واشنطن بعد هجوم قرب الكرملين: لا نشجع على ضربات داخل روسيا
تاريخ النشر: 23rd, August 2023 GMT
المناطق_متابعات
بعد وقت قصير من استهداف العاصمة الروسية موسكو بطائرات مسيرة، فجر الأربعاء، أكد متحدث باسم وزارة الخارجية الأميركية أن واشنطن لا تشجع أو تتيح القدرة على شن هجمات داخل روسيا.
“الأمر متروك لكييف”
وأضاف أن الأمر متروك لكييف، لتختار كيف تدافع عن نفسها في مواجهة الغزو الروسي، مشيرا إلى أن بوسع موسكو إنهاء الحرب في أي وقت وذلك بالانسحاب من أوكرانيا.
أى ذلك، بعد سماع دوي انفجار في حي الأعمال بموسكو على بعد 5 كيلومترات فقط من الكرملين، حيث شوهد دخان في المنطقة.
إسقاط مسيرتينوقال عمدة موسكو إن الدفاعات الجوية أسقطت مسيّرتين حاولتا استهداف العاصمة ومحيطها.
بالتزامن، أفاد مسؤولون روس أن مطارات موسكو علقت الرحلات الجوية في وقت مبكر اليوم، وفق ما نقلت وكالة تاس الروسية.
تعليق الرحلات الجويةوعلقت المطارات الرئيسية في أنحاء العاصمة الروسية مرارا الرحلات القادمة والمغادرة خلال الأيام الماضية، بسبب هجمات الطائرات المسيرة الأوكرانية وفقا لـ “العربية”.
يذكر أن الهجمات من هذا النوع تتزايد على الأراضي الروسية في سياق الهجوم المضاد الذي تشنه القوات الأوكرانية منذ أشهر، والذي لم يحقق على الجبهات تقدماً كبيراً حتى الآن، في مواجهة القوات الروسية.
المصدر: صحيفة المناطق السعودية
كلمات دلالية: واشنطن
إقرأ أيضاً:
كاسبرسكي تحذر من هجمات سيبرانية جديدة تستهدف سلاسل التوريد
كشفت شركة الأمن السيبراني "كاسبرسكي" عن حملة اختراق متطورة نسبت إلى مجموعة القرصنة الكورية الشمالية "لازاروس"، استهدفت ما لا يقل عن 6 منظمات كورية جنوبية تعمل في مجالات المالية، وتكنولوجيا المعلومات، وأشباه الموصلات، والبرمجيات، والاتصالات.
ورغم أن استهداف "لازاروس" لكوريا الجنوبية ليس جديدا، إلا أن هذه الهجمات التي أطلق عليها اسم عملية SyncHole، تميزت باستخدام تكتيك "حفرة الماء" watering hole، إلى جانب استغلال ثغرات أمنية في برامج تستخدم على نطاق واسع داخل البلاد.
اعتمدت "لازاروس" على ثغرة أمنية في تطبيق يعرف باسم Cross EX، والذي يستخدم داخل المؤسسات الكورية لضمان تشغيل برامج الأمان الإلزامية في بيئات المتصفح، خصوصا على مواقع الخدمات المصرفية والمواقع الحكومية التي تتطلب برمجيات خاصة لمنع تسجيل ضغطات المفاتيح وتوقيعات رقمية معتمدة على الشهادات.
ووفقا لـ"كاسبرسكي"، أظهرت المجموعة فهما عميقا للبيئة الرقمية المحلية في كوريا الجنوبية، واستخدمت هذا الفهم لتوجيه هجمات دقيقة تستهدف هذه البرامج الإلزامية.
يبدأ الهجوم عند زيارة المستخدمين مواقع إعلامية كورية جنوبية، حيث أعيد توجيههم إلى موقع خبيث يتحكم فيه المهاجمون، وذلك عبر نصوص برمجية خبيثة من جهة الخادم.
واستخدمت هذه البرمجيات ثغرات في تطبيق Cross EX ونظام Innorix Agent الذي يمستخدم لنقل الملفات داخل مؤسسات مالية وإدارية لتثبيت برمجيات خبيثة.
من أبرز البرمجيات المستخدمة في المراحل الأولى ThreatNeedle وwAgent، واللتين تم حقنهما في عملية نظام شرعية تدعى SyncHost، وهي تقنية استخدمت في كل حالات اختراق “SyncHole”.
وفي المراحل التالية، تم تفعيل برمجيات خبيثة إضافية مثل SignBT وCopperHedge، إلى جانب أدوات أخرى لجمع معلومات عن الأنظمة المستهدفة، مثل LPEClient لتحليل الضحايا، وأداة تنزيل تدعى Agamemnon، بالإضافة إلى أدوات لسحب بيانات تسجيل الدخول.
أظهر تحليل نسخ البرمجيات الخبيثة أن مجموعة لازاروس تقوم بتحديث أدواتها بشكل مستمر لتفادي أنظمة الكشف، كما تم رصد قيامها باستطلاع داخلي يدوي داخل الشبكات المصابة عبر تنفيذ أوامر نظام Windows.
وأكدت كاسبرسكي أنها أبلغت مركز الاستجابة للطوارئ السيبرانية في كوريا الجنوبية KrCERT، وتم بالفعل إطلاق تحديثات أمنية لإغلاق الثغرات المستغلة.
ورغم توثيق استهداف 6 منظمات فقط، فإن الشركة الأمنية ترجح أن عدد الضحايا أعلى بكثير، نظرا للاستخدام الواسع للتطبيقات المستهدفة في قطاعات متعددة داخل كوريا.
واختتمت كاسبرسكي بأن نسبة عالية من عينات البرمجيات المستخدمة في هذه الحملة تتطابق مع أنماط وتقنيات استخدمتها مجموعة "لازاروس" سابقا، ما يدعم بشكل قوي نسبة الهجمات إليها.
عبد المسيح: فلتكن العدالة التربوية أولوية لا شعارًا