מתקפת סייבר סינית נחסמה בזמן שארה"ב משיקה יוזמת AI חדשה נגד בייג'ינג

דיווח: מתקפת סייבר מתוחכמת מסין נחסמה על ידי חברת אבטחה אמריקאית

חברת האבטחה האמריקאית SentinelOne חשפה כי הצליחה לסכל מתקפת סייבר מורכבת שיוחסה לקבוצת האקרים סינית המכונה "Blackwood". לפי הדיווח, ההאקרים ניסו לגנוב טכנולוגיות בינה מלאכותית מחברות ענק הכוללות את Nvidia, AMD וסמסונג הדרום-קוריאנית.

ההתקפה התרחשה באמצעות תוכנה זדונית מתקדמת המשתמשת ב-AI כדי "לעטוף" עצמה כקבצים לגיטימיים. שיטה זו אפשרה למזיקים:

• להשתיל את עצמה ברשתות תאגידיות בענפי הגיימינג, טכנולוגיה, תעשייה וחלל
• לאסוף מידע רגיש ולשלוח אותו לשרתים המקושרים לסין
• ליצור אישורים דיגיטליים מזויפים (Digital Certificates) כדי להיראות כבקשות לגיטימיות מ-Nvidia, AMD וסמסונג

"במהלך העשור האחרון, ראינו שחקני סייבר סינים עוסקים בעקביות בריגול תאגידי," ציין החוקר אלכס דלאמוט מ-SentinelOne. חברת האבטחה השביתה את ערוץ התקשורת של התוכנה הזדונית וחסמה את ההתקפה. הדיווח מתפרסם על רקע יוזמות חקיקה חדשות בקונגרס האמריקאי למנוע תקיפות דומות מסין, רוסיה ויריבות נוספות.

קרנות הון סיכון אמריקאיות מתגייסות למרוץ הטכנולוגי מול סין

בזירה אחרת, פרויקט "Black Flag" משיק כלי חדש לתמוך בחברות סטארט-אפ אמריקאיות בתחומים אסטרטגיים כמו הגנה, אנרגיה וייצור מתקדם. היוזמה – שנבנתה בשיתוף Harpoon Ventures ו-In-Q-Tel – מציגה רשימת משקיעים (Black Flag Investor List) המחויבים קודם כל לאינטרסים הלאומיים של ארה"ב ובעלות בריתה.

"המפלגה הקומוניסטית הסינית מנסה לנצח אותנו במשחק שהמצאנו – חדשנות, הון סיכון ויזמות," הסביר לארסן ג'נסן, מייסד Harpoon Ventures ואחד המובילים את המיזם. "זו הדרך שלנו להחזיר מכה".

הרשימה החדשה כוללת:

• מעל 150 קרנות הון סיכון
• מתמקדת בטכנולוגיות קריטיות כמו גישה למחצבים חיוניים, אנרגיה מתקדמת וחיזוק יכולות הצבא
• נבנתה על סמך סקר עם יותר מ-500 יזמים בעולם ה-deep tech

היסטוריה חוזרת ומגמות משתנות

המומחים ב-SentinelOne מציינים כי קבוצת Blackwood פעילה מאז 2005, אך הרחיבה את יעדיה בשנים האחרונות. התוכנה הזדונית NDBW, שנחשפה בעבר, התמקדה בחברות יפניות וסיניות – עד שגילתה "תיאבון" חדש לטכנולוגיות מערביות.

בעוד סין מכחישה מעורבות בהאקינג ומדגישה התנגדות לפשעי סייבר, לפי דו"ח עדכני של מיקרוסופט מצביע על קבוצות סיניות במימון המדינה שפועלות בארה"ב כדי "לרכוב מידע רגיש מגופי תשתית קריטיים."

בצד השני, ג'נסן מציין שינוי תרבותי עומק בעמק הסיליקון: "לפני שנים, השקעה באינטרס לאומי הייתה טאבו. היום יש התעוררות תרבותית לנושאי ביטחון לאומי".

המירוץ הטכנולוגי בין המעצמות רק מתחמם – והפעם, ארה"ב פועלת באופן הגנתי והתקפי בו-זמנית.