حذَّرت وكالة الأمن القومي الأمريكية يوم الخميس الشركاء الحكوميين والشركات الخاصة من عملية قرصنة روسية تستخدم تقنية اختراق خاصة لاستهداف أنظمة التشغيل التي غالبًا ما تستخدمها الشركات الصناعية لإدارة البنية التحتية للكمبيوتر
قال دوغ كريس ، رئيس مركز التعاون للأمن السيبراني في وكالة الأمن القومي: “هذه ثغرة يتم استغلالها بنشاط ، ولهذا السبب ننشر هذا الإشعار”
“نريد حقًا … أن يأخذ مجتمع الأمن السيبراني الأوسع هذا الأمر على محمل الجد”
الإشعار هو جزء من سلسلة من التقارير العامة الصادرة عن وكالة التجسس ، المسؤولة عن جمع الإستخبارات الأجنبية وحماية أنظمة وزارة الدفاع في الدَّاخل ، لمشاركة معلومات الدفاع الإلكتروني القابلة للتنفيذ
رفض كريس مناقشة القطاعات التجارية الأكثر تأثرًا ، وعدد المؤسسات التي تم اختراقها باستخدام التقنية الروسية ، أو ما إذا كانت عملية التجسس السيبراني استهدفت منطقة جغرافية معينة
وقالت وكالة الأمن القومي إن نشاط القرصنة مرتبط مباشرة بوحدة محددة داخل مديرية المخابرات الرئيسية الروسية ، والمعروفة أيضًا باسم GRU ، والتي تسمى المركز الرئيسي للتقنيات الخاصة
يشير مجتمع أبحاث الأمن السيبراني إلى مجموعة القرصنة نفسها باسم “دودة الرمل” ، وقد ربطها سابقًا بالهجمات الإلكترونية التخريبية ضد مرافق إنتاج الكهرباء الأوكرانية
كما لمَّح وزير الخارجية مايك بومبيو إلى نفس وحدة المخابرات العسكرية الروسية في فبراير بشأن هجوم إلكتروني ضد دولة جورجيا
يشرح تنبيه أمني نشرته وكالة الأمن القومي يوم الخميس كيف أن المتسللين الذين يستخدمون المخابرات العسكرية الروسية GRU يستغلون ضعف البرامج في Exim ، وكيل نقل البريد الشائع في أنظمة التشغيل المستندة إلى Unix ، مثل Linux، تم تصحيح الثغرة الأمنية العام الماضي ، لكن بعض المستخدمين لم يحدّثوا أنظمتهم لسد الفجوة الأمنية
قال كريس ، “إن القدرة على وصول الجذر إلى نقطة الجسر في الشبكة يمنحك الكثير من القدرة على قراءة البريد الإلكتروني ، والتنقل عبر الشبكة والمناورة عبرها ، لذا فإن الأمر يتعلق أكثر بالخطر الذي نحاول مساعدة الناس على فهمه “