وزير سوداني يكشف عن ترتيبات وخطط..ماذا هناك؟    جولف السعودية تعلن افتتاح "فايف آيرون جولف" في الرياض    أرقام مؤهلة وميداليات متوزعة.. البيشي: انطلاقة قوية للبطولة العربية برادس    المعز عباس يقود اتحاد ألعاب القوى بالتذكية حتى 2030... جمعية عمومية ناجحة بحضور واسع وتأكيد على انطلاقة جديدة    5 غيابات عن برشلونة وريال مدريد في الكلاسيكو    صحفي سعودي بارز يكشف لأول مرة عن دعم مصري عسكري للخليج    ماء الحلبة المنقوع أم المغلى أيهما أفضل لمرضى السكر؟    كيفية تفعيل وضع "التبويبات العمودية" فى جوجل كروم.. خطوات    إدانات حقوقية واسعة لترحيل روائي سوداني من مصر قسراً    حزب الأمة القومي يدين استهداف الأبيض ويطالب بوقف الحرب فوراً    مناوي يعتمد النظام الأساسي للكتلة الديمقراطية ويعلن مرحلة جديدة    سوداتل تعلن تحقيق أعلى دخل تشغيلي منذ التأسيس وأرباحًا صافية 117.5 مليون دولار لعام 2025    بي إس جي ضد البايرن.. عودة ثلاثي بطل فرنسا للتدريبات قبل القمة الأوروبية    بايرن ميونخ يبدأ محادثات تمديد عقد هارى كين    شاهد.. "بقال" ينشر فيديو له أيام قيادته لجنود المليشيا بالخرطوم: (سيشهد التاريخ أن "الامكعوكات" عيال "الماهرية" كانوا يحرسوني ويفتحوا لي أبواب العربية)    إيمان العاصى تعقد جلسات عمل مع صناع مسلسلها انفصال قبل انطلاق التصوير    أمير المصرى بطل مسلسل مقتبس من رواية Metropolis العالمية    علامات تنذر بتجفاف الجسم    عاجل..مقتل 14 شخصًا في تحطّم طائرة قرب جوبا    صبري محمد علي (العيكورة) يكتب: *النظام المصرفي هل ستضبطه (تاتشر) السودان آمنه ميرغني؟*    شاهد الفيديو الذي خطف الأضواء ونال إعجاب المتابعين.. طلاب سودانيون يحملون أستاذهم على طريقة أصحاب البطولات ويحتفلون معه بشكل ملفت    السودان..قرار بحظر 46 سلعة    شاهد.. في أول تصريح له بعد انضمامه للقوات المسلحة.. القائد النور قبة: (سنساعد الجيش في تطهير البلاد من الشفشافة والمرتزقة)    شاهد بالفيديو.. الفنانة إيمان الشريف تخاطب جمهورها في حفل جماهيري: (أنا ساكتة ما معناها أنا غلط) وتثير السخرية بترديدها: (كلنا إيمان الشريف)    من الذروة إلى الجمود.. مطار نيالا يفقد نبضه الجوي    سوداتل تحقق صافي أرباح 117.5 مليون دولار لعام 2025 كأعلى دخل تشغيلي منذ التأسيس    لجنة أمن الخرطوم تكشف عن ازدياد معدلات عودة المواطنين للعاصمة بفضل استقرار الوضع الأمني وتحسن الخدمات    موسم الحجاج السودانيين الحالي يتطلب تدخلاً عاجلاً من الجهات السيادية في الدولة    أكبر هجوم منسق واغتيال وزير الدفاع.. ما الذي يحدث في مالي؟    متأثّرًا بجراحه..مقتل وزير الدفاع في مالي    اجتماع في الخرطوم لبحث إمداد الوقود    شاهد بالفيديو.. شيبة ضرار يسخر من منح النور قبة سيارة الرئيس: (أي زول جاي من المليشيا يمنحوه عربية والوقفوا مع الجيش يهمشوهم) ورانيا الخضر تعلق: (بحبو حب شديد)    والي الخرطوم يقدم تنويرا لمسئولة الاتحاد الأوربي حول الأضرار التي لحقت بالمرافق الخدمية وجهود الولاية لإعادة إعمارها    الزمالك يُنهي اليوم استعداداته لمواجهة إنبي غدا للاقتراب من درع الدورى    كيف تنظم الساعة البيولوجية الداخلية للكبد إفراز الدهون اليومى؟    دراسة : كثرة القيلولة تُنذر بتدهور الصحة    قائد بقوات النور قبة يحسم جدل فيديو    نجاة ترامب من محاولة اغتيال    معماري سوداني يفوز بالجائزة الكبرى لجمعية المعماريين اليابانيين والسفارة بطوكيو تحتفي بإنجازه    مكافحة التهريب البحر الأحمر تُبيد (3.5) طناً من المخدرات    مكافحة التهريب البحر الأحمر تُبيد (3.5) طناً من المخدرات    أطباء بلا حدود : علي ظهور الجمال والحمير … اللقاحات تصل جبل مرة    ترامب: سنمدد وقف إطلاق النار مع إيران حتى تقدم طهران مقترحاتها وتكتمل المفاوضات    الهلال «مدرسة» قبل أن يكون «نادياً رياضياً»    الدعيتر.. كان اللغة الثانية في البلاد    مصر.. قرار بشأن المنتقبات بعد تدخل شيخ الأزهر في عملية اختطاف هزت البلاد    موجة مرعبة.. حمى الضنك تتفشى في ولاية نهر النيل بالسودان    مكافحة التهريب بالبحر الأحمر تضبط 340 كيلو آيس و200 ألف حبة مخدرة فى عملية نوعية بالتعاون مع المخابرات العامة    السودان.. تفاصيل صادمة لاغتيال مواطن بدمٍ باردٍ    شرطة ولاية نهر النيل تضبط (53) جوالًا من النحاس المخبأ تحت شحنة فحم بمدينة شندي وتوقيف متهمين    الإمارات والبحرين توقعان اتفاقا لمقايضة الدرهم والدينار    السودان.. القبض على 4 ضباط    قضية أثارت جدلاً.. براءة عصام صاصا من تهمة المشاجرة بملهى ليلي    عثمان ميرغني يكتب: فساد.. الفساد..    الشيخ بن زومة.. إلى جنة الخلد    في زمن الضجيج.. القرآن بوصلة المعنى والسكينة    صوت لا يغيب.. محمد رفعت ورحلة الآذان الخالد في رمضان    شاهد بالفيديو.. الوطن يتعافى ويعود.. تزاحم مئات المصلين في صلاة التراويح بمسجد السيدة سنهوري بالخرطوم    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



كيف استطاع جواسيس الوصول لأسرار الحكومة الأميركية؟
الراكوبة نشر في الراكوبة يوم 20 - 12 - 2020

خلال عشاء خاص لكبار المدراء التنفيذيين في قطاع الأمن التكنولوجي، بفندق في مدينة سان فرانسيسكو الأميركية في أواخر فبراير الماضي، أبدى رئيس وكالة الأمن القومي والقيادة السيبرانية في الولايات المتحدة، تفاخره بمدى تمكن مؤسساته من حماية البلاد من الجواسيس، إلا الأسابيع القليلة التي أعقبت ذلك العشاء، شهدت هجمات إلكترونية خطيرة.
ويروي صحفي من وكالة رويترز كان حاضرا في ذلك العشاء يوم 26 فبراير، أن الجنرال بول ناكاسوني، وهو المسؤول الأول عن الأمن السيبراني في الولايات المتحدة، قال إن الفرق الأميركية "تفهم الخصوم أكثر مما يفهم الخصوم أنفسهم".
ولم يسبق نشر شيء عن كلمة الجنرال ناكاسوني، ومع ذلك فقد كشف تسلسل زمني نشرته شركة "مايكروسوفت" وأكثر من 10 باحثين من الحكومة والقطاع الخاص، أنه بينما كان الجنرال يلقي كلمته كان متسللون يزرعون برنامجا خبيثا في شبكة تابعة لشركة برمجيات في تكساس اسمها "سولار ويندز كورب".
وبعد مضي ما يزيد قليلا على ثلاثة أسابيع من ذلك العشاء، بدأ المتسللون عملية مخابراتية كاسحة اخترقت قلب الحكومة ومؤسسات عديدة في الولايات المتحدة، ومؤسسات أخرى في مختلف أنحاء العالم.
وانكشفت نتائج تلك العملية في 13 ديسمبر الجاري، عندما ذكرت رويترز أن متسللين يشتبه في أنهم روس استطاعوا النفاذ إلى البريد الإلكتروني الخاص بوزارتي الخزانة والتجارة الأميركيتين.
ومنذ ذلك الحين، يقول مسؤولون وباحثون إنهم يعتقدون أن ما لا يقل عن 6 وكالات حكومية أميركية تعرضت للاختراق، وأن البرنامج الخبيث أصاب آلاف الشركات، فيما يبدو أنها واحدة من أكبر عمليات الاختراق التي تم الكشف عنها.
والجمعة، قال وزير الخارجية الأميريكي مايك بومبيو، إن روسيا تقف وراء هذا الهجوم الذي وصفه بأنه "خطر جسيم" على الولايات المتحدة. بينما نفت روسيا أن يكون لها دور في الهجوم.
ويأتي الكشف عن الهجوم في وقت صعب تتصدى فيه الحكومة الأميركية لفترة انتقالية بين رئيسين، تشوبها خلافات وأزمة متفاقمة على صعيد الصحة العامة.
ويعكس الهجوم مستوى جديدا من حيث تطوره ومداه، إذ شمل عدة وكالات اتحادية، وهدد بإلحاق ضرر أكبر بالثقة العامة في البنية التحتية الأميركية في مجال الأمن السيبراني، مقارنة بأي عمليات تجسس إلكتروني سابقة.
ولا يزال جانب كبير من هذا الضرر مجهولا حتى الآن، وكذلك الدافع والهدف النهائي وراء الهجوم.
وقال 7 مسؤولين في الحكومة الأميركية، إنهم يجهلون إلى حد كبير ما هي المعلومات التي ربما تعرضت للسرقة أو التلاعب أو ما هو المطلوب لمعالجة الضرر.
واستغرق حل اللغز سنوات في آخر مرة يُشتبه أن النظم الاتحادية الأميركية تعرضت فيها للاختراق من جانب المخابرات الروسية، وذلك عندما استطاع متسللون النفاذ إلى نظم البريد الإلكتروني غير السرية في البيت الأبيض ووزارة الخارجية وهيئة الأركان المشتركة في عامي 2014 و2015.
والسبت، هوّن الرئيس الأميركي دونالد ترامب، من عملية الاختراق وتورط روسيا فيها، وأصر على أن الأمور "تحت السيطرة" وأن الصين ربما تكون وراء العملية. كما اتهم "إعلام الأخبار الزائفة "بالمبالغة في مدى الاختراق.
غير أن مجلس الأمن القومي سلم بأن "حادثا سيبرانيا خطيرا" وقع. وقال المتحدث باسم المجلس، جون أوليوت: "سيكون هناك رد مناسب على أولئك المسؤولين عن هذا التصرف". ولم يرد على سؤال عما إذا كان لدى ترامب أدلة على تورط الصين في الهجوم.
وقد أصدرت عدة وكالات حكومية، منها وكالة الأمن القومي ووزارة الأمن الداخلي، بيانات تقنية عن الوضع. وامتنع ناكاسوني عن التعليق في هذا التقرير.
وقال أعضاء في الكونغرس من الحزبين الجمهوري والديمقراطي إنهم يبذلون جهودا كبيرة للحصول على إجابات من الوزارات التي يشرفون عليها ومنها وزارة الخزانة.
كما قال أحد العاملين في مجلس الشيوخ، إن رئيسه علم بتفاصيل عن الهجوم من وسائل الإعلام أكثر مما أطلعته عليه الحكومة.
"مهارات تجسس قوية"
وانكشفت عملية الاختراق، الأسبوع الماضي، عندما أعلنت شركة "فاير آي" الأميركية للأمن السيبراني أنها تعرضت لهجوم سيبراني من النوع ذاته الذي يدفع لها زبائنها المال لمنعه.
وبدا في البداية أن الحادث كان في أغلبه مصدر حرج للشركة، غير أن اختراق شركات الأمن أمر له خطورته الخاصة، لأن أدوات هذه الشركات غالبا ما تكون متصلة بأعماق نظم الكمبيوتر لدى عملائها.
وقبل أيام من الكشف عن الاختراق علم باحثو الشركة أن أمرا غير عادي يحدث، واتصلوا بشركة مايكروسوفت ومكتب التحقيقات الاتحادي، وذلك وفقا لما قالته ثلاثة مصادر كانت طرفا في هذه الاتصالات. وامتنعت مايكروسوفت ومكتب التحقيقات عن التعليق.
وكان فحوى الرسالة أن "فاير آي" تعرضت لحملة تجسس سيبرانية متطورة على نحو استثنائي نفذتها دولة، وأن "مشاكلها ربما تكون مجرد قمة جبل جليد يختفي تحتها الكثير".
وقال مصدران مطلعان إن حوالي 6 باحثين من "فاير آي" ومايكروسوفت" بدؤوا التحقيق في الأمر.
وعقب التحقيق، توصلوا إلى أن أساس المشكلة كان شيئا يلقي الرعب في نفوس المتخصصين في الأمن السيبراني، يتمثل في استخدام تحديثات برمجية في تركيب برامج خبيثة يمكنها أن تتجسس على الأنظمة، وتسرب معلومات وربما تحدث أنواعا أخرى من الاضطراب.
وفي 2017، استخدم عملاء روس هذا الأسلوب في تعطيل نظم الكمبيوتر الخاصة والحكومية في مختلف أنحاء أوكرانيا، بعد إخفاء برنامج خبيث اسمه "نوت بتيا" في برنامج يستخدم على نطاق واسع في المحاسبة، ونفت روسيا تورطها في الأمر.
وسرعان ما انتشر البرنامج الخبيث في أجهزة الكمبيوتر في عشرات من الدول الأخرى، وعطل شركات وتسبب في خسائر بمئات ملايين الدولارات.
كيف يحدث الاختراق؟
واستخدم الاختراق الأخير في الولايات المتحدة تقنية مماثلة، فقد قالت "سولار ويندز" إن تحديثات برمجياتها تعرضت للانكشاف واستُخدمت في تركيب برنامج خبيث أصاب ما يقرب من 18 ألف نظام لدى عملائها.
وتستخدم مئات الألاف من المؤسسات برنامج "أورايون" الخاص بالشركة لإدارة الشبكات.
ويعطي البرنامج إشارة للمهاجمين بمجرد تنزيله عن موقعه. وفي بعض الحالات عندما يكون للولوج إلى الموقع أهمية خاصة يستغله المتسللون في نشر برامج خبيثة أخرى أنشط للانتشار في النظام المستهدف.
وقالت وكالة الأمن القومي، الخميس، في بيان، إنه كان بوسع المتسللين سرقة الوثائق من خلال برنامج "أوفيس 365" الذي توزعه شركة "مايكروسوف" وهو نسخة الإنترنت من أوسع برامجها استخداما في الأعمال.
وأعلنت مايكروسوفت أيضا، الخميس، أنها عثرت على البرنامج الخبيث في نظمها.
"مهارات تجسس قوية"
وانكشفت عملية الاختراق، الأسبوع الماضي، عندما أعلنت شركة "فاير آي" الأميركية للأمن السيبراني أنها تعرضت لهجوم سيبراني من النوع ذاته الذي يدفع لها زبائنها المال لمنعه.
وبدا في البداية أن الحادث كان في أغلبه مصدر حرج للشركة، غير أن اختراق شركات الأمن أمر له خطورته الخاصة، لأن أدوات هذه الشركات غالبا ما تكون متصلة بأعماق نظم الكمبيوتر لدى عملائها.
وقبل أيام من الكشف عن الاختراق علم باحثو الشركة أن أمرا غير عادي يحدث، واتصلوا بشركة مايكروسوفت ومكتب التحقيقات الاتحادي، وذلك وفقا لما قالته ثلاثة مصادر كانت طرفا في هذه الاتصالات. وامتنعت مايكروسوفت ومكتب التحقيقات عن التعليق.
وكان فحوى الرسالة أن "فاير آي" تعرضت لحملة تجسس سيبرانية متطورة على نحو استثنائي نفذتها دولة، وأن "مشاكلها ربما تكون مجرد قمة جبل جليد يختفي تحتها الكثير".
وقال مصدران مطلعان إن حوالي 6 باحثين من "فاير آي" ومايكروسوفت" بدؤوا التحقيق في الأمر.
وعقب التحقيق، توصلوا إلى أن أساس المشكلة كان شيئا يلقي الرعب في نفوس المتخصصين في الأمن السيبراني، يتمثل في استخدام تحديثات برمجية في تركيب برامج خبيثة يمكنها أن تتجسس على الأنظمة، وتسرب معلومات وربما تحدث أنواعا أخرى من الاضطراب.
وفي 2017، استخدم عملاء روس هذا الأسلوب في تعطيل نظم الكمبيوتر الخاصة والحكومية في مختلف أنحاء أوكرانيا، بعد إخفاء برنامج خبيث اسمه "نوت بتيا" في برنامج يستخدم على نطاق واسع في المحاسبة، ونفت روسيا تورطها في الأمر.
وسرعان ما انتشر البرنامج الخبيث في أجهزة الكمبيوتر في عشرات من الدول الأخرى، وعطل شركات وتسبب في خسائر بمئات ملايين الدولارات.
كيف يحدث الاختراق؟
واستخدم الاختراق الأخير في الولايات المتحدة تقنية مماثلة، فقد قالت "سولار ويندز" إن تحديثات برمجياتها تعرضت للانكشاف واستُخدمت في تركيب برنامج خبيث أصاب ما يقرب من 18 ألف نظام لدى عملائها.
وتستخدم مئات الألاف من المؤسسات برنامج "أورايون" الخاص بالشركة لإدارة الشبكات.
ويعطي البرنامج إشارة للمهاجمين بمجرد تنزيله عن موقعه. وفي بعض الحالات عندما يكون للولوج إلى الموقع أهمية خاصة يستغله المتسللون في نشر برامج خبيثة أخرى أنشط للانتشار في النظام المستهدف.
وقالت وكالة الأمن القومي، الخميس، في بيان، إنه كان بوسع المتسللين سرقة الوثائق من خلال برنامج "أوفيس 365" الذي توزعه شركة "مايكروسوف" وهو نسخة الإنترنت من أوسع برامجها استخداما في الأعمال.
وأعلنت مايكروسوفت أيضا، الخميس، أنها عثرت على البرنامج الخبيث في نظمها.
ويسلط الهجوم الضوء على تلك الدفاعات السيبرانية، ويجدد انتقادات القائلين بأن وكالات المخابرات الأمريكية أكثر اهتماما بالعمليات السيبرانية الهجومية، ومنها بحماية البنية التحتية الحكومية.

انقر هنا لقراءة الخبر من مصدره.