تكشف وكالة الأمن القومي أداة اختراق المخابرات الروسية
وكالة الأمن القومي الأمريكية (NSA) ومكتب التحقيقات الفيدرالي (FBI) وضحت عن تقرير عامّ مفصّل عن أداة اختراق روسية متطورة، وبحيث يقدم التقرير نظرة جديدة على ترسانة روسيا من الأسلحة الرقمية.
واشارت وكالة الأمن القومي ومكتب التحقيقات الفيدرالي: إن مديرية الاستخبارات الرئيسية في روسيا، والمعروفة باسم (GRU)، قد كانت تستخدم أداة اختراق تسمى (Drovorub) لاقتحام أجهزة الحاسب العاملة بنظام لينكس (Linux).
ويُعد عن نظام لينكس عبارة عن تشغيل شائع الاستخدام عبر البنية التحتية لخادم الحاسب.
وفصلت كيبل وود (Keppel Wood)، المسؤولة الكبيرة في العمليات في مديرية الأمن السيبراني بوكالة الأمن القومي: تُستخدم أنظمة لينكس على نطاق واسع في جميع أنحاء أنظمة الأمن القومي ووزارة الدفاع، بالإضافة إلى مجتمع الأمن السيبراني الأكبر.
وأضافت “ انه يمكن أن يكون للبرامج الضارة تأثير واسع النطاق إذا لم يتخذ المدافعون عن الشبكة إجراءات ضدها”.
واشار مسؤول مخابرات غربي سابق: إن التقرير العام فريد من نوعه بسبب الإحالة المباشرة التي تقدمها الوكالات الأمريكية.
وربطت وكالة الأمن القومي ومكتب التحقيقات الفيدرالي (Drovorub) بفريق استخبارات روسي محدد – المركز 85 الرئيسي للخدمة الخاصة (GTsSS)، الوحدة العسكرية 26165.
وكشفت الوكالات: إن (GTsSS) مرتبط بالقراصنة المعروفين باسم (APT28) أو (Fancy Bear) الذين اخترقوا اللجنة الوطنية الديمقراطية في عام 2016، حيث استهدفوا في كثير من الأحيان كيانات الدفاع والحكومة والفضاء.
واضاف ستيف جروبمان (Steve Grobman) قائلا :كبير مسؤولي التكنولوجيا في شركة مكافي (McAfee) للأمن السيبراني: أداة (Drovorub) لديها العديد من القدرات التي تسمح للمهاجم بأداء العديد من الوظائف المختلفة، مثل سرقة الملفات والتحكم عن بعد في حاسب الضحية.
ان تقرير وكالة الأمن القومي ومكتب التحقيقات الفيدرالي المكون من 45 صفحة هو الأحدث في سلسلة التقارير العامة من الحكومة الأمريكية بهدف فضح عمليات القرصنة الروسية قبل الانتخابات الرئاسية الأمريكية لعام 2020.
ولم تحدد الوكالات أنواع المنظمات التي تعرّضت للخطر بواسطة (Drovorub) أو تفاصيل محددة حول ضحايا (Drovorub)، لكن المسؤولين الأمريكيين قالوا: إنهم نشروا التنبيه لزيادة الوعي بشأن القرصنة الروسية التي ترعاها الدولة.
و اضافت وود من وكالة الأمن القومي: إن وكالة الأمن القومي تشارك هذه المعلومات لمواجهة قدرات GRU GTsSS ، التي تواصل تهديد الولايات المتحدة وحلفائها.
وقد يأتي هذا الإعلان بعد قرابة عام من قيام وكالة الأمن القومي بتشكيل إدارة جديدة للأمن السيبراني تهدف إلى مشاركة المزيد من المعلومات الاستخبارية حول تهديدات الخصوم مع الجمهور.
وعملت وكالة الأمن القومي في الأسابيع الأخيرة على فضح سلسلة من الحملات الروسية، من ضمنها جهود المتسللين الروس لاستهداف أبحاث فيروس كورونا.
