اكتشف محققو الأمن السيبراني في Facebook أن منظمة قراصنة يشتبه في قيامها بالتجسس نيابة عن الحكومة الفيتنامية تم ربطها منذ فترة طويلة بشركة تكنولوجيا المعلومات في مدينة هوشي منه.
كان إعلان Facebook يوم الجمعة أول عملية قرصنة هجومية للشركة. إذا تم تأكيد ذلك ، فستكون هذه حالة نادرة للتجسس الإلكتروني المدعوم من الحكومة المرتبط بمنظمة معينة.
على مر السنين ، تم اتهام هؤلاء المتسللين ، المعروفين باسم "OceanLotus أو APT32" ، بالتجسس على المعارضين السياسيين والشركات والمسؤولين الأجانب. ذكرت رويترز في وقت سابق من هذا العام أنه عندما بدأ فيروس COVID-19 في الانتشار ، حاولت المنظمة التسلل إلى وزارة إدارة الطوارئ الصينية وحكومة بلدية ووهان.
قالت شركة فيسبوك إنها وجدت علاقة بين الهجوم الإلكتروني المنسوب سابقًا إلى OceanLotus وشركة فيتنامية تدعى CyberOne Group في مدينة هو تشي مينه. رفض CyberOne الارتباط مع المخترق.
وقال شخص يدير صفحة الشركة على فيسبوك موقوفة الآن لرويترز: "لا علاقة لنا بـ OceanLotus" وأضاف "أنت مخطئ".
قال فيسبوك: استخدم المتسللون منصته لإجراء سلسلة من الهجمات الإلكترونية ، استخدم بعضها حسابات وهمية للتظاهر بأنهم متطرفون وشركات ومشجعون لخداع الأهداف.
قال رئيس سياسة الأمن السيبراني في Facebook ، ناثانيال جليشر ، إن فريقه وجد أدلة تقنية ، بالإضافة إلى هجمات OceanLotus الأخرى ، فقد استخدم أيضًا صفحة CyberOne على Facebook في أنشطة القرصنة. حساب S مرتبط.
ورفض الكشف عن الدليل الدقيق ، وقال: إن القيام بذلك سيجعل من الصعب تعقب المنظمة في المستقبل. لكنه قال: إنها تشمل البنية التحتية على الإنترنت ، والشفرات الخبيثة ، وأدوات وتقنيات القرصنة الأخرى.
قال جليشر: "يستخدم الممثلون في هذا المجال بعض التقنيات المحددة جدًا ، وإذا اكتشفنا كيف نتصورها ، فسوف يضر ذلك بقدرتنا على اكتشاف المزيد من هذه التقنيات."
فريق OceanLotus نشط للغاية في جنوب شرق آسيا ، على الرغم من أنه ليس معروفًا جيدًا في الغرب مثل بعض عمليات القرصنة المشبوهة والتي تدعمها الحكومة الروسية.
قال فيسبوك: لا توجد أدلة كافية تنسب OceanLotus إلى CyberOne ، وقال الأخير: إنه يستخدم أيضًا أسماء أخرى ، مثل: CyberOne Security و CyberOne Technologies و Hành Tinh Company Limited و Planet و Diacauso.
نادرًا ما يكشف Cyber One معلومات عن نفسه على موقعه على الويب ، باستثناء أنه يعمل به حوالي 200 موظف ويوفر سلسلة من "تقنيات الأمان الأساسية".