الكرملين يقول إنه لا يملك “أي علاقة” بالهجوم الإلكتروني على مواقع أوكرانية

تشتبه أوكرانيا في قراصنة مرتبطين بالاستخبارات البيلاروسية.

قال المتحدث باسم الرئيس الروسي دميتري بيسكوف إن روسيا ليست متورطة في الهجمات الإلكترونية على مواقع أوكرانية. 

دميتري بيسكوف
المتحدث باسم رئيس روسيا

نعيش في عالم من الاتهامات الكاذبة والأخبار المزيفة والأكاذيب. ما دام هذا لم يثبت، سنواصل التأكيد أنها أخبار مزيفة. <...> لا علاقة لروسيا بهذه الهجمات الإلكترونية. <...> لقد اعتدنا تقريبا أن الأوكرانيين يلقون باللوم على روسيا في كل شيء، حتى في الطقس السيئ في بلادهم. 

أوكرانيا تشتبه في قراصنة مرتبطين بالاستخبارات البيلاروسية

ترى كييف أن هجوما واسعا للقراصنة على مواقع مجلس الوزراء وبوابة “دِيا” نفذته مجموعة مرتبطة بالاستخبارات البيلاروسية. 

وقع الهجوم على المواقع الحكومية الأوكرانية في الليلة بين 13 و14 يناير. وفي البداية، افترض الخبراء أن القراصنة تحركوا من روسيا. 

لكن نائب أمين مجلس الأمن والدفاع الوطني سيرغي ديميدوك قال في تعليق لـرويترز إن الهجوم نفذته على الأرجح مجموعة “بيلاروسية” تُعرف باسم UNC1151، ولها خبرة في هجمات قرصنة على ليتوانيا ولاتفيا وبولندا وأوكرانيا، وسبق أن نشرت روايات تدين وجود الناتو في أوروبا. 

سيرغي ديميدوك
نائب أمين مجلس الأمن والدفاع الوطني

نعتقد مبدئيا أن مجموعة UNC1151 قد تكون متورطة في هذا الهجوم. وكان تعطيل المواقع مجرد غطاء لأعمال أكثر تدميرا جرت في الكواليس، وسنشعر بعواقبها في القريب العاجل. UNC1151 هي جماعة تجسس إلكتروني مرتبطة بأجهزة الأمن في جمهورية بيلاروس. 

افترض ديميدوك أن القراصنة استخدموا ترجمة جوجل لترجمة رسالتهم إلى اللغة البولندية. 

«من الواضح أن هذه الطريقة البدائية لم تنجح في تضليل أحد، لكنها مع ذلك تدل على أن المهاجمين استغلوا مسألة العلاقات البولندية الأوكرانية (التي تزداد توترا كل يوم)»، هكذا علّق نائب أمين مجلس الأمن والدفاع الوطني. 

تدريبات الاتحاد الأوروبي لمكافحة القرصنة

في 14 يناير بدأ الاتحاد الأوروبي اختبار نظامه الخاص للحماية الإلكترونية، عبر محاكاة هجوم على شركة طاقة فنلندية وهمية، بحسب بلومبرغ. 

وذُكر أن الاتحاد الأوروبي يعتزم خلال التدريبات تعزيز حمايته الرقمية، نظرا للمخاوف من احتمال وقوع هجمات قرصنة. 

الهجوم الافتراضي على فنلندا جزء من تدريبات تستمر ستة أسابيع، تهدف إلى اختبار الصمود الإلكتروني لأوروبا تحت الضغط، وتعزيز الجاهزية والتعاون بين الدول الأعضاء، وكذلك رفع فعالية الاستجابة المشتركة. 

من المتوقع أن تنتهي الاختبارات في نهاية فبراير، أي بحلول اجتماع وزراء خارجية الاتحاد الأوروبي. 

قد يمتد هجوم قرصنة محتمل على إحدى الدول إلى دول أخرى، لأن دول الاتحاد الأوروبي مترابطة بقوة في الفضاء الرقمي. وتهدف التدريبات إلى تعزيز التعاون داخل أوروبا عند وقوع هجوم قرصنة. 

يتضمن رد الاتحاد الأوروبي تفعيل مجموعات عمل تابعة للدول الأعضاء معنية بالقضايا الإلكترونية، لمراقبة التأثير وتحديد أسباب الأزمة، وكذلك لاتخاذ إجراءات محتملة للتخفيف من عواقب الهجوم. 

مايكروسوفت تكتشف تضرر الخوادم

قام مركز استخبارات التهديدات التابع لمايكروسوفت (MSTIC) باكتشاف برمجية خبيثة متنكرة في صورة برامج فدية، استُخدمت في هجوم قرصنة على الشبكات الحكومية الأوكرانية. وقد تدخلت البرمجية في عمل الأقراص الصلبة للأجهزة المصابة. 

أعلنت الشركة أنها اكتشفت هذه البرمجية الخبيثة للمرة الأولى في 13 يناير. وهي متنكرة في صورة برنامج فدية، لكنها مصممة ليس لتحقيق الربح، بل لتعطيل الأجهزة المستهدفة. 

أشارت الشركة إلى أنها لم تجد حتى الآن تشابها كبيرا بين القراصنة المهاجمين لأوكرانيا ومجموعات مجرمين إلكترونيين أخرى تتابعها مايكروسوفت. ونقلت الشركة نتائجها إلى المنظمات المتضررة، وكذلك إلى مؤسسات حكومية في الولايات المتحدة ودول أخرى. 

تتواجد البرمجية الخبيثة التي رصدها المركز في مجلدات عمل مختلفة على الأجهزة. وغالبا ما تُسمى stage1.exe، وتعيد الكتابة فوق السجل الرئيسي للتمهيد في الأنظمة المستهدفة برسالة فدية. 

«نظرا لنطاق الاختراق، لا تستطيع MSTIC تقدير نوايا الإجراءات التدميرية التي رُصدت، لكنها ترى أن هذه الإجراءات تمثل خطرا متزايدا على أي جهة حكومية أو منظمة غير ربحية أو شركة موجودة في أوكرانيا أو لديها أنظمة فيها. إعادة الكتابة على MBR ليست سمة معتادة لبرامج الفدية الإجرامية. والواقع أن رسالة الفدية حيلة، والبرمجية الخبيثة تدمر MBR ومحتوى الملفات المستهدفة»، هكذا قالت الشركة.