به گزارش کارگروه بینالملل سایبربان؛ طبق بیانیه مشترک امنیت سایبری مقامات آمریکایی و بیش از 12 کشور دیگر، هکرهای وابسته به روسیه یک کمپین جاسوسی سایبری یک ساله را با هدف قرار دادن محققان هستهای آمریکایی، پیمانکاران دفاعی، مقامات دولتی و سازمانهایی در سراسر کشورهای ناتو انجام دادهاند.
این کمپین همچنین در گزارشی از سوی شرکت امنیت سایبری پروفپوینت (Proofpoint) شرح داده شده و برای اولین بار توسط سیانان گزارش شده است.
محققان ادعا کردند که این عملیات با هدف جمعآوری اطلاعات حساس مربوط به تحقیقات هستهای پیشرفته، فناوریهای دفاعی و اطلاعاتی انجام شده که میتواند از تلاشهای نظامی روسیه علیه اوکراین پشتیبانی کند.
ظاهراً این کمپین بر سازمانهایی متمرکز بوده که در علوم هستهای، صنایع دفاعی و مؤسسات دولتی در ایالات متحده و کشورهای متحد فعالیت دارند.
طبق گزارشها، مهاجمان از یک آسیبپذیری نادر در نرمافزار ایمیل سوءاستفاده کردهاند که به آنها اجازه میدهد به سادگی با باز کردن یک ایمیل مخرب توسط قربانی، حسابها را به خطر بیندازند. به گفته سیانان، این تکنیک نیازی به کلیک کاربران یا دانلود پیوستها نداشت.
پس از موفقیت، هکرها میتوانند به مکاتبات ایمیل تا 3 ماه دسترسی پیدا کنند و فهرست کامل مخاطبین سازمان را به دست آورند.
توصیهنامه مشترک، این فعالیت را به یک گروه هکری روسی نسبت میدهد که بارها مؤسسات دولتی و دفاعی غربی را هدف قرار داده است. محققان امنیت سایبری که سیانان به آنها استناد کرد، مدعی شدند که این عملیات نشاندهنده علاقه مداوم مسکو به دستیابی به تحقیقات طبقهبندیشده و اطلاعات استراتژیک از اعضای ناتو است.
دن جارویس (Dan Jarvis)، وزیر امنیت بریتانیا، ادعا کرد:
«روسیه مرتباً تکنیکهای سایبری جدید را قبل از استفاده علیه کشورهای غربی، علیه اهداف اوکراینی آزمایش میکند. اوکراین اغلب محل آزمایش روشهای جدید قبل از استفاده علیه متحدان ما در ناتو است.»
سازمانهای غربی مجری قانون پیش از این علیه این گروه اقداماتی انجام دادهاند. به گزارش سیانان، مقامات تایلندی سال گذشته یک عضو مظنون به این عملیات هک را دستگیر کردند و این تبعه 30 ساله روس بعداً برای محاکمه در بوستون به ایالات متحده مسترد شد.
برت لِدمن (Brett Leatherman)، مقام ارشد بخش سایبری افبیآی، گفت که فعالیت سایبری روسیه که ایالات متحده را هدف قرار میدهد، پس از یک دوره کاهش نسبی پس از آغاز تهاجم تمامعیار روسیه به اوکراین، دوباره تشدید شده است.
به گزارش سیانان، مقامات آمریکایی این کمپین اخیر را بخشی از تلاشهای گستردهتر روسیه برای جمعآوری اطلاعات از بخشهای حیاتی علمی، دفاعی و دولتی و در عین حال حمایت از جنگ جاری خود علیه اوکراین میدانند.
بنابر ادعای کارشناسان غربی، عملیات اخیر در پی کمپینهای جاسوسی سایبری قبلی روسیه علیه زیرساختهای ناتو انجام شده است؛ اوایل این ماه، سازمان اطلاعات هلند فاش کرد که هکرهای تحت حمایت دولت روسیه، دوربینهای امنیتی متصل به اینترنت را در چندین کشور عضو ناتو هک کردهاند تا محمولههای نظامی عازم اوکراین را رصد کنند.
