اختراق مرتبط بكوريا الشمالية يضرب سلسلة توريد البرمجيات الأساسية للإنترنت

يتم وضع ملف تعريف لاختراق مرتبط بكوريا الشمالية يضرب سلسلة توريد البرمجيات الأساسية للإنترنت من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• اختراق مرتبط بكوريا الشمالية استهدف برمجيات خلفية مستخدمة على نطاق واسع
• اختراق سلسلة التوريد قد يعرض ملايين الأنظمة حول العالم للخطر

ما حدث: إدراج تعليمات برمجية خبيثة في برمجيات مستخدمة على نطاق واسع

اختراق إلكتروني مرتبط بجهات فاعلة من كوريا الشمالية استهدف برمجيات "خلف الكواليس" مستخدمة على نطاق واسع تدعم العديد من الخدمات عبر الإنترنت،حسب تقرير لرويترز عبر ياهو فاينانس. استهدف الهجوم مكونًا برمجيًا يستخدم لربط التطبيقات وخدمات الويب، مما يجعله جزءًا حاسمًا من البنية التحتية الرقمية الحديثة.

ذكرت التقارير أن المخترقين قاموا بإدراج تعليمات برمجية خبيثة في تحديث برمجي، مما حول الحادثة إلى هجوم على سلسلة التوريد. تسمح هذه الطريقة بتوزيع التعليمات البرمجية المخترقة على المستخدمين النهائيين، مما قد يؤثر على عدد كبير من المؤسسات دون اكتشاف فوري.

حذر باحثون في الأمن السيبراني، بما في ذلك شركتا SentinelOne وElastic، من أن البرنامج الضار قد يمكن من سرقة البيانات وجمع بيانات الاعتماد عبر أنظمة تشغيل متعددة، بما في ذلك Windows وmacOS وLinux.

تُعزى هذه الأنشطة إلى مجموعة مرتبطة بكوريا الشمالية تُعرف باسم UNC1069، والتي يُذكر أنها نشطة منذ عام 2018 على الأقل، واستهدفت سابقًا قطاع التكنولوجيا المالية.

لماذا هو مهم

يسلط الاختراق الضوء على تحول متزايد نحو هجمات سلسلة توريد البرمجيات، حيث يخترق المهاجمون مكونات موثوقة بدلاً من المؤسسات الفردية. ونظرًا لدور البرمجيات المستهدفة في ربط الخدمات، يمكن أن يمتد التأثير المحتمل عبر المنصات السحابية وأنظمة المؤسسات وبيئات مراكز البيانات.

كما يعزز المخاوف بشأن العمليات الإلكترونية المدعومة من الدول كأدوات للاستراتيجية الجيوسياسية. يشير المحللون إلى أن كوريا الشمالية اعتمدت بشكل متزايد على الجرائم الإلكترونية -بما في ذلك سرقة بيانات الاعتماد وهجمات العملات المشفرة- لتوليد الإيرادات والالتفاف على العقوبات الدولية.

بالنسبة للنظام البيئي التكنولوجي العالمي، تؤكد الحادثة هشاشة البنية التحتية المترابطة. مع اعتماد المؤسسات بشكل أكبر على المكونات مفتوحة المصدر والجهات الخارجية، أصبح تأمين سلسلة توريد البرمجيات أمرًا بالغ الأهمية مثل الدفاع عن الشبكات نفسها.

اقرأ أيضًا:https://btw.media/en/allnews/hackers-target-iranian-websites-after-us-israeli-strikes/

اقرأ أيضًا:https://btw.media/en/allit-infrastructure/supply-chain-attack-exposes-vulnerabilities-in-open-source-software-ecosystem/