مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

52 خبر
  • العملية العسكرية الروسية في أوكرانيا
  • غزة والضفة تحت النيران الإسرائيلية
  • خليجي 26
  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • غزة والضفة تحت النيران الإسرائيلية

    غزة والضفة تحت النيران الإسرائيلية

  • خليجي 26

    خليجي 26

  • سوريا بعد الأسد

    سوريا بعد الأسد

  • خارج الملعب

    خارج الملعب

  • فيديوهات

    فيديوهات

"أكتوبر الأحمر" شبكة عالمية للتجسس إلإلكتروني

أكد خبراء شركة كاسبيرسكي الروسية لمكافحة الفيروسات الالكترونية اكتشاف شبكة تجسسية الكترونية تستهدف مواقع الهيئات الدبلوماسية والحكومية ووكالات الأبحاث، وأن الفيروس المعتمد فيها يتفوق عملياً على فيروس فلايم الشهير.

"أكتوبر الأحمر" شبكة عالمية للتجسس إلإلكتروني

اكتشف الخبراء الروس شبكة عالمية للتجسس الإلكتروني عبر الانترنت، وقد أكد خبراء شركة كاسبيرسكي الروسية لمكافحة الفيروسات الالكترونية أن هذه الشبكة التجسسية تستهدف مواقع الهيئات الدبلوماسية والحكومية ووكالات الأبحاث، وأن الفيروس المعتمد فيها يتفوق عملياً على  فيروس فلايم (Flame) الشهير الذي اثار ضجة عالمية العام الفائت.

وهذا النظام الفيروسي يستهدف نطاقاً واسعاً من البلدان (66 بلداً) مع التركيز على أوروبا الشرقية وجمهوريات الاتحاد السوفييتي السابق وآسيا الوسطى، بالإضافة إلى دول عديدة في أوروبا الغربية وأمريكا الشمالية.

وقد أعد هذا النظام ـ الذي اطلق عليه روكرا (Rocra) اختصاراً لاسم أكتوبر الأحمر (Red October) الاسم الذي منحه فريق كاسبيرسكي لهذا النظام ـ لسرقة البيانات من الهواتف الذكية، وتغيير خصائص معدات الشبكات، والحصول على ملفات من الأقراص الصلبة ، بما في ذلك تلك الملفات التي محيت، والبحث في قاعدة بيانات البريد الإلكتروني ومخدمات تحميل الملفات المحلية بنظام إف تي بي (FTP). وبخلاف البرمجيات المعقدة الأوتوماتيكية مثل فلايم (Flame) وغاوس (Gauss)، فإن هجمات أكتوبر الأحمر أكثر حذراً في اختيار الأهداف، بل تأتي في إطار الإعدادات التي وضعها المستخدم وضمن مجال البرمجيات التي يستخدمها، وحتى اللغة وطبيعة استخدام الملفات.

والمعلومات المستخرجة من الأجهزة والشبكات المستهدفة تستخدم عادة للدخول إلى أنظمة أخرى، فعلى سبيل المثال المعلومات التي تم الحصول عليها يمكن استخدامها لمعرفة كلمات السر، وقد قام المخترقون القائمون على هذه الشبكة بإنشاء أكثر من 60 عنواناً وعدة مخدمات في مختلف المناطق والبلدان، معظمها في روسيا وألمانيا ، والتي كانت تعمل في إطار بروكسي (proxy) لإخفاء الموقع الحقيقي للمخدم الرئيسي الذي مازال مجهولاً حتى الآن.

وقد اكتشف الخبراء أكثر من 1000 نوع تعود إلى 30 فئة مختلفة من برمجيات أكتوبر الأحمر، التي تبدو وكأنها تطلق نوعاً واحداً من المهمات التي يحددها المخدم المخترق، إلا أن مجموعة من المهمات يتم تطبيقها في إطار النظام  المستهدف.

فعلى سبيل المثال الحصول على معلومات حول الهاتف وقائمة الاتصالات، وتاريخ الاتصالات، وقائمة المهمات، والرسائل النصية وحتى الحصول على تاريخ استخدام الهاتف بمجرد وصل الهاتف إلى النظام.

وهدف المخترقين هو الحصول على معلومات ووثائق تشكل خطراً على الحكومات أو الشركات والمنظمات والوكالات، في إطار التركيز على المعلومات الدبلوماسية والوكالات الحكومية حول العالم، وقام المخترقون باستهداف مجمعات الطاقة، بما فيها النووية، والهيئات التجارية والطيران والفضاء.

وعلى الرغم من عدم وجود دلائل واضحة حول المخترقين، إلا أن أدلة تقنية قوية تدل على استخدامهم لتعابير يستخدمها المبرمجون الروس والصينيون، وقد قاموا بتصميم تطبيقاتهم الخاصة الفريدة التي تتيح لهم الولوج إلى الأنظمة عبر برمجيات تعتمد نظام حصان طروادة للدخول من الباب الخلفي لهذا النظام او ذاك، والملفات يمكنها التناغم مع مختلف الأنظمة مع الإبقاء على إمكانية الحصول على البيانات من الأجهزة المصابة.

كل ذلك يتضمن تطبيقات أخرى تتيح للمخترقين الحصول على إمكانية الدخول إلى الأجهزة المصابة باستخدام أقنية اتصال أخرى وأنظمة مشفرة لسرقة المعلومات المشفرة بعدة أنظمة ومنها نظام آسيد كريبتوفاييلر (Acid Cryptofiler) المعروف انه يستخدم من قبل منظمات كبرى مثل الناتو، والبرلمان الأوروبي، والمفوضية الأوروبية.

وتفيد معطيات مختبر كاسبيرسكي بأن أكتوبر الأحمر قد أكتشف عملياً في أكتوبر 2012، ولكنه كان يعمل ـ على الأقل ـ منذ عام 2007، وقد عمل مختبر كاسبيرسكي مع مجموعة من المنظمات الدولية في إطار التحقيق في هذه الحوادث، بما في ذلك الولايات المتحدة الأمريكية ورومانيا وبيلاروسيا.

التعليقات

فيصل المقداد يصدر بيانا بشأن التطورات الأخيرة في سوريا وسقوط نظام الأسد

وسائل إعلام: وفد سعودي يلتقي بقائد الإدارة العامة السورية أحمد الشرع ووزير قطري يزور دمشق غدا

الحوثيون: أفشلنا هجوما أمريكيا بريطانيا على اليمن باستهداف حاملة طائرات أمريكية ومدمرات تابعة لها

فيتسو: بوتين أكد استعداد روسيا لمواصلة إمداد الغرب بالغاز وزيارتي لموسكو رد على تصريحات زيلينسكي

القيادة العامة في سوريا تكلف مرهف أبو قصرة بحقيبة وزارة الدفاع في الحكومة المؤقتة

"انفجار عبوة وإجلاء قتلى وجرحى".."سرايا القدس" تعرض مشاهد استهدافها لجنود وآليات إسرائيلية (فيديو)

"بينها إعادة مسروقات من كنيسة والقبض على شبكة تزوير أموال".. عمليات أمنية للداخلية السورية (صور)

الأمن العام بقطاع ركن الدين والمهاجرين في دمشق: ممنوع دهم أو دخول منزل من دون وجود قائد القطاع