Pioneer Kitten APT

بواسطة Mezo في التهديد المستمر المتقدم (APT)

ترجمة الى:

لقد برزت مجموعة "Pioneer Kitten"، وهي مجموعة متخصصة في التهديدات المستمرة المتقدمة، كقوة هائلة في عالم الجريمة السيبرانية. وبدعم من الحكومة الإيرانية، تعمل هذه المجموعة كوسيط بالغ الأهمية ووسيط وصول أولي، مما يسهل هجمات برامج الفدية على مستوى العالم. ومع ارتباطها ببعض أكثر عصابات برامج الفدية شهرة، فإن أنشطة مجموعة "Pioneer Kitten" تؤكد على التقاطع المتزايد بين القرصنة التي ترعاها الدولة والجرائم السيبرانية ذات الدوافع المالية.

جدول المحتويات

صعود شركة Pioneer Kitten APT

كانت مجموعة Pioneer Kitten، المعروفة أيضًا بأسماء مستعارة مختلفة مثل UNC757 وParisite وRubidium وLemon Sandstorm، على رادار خبراء الأمن السيبراني ووكالات إنفاذ القانون منذ عام 2017. في البداية، تم التعرف عليها بسبب محاولاتها المستمرة لاختراق الشبكات التي تستهدف المنظمات الأمريكية، ومنذ ذلك الحين وسعت المجموعة عملياتها، لتصبح لاعباً حاسماً في النظام البيئي العالمي لبرامج الفدية.

الجرائم الإلكترونية التي ترعاها الدولة

يبدو أن المهمة الأساسية لمجموعة Pioneer Kitten، التي تعمل تحت رعاية الحكومة الإيرانية، هي دعم الأهداف الجيوسياسية الإيرانية من خلال التجسس الإلكتروني والهجمات التخريبية. ومع ذلك، تشير التطورات الأخيرة إلى تحول نحو الربح، حيث تتعاون المجموعة بشكل متزايد مع عصابات برامج الفدية ذات الدوافع المالية.

طريقة العمل: من الوصول الأولي إلى نشر برامج الفدية

تبدأ عمليات Pioneer Kitten عادةً باستغلال نقاط الضعف في الخدمات الخارجية البعيدة. وكانت المجموعة ماهرة بشكل خاص في تحديد واستهداف الأصول التي تواجه الإنترنت، باستخدام أدوات مثل Shodan لتحديد الأنظمة المعرضة للخطر. وتشمل الاستغلالات الأخيرة نقاط ضعف في بوابات الأمان الشائعة وشبكات VPN، مثل Palo Alto Networks PAN-OS وأنظمة Citrix.

استغلال الثغرات الأمنية

بمجرد تحديد نقطة دخول، تستفيد مجموعة Pioneer Kitten من واجهات الويب لالتقاط بيانات اعتماد تسجيل الدخول ورفع الامتيازات. تشتهر المجموعة بنهجها المنهجي، حيث تقوم غالبًا بإنشاء حسابات أو اختطافها، وتجاوز سياسات عدم الثقة وإنشاء أبواب خلفية للوصول المستمر. تشمل أنشطتها أيضًا تعطيل برامج مكافحة البرامج الضارة وخفض إعدادات الأمان لتسهيل نشر البرامج الضارة.

تقنيات القيادة والسيطرة

تستخدم مجموعة Pioneer Kitten أدوات مختلفة للحفاظ على السيطرة على الشبكات المخترقة. وتشمل هذه الأدوات AnyDesk للوصول عن بعد، وPowerShell Web Access لتنفيذ الأوامر، وأدوات الأنفاق مثل Ligolo وNGROK لإنشاء اتصالات خارجية. وتمكن هذه الأدوات المجموعة من الحفاظ على وجود دائم داخل شبكات الضحايا، مما يسمح لها بنشر برامج الفدية في اللحظة المناسبة.

التعاون مع عصابات برامج الفدية

إن تعاونها العميق مع الشركات التابعة لبرامج الفدية يميز مجموعة Pioneer Kitten عن غيرها من مجموعات APT. ووفقًا لمكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني والمراقبة، فإن المجموعة لا تبيع الوصول إلى الشبكات المخترقة في الأسواق السوداء فحسب، بل إنها تساعد أيضًا بشكل مباشر في عمليات برامج الفدية. ويمتد هذا التعاون إلى مجموعات برامج الفدية المعروفة مثل ALPHV (BlackCat) و NoEscape وRansomHouse.

الدوافع المالية وتقاسم الإيرادات

إن تورط مجموعة بايونير كيتن في هجمات برامج الفدية يتجاوز مجرد الوساطة في الوصول إلى البيانات. إذ تعمل المجموعة بشكل وثيق مع الشركات التابعة لبرامج الفدية لضمان نجاح عمليات الابتزاز، وتتلقى حصة من مدفوعات الفدية كتعويض عن جهودها. ويؤكد نموذج العمل هذا على الخطوط التي أصبحت ضبابية بشكل متزايد بين العمليات السيبرانية التي ترعاها الدولة والجرائم السيبرانية ذات الدوافع المالية.

التداعيات الجيوسياسية

إن أنشطة مجموعة "القط الرائد" لها تداعيات جيوسياسية كبيرة، وخاصة في سياق العلاقات بين الولايات المتحدة وإيران. وتشكل عمليات المجموعة جزءًا من استراتيجية أوسع نطاقًا تتبناها إيران لفرض قوتها ونفوذها عبر الفضاء الإلكتروني. ومع ذلك، فإن تورطها في هجمات برامج الفدية ضد المنظمات الأمريكية يثير تساؤلات حول مدى سيطرة طهران على عملائها الإلكترونيين.

عمليات مارقة؟

ومن المثير للاهتمام أن السلطات الأميركية أشارت إلى أن أنشطة برامج الفدية التي تقوم بها مجموعة بايونير كيتن ربما لا تخضع لعقوبات رسمية من جانب الحكومة الإيرانية. ويقال إن المجموعة تعمل تحت ستار شركة تكنولوجيا معلومات تدعى دانش نوفين سهاند، ولكن هناك مخاوف بين أعضائها بشأن التدقيق الحكومي المحتمل لأنشطتهم المالية. ويثير هذا الغموض احتمال أن تعمل مجموعة بايونير كيتن بدرجة من الاستقلالية، وتوازن بين توجيهات الدولة ومصالحها المالية.

تمثل مجموعة Pioneer Kitten سلالة جديدة من مجموعات التهديدات المتقدمة المستمرة التي تمزج بسلاسة بين الأهداف التي ترعاها الدولة والمؤسسات الإجرامية. ويسلط تطورها من التجسس إلى المشاركة النشطة في هجمات برامج الفدية الضوء على التعقيد المتزايد لمشهد التهديدات السيبرانية. ومع استمرار المنظمات في التعامل مع هذه التهديدات المعقدة، فإن فهم التكتيكات والتقنيات والدوافع التي تتبناها مجموعات مثل Pioneer Kitten أمر بالغ الأهمية لتطوير دفاعات فعالة للأمن السيبراني.