متابعات – نبض السودان

كشف تقرير استخبارات التهديدات العالمية الصادر عن شركة NETSCOUT أن السودان يُعد من بين الدول الأكثر تضررًا من الهجمات الإلكترونية التي تنفذها مجموعة 'Keymous+'، والتي تمثل تهديدًا متصاعدًا في منطقة شمال أفريقيا والشرق الأوسط.

ووفقًا لفريق هندسة الأمن والاستجابة (ASERT) التابع للشركة، نفذت المجموعة 249 هجومًا موزعًا لحجب الخدمة (DDoS) استهدفت 15 دولة و21 قطاعًا صناعيًا، من بينها الوكالات الحكومية، وقطاعات الضيافة، والنقل، والخدمات المالية، والاتصالات، التي تُعد الأكثر عرضة للخطر.

وأوضح المدير الإقليمي لـ NETSCOUT في أفريقيا، بريان هامان، أن المجموعة تعتمد على خدمات DDoS للإيجار وأجهزة مخترقة، مما يجعل هجماتها أكثر سهولة وأشد تعقيدًا في التصدي. وتستخدم 'Keymous+' تقنيات متقدمة مثل الانعكاس والتضخيم عبر بروتوكولات متعددة، بالإضافة إلى عمليات فيضانات مباشرة عبر استعلامات UDP وTCP وDNS، مستغلة أكثر من 42,000 عنوان IP في كل هجوم.

وأشار التقرير إلى أن الهجمات بلغت عرض نطاق ترددي يصل إلى 11.8 جيجابت في الثانية للهجمات الفردية، و44 جيجابت في الحملات المنسقة، مع تنفيذها غالبًا خلال ساعات الذروة لزيادة التأثير.

كما كشف التقرير عن تعاون بين 'Keymous+' وخدمة 'DDoS54″، مما زاد من نطاق الهجمات وتنسيقها، داعيًا الحكومات والمؤسسات في شمال أفريقيا إلى تعزيز مرونة الأمن السيبراني لمواجهة التهديدات المتزايدة.