• أطلق ما لا يقل عن ثلاث مجموعات موالية للصين حملات تصيد احتيالي
• استهدفت شركات أشباه الموصلات والمحللين الماليين من مارس إلى يونيو


ماذا حدث:شركة Proofpoint تبلغ عن زيادة في حملات التجسس الإلكتروني

من مارس إلى يونيو 2025، كثفت ثلاث مجموعات تهديد مميزة مرتبطة بالصين الهجمات الإلكترونية على النظام البيئي لأشباه الموصلات في تايوان. استهدفت الحملات مصنعي الرقائق، وشركات التعبئة والتغليف، والموردين، والمحللين الماليين العاملين في قطاع أشباه الموصلات. أرسل المهاجمون رسائل بريد إلكتروني مخصصة للتصيد الاحتيالي، متظاهرين في كثير من الأحيان بأنهم مرشحون للوظائف، أو شركات استثمارية، أو جهات اتصال أكاديمية. استخدمت المرفقات الخبيثة برامج ضارة مثلCobalt Strikeوأبواب خلفية مخصصة. نشرت بعض الحملات ما بين بريد إلكتروني واحد و80 بريدًا إلكترونيًا لكل شركة لاختراق الشبكات.

استهدفت المراقبة حوالي 15 إلى 20 منظمة، بما في ذلك شركات صغيرة متخصصة، وشركات متعددة الجنسيات كبيرة، وشركات كبيرة لأشباه الموصلات. على الرغم من أن الباحثين لم يتمكنوا من تأكيد أي اختراقات ناجحة، إلا أنهم أشاروا إلى أن موجة الهجمات كانت مستمرة ومتطورة. لاحظت فرق الأمن المتمركزة في تايوان نمطًا أوسع من التجسس الإلكتروني يستهدف الموردين الطرفيين والجهات الفاعلة الحيوية في سلسلة التوريد. تزامنت الهجمات مع تشديد الضوابط على تصدير الرقائق الأمريكية الصنع المستخدمة في الذكاء الاصطناعي وتصاعد التوترات الجيوسياسية حول تكنولوجيا أشباه الموصلات.

اقرأ أيضًا:رقائق AMD EPYC تشغيل سحابة نوكيا للاتصالات
اقرأ أيضًا:الولايات المتحدة تحذر من رقائق هواوي للذكاء الاصطناعي

لماذا هذا مهم

تشكل صناعة أشباه الموصلات الأساس لقطاعات التكنولوجيا العالمية، بما في ذلك الذكاء الاصطناعي والاتصالات والدفاع. تهدد حملات التصيد الاحتيالي ضد مصنعي الرقائق الملكية الفكرية وسلامة سلسلة التوريد. يمكن أن يؤدي تعطل البيانات أو فقدانها إلى شل الإنتاج وتآكل الريادة التكنولوجية. كما تعرض المحللون الماليون لهجمات مستهدفة، مما يعكس جهودًا أوسع لتتبع اتجاهات أشباه الموصلات.

تنتج تايوان جزءًا كبيرًا من الرقائق المتقدمة في العالم، لذا فإن أمنها يؤثر بشكل مباشر على استقرار الإمدادات العالمية. تُظهر هذه الهجمات كيف أصبحت الحرب الإلكترونية الآن متقاطعة مع المنافسة الصناعية والجيوسياسية. يجب على المؤسسات تعزيز دفاعات البريد الإلكتروني، ونشر الكشف المتقدم عن التهديدات، وتحسين تدريب الموظفين. كما يجب على الحكومات والشركات التنسيق بشكل أفضل للدفاع عن البنى التحتية الرئيسية. تشير موجة التجسس هذه إلى تحول في التكتيكات الإلكترونية وسط تصاعد التوترات التكنولوجية بين القوى الكبرى.