-
أوكرانيا تشتبه بمخابرات بيلاروسيا بشأن الهجوم السيبراني
قال سيرهي دمديوك نائب أمين مجلس الأمن القومي والدفاع الأوكراني، إن أوكرانيا ألقت باللوم في هجوم يوم الجمعة - الذي هدد مواقع حكومية برسائل بعدة لغات- على مجموعة تعرف باسم UNC1151 وأنه كان غطاءً لمزيد من الأعمال الهدامة خلف الكواليس.
تقدّم تعليقاته أول تحليل مفصّل من قبل كييف حول الجناة المشتبه بهم وراء الهجوم الإلكتروني على عشرات المواقع. وقال مسؤولون يوم الجمعة إن روسيا على الأرجح متورطة لكنهم لم يعطوا تفاصيل من خلال بيلاروسيا الحليف الوثيق لروسيا.
انتشر الهجوم الإلكتروني على المواقع الإلكترونية مع تحذير من "الخوف وتوقع الأسوأ" في وقت حشدت فيه روسيا قواتها بالقرب من حدود أوكرانيا، وتخشى كييف وواشنطن أن موسكو تخطط لشن هجوم عسكري جديد على أوكرانيا.
ووصفت روسيا هذه المخاوف بأنها "لا أساس لها". ولم يرد مكتب الرئيس البيلاروسي ألكسندر لوكاشينكو على الفور على طلب للتعليق على تصريحات ديمديوك.
كما لم ترد وزارة الخارجية الروسية على الفور على طلب للتعليق على تصريحاته. ونفت في السابق تورطها في هجمات إلكترونية، بما في ذلك ضد أوكرانيا.
وقال ديمتري بيسكوف المتحدث باسم الكرملين لشبكة CNN إن روسيا لا علاقة لها بالهجمات الإلكترونية على المواقع الحكومية الأوكرانية.
وقال في جزء من المقابلة التي نشرتها صحيفة "هيل" في حسابها على تويتر: "لقد قرأنا تلك التقارير، وكذلك وسائل الإعلام. ليس لدينا علاقة بها، وليس لروسيا علاقة بهذه الهجمات الإلكترونية".
وتابع المتحدث باسم الكرملين "سمعنا اتهامات ضد روسيا بأن روسيا تقف وراءها. ولكن <...> لم يتم تقديم دليل. نحن نعتبره استمرارًا لاتهامات أخرى غير مؤكدة لروسيا".
وأضاف "لقد اعتدنا على حقيقة أن الأوكرانيين يلومون روسيا بكل شيء ، حتى الطقس السيئ".
وقال دميديوك في تعليقات مكتوبة: " اختراق المواقع كان مجرد غطاء لمزيد من الأعمال التخريبية التي كانت تحدث وراء الكواليس ونتائجها التي سنشعر بها في المستقبل القريب".
في إشارة إلى UNC1151، قال: "هذه مجموعة تجسس إلكتروني تابعة للخدمات الخاصة لجمهورية بيلاروسيا".
وأضاف ديميديوك، الذي كان رئيساً للشرطة الإلكترونية الأوكرانية، إن المجموعة لديها سجل حافل في استهداف ليتوانيا ولاتفيا وبولندا وأوكرانيا ونشر روايات تدين وجود حلف الناتو في أوروبا.
وقال إن: "البرمجيات الخبيثة المستخدمة في تشفير بعض الخوادم الحكومية تشبه إلى حد كبير في خصائصها تلك المستخدمة من قبل مجموعة ATP-29"، في إشارة إلى مجموعة يشتبه في تورطها في اختراق اللجنة الوطنية للحزب الديمقراطي قبل الانتخابات الرئاسية الأمريكية عام 2016.
وتابع ديمديوك: "المجموعة متخصصة في التجسس السيبراني، المرتبط بالخدمات الخاصة الروسية (جهاز المخابرات الأجنبية في الاتحاد الروسي) الذي يلجأ، بسبب هجماته، إلى التجنيد أو العمل متخفيا من خلال مجموعات هاكرز مستقلة".
وقالت شركة مايكروسوفت (MSFT.O) في مدونة أمس السبت إنها لاحظت وجود برامج ضارة مدمرة في أنظمة تابعة للعديد من الوكالات الحكومية الأوكرانية والمنظمات التي تعمل بشكل وثيق مع الحكومة الأوكرانية.
وقالت مايكروسوفت إن ضحايا البرمجيات الخبيثة يشملون الوكالات الحكومية الأوكرانية التي توفر فرعاً تنفيذياً مهماً أو وظائف استجابة للطوارئ.
اقرأ المزيد: بايدن لا لنشر الكراهية ومعادة السامية بعد تحرير رهائن الكنيس في تكساس
كما تأثرت أيضاً شركة تكنولوجيا المعلومات التي تدير مواقع الويب لعملاء من القطاعين العام والخاص، بما في ذلك الوكالات الحكومية التي تم تشويه مواقعها الإلكترونية مؤخرًا. ولم تحدد Microsoft شركة تكنولوجيا المعلومات المعنية.
الرسائل التي تركت على المواقع الأوكرانية يوم الجمعة كانت بثلاث لغات: الأوكرانية والروسية والبولندية. وأشاروا إلى فولينيا وشرق غاليسيا، حيث تم تنفيذ عمليات قتل جماعي في بولندا التي احتلتها ألمانيا النازية من قبل جيش المتمردين الأوكرانيين. ما تزال القصة محل خلاف بين بولندا وأوكرانيا.
ويعتقد ديمديوك أن المتسللين استخدموا Google Translate للترجمة البولندية. "من الواضح أنهم لم ينجحوا في تضليل أي شخص بهذه الطريقة البدائية، لكن ما يزال هذا دليلاً على أن المهاجمين 'لعبوا' على العلاقات البولندية الأوكرانية (التي تزداد قوة كل يوم فقط)".
