أصدرت الوحدة 42 في شركة بالو ألتو نتوركس دراسة حول مجموعة TGR-STA-1030، المشبوهة بارتباطها بجهات دولية، والتي تمكنت من اختراق أنظمة حكومية وبنى تحتية حساسة في 37 دولة، أي نحو خُمس دول العالم خلال العام الماضي. وتشير الدراسة إلى نشاط استطلاعي مكثف نفذته المجموعة بين نوفمبر وديسمبر 2025، استهدف البنية التحتية الحكومية في 155 دولة، ما يعكس مستوى عالٍ من التنظيم والتخطيط التقني الدقيق.
الجهات المستهدفة
تركز مجموعة TGR-STA-1030 عملياتها على الوزارات والهيئات الحكومية، بما في ذلك:
-
خمس جهات وطنية معنية بإنفاذ القانون وإدارة الحدود.
-
ثلاث وزارات للمالية، إضافة إلى وزارات حكومية في قطاعات متعددة.
-
إدارات وهيئات حكومية معنية بالشؤون الاقتصادية والتجارية، إدارة الموارد الطبيعية، والعلاقات الدبلوماسية.
وبسبب حساسية الجهات المستهدفة، تم إخطار الكيانات المعنية مع تقديم الدعم الفني وفق بروتوكولات الإفصاح المسؤول في الأمن السيبراني.
مستوى التعقيد التقني للمجموعة
تتميز المجموعة بأساليبها المعقدة، بما يشمل التصيد الاحتيالي، تقنيات الاستغلال، والأدوات والبنية التحتية المستخدمة في الهجمات. وقدمت بالو ألتو نتوركس مؤشرات دفاعية عملية تشمل عناصر البنية التحتية النشطة وقت نشر التقرير، لدعم جهود الرصد والاستجابة. كما أظهر التحليل الجغرافي للجهات المستهدفة أن أنشطة المجموعة تركز على الدول التي أبرمت أو تدرس شراكات اقتصادية محددة.
حماية العملاء
عملاء بالو ألتو نتوركس يستفيدون من مستوى متقدم من الحماية ضد التهديدات المرتبطة بهذه المجموعة، عبر منظومة متكاملة من المنتجات والخدمات الأمنية لرصد المخاطر والاستجابة لها بكفاءة عالية.
