راقب باحثو كاسبرسكي عن كثب التهديدات المستمرة المتقدمة (APT) في البحرين، وعملوا على ستة تقارير استقصائية تتعلق بثلاث عصابات إلكترونية تستهدف المملكة بنشاط منذ بداية الجائحة.
تي دي تي | المنامة
صحيفة ديلي تريبيون - www.newsofbahrain.com
راقب باحثو كاسبرسكي عن كثب التهديدات المستمرة المتقدمة (APT) في البحرين، وعملوا على ستة تقارير استقصائية تتعلق بثلاث عصابات إلكترونية تستهدف المملكة بنشاط منذ بداية الجائحة في عام 2020. وقد أصدر باحثو كاسبرسكي ستة تقارير استخباراتية حول التهديدات مرتبطة بتحقيقات تخص مجموعات التهديدات المستمرة المتقدمة التي تستهدف البحرين.
ووجدت كاسبرسكي أن هذه المجموعات تستهدف في المقام الأول المؤسسات الحكومية والدبلوماسية في البحرين، بالإضافة إلى المؤسسات التعليمية.
وتشمل الكيانات الأخرى المستهدفة المؤسسات المالية، والاتصالات، والطيران المدني، والرعاية الصحية. ومن بين مجموعات التهديدات المستمرة المتقدمة سيئة السمعة التي تم التحقيق فيها في البحرين: "مادي ووتر" (MuddyWater)، و"أويل ريج" (Oil Rig)، و"هاديس" (Hades).
وقد وجد فريق البحث أن استغلال التطبيقات الموجهة للجمهور، والحسابات الصالحة، والتصيد الاحتيالي هي أكثر ناقلات الهجوم شيوعاً ضد البنية التحتية في البحرين.
على سبيل المثال، تستهدف مجموعة "مادي ووتر"، وهي مجموعة تهديدات مستمرة متقدمة ذات دوافع تجسسية في الشرق الأوسط، المؤسسات الحكومية وشركات الاتصالات والنفط للحصول على المعلومات، وذلك باستخدام حسابات مخترقة لإرسال رسائل تصيد احتيالي موجهة تحتوي على مرفقات مستهدفة للمتلقين.
أما "أويل ريج" فهي مجموعة أخرى تستهدف المؤسسات في الشرق الأوسط ولها وجود عبر صناعات متعددة باستخدام تقنيات الهندسة الاجتماعية.
وتستخدم مجموعة "هاديس" تقنيات قائمة على الخداع ضد أهدافها، حيث تتسلل إلى شبكات الأهداف لاختيار أفضل موقع للإطلاق وتزوير عناصر الهجوم لتبدو وكأنها من عمل جهة تهديد أخرى.
