أوقفت السلطات الأمريكية شبكة قرصنة واسعة النطاق تقول إنها بُنيت وأديرت من قبل مجموعة مدعومة من الدولة الصينية، في واحدة من أهم الخطوات حتى الآن في جهود واشنطن لخنق العمليات السيبرانية الأجنبية التي تستهدف الوكالات الفيدرالية. إن مصادرة شبكة الروبوتات المدعومة من الصين التي كشفت عنها وزارة العدل هذا الأسبوع عطّلت منصتي قرصنة allegedly استخدمتا لسنوات لاختراق بعض أكثر زوايا الحكومة الأمريكية حساسية، بما في ذلك ناسا، والاحتياطي الفيدرالي، ومجلس الشيوخ نفسه.
Summary
أهم النقاط
- صادرت مكتب التحقيقات الفيدرالي ووزارة العدل نطاقات إنترنت مرتبطة بمنصتي قرصنة معروفتين باسم QScan وQTRouter، استُخدمتا لاستهداف البنية التحتية الحيوية في الولايات المتحدة.
- أنشأت مجموعة ترعاها الدولة الصينية تُدعى QTFY هذه المنصات وأدارتها، وكانت تعمل تحت مظلة شركة صينية تُدعى شركة نانجينغ شينجيووي لتكنولوجيا الشبكات.
- يُزعم أن الضحايا شملوا ناسا، والاحتياطي الفيدرالي، ووزارة العدل، ووزارة الطاقة، ووزارة الصحة والخدمات الإنسانية، والمعاهد الوطنية للصحة، ومجلس الشيوخ الأمريكي.
- تعرّض مجلس الشيوخ للاختراق في وقت متأخر حتى عام 2026، بينما تعود أقدم عمليات التسلل إلى عام 2018.
- نظرًا لأن النطاقات المصادرة كانت مضمّنة بشكل ثابت في البرمجيات الخبيثة، فقد أدى إسقاطها إلى جعل الشبكة بأكملها غير قابلة للتشغيل.
مكتب التحقيقات الفيدرالي يصادر نطاقات شبكة روبوتات مدعومة من الدولة الصينية
تقول وزارة العدل إن النطاقات المصادرة كانت العمود الفقري للعملية، حيث تم تضمينها مباشرة في البرمجيات الخبيثة التي تشغّل QScan وQTRouter. وقال المسؤولون إن قطع تلك البنية التحتية جعل منصتي القرصنة وخوادم القيادة والتحكم الخاصة بهما غير قابلة للتشغيل بضربة واحدة.
تصف وثائق المحكمة التي أُفرج عنها في المحكمة الجزئية الأمريكية للمنطقة الجنوبية من كاليفورنيا هذه المنصات بأنها أدوات بُنيت خصيصًا لاختراق البنية التحتية الحيوية الأمريكية وغيرها من الشبكات الحساسة. وبما أن هذه النطاقات كانت ضرورية لكيفية تواصل البرمجيات الخبيثة مع مشغليها، فقد شكّلت المصادرة قطعًا لشريان حياة الشبكة بدلاً من مجرد حجب بعض عناوين الويب.
وتتجاوز أهمية ذلك التفاصيل التقنية. فعندما يتمكن المحققون من تفكيك بنية القيادة بهذه النظافة، فإنهم يجردون مجموعة القرصنة من سنوات من الوصول المتراكم في إجراء قانوني واحد، مما يجبر الخصوم على إعادة البناء من الصفر بدلاً من مجرد الانتقال إلى خوادم جديدة.
تشغيل شبكة الروبوتات وإسنادها
يتتبع المدعون الشبكة إلى شركة صينية، ويربطون المنصات بعملية تجارية لتقديم القرصنة كخدمة بدلاً من فاعل منفرد. ووفقًا للملفات التي أُفرج عنها، أنشأت المجموعة المعروفة باسم QTFY منصتي QScan وQTRouter وأدارتهما، وكانت QTFY نفسها موظفة لدى شركة نانجينغ شينجيووي لتكنولوجيا الشبكات، وهي شركة مقرها الصين.
تزعم وزارة العدل أن عملاء QTFY المدفوعين شملوا وزارة أمن الدولة في جمهورية الصين الشعبية وجيش التحرير الشعبي — وهي تفصيلة، إذا كانت دقيقة، تضع العملية بشكل واضح ضمن جهاز الاستخبارات الأوسع لبكين بدلاً من الجريمة السيبرانية العادية. هذا التمييز جوهري في سبب التعامل مع القضية على أنها تجسس ترعاه الدولة بدلاً من عصابة قرصنة إجرامية تسعى لتحقيق مكاسب مالية.
الأهداف وتأثير الهجمات السيبرانية
تشمل قائمة الضحايا المزعومين بعضًا من أكثر أجزاء الحكومة الفيدرالية والبنية التحتية الحيوية الخاصة حساسية. وتقول ملفات المحكمة إن عمليات التسلل أثرت على ناسا، والاحتياطي الفيدرالي، ووزارة العدل، ووزارة الطاقة، ووزارة الصحة والخدمات الإنسانية، والمعاهد الوطنية للصحة، إلى جانب المستشفيات، ومزودي الاتصالات، وشركات الطاقة، والمؤسسات المالية، والمتعاقدين في مجال الدفاع.
الجدول الزمني هو ما يجعل هذه القضية لافتة بشكل خاص: تعود أقدم عمليات التسلل الموثقة إلى عام 2018، بينما يُقال إن مجلس الشيوخ الأمريكي تعرض للاختراق في وقت متأخر حتى عام 2026، وفقًا لإفادة الحكومة. وتشير هذه الفترة الممتدة لثماني سنوات إلى حملة مستمرة وطويلة الأمد بدلاً من خرق منفرد — وهو نمط يثير تساؤلات حقيقية حول المدة التي يمكن أن يستمر فيها الوصول غير المكتشف داخل شبكات الحكومة قبل اكتشافه.
ومن اللافت أن وزارة العدل لم تُفصّل مدى الضرر الذي تسببت فيه هذه التسللات، لذا لا يزال حجم البيانات المسروقة أو الأنظمة المتأثرة في أي وكالة بعينها غير معلن.
دور استخبارات التهديدات والتداعيات المستقبلية
لعبت استخبارات التهديدات في القطاع الخاص دورًا مباشرًا في كشف الشبكة، حيث قالت شركة تشغيل الشبكات Lumen إنها أمضت العام الماضي في تتبع القراصنة بينما كانوا يحللون ويستهدفون الوكالات الحكومية إلى جانب قطاعي الدفاع والفضاء. شاركت Lumen تلك المعلومات الاستخباراتية مع مكتب التحقيقات الفيدرالي، مما ساهم في القضية التي أدت في نهاية المطاف إلى مصادرة النطاقات.
وصوّر المدعي العام تود بلانش هذا الإجراء كجزء من نمط أوسع من إنفاذ القانون ضد القرصنة المرتبطة ببكين. وقال بلانش في بيان: “سيتم إيقاف القراصنة الخبيثين المدعومين من الدولة الذين يفترسون البنية التحتية الحيوية لأمريكا وملاحقتهم قضائيًا. لقد حققت أجهزة إنفاذ القانون الفيدرالية وعطلت البرمجيات الخبيثة لجمهورية الصين الشعبية، في أحدث سلسلة من العمليات التقنية لتفكيك أنشطة القرصنة العشوائية التي ترعاها جمهورية الصين الشعبية”.
تلك العبارة الأخيرة — “الأحدث في سلسلة” — هي الجزء الجدير بالانتباه. فهي تشير إلى أن هذه مصادرة النطاقات ليست إجراءً منفردًا بل جزء من حملة مستمرة من قبل السلطات الأمريكية لتفكيك البنية التحتية للقرصنة المرتبطة بالدولة الصينية قطعةً قطعة. وما إذا كانت QTFY أو نانجينغ شينجيووي ستعيدان البناء تحت بنية تحتية جديدة، وما إذا كانت ستتبع المصادرات إجراءات قانونية إضافية، لا يزال غير واضح.
الأسئلة الشائعة
ما الذي صادره مكتب التحقيقات الفيدرالي فيما يتعلق بشبكة الروبوتات الصينية؟
صادر مكتب التحقيقات الفيدرالي ووزارة العدل نطاقات إنترنت استخدمتها منصتا القرصنة QScan وQTRouter، والتي كانت مضمّنة بشكل ثابت في كود البرمجيات الخبيثة. وقد جعلت المصادرات كلتا المنصتين غير قابلتين للتشغيل.
من الذي أدار شبكة الروبوتات المستخدمة في هذه الهجمات السيبرانية؟
تم إنشاء المنصات وتشغيلها من قبل مجموعة مدعومة من الدولة الصينية تُعرف باسم QTFY، والتي كانت موظفة لدى شركة مقرها الصين تُدعى شركة نانجينغ شينجيووي لتكنولوجيا الشبكات.
ما هي الكيانات الحكومية الأمريكية التي استهدفتها شبكة الروبوتات؟
تشمل الأهداف المزعومة ناسا، والاحتياطي الفيدرالي، ووزارة العدل، ووزارة الطاقة، ووزارة الصحة والخدمات الإنسانية، والمعاهد الوطنية للصحة، ومجلس الشيوخ الأمريكي، إلى جانب المستشفيات، ومزودي الاتصالات، وشركات الطاقة، والمؤسسات المالية، والمتعاقدين في مجال الدفاع.
ما مدى حداثة الهجمات على أنظمة الحكومة الأمريكية؟
وفقًا لإفادة الحكومة، تعود عمليات التسلل إلى عام 2018، مع تعرض مجلس الشيوخ الأمريكي للاختراق في وقت متأخر حتى عام 2026.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ما الذي صادره مكتب التحقيقات الفيدرالي فيما يتعلق بشبكة الروبوتات الصينية؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”صادر مكتب التحقيقات الفيدرالي ووزارة العدل نطاقات إنترنت استخدمتها منصتا القرصنة QScan وQTRouter، والتي كانت مضمّنة بشكل ثابت في كود البرمجيات الخبيثة. وقد جعلت المصادرات كلتا المنصتين غير قابلتين للتشغيل.”}},{“@type”:”Question”,”name”:”من الذي أدار شبكة الروبوتات المستخدمة في هذه الهجمات السيبرانية؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تم إنشاء المنصات وتشغيلها من قبل مجموعة مدعومة من الدولة الصينية تُعرف باسم QTFY، والتي كانت موظفة لدى شركة مقرها الصين تُدعى شركة نانجينغ شينجيووي لتكنولوجيا الشبكات.”}},{“@type”:”Question”,”name”:”ما هي الكيانات الحكومية الأمريكية التي استهدفتها شبكة الروبوتات؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تشمل الأهداف المزعومة ناسا، والاحتياطي الفيدرالي، ووزارة العدل، ووزارة الطاقة، ووزارة الصحة والخدمات الإنسانية، والمعاهد الوطنية للصحة، ومجلس الشيوخ الأمريكي، إلى جانب المستشفيات، ومزودي الاتصالات، وشركات الطاقة، والمؤسسات المالية، والمتعاقدين في مجال الدفاع.”}},{“@type”:”Question”,”name”:”ما مدى حداثة الهجمات على أنظمة الحكومة الأمريكية؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”وفقًا لإفادة الحكومة، تعود عمليات التسلل إلى عام 2018، مع تعرض مجلس الشيوخ الأمريكي للاختراق في وقت متأخر حتى عام 2026.”}}]}
تم إعداد المقال بمساعدة الذكاء الاصطناعي ومراجعته من قبل الفريق التحريري.
