قامت Google TAG (مجموعة تحليل التهديدات) بحظر العشرات من مواقع الويب والمجالات الضارة التي تستخدمها مجموعات الاختراق مقابل التأجير . تختلف هذه المجموعات عن مزودي أدوات المراقبة التجارية لأنه حيث لا يوفر الأخير سوى أدوات لإجراء جرائم إلكترونية ، تشارك مجموعات الاختراق مقابل التأجير في الهجمات مباشرة.
علاوة على ذلك ، قد توظف الشركات التي تقدم مثل هذه الخدمات هذه المجموعات أيضًا. لكنهم ، في العادة ، يقدمون خدمات كمستقلين. تستهدف هذه المجموعات المنظمات والأفراد في حملات تجسس الشركات وسرقة البيانات. حقوق الإنسان والنشطاء السياسيون والصحفيون والسياسيون هم بعض من أهدافهم الرئيسية .
صرح شين هنتلي ، مدير TAG ، بأنه لا يوجد تحديد محدد لأهداف ومهام مجموعات الاختراق مقابل التوظيف.
قراصنة يستهدفون الكيانات عالية الخطورة
وفقًا لمحللي TAG ، هاجمت مجموعات الاختراق مقابل التوظيف أهدافًا عالية الخطورة في جميع أنحاء العالم. على الرغم من اكتشاف العديد من هذه المجموعات على مدار السنوات القليلة الماضية ، في هذه الحالة بالذات ، ركزت Google على ثلاث عصابات اختراق مقابل أجرة تعمل في البلدان التالية:- الهند
- روسيا
- الإمارات العربية المتحدة
أوضح باحثو Google في منشورهم المنشور يوم الخميس أنه بينما تم حظر المجالات ، تمت إضافة أكثر من ثلاثين نطاقًا أيضًا إلى نظام التصفح الآمن من Google ، لذلك لم يعد بإمكان المستخدمين الوصول إليها.
تفاصيل مجموعات Hack-for-Hire
الهند: كانت جهات التهديد التي تتخذ من الهند مقراً لها تحت رادار Google منذ عام 2012. ويُفترض أن بعض أعضائها مرتبطون بمقدمي خدمات الأمن الهجوميين Belltrox و Appin. في الوقت الحالي ، يعمل هؤلاء في شركة Rebsec لتقديم خدمات التجسس ، حسبما كشفت TAG.تستهدف هذه المجموعة عادة مؤسسات الرعاية الصحية والاتصالات والمؤسسات الحكومية في الشرق الأوسط. تتضمن هجماتهم بيانات اعتماد التصيد الاحتيالي لـ Gmail و AWS (Amazon Web Services) وحسابات الخدمة الحكومية.
روسيا: يتم تتبع المجموعة التي تتخذ من روسيا مقراً لها باسم Void Balaur. تستهدف هذه المجموعة في المقام الأول السياسيين والصحفيين والمنظمات غير الربحية والمنظمات غير الحكومية. كما أنه يستهدف المواطنين في روسيا والدول المجاورة. الموجه الرئيسي للهجوم لهذه المجموعة هو حملات التصيد الاحتيالي ، وفي وقت من الأوقات ، كان لديها موقع ويب عام حيث روجت لخدمات اختراق حسابات البريد الإلكتروني وحسابات وسائل التواصل الاجتماعي.
الإمارات العربية المتحدة: الفاعل المهدد المرتبط بالإمارات العربية المتحدة يستهدف كيانات في منطقة الشرق الأوسط وشمال أفريقيا. تشمل أهدافها الرئيسية المنظمات التعليمية والحكومية والسياسية. مثل المجموعات الأخرى ، تعتمد هذه المجموعة أيضًا على رسائل البريد الإلكتروني المخادعة المخادعة ، ولكن ما يجعل هذه المجموعة مختلفة هو أنها تستخدم أيضًا مجموعة أدوات تصيد مخصصة.
وفقًا لباحثي Google ، يرتبط الفرد محمد بن عابديلا ، الذي رفعته شركة Microsoft في عام 2014 لتطويره H-Worm أو njRAT ، بهذه المجموعة.
شارك Huntley قائمة المجالات التي حظرتها Google (متوفرة أدناه) وأيضًا تتبع العديد من الجهات الفاعلة في مجال التهديد المدعومة من الدولة ، بما في ذلك بائعي المراقبة لبيع برامج التجسس للحكومات وتشغيل حملات بدوافع مالية في جميع أنحاء العالم.
هذا هو الحدث الرئيسي الثاني الذي تبلغ عنه Google. في الأسبوع الماضي فقط ، كشف باحثو أمن تكنولوجيا المعلومات في مجموعة Threat Analysis Group التابعة لعملاق التكنولوجيا عن حملة مستمرة تم فيها ضبط مزودي خدمة الإنترنت المحليين (مزودي خدمة الإنترنت) في إيطاليا وكازاخستان وهم يقومون بتثبيت برامج ضارة على الهواتف الذكية لعملائهم.