ردیابی ایمیل جعلی نماینده کنگره به گروه هکری APT41 چین

در آستانه مذاکرات حساس تجاری میان ایالات متحده و چین، یک ایمیل جعلی که ظاهراً از سوی جان مولنار، نماینده جمهوری‌خواه کنگره، ارسال شده بود، توسط تحلیل‌گران سایبری به گروه هکری APT41 ردیابی شد. این حادثه بار دیگر نگرانی‌ها را در مورد عملیات سایبری با هدف دسترسی به اطلاعات استراتژیک آمریکا افزایش داده است.

جزئیات حمله و واکنش مقامات آمریکایی

جان مولنار، که به عنوان منتقد سرسخت پکن شناخته می‌شود و ریاست کمیته‌ای در کنگره را بر عهده دارد که بر رقابت‌های راهبردی آمریکا و چین تمرکز دارد، این ایمیل را نمونه‌ای دیگر از تلاش‌های سایبری چین برای نفوذ به استراتژی‌های آمریکا توصیف کرد. وی با قاطعیت اعلام کرد: «ما تحت تأثیر تهدید قرار نخواهیم گرفت.»

این ایمیل فیشینگ درست پیش از مذاکرات تجاری مهم آمریکا و چین در سوئد ارسال شد. مذاکراتی که در نهایت به تمدید آتش‌بس تعرفه‌ها تا اوایل نوامبر منجر گردید. متن ایمیل با جمله‌ای فریبنده آغاز می‌شد: «بینش‌های شما ضروری است» و از دریافت‌کنندگان خواسته بود تا پیش‌نویس قانونی پیوست شده را بررسی کنند. این اقدام می‌توانست دسترسی گسترده‌ای به هکرها برای نفوذ به سیستم‌های قربانیان بدهد.

پاسخ سفارت چین

در واکنش به این اتهامات، سفارت چین در واشنگتن اعلام کرد که با جزئیات این حمله آشنا نیست. سخنگوی سفارت تأکید کرد که همه کشورها با حملات سایبری مواجه هستند که ردیابی آنها دشوار است. وی افزود که چین «به‌شدت با همه انواع حملات و جرایم سایبری مقابله می‌کند» و با اتهام‌زنی بدون شواهد مخالف است.

گروه هکری APT41

گروه APT41 که به نام‌های Winnti، Barium و Blackfly نیز شناخته می‌شود، یکی از فعال‌ترین و پیچیده‌ترین گروه‌های هکری است که گفته می‌شود با دولت چین ارتباط دارد. این گروه به دلیل انجام حملات سایبری گسترده با اهداف جاسوسی و همچنین جرایم سایبری با انگیزه مالی شهرت دارد. حملات آنها معمولاً شامل نفوذ به شبکه‌های دولتی، شرکت‌های فناوری، رسانه‌ها و سازمان‌های بهداشتی در سراسر جهان است.