شمس الأصيل
November 10th, 2015, 11:28
فرانكفورت (رويترز) - قال باحثون أمنيون إن سلطات أوروبية تحركت بشكل منسق لإحباط حملة تجسس إلكتروني يعتقد أن لها صلة بالحرس الثوري الإيراني في أول عملية من نوعها منذ أن وقعت طهران اتفاقا نوويا.
http://doraksa.com/mlffat/files/823.jpg
وأضاف الباحثون الذين ينتمون لعدة شركات لأمن الانترنت ويتابعون أنشطة جماعة المتسللين - التي أطلق عليها خبراء أمنيون يتعقبونها منذ مطلع 2014 اسم "روكيت كيتين" - أن هذه الجماعة تشن هجمات على رموز سياسية وعسكرية بارزة منذ ذلك الحين.
وقد تعرقل هذه الإجراءات جهود طهران لجمع معلومات حساسة من منافسين من بينهم السعودية وإسرائيل وتركيا والولايات المتحدة بالإضافة إلى حليفتها فنزويلا التي كانت ضمن الدول المستهدفة.
وقال باحثون من شركة الأمن الأمريكية-الإسرائيلية تشيك بوينت سوفت وير إن الأهداف البارزة وعددها 1600 تضم أعضاء من الأسرة الحاكمة بالسعودية وعلماء نوويين إسرائيليين ومسؤولين بحلف شمال الأطلسي ومعارضين إيرانيين وحتى زوجات جنرالات كبار من دول لم يتم الكشف عنها.
وقال شاهار تال مدير الأبحاث بشركة الأمن الأمريكية-الإسرائيلية في مقابلة أجرتها معه رويترز "اكتشفنا الأعمال الداخلية لحملة تجسس الكترونية."
وأضاف "من النادر جدا الحصول على قائمة شاملة بما تهتم به المخابرات العسكرية لأي دولة" في إشارة إلى قائمة أهداف التجسس التي اكتشفت في قاعدة بيانات جماعة المتسللين الإيرانية.
وقالت الشركة إنها أبلغت فرق الاستجابة الوطنية لأمن الكمبيوتر في بريطانيا وألمانيا وهولندا الذين نبهوا بدورهم الشرطة في تلك الدول إلى مواقع خوادم "القيادة والتحكم" التي تستخدم في شن هجمات ويتم السيطرة عليها من إيران.
http://static1.shasha.ps/cachedImages/resize/740/494/shasha_images/14-34-12-jpg-24064716937747779.jpg
وقالت الشرطة الأوروبية "يوروبول" ومكتب التحقيقات الاتحادي إنهما لا يستطيعان التعليق في الوقت الراهن.
وقال مسؤول بجهاز الأمن الداخلي الإسرائيلي شين بيت لرويترز "هذا الأمر مألوف لدينا ونهتم به" لكنه رفض الكشف عن أي تفاصيل أخرى.
وتنوي تشيك بوينت إصدار تقرير في وقت لاحق. وطبقا لنسخة مسبقة حصلت عليها رويترز فإن التقرير يشرح بالتفصيل كيف قام خبراؤها بالتنقيب داخل قاعدة بيانات جماعة المتسللين مما أتاح لهم الحصول على خارطة أدوات البرمجيات الخبيثة وأجهزة كمبيوتر تستخدمها الجماعة ويتم التحكم فيها من بعد.
وقال تال إنه خلال تحركات منسقة تم إلى حد بعيد إغلاق وصلات كمبيوتر "القيادة والتحكم" التي كانت تستضيفها في أوروبا خمس شركات لاستضافة البيانات واتصالات الأقمار الصناعية دون علمها. وأضاف أن إغلاق تلك الوصلات يعرقل قدرة المتسللين على شن هجمات جديدة على الأقل لبضعة أشهر.
http://doraksa.com/mlffat/files/823.jpg
وأضاف الباحثون الذين ينتمون لعدة شركات لأمن الانترنت ويتابعون أنشطة جماعة المتسللين - التي أطلق عليها خبراء أمنيون يتعقبونها منذ مطلع 2014 اسم "روكيت كيتين" - أن هذه الجماعة تشن هجمات على رموز سياسية وعسكرية بارزة منذ ذلك الحين.
وقد تعرقل هذه الإجراءات جهود طهران لجمع معلومات حساسة من منافسين من بينهم السعودية وإسرائيل وتركيا والولايات المتحدة بالإضافة إلى حليفتها فنزويلا التي كانت ضمن الدول المستهدفة.
وقال باحثون من شركة الأمن الأمريكية-الإسرائيلية تشيك بوينت سوفت وير إن الأهداف البارزة وعددها 1600 تضم أعضاء من الأسرة الحاكمة بالسعودية وعلماء نوويين إسرائيليين ومسؤولين بحلف شمال الأطلسي ومعارضين إيرانيين وحتى زوجات جنرالات كبار من دول لم يتم الكشف عنها.
وقال شاهار تال مدير الأبحاث بشركة الأمن الأمريكية-الإسرائيلية في مقابلة أجرتها معه رويترز "اكتشفنا الأعمال الداخلية لحملة تجسس الكترونية."
وأضاف "من النادر جدا الحصول على قائمة شاملة بما تهتم به المخابرات العسكرية لأي دولة" في إشارة إلى قائمة أهداف التجسس التي اكتشفت في قاعدة بيانات جماعة المتسللين الإيرانية.
وقالت الشركة إنها أبلغت فرق الاستجابة الوطنية لأمن الكمبيوتر في بريطانيا وألمانيا وهولندا الذين نبهوا بدورهم الشرطة في تلك الدول إلى مواقع خوادم "القيادة والتحكم" التي تستخدم في شن هجمات ويتم السيطرة عليها من إيران.
http://static1.shasha.ps/cachedImages/resize/740/494/shasha_images/14-34-12-jpg-24064716937747779.jpg
وقالت الشرطة الأوروبية "يوروبول" ومكتب التحقيقات الاتحادي إنهما لا يستطيعان التعليق في الوقت الراهن.
وقال مسؤول بجهاز الأمن الداخلي الإسرائيلي شين بيت لرويترز "هذا الأمر مألوف لدينا ونهتم به" لكنه رفض الكشف عن أي تفاصيل أخرى.
وتنوي تشيك بوينت إصدار تقرير في وقت لاحق. وطبقا لنسخة مسبقة حصلت عليها رويترز فإن التقرير يشرح بالتفصيل كيف قام خبراؤها بالتنقيب داخل قاعدة بيانات جماعة المتسللين مما أتاح لهم الحصول على خارطة أدوات البرمجيات الخبيثة وأجهزة كمبيوتر تستخدمها الجماعة ويتم التحكم فيها من بعد.
وقال تال إنه خلال تحركات منسقة تم إلى حد بعيد إغلاق وصلات كمبيوتر "القيادة والتحكم" التي كانت تستضيفها في أوروبا خمس شركات لاستضافة البيانات واتصالات الأقمار الصناعية دون علمها. وأضاف أن إغلاق تلك الوصلات يعرقل قدرة المتسللين على شن هجمات جديدة على الأقل لبضعة أشهر.