التصدي لتهديدات سبرانية جديدة
ملخص حول تهديدات سبرانية جديدة من فيرايزون
أعلنت شركة فيرايزون أنها تمكنت من احتواء تهديد سبراني مرتبط بدولة، وذلك بعد تعاونها مع مكتب التحقيقات الفيدرالي وشركات الأمن الخاصة. الهجوم، المعروف باسم "Salt Typhoon"، ارتبط بمصدر صيني واستهدف مسؤولين حكوميين.
ما هو تهديد Salt Typhoon؟
Salt Typhoon هو تهديد مستمر ومتقدم (APT) يرتبط بالهاكرز المدعومين من الحكومة الصينية. يعتمد هذا التهديد على استغلال الثغرات في الرسائل والمكالمات الهاتفية للوصول إلى أنظمة المؤسسات، حيث يمكنه نشر برمجيات خبيثة لجمع بيانات حساسة بشكل سري. حتى الآن، استهدفت المجموعة أشخاصًا ذوي قيمة عالية، مثل السياسيين والمسؤولين الحكوميين. وفقًا لمكتب التحقيقات الفيدرالي، يعتبر هذا الهجوم من أكبر عمليات القرصنة في تاريخ الولايات المتحدة.
تاريخ ظهور التهديد
ظهر التهديد لأول مرة في سبتمبر 2024، على الرغم من أن المسؤولين يعتقدون أنه كان قائمًا بهدوء منذ عام 2022. أطلق مكتب التحقيقات الفيدرالي تحذيرًا الشهر الماضي بأن رسائل RCS بين أجهزة أندرويد وآيفون معرضة للخطر بسبب تهديد Salt Typhoon. عملت فيرايزون، إحدى أكبر شركات الاتصالات المتأثرة، مع الوكالات الفيدرالية وشركات الأمن السيبراني الخاصة لاحتواء الخرق، وتؤكد الشركة أنها تمكنت الآن من القضاء عليه.
أهمية الأمن السيبراني في قطاع الاتصالات
أظهر حادث Salt Typhoon المخاطر المستمرة التي تواجه مزودي خدمات الاتصالات ومستخدميهم. استغل Salt Typhoon غياب التشفير الشامل على معظم شبكة الاتصالات في الولايات المتحدة. كما أظهر كيف أن التعاون بين الصناعة والحكومة هو المفتاح لتخفيف هذه الأنواع من التهديدات.
خطوات لتحسين الأمان الشخصي
تحتاج خدمات الاتصالات إلى تعزيز الأمن السيبراني. يمكن للشخص العادي البدء من خلال التأكد من استخدامه لجهاز مراسلة مشفر من النهاية إلى النهاية، وتأمين أجهزته باستخدام VPN، والحفاظ على تحديث هواتفه بأحدث البرامج.
حب زواج طلاق الحلقة 5
الخلاصة
لقد أكدت فيرايزون لعملائها أن بياناتهم المصرفية والمالية والاجتماعية لم تتعرض للخطر. وتم الوصول إلى نسبة صغيرة من سجلات الإنترنت والمكالمات الخاصة بشركة فيرايزون من مجموعة صغيرة من الأفراد المرتبطين بالحكومة والأحزاب السياسية. وقد قامت شركة أمن سيبراني مستقلة بالتحقق من احتواء الوضع، ولا توجد علامات على نشاط مستمر مرتبط بالحادث.
