مجموعة Silent Lynx تكلّف وكيل Hermes بسرقة وثائق طاجيكية

وقالت CloudSek لوكالة رويترز: «بدلاً من كتابة أوامر الاختراق يدوياً، كان المهاجم يخبر Hermes بما يجب فعله، فيخطّط Hermes للهجمات ويكتب القواعد وينفّذها ويدوّن الملاحظات ويعدّ التقارير».

كيف جرى الهجوم على طاجيكستان؟

تُظهر البيانات التي استعادتها الشركة أن الاستطلاع بدأ في منتصف أغسطس تقريباً. وبعد نحو أسبوعين اخترق القراصنة نظام الوثائق الإلكتروني في طاجيكستان. ثم كتب الوكيل برنامجاً خاصاً لتنزيل الملفات وتنظيمها وتقسيمها إلى أجزاء لسرقتها بكفاءة أكبر.

وكان بين البيانات المكشوفة تعليمات موجهة إلى الوكيل، منها كيف ينظر إلى نفسه. وجاء فيها: «أنت متخصص نخبوي في الأمن الهجومي وعضو في الفريق الأحمر». والفريق الأحمر هو خبير أمن يحاكي هجمات خفية لاختبار أنظمة مؤسسة ما.

من هي Silent Lynx؟

هذا هو الاسم المتداول لمجموعة ربطها باحثون آخرون بكازاخستان. وتقول CloudSek إنها وجدت أدلة على أن القراصنة يتحدثون الروسية ويعملون في ساعات العمل الكازاخية، وكثيراً ما دخلوا إلى الخادم عبر اتصال إنترنت منزلي في كازاخستان.

وترى الشركة أن الاكتشاف يظهر أن قراصنة التجسس الأكثر تطوراً يوكلون اختراقاتهم إلى الذكاء الاصطناعي أيضاً. وكانت رويترز قد نشرت سابقاً عن مجرمين سيبرانيين يكلّفون وكلاء مستقلين بعمليات الاختراق. ولم يردّ مسؤولون كازاخيون وطاجيك فوراً على طلبات التعليق، وفشلت محاولات الوصول إلى Silent Lynx.