🛡️ تيكين آناليز | تفكيك شبكة التجسس السيبراني QTFY بعملية مشتركة للـ FBI و NSA

في واحدة من أضخم وأعقد العمليات المنسقة في تاريخ الأمن السيبراني الدولي، أعلنت وزارة العدل الأمريكية (DoJ) ومكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن القومي (NSA) والقيادة السيبرانية المشتركة (CNMF)، عن نجاح عملية دولية لتفكيك وتعطيل البنية التحتية لشبكة التجسس السيبراني المدعومة من الصين والمعروفة باسم QTFY (أو QTCYBER).

وكانت هذه المنظومة الهجومية تعمل منذ عام ۲۰۱۸ تحت غطاء شركة تكنولوجيا واجهة في مدينة نانجينغ (Nanjing Xinjiuwei Network Technology) لصالح وزارة أمن الدولة الصينية (MSS) والجيش الصيني، حيث وظفت منصتي QScan و QTRouter لاختراق ملايين أجهزة إنترنت الأشياء (IoT) حول العالم والتسلل إلى أبرز الهيئات الحكومية الأمريكية، وفي مقدمتها وكالة الفضاء الأمريكية (NASA) ومجلس الاحتياطي الفيدرالي ووزارة الطاقة وشبكات الكهرباء.

۱. الهيكل التنظيمي لشبكة QTFY؛ الشركات الواجهة وأذرع التجسس الحكومي

تكشف وثائق القضاء الاتحادي تحولاً جوهرياً في طبيعة التهديدات السيبرانية المتقدمة، حيث باتت تعتمد الدول على شركات تقنية تجارية كواجهات رسمية لشن الهجمات. وأدارت شركة نانجينغ شين‌جيووي شبكة QTFY تحت ستار تقديم خدمات التدقيق الأمني واختبارات الاختراق، بينما كانت في الحقيقة ذراعاً هجومية تنفذ مهام استخباراتية وعسكرية خارجية.

وقامت الشركة بتوظيف العشرات من خبراء الثغرات والمطورين لبناء ترسانة هجومية مؤتمتة تعمل على مدار الساعة لرصد واختراق واستخراج البيانات الحساسة من أهداف استراتيجية في أمريكا الشمالية وأوروبا والشرق الأوسط دون الحاجة لتدخل بشري مباشر في كل خطوة.

وأتاح هذا النموذج للمهاجمين العمل بحرية تامة وتفادي العقوبات والمسؤولية المباشرة من خلال إخفاء الأنشطة الخبيثة خلف ترافيك المستهلكين العاديين.

۲. الترسانة التقنية للهجمات؛ منصة المسح QScan وشبكة التمويه QTRouter

اعتمدت الكفاءة التخريبية لشبكة QTFY على التكامل الدقيق بين منظومتين برمجيتين: منصة QScan وشبكة الترحيل QTRouter. وعملت QScan كمحرك مسح آلي فائق السرعة يمسح فضاء عناوين الإنترنت بصورة متواصلة لاكتشاف أجهزة التوجيه المنزلية وكاميرات المراقبة ووحدات التخزين الشبكي غير المحدثة.

وبمجرد العثور على جهاز ضعيف، يقوم QScan بحقن برمجية خبيثة في الذاكرة المؤقتة (RAM) للجهاز وضمه لشبكة البوت نت، لتدخل بعدها منظومة QTRouter لتقوم بتمرير حركة بيانات الهجمات السيبرانية عبر آلاف الأجهزة المخترقة الموزعة في دول متعددة.

وأتاح هذا الدمج بين المسح الآلي والتوجيه متعدد القفزات الحفاظ على تدفق مستمر لعشرات الآلاف من العقد الوسيطة، مما جعل الحظر التقليدي لعناوين الـ IP الفردية بلا جدوى.

وتشير التحليلات الجنائية إلى قدرة المحرك الآلي على تقييم أكثر من ۵۰۰ ألف نقطة شبكية في الدقيقة وإضافة آلاف الأجهزة المخترقة لقاعدته العملياتية يومياً.

۳. الأهداف الاستراتيجية للاختراق؛ من هندسة الصواريخ الفضائية لبيانات الفيدرالي

شمل النطاق التجسسي لشبكة QTFY أعلى المؤسسات التقنية والاقتصادية؛ حيث تصدرت وكالة الفضاء الأمريكية (NASA) قائمة الضحايا، واستهدفت الهجمات سحب مخططات الدفع الصاروخي وحسابات الملاحة المدارية وبيانات الأقمار الصناعية.

كما شملت الاختراقات الأنظمة الداخلية لـ مجلس الاحتياطي الفيدرالي، ومختبرات الطاقة النووية، وشبكات التحكم الإشرافي (SCADA) لمحطات الكهرباء الإقليمية، والمستشفيات التخصصية الكبرى، والشبكات الرئيسية لكبرى شركات الاتصالات.

۴. تفاصيل عملية التفكيك؛ مصادرة نطاقات C2 وتوجيه حركة البيانات الخبيثة

لتعطيل شبكة هجومية تعتمد على ملايين العقد الموزعة دون إلحاق أضرار بالبنية التحتية للإنترنت، استهدفت الأجهزة الأمنية نقطة الضعف الهيكلية للبرمجيات: النطاقات البرمجية الثابتة للقيادة والتحكم (Hardcoded C2 Domains). ونظراً لاعتماد عملاء QScan و QTRouter على نطاقات ثابتة لاستقبال الأوامر، استصدر المدعون الفيدراليون أوامر قضائية لمصادرة هذه النطاقات.

وبمجرد مصادرة النطاقات وإعادة توجيهها لخوادم آمنة (DNS Sinkholing)، فقد المشغلون في نانجينغ السيطرة الفورية على شبكات البوت نت، مما أتاح للمحققين رصد الأجهزة المصابة والتنسيق مع الجهات المتضررة لمعالجة الثغرات.

وشكلت هذه العملية ضربة قاصمة لقدرات التجسس التابعة لأجهزة الاستخبارات الصينية، ملحقة خسائر فادحة بجهود استمرت لسنوات في بناء هذه الترسانة.

۵. التطبيقات الإقليمية؛ تحصين شبكات إنترنت الأشياء والمدن الذكية في الخليج

يمثل تفكيك شبكة QTFY درساً مهماً لمديري أمن المعلومات ومراكز الدفاع السيبراني في دول مجلس التعاون الخليجي (مثل دبي والرياض والدوحة)؛ حيث تؤكد الحادثة أن أجهزة التوجيه الطرفية وشبكات إنترنت الأشياء هي الثغرة الأكثر استهدافاً في البنى التحتية للمدن الذكية.

ويتطلب تحصين الشبكات المؤسسية تطبيق مبادئ انعدام الثقة (Zero-Trust Architecture)، وتعطيل منافذ الإدارة عن بعد (Remote WAN Management)، وتطبيق التحديثات الدورية لأنظمة التشغيل، وعزل أجهزة التحكم الذكية في مسارات شبكية منفصلة عن قواعد البيانات الحساسة.

وتثبت هذه التطورات أن الدفاع السيبراني المعاصر يبدأ من تأمين أصغر الأجهزة المتصلة على أطراف الشبكة.

۶. مستقبل الصراعات السيبرانية؛ تأمين المرافق الحيوية في عصر الذكاء الاصطناعي

لا يمثل تعطيل شبكة QTFY نهاية للحروب السيبرانية بين القوى الكبرى، بل يدشن مرحلة أكثر تعقيداً؛ فمع دخول نماذج الذكاء الاصطناعي التوليدي في أتمتة اكتشاف الثغرات وتوليد البرمجيات الخبيثة المتغيرة، ستتخلى الشبكات القادمة عن هياكل C2 الثابتة لصالح شبكات عصبية لامركزية ذاتية التوجيه.

ويتطلب التصدي لهذه التهديدات الانتقال من الدفاع التقليدي إلى الاستجابة الاستباقية القائمة على التتبع الآلي للأنماط المشبوهة، والتعاون الدولي الوثيق بين مراكز الأبحاث ومزودي خدمات الاتصالات.

خلاصة تقييم تيكين غيم للعملية الأمنية

تمثل العملية المشتركة لمكتب التحقيقات الفيدرالي ووكالة الأمن القومي انتصاراً كبيراً للدفاع السيبراني المنسق ضد ترسانات التجسس الحكومية. وتذكر هذه الحادثة مديري الأنظمة والمستخدمين بأن أجهزة التوجيه وشبكات إنترنت الأشياء لم تعد مجرد ملحقات رقمية، بل باتت خط الدفاع الأول لحماية الأمن الرقمي الشامل.