لأول مرة... استهداف علماء نوويين أميركيين

كشفت سجلات للإنترنت فحصها خمسة من خبراء الأمن الإلكتروني أن فريق قرصنة روسيا يُعرف باسم "كولد ريفر"، استهدف ثلاثة مختبرات للأبحاث النووية في الولايات المتحدة الصيف الماضي، وفق ما نشرت وكالة رويترز.

وتوضح سجلات الإنترنت أن الفريق استهدف بين آب (أغسطس) وأيلول (سبتمبر) مختبرات بروكهافن وأرغون ولورانس ليفرمور الوطنية الأميركية. وكان الرئيس الروسي فلاديمير بوتين يشير خلال تلك الفترة إلى أن روسيا مستعدة لاستخدام أسلحتها النووية للدفاع عن أراضيها.

وأظهرت السجلات أن القراصنة أنشأوا صفحات تسجيل دخول زائفة لكل مؤسسة وأرسلوا رسائل بريد إلكتروني إلى العلماء النوويين في محاولة لجعلهم يكشفون عن كلمات المرور الخاصة بهم.

وقال باحثون في مجال الأمن الإلكتروني ومسؤولون حكوميون غربيون إن فريق "كولد ريفر" كثف حملة القرصنة ضد حلفاء كييف منذ غزو أوكرانيا. وحدث الهجوم الرقمي على المختبرات الأميركية في الوقت الذي دخل فيه خبراء الأمم المتحدة الأراضي الأوكرانية التي تسيطر عليها روسيا لتفقد أكبر محطة للطاقة الذرية في أوروبا وتقييم احتمالات ما قال الجانبان إنه قد يصبح كارثة إشعاعية مدمرة في ظل قصف شديد في مكان قريب من المحطة.

وظهر فريق "كولد ريفر" لأول مرة تحت مجهر خبراء الاستخبارات بعد استهدافه لوزارة الخارجية البريطانية عام 2016. وتورط الفريق في عشرات من حوادث القرصنة البارزة الأخرى في السنوات القليلة الماضية، وفقا لمقابلات مع تسع من شركات الأمن الإلكتروني

وقال النائب البارز لرئيس الاستخبارات في شركة الأمن الإلكتروني الأميركية (كراودسترايك) آدم ماير إن "هذه واحدة من أهم مجموعات القرصنة التي لم تكن معروفة من قبل... إنهم ضالعون بشكل مباشر في دعم عمليات المعلومات في الكرملين".

وعرضت رويترز النتائج التي توصلت إليها على خمسة خبراء في الصناعة وأكدوا ضلوع فريق "كولد ريفر" في محاولات اختراق المختبرات النووية، بناء على آثار رقمية مشتركة ربطها الباحثون تاريخيا بالفريق.

جمع معلومات المخابرات

في أيار (مايو)، اخترق فريق "كولد ريفر" البريد الإلكتروني الخاص بالرئيس السابق لجهاز المخابرات البريطاني (إم.آي.6) وقام بتسريب رسائل فيه. وكانت تلك مجرد واحدة من عدة عمليات "اختراق وتسريب" نفذها قراصنة مرتبطون بروسيا في العام الماضي، حولوا خلالها اتصالات سرية في بريطانيا وبولندا ولاتفيا إلى مادة منشورة على الملأ، وفقا لخبراء في مجال الأمن الإلكتروني ومسؤولين أمنيين في شرق أوروبا.

وقالت شركة الأمن الإلكتروني الفرنسية (سيكويا.آي.أو) إنه في عملية تجسس أخرى كانت تستهدف منتقدي موسكو، سجل "كولد ريفر" أسماء نطاقات بغرض محاكاة ثلاث منظمات أوروبية غير حكومية على الأقل تحقق في جرائم الحرب.

وحدثت محاولات القرصنة المتعلقة بالمنظمات غير الحكومية قبل وبعد نشر تقرير لجنة تحقيق مستقلة تابعة للأمم المتحدة في 18 تشرين الأول (أكتوبر)، والذي خلص إلى أن القوات الروسية مسؤولة عن "الغالبية الساحقة" من انتهاكات حقوق الإنسان في الأسابيع الأولى من حرب أوكرانيا.

وكتبت شركة (سيكويا.آي.أو) في تدوينة إن "فريق كولد ريفر كان يسعى، من خلال استهدافه للمنظمات غير الحكومية، إلى المساهمة في المعلومات الاستخباراتية الروسية حول الأدلة المحددة المتعلقة بجرائم الحرب أو إجراءات العدالة الدولية أو بهما معا".

واشار باحثون أمنيون لرويترز الى أن "كولد ريفر استخدمت حيلا مثل خداع الأشخاص لإدخال أسماء مستخدمين وكلمات مرورهم على مواقع إنترنت مزيفة للوصول إلى أنظمة الكمبيوتر الخاصة بهم".

واضاف باحثون في الأمن الرقمي إن فريق "كولد ريفر" لكي يقوم بذلك استخدم مجموعة متنوعة من حسابات البريد الإلكتروني لتسجيل أسماء نطاقات مثل (جو-لينك.أونلاين) و(أونلاين365-أوفيس.كوم)، التي تبدو للوهلة الأولى مشابهة للخدمات المشروعة التي تقدمها شركتا غوغل ومايكروسوفت، .

علاقات عميقة مع روسيا

زلت أقدام فريق كولد ريفر بضع مرات في السنوات القليلة الماضية مما مكن محللي الأمن الرقمي من تحديد موقعهم بدقة وهوية أحد أعضاء الفريق، مما قدم أوضح مؤشر حتى الآن على الأصل الروسي للمجموعة، وفقا لخبراء من شركة الإنترنت العملاقة غوغل والمتعاقد الدفاعي البريطاني (بي.أيه.إي) وشركة الاستخبارات الأميركية (نيسوس).

وتنتمي عناوين البريد الإلكتروني الشخصية المتعددة التي استخدمت في القيام بمهام كولد ريفر إلى أندريه كورينتس، وهو يعمل في مجال تكنولوجيا المعلومات وكمال أجسام يبلغ من العمر 35 عاما في مدينة سيكتيفكار، التي تبعد نحو 1600 كليومتر شمال شرقي موسكو.

وقال بيلي ليونارد وهو مهندس أمني في مجموعة تحليل التهديدات التابعة لغوغل والذي يحقق في قرصنة الدول، إن كورينتس ضالع في القرصنة.

وأضاف: "غوغل ربطت بين هذا الشخص ومجموعة القرصنة الروسية كولد ريفر وعملياتها المبكرة".