيتنام. وكان الإنجاز الأهم اكتشافنا استخدام الجماعة لبرمجية "بينج بول" PingPull وهي أداة حصان طروادة لدخول الأنظمة عن بُعد.

وتعتمد هذه البرمجية الخبيثة على ثلاث بروتوكولات إنترنت (هي ICMP وHTTP(S) وTCP) لأجل السيطرة والتحكم بالاتصالات مع الأنظمة المخترقة. ورغم أن استخدام بروتكول ICMP (بروتوكول رسائل التحكم في الإنترنت) كقناة لتمرير البيانات بالخفاء ليس بالأسلوب الجديد، إلا أن برمجية "بينج بول" تتبع هذا الأسلوب لجعل اكتشاف الاتصالات مع الأنظمة المخترقة أمرا أكثر صعوبة نظرا لأن القليل من المؤسسات تقوم بفحص محتويات حزم البيانات المنقولة بموجب بروتكول ICMP ضمن الشبكات العائدة لها.

ومن الجدير بالذكر أن عملاء «بالو ألتو نتوركس» يتمتعون بالحماية من التهديدات المذكورة بفضل باقة من منتجات الأمن الإلكتروني التي توفرها الشركة.

شركة بالو ألتو نتوركس

تعتبر بالو ألتو نتوركس الشركة الرائدة عالميا في مجال الأمن الإلكتروني، وتتركز ابتكارات الشركة على استباق التهديدات الإلكترونية ومنعها قبل حدوثها، مما يمكن المؤسسات من تبني التقنيات الحديثة بكل أمان وتعزيز الابتكار فيها. وتوفر بالو ألتو نتوركس الجيل التالي من الحلول الأمنية لأكثر من 85 ألف عميل في مختلف القطاعات حول العالم، ومن بين هؤلاء 9 من قائمة فورتشن 10 لأبرز عشر شركات في العالم. وتتمتع المنصات والخدمات الأمنية التي توفرها الشركة بتقنيات رائدة للتنبؤات والاستقصاءات الأمنية، فضلا عن توظيف أحدث مزايا الذكاء الاصطناعي والأتمتة في عملها.