وزارت دادگستری، پنج چشم ملت ها شبکه جرایم سایبری روسیه را از بین می برند

چند سال پیش، تیم امنیتی ون اوورن روی یک مورد واکنش به حادثه کار کرد که در آن بدافزار Snake مشاهده شد. ون اوورن توضیح داد که در طول این مورد، تورلا برای چند سال ناشناخته ماند و فقط با شانس کامل پیدا شد. درب پشتی برای استخراج اسناد حساس مربوط به سازمان قربانی استفاده می شد.

متیو جی. اولسن، دستیار دادستان کل از بخش امنیت ملی وزارت دادگستری، گفت: “به مدت 20 سال، FSB برای انجام جاسوسی سایبری علیه ایالات متحده و متحدان ما به بدافزار Snake متکی بوده است – که امروز به پایان می رسد.”

شورای نظارت و بازبینی اطلاعات پنج چشم (FIORC) متشکل از نهادهای نظارت، بازبینی و امنیتی اطلاعات غیرسیاسی استرالیا، کانادا، نیوزلند، بریتانیا و ایالات متحده است.

«در طول سال‌ها، حذف‌های متعددی بر روی درب‌های پشتی/بات‌نت‌های سرویس اطلاعاتی روسیه انجام شد که درجه خاصی از آماتوریسم را نشان می‌دهد. اما تورلا مهارت و خلاقیت خود را نشان داده است [throughout]و این را نباید دست کم گرفت.»

او به عنوان مثال ارائه کرد: «نمونه بارز این یک سیستم قدیمی وصله‌نشده است که در معرض اینترنت عمومی است و توسط سازمان فراموش شده است».

همکاری بین المللی ضروری است

او توضیح داد که درسی که از اختلال شبکه بدافزار Snake می‌توان گرفت این است که فقط یک سیستم اصلاح‌نشده یا یک کاربر آموزش‌دیده لازم است که روی یک پیوند فیشینگ کلیک کند تا کل سازمان را در معرض خطر قرار دهد. میوه های کم آویزان یا پیمودن مسیری با کمترین مقاومت اغلب اولین راهی است که مهاجم هدف آن قرار می دهد.

ون اوورن خاطرنشان کرد: در زمان‌های اخیر، سرویس اطلاعاتی روسیه چندین درب پشتی در زبان‌های برنامه‌نویسی مختلف ایجاد کرده است. این نشان دهنده قدرت اراده برای توسعه ابزارهای جدید برای عملیات خود است، و او انتظار دارد که اکنون یک جعبه ابزار مشابه را در یک زبان برنامه نویسی متفاوت توسعه دهند.

اعلامیه حذف برخی از کارشناسان امنیت سایبری را به دلیل ماهیت قدیمی آن شگفت زده کرد. FSB هنوز از Snake تا زمان حذف استفاده می کرد. به گفته فرانک ون اوورن، مدیر تحقیقات اطلاعات و امنیت تهدیدات در Fox-IT، بخشی از گروه NCC، درب پشتی Snake یک چارچوب قدیمی است که در سال 2003 توسعه یافت و چندین بار توسط بسیاری از فروشندگان امنیتی به FSB مرتبط شد.

بزرگترین تهدید امنیت سایبری که امروزه سازمان ها با آن مواجه هستند، تهدیدات داخلی است. سازمان ها نمی توانند برای جلوگیری از ایجاد خسارت فاجعه بار توسط یک کارمند ناراضی یا شخصی با دسترسی بالا انجام دهند.

وزارت دادگستری همچنین گزارش داد که بدافزار Snake را خنثی کرده است. گزارش‌ها ادعا می‌کنند که بر روی رایانه‌های 50 کشور جهان یافت شده و قبلاً توسط اطلاعات ایالات متحده به عنوان «یکی از پیچیده‌ترین مجموعه‌های بدافزار مورد استفاده توسط سرویس‌های اطلاعاتی روسیه» برچسب‌گذاری شده بود.

«درگیر شدن با سیاست بین‌الملل و مسائل ژئوپلیتیکی، همکاری مؤثر فرامرزی می‌تواند چالشی واقعی باشد. اکثر کشورهای غربی می توانند با یکدیگر همکاری کنند، اگرچه چالش های حوزه قضایی اغلب مانع ایجاد می شود. او به TechNewsWorld گفت و دریافت همکاری از کشورهایی که در بهترین حالت ممکن است غیرهمکار و در بدترین حالت فعالانه خصمانه باشند، می‌تواند مقابله با برخی از عوامل تهدید را غیرممکن کند.