مايكروسوفت تقول إن روسيا ستواصل شن هجمات إلكترونية على أوكرانيا

بصرف النظر عن مواجهة حرب برية، يجب أن يكون الجيش الأوكراني مستعدا أيضا لمواجهة الحرب السيبرانية. (الصورة: تويتر @ZelenskyyUa)

جاكرتا - كشفت نتائج أبحاث مايكروسوفت أن المتسللين الروس يزعمون أنهم يستعدون لهجوم إلكتروني جديد ضد أوكرانيا.

يحدد فريق البحث والتحليل الأمني التابع لعملاق التكنولوجيا سلسلة من النتائج حول كيفية عمل المتسللين الروس خلال الصراع الأوكراني وما كان يمكن أن يحدث بعد ذلك.

«منذ بداية الحرب، نشرت روسيا ما لا يقل عن تسع عائلات ممسحة جديدة ونوعين من برامج الفدية ضد أكثر من 100 منظمة حكومية والقطاع الخاص الأوكرانية»، قال فريق أبحاث Microsoft على الموقع الرسمي للشركة، نقلا عن الاثنين 20 مارس.

وأضافوا أن شراكة الدفاع السيبراني القوية بين القطاعين العام والخاص، فضلا عن استعداد أوكرانيا ومرونتها، قد صمدت بنجاح أمام معظم هذه الهجمات، لكن نشاط روسيا مستمر.

"في عام 2023 ، صعدت روسيا هجماتها التجسسية ، مستهدفة منظمات في 17 دولة أوروبية على الأقل ، معظمها وكالات حكومية. تستمر هجمات المساحات في أوكرانيا. كما أننا نراقب عن كثب تطوير ونشر متغيرات جديدة من برامج الفدية "، قال فريق أبحاث Microsoft.

في أواخر نوفمبر 2022، حددت Microsoft وشركات أمنية أخرى شكلا جديدا من برامج الفدية، يسمى سوليفان، يستخدم لمهاجمة أهداف أوكرانية، بالإضافة إلى برنامج الفدية Prestige الذي استخدمته روسيا في أوكرانيا وبولندا في أكتوبر 2022.

وقال فريق أبحاث مايكروسوفت: «يشير تحليلنا إلى أن روسيا ستواصل تنفيذ هجمات تجسس ضد أوكرانيا وشركائها الأوكرانيين، وهجمات مدمرة داخل أوكرانيا وربما خارجها كما ارتكبت مع برستيج».

ويشمل الهجوم الروسي الهجين أيضا عمليات تأثير متطورة. على سبيل المثال، استهدفت آلة الدعاية الروسية مؤخرا اللاجئين الأوكرانيين في جميع أنحاء أوروبا، في محاولة لإقناعهم بإمكانية ترحيلهم وتجنيدهم في أوكرانيا.

كما أثارت عمليات التأثير المتحالفة مع روسيا مؤخرا التوترات في مولدوفا. روجت وسائل الإعلام الروسية للاحتجاجات المدعومة من الأحزاب السياسية الموالية لروسيا ، مما دفع المواطنين إلى مطالبة الحكومة بدفع فواتير الطاقة الشتوية.

وقال فريق أبحاث مايكروسوفت إن "حملة أخرى متحالفة مع روسيا تسمى "ليكس مولدوفان"، تنشر تسريبات مزعومة من سياسيين مولدوفيين، ليست سوى واحدة من عدد من عمليات القرصنة التي تهدف إلى نشر عدم الثقة بين المواطنين الأوروبيين وحكوماتهم".

وتأتي هذه النتائج في الوقت الذي أدخلت فيه روسيا قوات جديدة إلى ساحة المعركة في شرق أوكرانيا، وفقا لمسؤولين أمنيين غربيين.

وحذر وزير الدفاع الأوكراني أوليكسي ريزنيكوف الشهر الماضي من أن روسيا قد تسرع أنشطتها العسكرية قبل ذكرى غزوها في 24 فبراير شباط.

علاوة على ذلك ، كشف فريق أبحاث Microsoft أيضا عن بعض الأفكار في تقرير Microsoft Threat Intelligence الجديد حول النشاط الروسي. ويسلط التقرير الضوء على عدة اتجاهات عامة هامة أخرى.

أولا، لم تسر حرب موسكو الهجينة على أوكرانيا وفقا للخطة. وقد أدت المشاركة القوية من قبل شبكة المدافعين والدوليين والمحليين في البلاد التي تم تصلبها ضد جهود الدعاية الروسية إلى إخراج النصر السريع للكرملين عن مساره.

ثانيا، قامت أنشطة التهديد السيبراني الروسية بتكييف استهدافها وتقنياتها، وتوسيع نطاق وصولها لدعم جمع المعلومات الاستخباراتية في أوكرانيا، ودعم الأصول المدنية والعسكرية للبلاد، والاستعداد لهجمات مدمرة هناك، وربما أبعد من ذلك أيضا.

قال فريق أبحاث Microsoft: "إن تطوير أشكال جديدة من برامج الفدية هو مثال ، لكن البعض الآخر يشمل استخدام وسائل التواصل الاجتماعي لتسويق البرامج المقرصنة والأبواب الخلفية للجمهور الأوكراني".

"ثم تمكين الوصول المبكر إلى المنظمة ، وحملات التصيد الاحتيالي التي تستهدف الخوادم المحلية الضعيفة في الحكومة وتكنولوجيا المعلومات ومنظمات الاستجابة للكوارث في أوروبا. ثالثا، لا توجد حدود جغرافية محظورة على محاولات الهجوم الروسية».