News - خدعة قديمة، هدف جديد: هجوم سيبراني يعيث فساداً في وول ستريت

سلسلة من الهجمات السيبرانية هزت عمالقة المال في وول ستريت، مما ترك الشركات في حالة تأهب قصوى حيث يضرب سكيتيرد سبايدر مجددًا بتقنية 'فيشينغ' سيئة السمعة. معروفون بهجومهم الجريء على كازينوهات إم جي إم في عام 2023، قامت مجموعة القرصنة بنشر سلاح بسيط ولكنه فعال بشكل مدمر. بدأت القصة بضربة إلكترونية بارزة في لاس فيغاس، حيث حصلت سكيتيرد سبايدر على دخول غير مقيد عبر التصيد للحصول على البيانات الاعتمادية، مما تسبب في فوضى في كازينوهات مثل بيلاجيو وآريا. هذا الاختراق أدى إلى شل آلات القمار وإبطاء العمليات المالية وحتى تعطيل بطاقات مفاتيح غُرف الفنادق، مما أضفى على المدينة جوًا مؤقتًا من الفوضى. تعتمد هذه الهجمات على استراتيجيات تم التعرف عليها لأول مرة في أوائل العقد الأول من القرن العشرين مع انتشار المكالمات عبر بروتوكول الإنترنت (VoIP). ولكن جوهر الهجوم أقدم بكثير، مما يعكس تقنيات من عصر 'اختراق الهاتف' في السبعينيات، حيث كان القراصنة يعبثون بأنظمة الهاتف لاستخلاص معلومات سرية من أفراد غير مرتابين. ووجدت المؤسسات الشهيرة في وول ستريت نفسها تحت الحصار نتيجة لذلك. من بين الأهداف، سيتاديل، التي تحمي أصولًا تزيد عن 70 مليار دولار، وصندوق التحوط البالغ 75 مليار دولار تو سيغما، واجهوا مثل هذه المحاولات. لقد أظهر الأخير صلابته من خلال إيقاف الهجوم في مراحله الأولى قبل أن يتمكن من اختراق البيانات. يلاحظ المحترفون في الصناعة الطبيعة الصارمة لمثل هذه التكتيكات. من خلال استغلال العنصر البشري، يمكن للشركات المهاجمة التفوق على أشد الإجراءات الأمنية حذرًا. على الرغم من بساطتها التقنية، فإن النهج يستفيد من الهندسة الاجتماعية، وهي لعبة نفسية تعتمد على الثقة. وكالات مثل مكتب التحقيقات الفيدرالي تحذر ضد هذه الهجمات الصوتية منذ عام 2007. يُنصح الأفراد والشركات بالتعامل بحذر مع أي طلبات مريبة، سواء كانت عبر الهاتف أو البريد الإلكتروني أو غير ذلك. المنظمات تكثف تدابيرها المضادة، وتدريب الموظفين على التعرف على حيل الهندسة الاجتماعية. وتربط شركات التكنولوجيا بين هذه الاستراتيجيات القائمة على المكالمات ونماذج الخداع مثل سائقي التوصيل الوهميين أو رسائل التصيد الاحتيالي الزائفة، وجميعها تهدف إلى سرقة البيانات الحساسة. بينما تعيد وول ستريت تجميع قواها وتعيد ترتيب أولوياتها، تتزايد النقاشات بين دوائر الأمن السيبراني، داعيةً إلى تطوير سريع لآليات الدفاع القادرة على مواكبة تطورات الاستغلال. في زمن أصبح فيه الأمان الرقمي في مركز الاهتمام، لم تكن المخاطر أعلى من أي وقت مضى، ويبقى اليقظة هي الأساس.