وزارة العدل الأمريكية ومكتب التحقيقات الفيدرالي (FBI) يصادران 7 نطاقات لأدوات اختراق تابعة لشركة "إنتيغريتي تيك" المتعاقدة مع الحكومة الصينية... وتأكيد تضرر نحو 20 جامعة تايوانية

قطعت وزارة العدل الأمريكية ومكتب التحقيقات الفيدرالي (FBI) مسارات الوصول إلى أداتي اختراق تديرهما شركة «إنتيغريتي تكنولوجي غروب» (Integrity Technology Group، ويُشار إليها فيما يلي باسم «إنتيغريتي تيك»)، وهي شركة مقرها الصين ومرتبطة بعقود مع الحكومة الصينية. وبلغ عدد نطاقات الإنترنت المصادرة 7 نطاقات. وفي اليوم نفسه، أصدرت وكالة الأمن القومي (NSA) ومكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) ووكالات من دول حليفة إشعاراً سيبرانياً مشتركاً (CSA) يوضح أساليب القراصنة المرتبطين بهذه الشركة.

ولا يمثل هذا الإجراء إعلاناً عن توجيه اتهامات ضد أي أفراد. ويستند قرار مصادرة النطاقات إلى وثائق قضائية كُشف عنها في المحكمة الجزئية الأمريكية للمنطقة الغربية من بنسلفانيا، وقد وصفت وزارة العدل مضمون تلك الوثائق بأنه «مزاعم» (as alleged) وليست حقائق مؤكدة. وذكرت وزارة العدل في بيان صحفي صدر في 8 أكتوبر 2026 بتوقيت شرق الولايات المتحدة (9 أكتوبر بتوقيت كوريا) أنها "من خلال عملية مصادرة مصرح بها قضائياً، منعت الجهات الفاعلة السيبرانية الخبيثة من الوصول إلى أداتي اختراق يُطلق عليهما «Microscan» و«FishHub»". وأوضحت وزارة العدل أن هاتين الأداتين "استُخدمتا لمسح أنظمة البنية التحتية الحيوية في الولايات المتحدة ودول أجنبية، واختراقها في بعض الحالات". وأشارت وزارة العدل إلى أن «إنتيغريتي تيك» "مرتبطة بعقود مع حكومة جمهورية الصين الشعبية".

وأفاد قسم العمليات السيبرانية في مكتب التحقيقات الفيدرالي عبر حسابه الرسمي على منصة X بأن "مكتب التحقيقات الفيدرالي ووزارة العدل قاما بتحييد أدوات اختراق كانت تستخدمها مجموعة التهديد السيبراني «فلاكس تايفون» (Flax Typhoon)"، وأنهما "صادرا عدة نطاقات وحظرا الوصول إلى منصة كانت تُستخدم لمسح البنية التحتية الحيوية الأمريكية واختراقها في بعض الأحيان".

https://x.com/FBICyberDiv/status/2108256413084422599

ما الذي يتغير؟

تكمن أهمية هذا الإجراء في أنه يوضح أن الحكومة الأمريكية تتعقب عمليات الاختراق الصينية ليس فقط على مستوى «قراصنة الدولة»، بل أيضاً على مستوى الشركات الخاصة المتعاقدة مع الحكومة، وتقوم بقطع أجهزتها ومعداتها. ويعود هذا النهج إلى سابقة في سبتمبر 2024، حين أعلنت وزارة العدل أنها حيّدت، بموجب إذن قضائي، شبكة روبوتات (بوت نت) لبرمجية «ميراي» (Mirai) الخبيثة كانت تديرها «إنتيغريتي تيك». وذكرت وزارة العدل آنذاك أن شبكة البوت نت تلك كانت تضم "أكثر من 200,000 جهاز استهلاكي في الولايات المتحدة وحول العالم". وتعد عملية المصادرة هذه "التحييد التقني العلني الثاني" للبنية التحتية للاختراق التابعة لشركة «إنتيغريتي تيك» وفقاً لما أعلنته وزارة العدل.

ماذا فعلت الأداتان؟

وفقاً للوثائق القضائية التي كشفت عنها وزارة العدل، أنشأت «إنتيغريتي تيك» شبكة بوت نت واستخدمتها عبر أجهزة إنترنت الأشياء (IoT) المصابة بنسخة متحورة من برمجية «ميراي».

• مايكروسكان (Microscan): هي أداة استطلاع ومسح للثغرات الأمنية طورتها «إنتيغريتي تيك». وأفادت وزارة العدل بأن «عملاء» هذه الشركة استخدموها للبحث عن ثغرات لاستغلالها لاحقاً. وشملت أهداف المسح التي كشفت عنها وزارة العدل شركة كهرباء أمريكية في كارولاينا الجنوبية، ومنظمة غير حكومية متعددة الجنسيات، ومطارات في اليابان وبولندا، وشركات بنية تحتية لقطاعي الغاز الطبيعي والكهرباء في تايوان، وجامعتين تايوانيتين. وكانت «إنتيغريتي تيك» تصل إلى أداة «Microscan» عبر النطاق c0cc[.]cc، وهو أحد النطاقات المصادرة.
• فيش هاب (FishHub): هي أداة تصيد احتيالي موجه (spear phishing). ووفقاً لوزارة العدل، كانت تتسبب بعد الاختراق الأولي في تنزيل برمجيات خبيثة إضافية، وكانت هذه البرمجيات الخبيثة تفتح باب الوصول غير المصرح به عن بُعد أو تبحث عن ملفات محددة وترسلها إلى خادم تسيطر عليه «إنتيغريتي تيك». وشملت الضحايا المؤكدة التي ذكرتها وزارة العدل "نحو 20 جامعة تايوانية". واستُخدمت 5 من النطاقات المصادرة (98aicai[.]com و98aicode[.]com وoutlook3650[.]com وyoutubecard[.]com وlinkedinns[.]net) لتوزيع هذه البرمجيات الخبيثة.

وأشار بيان صحفي صادر عن مكتب المدعي العام الأمريكي للمنطقة الغربية من بنسلفانيا إلى أن النطاق المتبقي (النطاق السابع) كان مرتبطاً ببرنامج إدارة عن بُعد غير مصرح به يربط شبكات الضحايا بخوادم «إنتيغريتي تيك».

وأعلن مكتب التحقيقات الفيدرالي في سان دييغو عبر حسابه على منصة X أنه قاد هذا التحقيق.

https://x.com/FBISanDiego/status/2108252514365653376

إشعار وكالة الأمن القومي: "نطاق واسع من القطاعات المتضررة"

أوضحت وكالة الأمن القومي (NSA) في بيان صحفي صدر في اليوم نفسه أن عنوان الإشعار المشترك هو «جهات التهديد السيبراني المرتبطة بالحكومة الصينية تجمع بين أدوات الاختراق الآلية واليدوية لسرقة البيانات الحساسة». وأوضحت الوكالة، نقلاً عن محتوى الإشعار، أن «إنتيغريتي تيك» "مكّنت جهات التهديد المرتبطة بالحكومة الصينية من استغلال شبكات مؤسسات أمريكية وأجنبية عبر قطاعات متعددة، تشمل الخدمات والمرافق الحكومية، والتصنيع الحيوي، والرعاية الصحية والصحة العامة، وتكنولوجيا المعلومات". وأشارت الوكالة إلى أن الأهداف شملت أيضاً وكالات إنفاذ القانون ومؤسسات تعليمية وهيئات دينية في الولايات المتحدة، بالإضافة إلى منظمات في جنوب شرق آسيا وإفريقيا وأمريكا الشمالية.

كما نشر الحساب الرسمي للعمليات السيبرانية لوكالة الأمن القومي (NSA Cyber) تدوينة جاء فيها أن "«إنتيغريتي تيك» مكّنت جهات التهديد المرتبطة بالحكومة الصينية من استغلال شبكات المنظمات حول العالم وسرقة بيانات حيوية". وأعلنت وكالة CISA أيضاً عبر حسابها على منصة X أنها أصدرت هذا الإشعار بالاشتراك مع مكتب التحقيقات الفيدرالي.

https://x.com/NSACyber/status/2108259285318635667 https://x.com/CISAgov/status/2108251840802365869

وفيما يخص التسميات، ذكرت وكالة الأمن القومي أن بعض هذه الأساليب يتطابق مع ما يُعرف في قطاع الأمن السيبراني بأسماء «Flax Typhoon» و«Storm 919» و«Ethereal Panda» و«Red Juliet». وهذه التسميات وضعتها شركات الأمن السيبراني الخاصة، بينما قيدت الحكومة الأمريكية النطاق بالإشارة إلى أنها تطابق "بعضاً منها (some)".

تصريحات المسؤولين

قال جون آيزنبرغ، مساعد وزير العدل لشؤون الأمن القومي: "إن الولايات المتحدة لن تدع الصين أو وكلاءها يتصرفون في الفضاء السيبراني ضد المصالح الأمريكية دون أي عقاب". ونشرت شعبة الأمن القومي بوزارة العدل هذا التصريح أيضاً عبر حسابها الرسمي على منصة X.

وقال تروي ريفيتي (Troy Rivetti)، المدعي العام الأمريكي للمنطقة الغربية من بنسلفانيا: "إن هذه المصادرة هي المرة الثانية خلال عامين التي يجري فيها تحييد عملية واسعة النطاق لشركة «إنتيغريتي تيك»". وصرح بريت ليذرمان (Brett Leatherman)، نائب مساعد مدير قسم العمليات السيبرانية في FBI: "تعتمد الصين على مقاولين وشركات داعمة لتوسيع نطاق وحجم أنشطتها السيبرانية الخبيثة"، مضيفاً: "من خلال كشف هؤلاء المُمكِّنين وتحييدهم، نجعل استهداف الشبكات والبنية التحتية الأمريكية أمراً أكثر صعوبة على الصين".

تسلسل الهجوم الموضح في الإشعار المشترك AA26-281A

يحمل الإشعار السيبراني المشترك الذي نُشر في اليوم نفسه المعرّف الرسمي AA26-281A. وصدر باسم تحالف دولي مشترك يضم كلاً من FBI وCISA وNSA، إلى جانب المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC-UK)، والمركز الأسترالي للأمن السيبراني التابع لمديرية الإشارات الأسترالية (ASD ACSC)، والمركز الكندي للأمن السيبراني، ووكالة الشرطة الوطنية ومكتب الأمن السيبراني الوطني في اليابان، والمركز الوطني للأمن السيبراني في نيوزيلندا، والمركز الوطني للاستخبارات في إسبانيا (CNI). ويوضح الإشعار أن نقطة الانطلاق في هذا التحليل كانت الأدلة التقنية التي جمعها ورصدها FBI خلال تحقيقات متعددة مرتبطة بشركة «إنتيغريتي تيك». وإذا كانت مصادرة وزارة العدل للنطاقات تمثل إجراءً جنائياً وقضائياً، فإن هذا الإشعار يمثل وثيقة فنية توزع مؤشرات الاختراق والأساليب المستخلصة من التحقيقات نفسها على فرق الدفاع السيبراني.

وتعد مرحلة الاستطلاع التي يوضحها الإشعار أكثر تفصيلاً مما ورد في بيان وزارة العدل؛ إذ يذكر أن المهاجمين استخدموا أدوات مسح مفتوحة المصدر ومتاحة للعامة مثل BBScan وdirsearch وFscan وksubdomain وmasscan وNMAP وOneForAll وShuiZe وwpscan للبحث عن الثغرات في الشبكات وتطبيقات الويب. وكانت المنافذ المستهدفة بالفحص بشكل رئيسي هي المنافذ 21 (FTP) و22 (SSH) و53 (DNS) و80 (HTTP) و443 (HTTPS) و1080 (SOCKS). وفيما يتعلق بأداة «Microscan»، كشف الإشعار أنها كانت قيد الاستخدام منذ عام 2017 تقريباً، وتضمنت أكثر من 1,300 نص برمجي لاختبار الاختراق مخصص للبحث عن ثغرات معينة داخل تطبيق ويب قائم على لغة بايثون (Python). وشملت الخدمات التي استهدفتها هذه النصوص البرمجية OpenSSL وOracle WebLogic وRejetto وWordPress وJuniper ScreenOS وJenkins وApache Struts.

كما فصّل الإشعار آليات الاختراق الأولي والترسيخ خطوة بخطوة. وذكر أن مكتب التحقيقات الفيدرالي استعاد حمولة هجومية كان المهاجمون يعرضون من خلالها حقول إدخال اسم المستخدم وكلمة المرور عبر هجمات البرمجة النصية عبر المواقع (XSS) باستخدام جافا سكريبت وHTML لسرقة بيانات الاعتماد. كما ذُكر أن أداة أخرى تُدعى EBurst تنفذ هجمات رش كلمات المرور وتخمينها ضد خوادم Microsoft Exchange، وتستخدم عشر واجهات كمسارات هجوم، من بينها لوحة تحكم إكستشينج (ECP)، وخدمات ويب إكستشينج (EWS)، ودفتر العناوين غير المتصل (OAB)، وOutlook Web Access (OWA). وبعد الاختراق، أوضح تحليل الإشعار أنهم قاموا بتنزيل ملف تثبيت لبرنامج SoftEther، وهو برنامج VPN نظامي، على جهاز الضحية، وضبطوه لإعادة الاتصال تلقائياً عند بدء التشغيل، وغيّروا اسم الملف إلى اسم ملف تنفيذي شائع في نظام ويندوز مثل conhost.exe أو dllhost.exe لتفادي الاكتشاف.

وفي مرحلة جمع البيانات، يوضح الإشعار أن ملفاً يُدعى DC.exe نفّذ تقنية نسخ دليل خادم Active Directory المعروفة باسم DCSync لنسخ بيانات اعتماد الحسابات وتكوين المجموعات ومعلومات علاقات الثقة. ونُفّذ نص برمجيات PHP يُدعى Curlc4.txt للوصول إلى واجهة برمجة تطبيقات Microsoft EWS لجلب محتويات مثل رسائل البريد الإلكتروني والتقويمات وجهات الاتصال، ثم ضغطها أو تشفيرها باستخدام خوارزميات RC4 أو AES-128-CBC قبل رفعها إلى خادم بعيد. واستُخدمت أداة تعمل بسطر الأوامر تُدعى office-cli للوصول المتكرر إلى حسابات Outlook365 واستخراج رسائل البريد الإلكتروني على فترات زمنية. وذكر الإشعار أيضاً أن الحالات المؤكدة لسرقة بيانات البريد الإلكتروني شملت منظمات حكومية ووكالات إنفاذ قانون وأنظمة رعاية صحية ومؤسسات دينية في جنوب شرق آسيا، وفي بعض الحالات كان الوصول إلى البيانات المستخرجة مقيداً فقط بعنوان IP قادم من مدينة شيامن الصينية. وتكمل هذه الأساليب التفصيلية شرح أداة «FishHub» الوارد في بيان وزارة العدل، ولكن لا ينبغي تفسير وتعميم حجم الضحايا المؤكدين المتمثل في نحو 20 جامعة تايوانية على جميع الحالات المذكورة في الإشعار.

عناصر يُوصى المدافعون بمراجعتها فوراً

لا تقتصر إرشادات الدفاع في الإشعار على الدعوة العامة لتوخي الحذر. بل توصي الجهات المصدرة بإيقاف الخدمات والمنافذ غير المستخدمة، وتقليل المعلومات التي تكشفها صفحات تسجيل الدخول والإشعارات للطلبات الخارجية إلى أدنى حد ممكن. كما تم تحديد بنود لمنع حقن حمولات XSS عبر التحقق من صحة مدخلات تطبيقات الويب، وتطبيق المصادقة متعددة العوامل (MFA) على جميع الخدمات، مع التركيز على البريد الإلكتروني عبر الويب (Webmail)، وشبكات VPN، وحسابات الوصول إلى الأنظمة الحيوية. وتضمنت الإرشادات أيضاً تغيير كلمات المرور الافتراضية إلى كلمات مرور قوية، وتقييد وتدقيق حسابات صلاحيات المشرفين مع تطبيق مبدأ الامتيازات الأقل، وتشغيل عمليات فحص سمعة التنزيلات والنطاقات على المتصفحات وخاصية نظام أسماء النطاقات الوقائي (Protective DNS).

وفي بند تصحيح الثغرات (Patches)، عُرض جدول يضم ثماني ثغرات أمنية أُكّد استغلالها بنجاح بالفعل، وهي: CVE-2014-6278 وCVE-2015-3306 وCVE-2015-5477 وCVE-2016-3081 وCVE-2019-11510 وCVE-2021-22205 وCVE-2021-3199 وCVE-2023-22894. وأشار الإشعار إلى أن بعضها يمثل عناصر أُضيفت حديثاً إلى قائمة CISA للثغرات المستغلة المعروفة (KEV). أما في جانب الاكتشاف، فقد ورد التوجيه بمراقبة علامات الاستخدام غير المصرح به لتقنيات «الاعتماد على الموارد المحلية للنظام» (living-off-the-land) التي تستغل أدوات النظام الشرعية، وعمليات النسخ المتماثل غير المتوقعة في Active Directory، وحركات مرور المسح والرفع غير الطبيعية، وعمليات تسجيل الدخول خارج ساعات العمل، والوصول المتزامن المستحيل فيزيائياً. وبالنسبة لخطط التعافي، تضمنت بنوداً تقضي بالاحتفاظ بنسخ متعددة من البيانات الحساسة والخوادم في مواقع منفصلة فيزيائياً ومؤمنة، وتعيين كلمات مرور على نسخ النسخ الاحتياطي غير المتصلة بالإنترنت (Offline).

كما يحدد الإشعار الخطوات الواجب اتباعها عند الاشتباه في حدوث اختراق. ويتلخص التسلسل في عزل المضيف الذي تأكدت إصابته أو فصله عن الشبكة، وجمع السجلات والأدلة الرقمية لتحديد أساليب المهاجم ونطاق الإصابة والجدول الزمني للنشاط، ثم الإبلاغ وفقاً للتوجيهات الخاصة بكل دولة، وتطبيق تدابير طرد المهاجمين لتعزيز أمان الشبكة. وحُددت قنوات الإبلاغ للمؤسسات الأمريكية في مركز شكاوى جرائم الإنترنت التابع لـ FBI (IC3)، والمكتب الميداني المختص لـ FBI، ومركز العمليات التابع لـ CISA على مدار 24 ساعة (contact@cisa.dhs.gov، 1-844-Say-CISA). كما خُصص البريد الإلكتروني CybersecurityReports@nsa.gov للاستفسارات المتعلقة بإرشادات وكالة الأمن القومي. ولم تُدرج أي مؤسسات كورية كجهات إبلاغ مباشرة في هذا الإشعار.

الفروق بين تحييد شبكة الروبوتات لعام 2024 والمصادرة الحالية

في 18 سبتمبر 2024، أعلنت وزارة العدل أنها حيّدت عبر عملية مصرح بها قضائياً شبكة روبوتات تضم أكثر من 200,000 جهاز استهلاكي في الولايات المتحدة وحول العالم. وكانت الأجهزة المصابة حينها عبارة عن أجهزة توجيه للمكاتب الصغيرة والمنازل (SOHO)، وكاميرات IP، وأجهزة تسجيل فيديو رقمية (DVR)، وأجهزة تخزين متصلة بالشبكة (NAS). وذكرت وزارة العدل أن «إنتيغريتي تيك» كانت تتحكم في الأجهزة المصابة عبر تطبيق على الإنترنت يحمل العلامة التجارية «KRLab»، ووفّرت من خلاله قائمة أوامر خبيثة بواسطة أداة تُدعى «vulnerability-arsenal». وتمثلت العملية المصرح بها قضائياً في السيطرة على البنية التحتية للقراصنة، ثم إرسال أوامر تعطيل إلى البرمجيات الخبيثة على الأجهزة المصابة عبر تلك البنية، وأشارت وزارة العدل إلى أنه وقعت خلال العملية محاولة لتعطيل البنية التحتية للتعافي التابعة لمكتب التحقيقات الفيدرالي عبر هجوم حجب الخدمة الموزع (DDoS)، لكنها باءت بالفشل.

وتعد إجراءات عام 2026 الحالية متابعة لتلك العملية، ولكن بدلاً من اتباع الأسلوب نفسه، جرى تضييق نطاق الهدف. ففي عام 2024، كان المحور الأساسي هو إرسال أوامر إلى أجهزة المستهلكين المصابة نفسها لقطع اتصالها بشبكة البوت نت، وقد أجرى مكتب التحقيقات الفيدرالي اختبارات مسبقة للتأكد من أن الأمر لن يضر بالوظائف الطبيعية للأجهزة ولن يجمع أي معلومات عن المحتوى، وأعلن أنه سيخطر مالكي الأجهزة في الولايات المتحدة عبر مزودي خدمة الإنترنت. أما في عام 2026، فقد انصب التركيز على مصادرة 7 مسارات للوصول إلى الأدوات، شملت نطاقاً واحداً للوصول إلى Microscan، و5 نطاقات مرتبطة بأداة FishHub، ونطاقاً واحداً لاتصال الإدارة عن بُعد. وذكرت وزارة العدل أن المدعين العامين المشرفين على القضية هما مساعد المدعي العام الأمريكي بريندان ماكينا من مكتب المدعي العام للمنطقة الغربية من بنسلفانيا، ومحامي المحاكمة جاك سينغر-إيمري من قسم الأمن السيبراني التابع لشعبة الأمن القومي بوزارة العدل، وقد قدم مساعد المدعي العام الأمريكي توماس سوليفان من مكتب المدعي العام لمنطقة ماريلاند ووكالة الشرطة الوطنية اليابانية دعماً كبيراً. كما أصدر مارك ريميلي، العميل الخاص المسؤول عن مكتب FBI في سان دييغو، تصريحاً أكد فيه أنه "سيحشد جميع الصلاحيات التحقيقية بالتعاون مع شركاء إنفاذ القانون"، وهو الموقف الصادر عن رئيس المكتب الميداني في البيانات الصحفية للمنطقة والمقر العام، بمعزل عن تصريحات المدعي العام ريفيتي ومساعد المدير ليذرمان المذكورة في الجزء الأول من النص.

الصين وتايوان، وكوريا الجنوبية

لم تتضمن وثائق وزارة العدل أو وكالة الأمن القومي أي ردود فعل من جانب الحكومة الصينية أو شركة «إنتيغريتي تيك»، إذ لا تحتوي المواد الصادرة عن الهيئتين على مواقف الطرف الآخر. كما لم تُدرج أي مؤسسات كورية ضمن قوائم الأهداف أو الضحايا التي كشفت عنها وزارة العدل. ومع ذلك، ذُكرت وكالة الشرطة الوطنية اليابانية في بيان وزارة العدل كجهة قدمت "مساعدة جوهرية" للتحقيق، كما أُدرج مطار ياباني ضمن أهداف عمليات المسح.

الخطوات التالية

أتاحت وزارة العدل إفادة خطية تحت القسم (affidavit) لمكتب التحقيقات الفيدرالي وأمر مصادرة قضائياً. ويتولى التحقيق كل من مكتبي التحقيقات الفيدرالي في سان دييغو وبالتيمور وقسم العمليات السيبرانية في FBI، في حين تتولى النيابة العامة في المنطقة الغربية من بنسلفانيا وقسم الأمن السيبراني الوطني التابع لشعبة الأمن القومي بوزارة العدل متابعة إجراءات الدعوى. ولم تعلن وزارة العدل في هذا الإعلان عن توجيه اتهامات لأفراد. ويمكن لمديري الشبكات إجراء عمليات تدقيق داخلية من خلال مطابقة مؤشرات الاختراق (IoC) الواردة في الإشعار المشترك.

المصادر

• بيان صحفي صادر عن مكتب الشؤون العامة بوزارة العدل الأمريكية، 8 أكتوبر 2026: https://www.justice.gov/opa/pr/justice-department-and-fbi-seize-vulnerability-scanning-and-spear-phishing-tools-operated
• بيان صحفي صادر عن مكتب المدعي العام الأمريكي للمنطقة الغربية من بنسلفانيا، وزارة العدل الأمريكية، 8 أكتوبر 2026: https://www.justice.gov/usao-wdpa/pr/justice-department-and-fbi-seize-vulnerability-scanning-and-spear-phishing-tools
• بيان صحفي صادر عن وكالة الأمن القومي الأمريكية، 8 أكتوبر 2026: https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4622576/nsa-joins-fbi-and-others-to-provide-guidance-to-mitigate-chinese-government-lin/
• إشعار الأمن السيبراني المشترك AA26-281A الصادر عن CISA وFBI وNSA وغيرها، 8 أكتوبر 2026: https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-281a
• بيان صحفي صادر عن مكتب الشؤون العامة بوزارة العدل الأمريكية، 18 سبتمبر 2024 (تحييد شبكة بوت نت إنتيغريتي تيك): https://www.justice.gov/archives/opa/pr/court-authorized-operation-disrupts-worldwide-botnet-used-peoples-republic-china-state
• جميع منشورات منصة X المقتبسة في النص مأخوذة من حسابات رسمية لوكالات حكومية.