قراصنة غير معروفين يعطلون 600,000 جهاز توجيه أمريكي

يتم تسليط الضوء على قراصنة غير معروفين يعطلون 600,000 جهاز توجيه أمريكي من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت والحوكمة والاعتماديات التشغيلية أو رؤية السوق.

• شن قراصنة غير معروفين هجومًا إلكترونيًا في أكتوبر، مما أدى إلى تعطيل أكثر من 600,000 جهاز توجيه إنترنت في قلب الولايات المتحدة.
• اكتشفت مختبرات Black Lotus Labs التابعة لـ Lumen Technologies الهجوم، وعزته إلى تحديث ضار للبرامج الثابتة يستهدف أجهزة التوجيه.
• أثر الهجوم بشدة على المجتمعات الريفية والمحرومة، مما أدى إلى تعطيل خدمات الطوارئ وعمليات الزراعة والوصول إلى الرعاية الصحية.

اكتشفت مختبرات Black Lotus Labs التابعة لـ Lumen Technologies هجومًا إلكترونيًا كبيرًا يستهدف شركة اتصالات في قلب الولايات المتحدة. وأدى هذا الهجوم السري، الذي وقع في أكتوبر الماضي، إلى تعطيل أكثر من 600,000 جهاز توجيه إنترنت، مما زاد المخاوف بشأن ضعف البنية التحتية الحيوية أمام الاختراقات الرقمية الخبيثة.

الاكتشاف والأثر

حدد محللو الأمن منمختبرات Black Lotus Labs التابعة لـ Lumen Technologiesهجومًا إلكترونيًا ضخمًا عطل أكثر من 600,000 جهاز توجيه إنترنت في قلب الولايات المتحدة. وقع الحادث في الفترة من 25 إلى 27 أكتوبر، وأثر على العديد من ولايات الغرب الأوسط، مما أدى إلى تعطيل الوصول إلى الإنترنت ومن المحتمل أن يؤثر على خدمات الطوارئ وعمليات الزراعة ومقدمي الرعاية الصحية في المناطق الريفية والمحرومة.

اقرأ أيضًا:شركة Kyivstar الأوكرانية تخصص 90 مليون دولار لمواجهة تداعيات الهجوم الإلكتروني

اقرأ أيضًا:الهجوم الإلكتروني على Change Healthcare يثير مخاوف بشأن الأمن

تحديث البرامج الثابتة الخبيث

تضمن الهجوم تحديثًا ضارًا للبرامج الثابتة جعل أجهزة التوجيه غير صالحة للعمل عن طريق حذف التعليمات البرمجية التشغيلية الحيوية. لا تزال الطريقة الدقيقة التي تم بها تسليم تحديث البرامج الثابتة إلى المستخدمين غير واضحة. استمر البرنامج الضار في الانتشار على الإنترنت لأشهر بعد الهجوم من خلال بعض روابط الملفات التي تركها القراصنة مرئية.

تقييم Lumen

أفادت Lumen Technologies بثقة عالية أن تحديث البرامج الثابتة كان فعلًا متعمدًا يهدف إلى التسبب في انقطاع الخدمة. وأكد الباحثون على العواقب الوخيمة لمثل هذه الهجمات التدميرية، خاصة بالنسبة للمجتمعات التي تعتمد بشكل كبير على الوصول إلى الإنترنت للحصول على الخدمات الأساسية.

ردود الشركات والمسؤولين

لم يذكر التقرير اسم الشركة المستهدفة، لكن مقارنة تفاصيل الحدث أشارت إلى مزود خدمة الإنترنتWindstreamومقره أركنساس. رفضت Windstream التعليق على الحادث، وكذلك رفض مكتب التحقيقات الفيدرالي FBI. وأحالت وكالة الأمن القومي NSA ووزارة الأمن الداخلي DHS الاستفسارات إلى مكتب التحقيقات الفيدرالي FBI، المسؤول عن التحقيق في الجرائم الإلكترونية في الولايات المتحدة. كانت هناك علامات عامة قليلة على الحادث، على الرغم من أن بعض عملاء Windstream أبلغوا عن مشكلات على وسائل التواصل الاجتماعي.