قراصنة يخترقون أجهزة سيسكو ويتسللون إلى شبكات المؤسسات الكبرى

أنتلجنسيا المغرب:أبو دعاء

كشفت شركة متخصصة في الاستجابة للحوادث السيبرانية عن حملة تجسس إلكتروني متطورة تستهدف أجهزة الشبكات والبنية التحتية الرقمية التي تعتمد عليها مؤسسات كبرى، حيث تمكن المهاجمون من اختراق أجهزة توجيه تابعة لشركة سيسكو واستخدامها لمراقبة حركة البيانات داخل الشبكات،

وبحسب المعطيات المتوفرة، تقف مجموعة أطلقت عليها شركة Sygnia اسم «Fire Ant» وراء هذه الحملة، بعدما وسعت نطاق عملياتها من استهداف بيئات المحاكاة الافتراضية VMware إلى أجهزة التوجيه العاملة بنظام Cisco IOS XR، إضافة إلى خوادم المصادقة TACACS وأجهزة إدارة الشبكات التي تعمل بنظام لينكس،

واستخدم المهاجمون الأجهزة المخترقة كنقاط مراقبة متقدمة داخل الشبكات المستهدفة، ما أتاح لهم القدرة على اعتراض حركة البيانات ومراقبة الاتصالات، فضلاً عن جمع بيانات الاعتماد التي يمكن استخدامها للوصول إلى أنظمة وموارد أخرى، وهو ما يزيد من خطورة هذه الحملة على المؤسسات التي تعتمد على بنية شبكية واسعة ومعقدة،

ولم تقتصر عمليات المجموعة على التجسس وجمع المعلومات، بل شملت أيضاً محاولات للتلاعب بسجلات الأمان وتعطيل بيانات الأحداث التي يعتمد عليها مسؤولو الأمن السيبراني في اكتشاف الاختراقات والتحقيق فيها، وهو ما يسمح للمهاجمين بإخفاء آثار أنشطتهم وإطالة فترة بقائهم داخل الشبكات دون اكتشافهم،

وتكشف هذه الحملة عن تطور متزايد في أساليب الهجمات السيبرانية، إذ لم يعد استهداف أجهزة المستخدمين أو الخوادم التقليدية هو الوسيلة الوحيدة للاختراق، بل أصبحت أجهزة الشبكات نفسها هدفاً استراتيجياً، ومن شأن السيطرة عليها أن تمنح المهاجمين موقعاً حساساً لمراقبة البيانات وتعطيل وسائل الحماية وإخفاء عمليات التجسس.