المخاطر الرقمية القادمة من شرق آسيا تتزايد من حيث اتساعها وفعاليتها

يُظهر ممثلو المخاطر التابعون للدولة الصينية اهتماماً مستمراً ببحر الصين الجنوبي وتايوان، وهو ما يعكس مجموعة واسعة من المصالح الاقتصادية والدفاعية والسياسية للصين في هذه المنطقة.¹ وقد تكون المطالبات الإقليمية المتضاربة، وتصاعد التوترات عبر المضيق، والوجود العسكري الأمريكي المتزايد، كلها دوافع للأنشطة الهجومية عبر الإنترنت التي تنفذها الصين.²

تتبعت Microsoft Raspberry Typhoon (RADIUM) باعتبارها مجموعة المخاطر الرئيسية التي تستهدف الدول التي تحيط ببحر الصين الجنوبي. يستهدف Raspberry Typhoon باستمرار الوزارات الحكومية والكيانات العسكرية والشركات المرتبطة بالبنية التحتية الحيوية، وخاصة الاتصالات. منذ يناير 2023، كان Raspberry Typhoon مستمراً بشكل خاص. عند استهداف الوزارات الحكومية أو البنية التحتية، يجمع Raspberry Typhoon عادةً المعلومات وينفذون البرامج الضارة. في العديد من البلدان، تختلف الأهداف من الوزارات المتعلقة بالدفاع والاستخبارات إلى الوزارات المتعلقة بالاقتصاد والتجارة.

Flax Typhoon (Storm-0919) من أبرز مجموعات المخاطر التي تستهدف جزيرة تايوان. تستهدف هذه المجموعة في المقام الأول الاتصالات والتعليم وتكنولوجيا المعلومات والبنية التحتية للطاقة، عادةً عن طريق الاستفادة من جهاز VPN مخصص لتأسيس تواجد مباشر داخل الشبكة المستهدفة. على نحو مماثل، يستهدف إعصار Typhoon (كروميوم) المؤسسات التعليمية التايوانية، والبنية التحتية للطاقة، والتصنيع عالي التقنية. في عام 2023، استهدف كل من Charcoal Typhoon وFlax Typhoon كيانات الطيران التايوانية التي تتعاقد مع الجيش التايواني.

تستمر مجموعات المخاطر المتعددة المتمركزة في الصين في استهداف القاعدة الصناعية الدفاعية الأمريكية، وهي Circle Typhoon (DEV-0322)، وVolt Typhoon (DEV-0391)، وMulberry Typhoon (MANGANESE). في حين تتداخل أهداف هذه المجموعات الثلاث في بعض الأحيان، إنها ممثلون متميزون ذوو بنية تحتية وقدرات مختلفة.³

تجري شركة Circle Typhoon نطاقًا واسعًا من الأنشطة عبر الإنترنت ضد القاعدة الصناعية الدفاعية الأمريكية، بما في ذلك تطوير الموارد وجمعها والوصول الأولي والوصول إلى بيانات الاعتماد. غالباً ما تستفيد شركة Circle Typhoon من أجهزة VPN لاستهداف مقاولي تكنولوجيا المعلومات ومقاولي الدفاع المقيمين في الولايات المتحدة. كما أجرت Volt Typhoon استطلاعاً ضد العديد من مقاولي الدفاع الأمريكيين. غوام واحدة من أكثر الأهداف تكرارا لهذه الحملات، ولا سيما هيئات الاتصالات الفضائية والاتصالات السلكية واللاسلكية الموجودة هناك.⁴

يتضمن التكتيك المتكرر لـ Volt Typhoon المساس بأجهزة التوجيه الصغيرة في المكاتب والمنازل، عادةً لغرض بناء البنية التحتية.⁵ استهدفت طائرة Mulberry Typhoon أيضاً القاعدة الصناعية الدفاعية الأمريكية، وعلى الأخص من خلال استهداف أجهزة استغلال ثغرة أمنية أولية.⁶ الاستهداف المتزايد لجزيرة غوام أمر مهم نظراً لموقعها باعتبارها أقرب الأراضي الأمريكية إلى شرق آسيا وأهمية حاسمة لاستراتيجية الولايات المتحدة في المنطقة.

لاحظت Microsoft أن مجموعات المخاطر التابعة للدولة الصينية تستهدف البنية التحتية الحيوية للولايات المتحدة عبر قطاعات متعددة وتطوراً كبيراً للموارد على مدار الأشهر الستة الماضية. وكانت Volt Typhoon هي المجموعة الأساسية التي تقف وراء هذا النشاط منذ صيف 2021 على الأقل، ولا يزال حجم هذا النشاط غير معروف بشكل كامل.

وتشمل القطاعات المستهدفة النقل (مثل الموانئ والسكك الحديدية)، والمرافق (مثل الطاقة ومعالجة المياه)، والبنية التحتية الطبية (بما في ذلك المستشفيات)، والبنية التحتية للاتصالات (بما في ذلك الاتصالات عبر الأقمار الصناعية وأنظمة الألياف الضوئية). تقدر Microsoft أن هذه الحملة يمكن أن تزود الصين بقدرات لتعطيل البنية التحتية الحيوية والاتصالات بين الولايات المتحدة وآسيا.⁷

بداية من 15 مايو، استخدمت شركة Storm-0558، وهي ممثل مخاطر مقرها الصين، رموز مصادقة مزورة للوصول إلى حسابات البريد الإلكتروني لعملاء Microsoft لما يقرب من 25 مؤسسة، بما في ذلك كيانات حكومية أمريكية وأوروبية.⁸ نجحت Microsoft في حظر هذه الحملة. كان الهدف من الهجوم هو الحصول على وصول غير مصرح به إلى حسابات البريد الإلكتروني. تقدر Microsoft أن هذا النشاط يتوافق مع أهداف التجسس الخاصة بـ Storm-0558. استهدفت Storm-0558 سابقاً كيانات دبلوماسية أمريكية وأوروبية.

أولاً، أصبحت العمليات التي تستخدم الفيديو والوسائط المرئية هي القاعدة. استخدمت الشبكات التابعة للحزب الشيوعي الصيني منذ فترة طويلة صور الملفات الشخصية الناشئة بواسطة الذكاء الاصطناعي، وقد اعتمدت هذا العام الفن الناشئ بواسطة الذكاء الاصطناعي للميمات المرئية. سيواصل الممثلون المدعومون من الدولة أيضاً الاستفادة من استوديوهات المحتوى الخاصة وشركات العلاقات العامة للاستعانة بمصادر خارجية للدعاية عند الطلب.³⁵

ثانياً، ستواصل الصين السعي إلى مشاركة حقيقية للجمهور، واستثمار الوقت والموارد في أصول وسائل التواصل الاجتماعي. كان المؤثرون ذوو المعرفة الثقافية واللغوية العميقة ومحتوى الفيديو عالي الجودة رواداً في المشاركة الناجحة على وسائل التواصل الاجتماعي. سيطبق الحزب الشيوعي الصيني بعضًا من هذه التكتيكات، بما في ذلك التفاعل مع مستخدمي وسائل التواصل الاجتماعي وإظهار المعرفة الثقافية، لتعزيز حملاته السرية على وسائل التواصل الاجتماعي.

ثالثاً، من المرجح أن تظل تايوان والولايات المتحدة على رأس أولويات المنظمة الدولية الصينية، خاصة مع الانتخابات المقبلة في كلا البلدين في عام 2024. نظراً لأن الممثلين المتحالفين مع الحزب الشيوعي الصيني استهدفوا الانتخابات الأمريكية في الماضي القريب، فمن شبه المؤكد أنها سوف تفعل ذلك مرة أخرى. من المرجح أن تُظهِر أصول وسائل التواصل الاجتماعي التي تنتحل شخصية الناخبين الأمريكيين درجات أعلى من التطور، وتزرع بذور الشقاق على طول الخطوط العرقية والاجتماعية والاقتصادية والأيديولوجية من خلال محتوى ينتقد بشدة الولايات المتحدة.