كشف فريق الأمان في "جوجل" من انتحال قراصنة صينيين ترعاهم الدولة صفة مكافح الفيروسات الشهير "مكافي" من أجل خداع أهداف بارزة لتنزيل برامج خبيثة.

ولجأت مجموعة القرصنة الصينية المشتبه بها "APT 31" إلى هذا التكتيك، وفقًا لفريق أمان "جوجل".

وفي يونيو/حزيران الماضي، أفاد باحثو الأمن في الشركة أن "APT 31" كانت تستهدف حملة "جو بايدن" الرئاسية من خلال إرسال رسائل بريد إلكتروني تصيدية إلى موظفيه.

وكان الهدف هو الاستيلاء على حسابات البريد الإلكتروني الشخصية الخاصة بهم، لكن "جوجل" تقول إن محاولات التصيد الاحتيالي قد فشلت جميعها.

أما مؤخرًا؛ فقد اكتشف فريق أمان "جوجل" روابط بريد إلكتروني للقراصنة مصممة لتنزيل البرامج الضارة الخبيثة، وكانت مستضافة على منصة تطوير البرامج "Github".

يمكن للقرصان التحكم في الكود الخبيث باستخدام خدمة التخزين السحابي المجانية "دروب بوكس".

وكتب الباحث الأمني "شين هانتلي" من "جوجل": "سيسمح البرنامج الخبيث للمهاجم بتحميل الملفات وتنزيلها وتنفيذ أوامر قسرية. تمت استضافة كل جزء خبيث من هذا الهجوم على خدمات مشروعة، مما يجعل من الصعب على برامج المكافحة الاعتماد على إشارات الشبكة للكشف عن خبثها".

وأضاف "هانتلي" إن إحدى تقنيات التصيد الاحتيالي من "APT 31" تتضمن انتحال صفة مزود مضاد الفيروسات "مكافي".

وقال: "ستتم مطالبة الأهداف بتثبيت نسخة شرعية من برنامج مكافي لمكافحة الفيروسات من GitHub، بينما يتم تثبيت البرامج الخبيثة في الوقت نفسه على النظام".

لكن هذا التكتيك ليس مفاجئًا أيضًا، فغالبًا ما يتظاهر القراصنة الذين ترعاهم الدولة بأنهم مزودون رئيسيون للإنترنت والبرامج من أجل خداع الضحايا لفتح رسائل البريد الإلكتروني التصيدية الخاصة بهم.

ومع ذلك، تمتلك "جوجل" بعض وسائل الحماية من التصيد الاحتيالي لتصفية الهجمات الخبيثة، وفي حالة اكتشاف الشركة لمجموعة قرصنة تستهدف مستخدمًا برعاية دولة، فإنها سترسل أيضًا تحذيرًا بشأن محاولة التصيد الاحتيالي وتوضح أن حكومة أجنبية قد تكون وراءها.

وأضاف "هانتلي" أن "جوجل" شاركت النتائج التي توصلت إليها حول الهجمات التي ترعاها "APT 31" مع مكتب التحقيقات الفيدرالي.

وفي الشهر الماضي، أبلغت شركة "ميكروسوفت" أيضًا أن نفس مجموعة القرصنة الصينية تستهدف حملة "بايدن" وشخصًا واحدًا على الأقل كان مرتبطًا سابقًا بإدارة "ترامب".

وتشمل الأهداف الأخرى المسؤولين والأكاديميين والمنظمات المشاركة في الشؤون الدولية.