الولايات المتحدة تعطل شبكة اختطاف DNS التي تديرها القوات المسلحة الروسية، وفقًا لوزارة العدل

• الشركات

• شركة لومن تكنولوجيز إنك

  متابعة

• شركة مايكروسوفت كورب

  متابعة

واشنطن، 7 أبريل (رويترز) - قالت وزارة العدل الأمريكية يوم الثلاثاء إنها نفذت تعطيلًا مُصرحًا به قضائيًا لشبكة اختطاف نظام أسماء النطاقات (DNS) يسيطر عليها كيان لوحدة معلومات عسكرية روسية.

وقالت الوزارة في بيان إن الشبكة كانت تديرها المديرية الرئيسية للاستخبارات التابعة لروسيا في هيئة الأركان العامة (GRU) الوحدة العسكرية 26165.

رسالة رويترز الخاصة بإحاطة إيران تحافظ على اطلاعك آخر التطورات والتحليلات المتعلقة بحرب إيران. اشترك هنا.

وأضافت أن GRU استخدم أجهزة التوجيه لتسهيل عمليات الاختطاف ضد أهداف في جميع أنحاء العالم، بما في ذلك أفراد في قطاعات الجيش والحكومة والبنية التحتية الحيوية.

استهدفت الجهود آلاف أجهزة التوجيه في أنحاء العالم، ومكّنت قراصنة روسيا من تصفية حركة المرور لتحديد أهداف محددة، وفقًا لوزارة العدل.

بمجرد تحديد الأهداف، تم ⁠التقاط حركة الشبكات غير المشفرة التابعة للأهداف، ما وفر للقراصنة كلمات المرور ورموز المصادقة والبريد الإلكتروني وغيرها من المعلومات الحساسة، بحسب ما أضافت.

“اختَرَق ⁠عملاء GRU أجهزة توجيه في الولايات المتحدة وحول العالم، وقاموا باختطافها لإجراء عمليات تجسس. وبالنظر إلى حجم هذه التهديد، فإن إطلاق إنذار لم يكن كافيًا”، قال بريت ليثيرمان، مدير مساعد لقسم الأمن السيبراني في مكتب التحقيقات الفيدرالي (FBI).

وقالت وزارة العدل في بيانها إن مكتب التحقيقات الفيدرالي حدد أجهزة التوجيه المخترَقة في الولايات المتحدة، وجمع أدلة على الاستهداف الروسي، وقَطع ⁠وصول GRU، وأعاد ضبطها لتعمل بشكل طبيعي.

في منشور على منصة التواصل الاجتماعي X، قال ليثيرمان إن عملية الإطاحة، التي أُطلق عليها اسم “Operation Masquerade” (عملية التنكر)، تضمنت شركاء في ‌15 ⁠دولة.

وأضاف: “من دون اتخاذ إجراء، كان سيتواصل قيام GRU باعتراض حركة المرور المشفرة وسرقة المعلومات الحساسة”، وتابع: “برنامج روسيا السيبراني يُعد تهديدًا مستمرًا”.

أصدر مسؤولون في ألمانيا وبريطانيا، يفتح علامة تبويب جديدة، أيضًا تحذيرات بشأن حملة الاختراق يوم الثلاثاء.

لم ترد السفارة الروسية في واشنطن على طلبات التعليق.

وتُعد العملية أحدث مثال على جمع المعلومات الاستخبارية التي نفذتها وحدة اختراق تابعة للاستخبارات العسكرية الروسية، ومايكروسوفت (MSFT.O)، يفتح علامة تبويب جديدة، قال في منشور مدونة، يفتح علامة تبويب جديدة، تم نشره قبل بيان وزارة العدل. وحددت مايكروسوفت أكثر من 200 منظمة وأكثر من 5000 جهاز للمستهلك تأثرت بعملية الاختراق، وفقًا للشركة.

قالت شركة لومن تكنولوجيز (LUMN.N)، يفتح علامة تبويب جديدة، Black Lotus Labs، التي حددت جزءًا من البنية التحتية للـ botnet العام الماضي، في منشور مدونة، يفتح علامة تبويب جديدة، إن العمليات استهدفت بشكل أساسي الوكالات الحكومية، بما في ذلك وزارات الشؤون الخارجية وإنفاذ القانون ومقدمي البريد الإلكتروني التابعين لجهات خارجية.

لم يحدد الباحثون أهدافًا بعينها، ⁠لكنهم قالوا إن تحليلهم كشف عن وجود أهداف في الولايات المتحدة وأوروبا وأفغانستان وشمال أفريقيا وأمريكا الوسطى وجنوب شرق آسيا.

إعداد: جاسبر وارد في واشنطن وAJ فينس في ديترويت؛ التحرير: دافني بساليداكيس وجيمي فريد

معاييرنا: مبادئ ثقة تومسون رويترز., يفتح علامة تبويب جديدة

• مواضيع مقترحة:

• الأمن السيبراني

• خصوصية البيانات

• X

• Facebook

• Linkedin

• Email

• Link

شراء حقوق الترخيص