ألدستور
الرئيس الروسي فلاديمير بوتين / وكالة الصحافة الفرنسية واشنطن أرستكنيكا – 2021/05/07. 05:48 قراصنة روس يستخدمون تقنيات متقدمة لضرب الشركات في بلدان أخرى حملة تجسس روسية ضخمة ضد الولايات المتحدة تحذيرات أمريكية من محاولات اختراق قراصنة القوة الوحشية حول العالم مجموعة أخرى من قراصنة الكرملين تواصل عملياتها اليومية اكتشاف التجسس الروسي المدمر حملة SolarWinds تسليط الضوء على تقنيات اختطاف سلسلة التوريد المتطورة لقراصنة الاستخبارات الأجانب في موسكو. ولكن من الواضح الآن أنه طوال فترة التجسس في SolarWinds وما تلاها ، واصلت مجموعة أخرى من قراصنة الكرملين عملياتهم اليومية المعتادة ، باستخدام تقنيات أساسية ولكنها فعالة في كثير من الأحيان لاختراق أي شبكة ضعيفة يمكنهم العثور عليها عبر الولايات المتحدة و العالم. إنترنت. أصدرت وكالة الأمن القومي ومكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني والبنية التحتية التابعة لوزارة الأمن الداخلي والمركز الوطني للأمن السيبراني في المملكة المتحدة يوم الخميس تحذيرًا استشاريًا مشتركًا لمئات من محاولات اقتحام القوة الغاشمة للقراصنة في جميع أنحاء العالم ، نفذت جميعها بواسطة الوحدة 26165. إحدى الشركات التابعة للجيش الروسي GRU. وكالة الاستخبارات ، والمعروفة أيضًا باسم Fancy Bear أو APT28. يستهدف المتسللون الروس مجموعة واسعة من المنظمات ، استهدفت حملة القرصنة مجموعة واسعة من المنظمات ، بما في ذلك الوكالات الحكومية والعسكرية ، ومقاولي الدفاع ، والأحزاب السياسية والاستشارية ، وشركات الخدمات اللوجستية ، وشركات الطاقة ، والجامعات ، وشركات المحاماة ، وشركات الإعلام. وبعبارة أخرى ، عمليا كل قطاع من مجالات الاهتمام على الإنترنت. استخدمت حملة القرصنة تقنيات أساسية نسبيًا ضد هذه الأهداف ، وتخمين أسماء المستخدمين وكلمات المرور بشكل جماعي للوصول الأولي. لكن وكالات الأمن السيبراني تحذر من أن حملة Fancy Bear قد انتهكت مع ذلك بنجاح كيانات متعددة وسرقت رسائل بريد إلكتروني منها – ولم تنته بعد. كتب روب جويس ، مدير الأمن السيبراني في وكالة الأمن القومي ، في بيان مصاحب للمشاورة: “من المرجح أن تستمر حملة القوة الغاشمة الطويلة هذه لجمع البيانات وسحبها والحصول على أوراق اعتماد والمزيد على نطاق عالمي”. GRU 26165 ، إحدى وكالات التجسس SVR التي نفذت حملة SolarWinds ، لديها تاريخ من القرصنة المدمرة للغاية. كان Fancy Bear وراء الاختراقات والتسريبات التي استهدفت الجميع من اللجنة الوطنية للحزب الديمقراطي وحملة كلينتون في عام 2016 إلى لجنة المنظمة الأولمبية الدولية والوكالة العالمية لمكافحة المنشطات. ولكن لا يوجد حتى الآن سبب للاعتقاد بأن نوايا هذا الجهد الأخير تتجاوز التجسس التقليدي ، كما يقول جون هولتكويست ، نائب رئيس شركة الأمن Mandiant والمتتبع منذ فترة طويلة GRU. يقول هولتكويست: “لا تنذر هذه التدخلات بالضرورة بالخداع الذي نفكر فيه عندما نفكر في GRU”. لكن هذا لا يعني أن حملة القرصنة ليست مهمة. ويرى أن الاستشارة المشتركة ، التي تحدد عناوين IP والبرامج الضارة التي يستخدمها المتسللون ، هي محاولة لإضافة “احتكاك” إلى عملية اختراق ناجحة. “إنه تذكير جيد بأن المخابرات العسكرية الروسية لا تزال موجودة ، وتقوم بهذا النوع من النشاط ، ويبدو أنها تركز على أهداف تجسس كلاسيكية مثل صانعي السياسة والدبلوماسيين وصناعة الدفاع.” إن إدراج أهداف قطاع الطاقة في حملة القرصنة هذه يثير علامة حمراء إضافية ، لا سيما بالنظر إلى أن فريق اختراق GRU آخر ، Sandworm ، لا يزال المتسللين الوحيدين الذين تسببوا في انقطاع التيار الكهربائي الفعلي ، وتخريب المرافق الكهربائية الأوكرانية في عامي 2015 و 2016. وزارة الطاقة بشكل منفصل حذر في أوائل عام 2020 من أن المتسللين استهدفوا “كيانًا للطاقة” في الولايات المتحدة قبل عيد الميلاد مباشرة في عام 2019. وشملت هذه التعليمات عناوين IP التي تمت مطابقتها لاحقًا بـ GRU 26165 ، كما أفاد الجمهور WIRED في الماضي. يقول هولتكويست: “أشعر بالقلق دائمًا عندما أرى GRU في مجال الطاقة”. ومع ذلك ، لا يزال يرى أن التجسس البسيط هو دافع محتمل. من المهم أن نتذكر أن روسيا دولة نفطية. لديهم اهتمام كبير في قطاع الطاقة. سيكون ذلك جزءًا من متطلبات جمع المعلومات الاستخبارية الخاصة بهم “. في أعقاب اجتماع بين الرئيس الأمريكي جو بايدن والرئيس الروسي فلاديمير بوتين في قمة في جنيف ، عُقدت جزئيًا لنزع فتيل التوترات بشأن حملة التجسس الروسية SolarWinds ، قد تبدو الأخبار الأخيرة عن القرصنة الروسية بمثابة صفعة على وجه الولايات المتحدة. في الولايات المتحدة ، وضع بايدن بوتين 16 منطقة من البنية التحتية الحيوية للولايات المتحدة والتي صنفتها على أنها محظورة على أي قرصنة – بما في ذلك قطاع الطاقة. لكن لا يزال من غير الواضح أي من تلك البنية التحتية الحساسة بشكل خاص ، إن وجدت ، ربما تكون قد اخترقت حملة القوة الغاشمة الجماعية لوحدة الاستخبارات العسكرية ، أو ما إذا كانت قد حدثت بعد القمة وليس قبلها. بغض النظر ، كما يقول جون هولتكويست من مانديانت ، لن يتمكن أي لقاء بين بايدن وبوتين – أو أي عمل دبلوماسي آخر – من إيقاف لعبة التجسس الأبدية. “هل هذا يعني أن الأمور قد انهارت بالفعل مع روسيا؟” يقول هولتكويست. لا ، ليس هناك ما يمكننا فعله على الإطلاق لجعل موسكو تتوقف عن التجسس “. “هذا لن يحدث. سنعيش دائمًا في عالم يجمع فيه الروس المعلومات الاستخباراتية ، وسيشمل ذلك دائمًا القدرة الإلكترونية “. .
يحاول المتسللون الروس استخدام القوة الوحشية لمئات الشبكات
– الدستور نيوز