قراصنة من الشرق الأوسط يستهدفون مضخات الوقود في الولايات المتحدة

واشنطن

أفاد تقرير جديد بأن قراصنة من سوريا وإيران يسعون لابتزاز إمدادات الوقود في الأحياء أو المدن، أو التسبب في تسربها وانفجارها، وتأتي واشنطن على رأس قائمة الأهداف.

ووجد التقرير، الذي أصدرته في عطلة نهاية الأسبوع مجموعة من خبراء الأمن الرقمي، أن عدداً من المجموعات، بما في ذلك "الجيش السوري الإلكتروني" سيئ السمعة - المعروف باختراق المؤسسات الإخبارية - تبحث عن أهداف سهلة يمكنها السيطرة عليها بسهولة عبر الإنترنت، واستخدامها لإحداث فوضى متنوعة. ويظهر التقرير أن محطات بيع الوقود بالتجزئة توفر مثل هذه الفرص، مع ظهور أهداف حديثة في عاصمة البلاد.

وقامت شركة الأمن السيبراني "تريند ميكرو" بتجميع محاولاتها لاستدراج القراصنة المحتملين إلى العلن باستخدام "مصائد رقمية"، أو في هذه الحالة "GasPots"، لمعرفة كيف يقوم الفاعلون السيئون بإجراء "عمليات استطلاع" وتخريب عبر الويب.

وتبين أن "GasPots" جذبت أكبر عدد من محاولات الاختراق في الولايات المتحدة، بما في ذلك "GasPot" تم إعداده في واشنطن. وتحاكي هذه المصائد خوادم التحكم الإلكترونية التي تستخدمها شبكات بيع الوقود بالتجزئة لمراقبة مستويات خزاناتها، بالإضافة إلى التحكم في إعدادات الضغط ومضخات الغاز.

وقالت "تريند ميكرو" إن أنظمة قياس الخزانات الأوتوماتيكية هذه أهداف سهلة. ووفقاً للورقة البيضاء، فإن معظم محطات البيع بالتجزئة، أو شبكاتها، لا تستخدم أي برامج أو بروتوكولات أمنية عند استخدامها.

على سبيل المثال، وجدت "تريند ميكرو" أن "مجموعة موالية لإيران" تُعرف باسم "فريق المبرمجين المظلمين الإيرانيين" اخترقت "GasPot" في الأردن، وقامت بتغيير أسماء الخزانات لتتضمن اسم مجموعتهم. وتم تنفيذ هجمات أكثر خطورة ضد "GasPots" في الولايات المتحدة. ويُزعم أن "الجيش السوري الإلكتروني" استخدم إحدى هذه النقاط في هجوم أكثر خطورة من نوع "حجب الخدمة"، والذي يستخدمه القراصنة لإسقاط الخوادم والشبكات.