APT1، المعروفة أيضًا باسم “Comment Crew”، هي مجموعة تهديد متقدّم مستمر (APT) شديدة التطور يُعتقد أنها نشطة منذ عام 2006 على الأقل. ترتبط المجموعة بالصين وتُعنى بالتجسس السيبراني، مُستهدفة قطاعات متنوعة بهدف سرقة الملكية الفكرية والبيانات السرية.
البطاقة التعريفية
- النوع: مجموعة تهديد متقدّم مستمر (APT)
- النشاط منذ: 2006 على الأقل
- بلد المنشأ: الصين (تُعزى إلى الوحدة 61398 التابعة لجيش التحرير الشعبي الصيني)
- القيادة والأعضاء: القيادة غير معروفة بشكل محدد، لكن يُرجح أنها تعمل ضمن هيكل هرمي تحت إشراف الجيش الصيني. يُقدر عدد الأعضاء بالعشرات إلى المئات، ويستخدمون أسماء مستعارة مثل “Comment Crew” و”Hidden Lynx”.
- القطاعات المستهدفة: الفضاء الجوي، التكنولوجيا، الحكومة، البنية التحتية الحيوية (مثل شبكات الطاقة).
- الدافع: التجسس السيبراني، سرقة الملكية الفكرية والبيانات السرية، الحصول على مزايا اقتصادية واستراتيجية.
التكتيكات والتقنيات والإجراءات (TTPs)
التكتيكات (Tactics)
تتضمن الأهداف الأساسية للمجموعة سرقة الملكية الفكرية والبيانات السرية من المنظمات في الصناعات الرئيسية مثل الفضاء الجوي والتكنولوجيا والحكومة. تركز APT1 بشدة على تعطيل عمليات الأهداف للحصول على مزايا استراتيجية.
التقنيات (Techniques)
تستخدم APT1 التصيّد الاحتيالي الموجّه (Spear Phishing) لاكتساب موطئ قدم أولي في شبكات الأهداف. بمجرد الدخول، تعتمد على البرمجيات الخبيثة المخصصة وأدوات الوصول عن بعد للحفاظ على الوصول أثناء استخراج البيانات.
الإجراءات (Procedures)
تُعرف APT1 بنشر برامج ضارة مثل WEBC2 واستخدام النطاقات المُخترقة لاتصالات القيادة والتحكم (C2). وغالبًا ما تستغل البرامج الضعيفة في بيئات الأهداف، مُستفيدةً من ثغرات يوم الصفر (Zero-Day Exploits) وبيانات الاعتماد المسروقة.
أبرز الهجمات
- حملة استمرت لعقد من الزمن شملت سرقة تيرابايت من البيانات من مئات المنظمات عالميًا.
- التسلل المُطوّل للبنية التحتية الحيوية عبر الولايات المتحدة، مما أثر على شبكات الطاقة والأنظمة الحيوية.
الإجراءات القانونية
في حين أن انتماءات APT1 لجيش التحرير الشعبي الصيني تعقّد الإجراءات القانونية المباشرة، فقد ساهمت وكالات مثل مكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن القومي (NSA) في إسناد حملات مهمة لهذه المجموعة. ومع ذلك، لم يتم الإبلاغ عن أي اعتقالات أو تفكيك مباشر للمجموعة.
كيف تدافع
- تطبيق المصادقة متعددة العوامل (MFA) لمنع الاستخدام غير المُصرّح به لبيانات الاعتماد.
- إدارة التصحيحات: تحديث البرامج بانتظام للتخفيف من ثغرات يوم الصفر (Zero-Day Vulnerabilities).
- تطبيق حماية قوية للنقاط الطرفية (Endpoint Protection).
- القيام بالبحث عن التهديدات (Threat Hunting).
- تطبيق التنبيهات في الوقت الفعلي.
مصادر
https://medium.com/@InfoSecDion/unmasking-apt1-the-worlds-most-prolific-advanced-persistent-threat-d814756a8eda
https://www.zetter-zeroday.com/how-the-infamous-apt-1-report-exposing-chinas-pla-hackers-came-to-be/