استهدف متسللون روس منظمات عسكرية ومنظمات نقل أوروبية في حملة تجسس تم اكتشافها حديثًا

(سي إن إن) استهدف المتسللون المرتبطون بالجيش الروسي – وفي بعض الحالات اخترقوا بنجاح – شبكات المنظمات العسكرية والطاقة والنقل الأوروبية في حملة تجسس على ما يبدو لم يتم اكتشافها لأشهر مثل الحرب في أوكرانيا قالت مايكروسوفت لعملائها في تقرير حصلت عليه شبكة سي إن إن.

يوضح التقرير كيف ، على الرغم من الموقف الدفاعي المتزايد للحكومات الغربية وشركات التكنولوجيا خلال الحرب ، يمكن أن ينزلق القرصنة الروسية تحت الرادار ويظهر ، إن حدث ، بعد أشهر من وقوعه.

مع تعثر التقدم العسكري الروسي في أوكرانيا ، بحثت فرق القرصنة في الكرملين عن شبكات شركات الخدمات اللوجستية والنقل الغربية التي تدعم دفاعات أوكرانيا بحثًا عن معلومات استخباراتية قد تُترجم إلى ساحة معركة أو ميزة جيوسياسية ، وفقًا لخبراء الأمن السيبراني والمسؤولين الأمريكيين.

أدت نصيحة من المسؤولين الأوكرانيين إلى قيام Microsoft بالتحقيق في النشاط السيبراني واكتشاف أن المتسللين الروس كانوا يستغلون ال عيبًا غير معروف سابقًا في برنامج البريد الإلكتروني لشركة Microsoft بين أبريل وديسمبر 2022 ، وفقًا لمايكروسوفت.

كشفت Microsoft علنًا عن الثغرة الأمنية يوم الثلاثاء ، وحثت العملاء على تحديث برامجهم. وأبلغت شركة مايكروسوفت العملاء بشكل خاص أن “أقل من 15” منظمة قد تم استهدافها أو اختراقها من قبل العملاء الروس.

BleepingComputer ، منفذ إخباري تقني ، أولاً ذكرت على النصائح الاستشارية للعملاء من Microsoft.

استخدم المتسللون أسلوبًا خفيًا لسرقة تفاصيل تسجيل الدخول من المنظمات الضحية ، ثم بحثوا عن مزيد من الاختراق في مجلدات البريد الإلكتروني الخاصة بالمؤسسات ، كما أخبرت مايكروسوفت العملاء. ولم تذكر شركة التكنولوجيا أسماء المنظمات المستهدفة.

وألقت مايكروسوفت باللوم على مجموعة قرصنة يملكها مسؤولون أمريكيون مرتبط بشكل عام لوكالة المخابرات العسكرية الروسية GRU. زعم المسؤولون الأمريكيون أن قراصنة الوكالة نفسها انتهكوا خوادم اللجنة الوطنية الديمقراطية كجزء من جهد كاسح لتقويض ترشيح هيلاري كلينتون في الانتخابات الرئاسية الأمريكية لعام 2016.

ونفت روسيا هذا الادعاء المحدد وأخرى من الولايات المتحدة بأنها تشن هجمات إلكترونية. وصلت CNN إلى مايكروسوفت و السفارة الروسية في واشنطن حول نصائح مايكروسوفت.

وقال متحدث باسم Microsoft في بيان أرسل بالبريد الإلكتروني: “أصدرت Microsoft تحديثًا أمنيًا … في مارس للحفاظ على أمان وحماية عملائنا”. “العملاء الذين يطبقون التحديث ، أو لديهم تحديثات تلقائية ممكّنة ، محميون بالفعل.”

استعد المسؤولون الأمريكيون للأضرار الجانبية المحتملة التي قد تلحق بالمنظمات الأمريكية من عمليات القرصنة الروسية المزعومة في أوكرانيا وأماكن أخرى خلال الحرب ، لكن هذه الآثار المتتالية لم تتحقق إلى حد كبير.

مايكروسوفت اللوم فريق قرصنة مختلف مرتبط بـ GRU لهجمات برامج الفدية على منظمات النقل واللوجستيات الأوكرانية والبولندية في أكتوبر ، ولكن لم ترد تقارير عن انتشارها إلى المنظمات الأخرى.