كشفت شركة مايكروسوفت، أمس الأثنين، إنها سيطرت على نطاقات على شبكة الإنترنت استخدمتها جماعة تسلل إلكتروني تُدعى «ثاليوم» لسرقة معلومات.
وذكرت الشركة في منشور على مدونة أن من المعتقد أن ثاليوم تعمل من داخل كوريا الشمالية وأن المتسللين استهدفوا موظفين حكوميين ومؤسسات بحثية وأعضاء هيئات تدريس جامعية وأفرادًا يعملون على قضايا حظر الانتشار النووي وآخرين.
كما لفتت إلى إن معظم الأهداف توجد في الولايات المتحدة واليابان وكوريا الجنوبية.
وكذلك خدعت ثاليوم الضحايا من خلال إرسال رسائل بريد إلكتروني تبدو عادية للوهلة الأولى.
فيما أشارت «مايكروسوفت» أنها سيطرت على 50 نطاقًا على الإنترنت استخدمتها الجماعة لإدارة عملياتها في أعقاب قضية رُفعت على الجماعة في محكمة جزئية بولاية فرجينيا الأميركية وصدور أمر قضائي فيها.
فيما كشفت الشركة إلى أن ثاليوم استخدمت برمجيات خبيثة لاختراق الأنظمة وسرقة البيانات، وهي الجماعة الرابعة التي تتخذ ضدها مايكروسوفت إجراء قضائيًا.
