كشفت غوغل عن حملة تجسس سيبراني واسعة استمرت أكثر من عامين، نفذتها مجموعة قرصنة مرتبطة بالصين استهدفت مؤسسات أكاديمية وطبية وعسكرية في أمريكا وكندا.
وبحسب تقرير مجموعة استخبارات التهديدات، سعى القراصنة بين سبتمبر 2023 ونوفمبر 2025 لسرقة بيانات حساسة تتعلق بالاستخبارات الدفاعية، واستراتيجية المحيطين الهندي والهادئ، والذكاء الاصطناعي، والمسيرات، والحرب السيبرانية، والأبحاث الطبية.
ونسبت غوغل الهجوم لمجموعة جديدة تسمى UNC6508. وقال نائب كبير المحللين لوك ماكنمارا إن أساليبها تطابق أنماط قرصنة صينية تركز على جمع معلومات تهم بكين، التي تنفي عادة تورطها.
بدأ الاختراق عبر ثغرات في خوادم تطبيق REDCap المستخدم في الجامعات والمستشفيات، حيث سرق المهاجمون بيانات دخول شرعية، ثم زرعوا نظاما يحول تلقائيا أي بريد إلكتروني يحتوي على نحو 150 كلمة مفتاحية - بينها مصطلحات عسكرية وتقنية وأسماء باحثين - إلى حساب Gmail يسيطرون عليه.
المصدر: وكالات
