التخطي إلى المحتوى الرئيسي

البيت الأبيض يؤكد أن شخصًا يقف وراء هجوم فدية من نوع Colonial Pipeline تم القبض عليه خلال غارة REvil الروسية


اعتقل المسؤولون الروس 14 عضوًا مزعومًا في مجموعة REvil ransomware يوم الجمعة.






قال مسؤولو البيت الأبيض للصحفيين يوم الجمعة إن الشخص الذي يقف وراء هجوم الفدية على كولونيال بايبلاين العام الماضي قد تم اعتقاله كجزء من الغارة الأكبر ضد مجموعة REvil ransomware من قبل سلطات إنفاذ القانون الروسية يوم الجمعة ، مؤكدة ما ورد في صحيفة The Washington Post .

بعد ظهر يوم الجمعة ، قالت مراسلة صحيفة واشنطن بوست إيلين ناكاشيما إن مسؤولًا أمريكيًا أخبرها أن الشخص الذي يقف وراء هجوم خط الأنابيب الاستعماري على وجه التحديد شوهد في مقطع فيديو شاركه جهاز الأمن الفيدرالي الروسي (FSB) عن المداهمة على مبنى سكني.

شوهد العديد من الرجال في الفيديو ، لذلك من غير الواضح على وجه التحديد الرجل الذي تتم الإشارة إليه ، لكن البيت الأبيض أجرى في وقت لاحق مكالمة مع المراسلين وأكد أن أحد المعتقلين هو الشخص المحدد الذي يقف وراء هجوم خط الأنابيب الاستعماري.





داهمت FSB ووزارة الشؤون الداخلية الروسية 25 موقعًا مختلفًا في جميع أنحاء موسكو وسانت بطرسبرغ وليبيتسك ، واعتقلت 14 شخصًا يُزعم تورطهم في عمليات REvil.

وقال مكتب الأمن الفيدرالي في بيان إن العديد من المحتجزين يواجهون الآن تهماً وأشار إلى أنه تم ضبط 20 سيارة فاخرة و 426 مليون روبل و 600 ألف دولار أمريكي و 500 ألف يورو خلال المداهمات. كما استولت الشرطة على أجهزة الكمبيوتر وتمكنت من الوصول إلى العديد من محافظ العملات المشفرة.

كان REvil ومجموعة مرتبطة ارتباطًا وثيقًا ببرامج الفدية تسمى DarkSide وراء بعض أكبر هجمات برامج الفدية في الولايات المتحدة طوال عام 2021 ، بما في ذلك الهجمات على شركة Colonial Pipeline ومورد المواد الغذائية العالمي JBS ومطور تكنولوجيا المعلومات Kaseya .

أمضت الولايات المتحدة شهورًا في الضغط على روسيا لبذل المزيد لمنع عصابات برامج الفدية من العمل داخل حدودها ، وناقش الرئيس جو بايدن شخصيًا هذه القضية مع الرئيس الروسي فلاديمير بوتين.

وقالت روسيا يوم الجمعة إنها نفذت الغارة بناء على طلب المسؤولين الأمريكيين الذين قدموا أدلة دفينة حول زعيم ريفيل ومشغلين آخرين داخل المجموعة.

وذكرت وسائل الإعلام الروسية أن رجلين ، هما رومان مورومسكي وأندريه بيسونوف ، أعضاء في المجموعة ، وظهر مقطع فيديو لهما على الإنترنت في المحكمة.

في نوفمبر ، اعتقلت السلطات الرومانية العديد من أعضاء REvil بينما أعلن مسؤولون أمريكيون من وزارة العدل ووزارة الخزانة ومكتب التحقيقات الفيدرالي عن قائمة الإجراءات المتخذة ضد أعضاء آخرين في المجموعة بالإضافة إلى عقوبات ضد المنظمات التي تساعد مجموعات برامج الفدية على غسل الأموال غير المشروعة.

وفقًا لوزارة العدل ، بالإضافة إلى الهجمات الرئيسية على Kaseya و JBS ، فإن REvil مسؤولة عن نشر برامج الفدية الخاصة بها على أكثر من 175000 جهاز كمبيوتر. يُزعم أن المجموعة جلبت ما لا يقل عن 200 مليون دولار من الفدية.

أغلقت REvil متجرها للمرة الثانية في أكتوبر بعد أن قالت إن الضغط من قبل تطبيق القانون أصبح أكبر من أن يواصلوا عملياتهم. لقد أوقفوا عملياتهم في الأصل في يوليو / تموز بعد أن أثر الهجوم على الكاسية على أكثر من 1000 منظمة حول العالم وأدى إلى هجمات إلكترونية هجومية من قبل عدة حكومات .

قال جون شير ، كبير المستشارين الأمنيين في سوفوس ، إن الاعتقالات غير معتادة بالنظر إلى موقف روسيا السابق من جرائم الفدية ، مشيرًا إلى أن التوقيت كان مثيرًا للفضول بالنظر إلى الهجمات الإلكترونية التي تم شنها ضد أوكرانيا اليوم .

"تأتي الأخبار في وقت تتصاعد فيه التوترات السياسية بين الحكومتين ، ومن السهل أن تكون ساخرًا بشأن الدافع. في الوقت الذي تحتاج فيه روسيا إلى القليل من حسن النية الجيوسياسية ، فإنهم يعتقلون الأفراد المرتبطين بمجموعة برامج الفدية البائدة" ، شيير قال.

"إذا لم يكن هناك شيء آخر ، فهو بمثابة تحذير للمجرمين الآخرين من أن العمل خارج روسيا قد لا يكون الملاذ الآمن الذي اعتقدوا أنه كان كذلك."

وقال كريس مورجان من شركة Digital Shadows إن الاعتقالات "حطمت التصورات السابقة حول دور السلطات الروسية في معالجة برامج الفدية". مثل شير ، قال إن التوقيت كان مشبوهًا وأن بيان FSB بأن عمليات البحث أجريت بعد "استئناف من السلطات الأمريكية ذات الصلة" من المحتمل أن يمثل رسالة مخادعة تسلط الضوء على أنه يمكن استخدام السلطات الروسية لوقف نشاط برامج الفدية ، ولكن فقط في ظل ظروف معينة.

"من المحتمل أن تكون الاعتقالات ضد أعضاء REvil ذات دوافع سياسية ، حيث تتطلع روسيا إلى استخدام الحدث كوسيلة ضغط ؛ يمكن مناقشة أن هذا قد يتعلق بالعقوبات ضد روسيا المقترحة مؤخرًا في الولايات المتحدة ، أو الوضع المتطور على الحدود الأوكرانية ،" قال مورغان.

"حقيقة أن FSB استهدفت REvil ، التي لم تكن نشطة علنًا في شن هجمات منذ أكتوبر 2021 ، هي أيضًا مهمة ؛ حددت الأحاديث في منتديات الجريمة الإلكترونية الروسية هذا الشعور ، مما يشير إلى أن REvil كانت 'بيادق في لعبة سياسية كبيرة' ، بينما أخرى اقترح مستخدم أن روسيا قامت بالاعتقالات "عن قصد" حتى "تهدأ" الولايات المتحدة. من المحتمل أن يكون FSB قد داهم REvil مع العلم أن المجموعة كانت على رأس قائمة الأولويات للولايات المتحدة ، مع الأخذ في الاعتبار أن إزالتها سيكون لها تأثير ضئيل على المشهد الحالي لبرامج الفدية. قد تكون هذه الاعتقالات أيضًا بمثابة غرض ثانوي ، كتحذير لمجموعات برامج الفدية الأخرى ، حيث تصدرت REvil الأخبار الدولية العام الماضي في استهدافها لمنظمات مثل JBS و Kaseya ، والتي كانت هجمات بارزة ومؤثرة ؛

قال جوش لوسبينوسو ، الضابط السابق في القيادة الإلكترونية الأمريكية ، لـ Mulkhas إن روسيا من المحتمل أن ترمي REvil تحت الحافلة ، مما يؤدي إلى إسقاط المجموعة من أجل الادعاء بأنها تتعامل مع هجوم البنية التحتية السيبرانية المادية على محمل الجد.

أوضح لوسبينسو أن REvil وعصابات برامج الفدية الأخرى التي تم القضاء عليها في الماضي غالبًا ما تعود إلى العمل.

"الاستفادة من العمليات الإلكترونية هي استراتيجية روسية نموذجية أثناء المفاوضات الجيوسياسية - سواء كان ذلك على شكل إطلاق حملات هجومية أو لعب دور" الرجل الصالح "كما نراه هنا - لأنه يمنح الدولة إمكانية إنكار معقولة ومستويات ساحة اللعب مع دول أكثر قوة اقتصاديا وعسكريا ".

المشاركات الشائعة من هذه المدونة

دعنا نذهب فيديو: الاتصال بصريا

يعد الفيديو وسيلة ميسورة التكلفة لزيادة المبيعات والتواصل مع الفرق ودعم العملاء وتدريب الموظفين. أظهر العامان الماضيان مدى أهمية الفيديو بالنسبة للشركات الصغيرة. سرّع جائحة COVID من تبني الأعمال للفيديو ، سواء من أجل التعاون أو الاتصالات الخارجية. بالنسبة للعديد من الشركات ، يعد الفيديو أيضًا أداة للبحث عن العملاء المحتملين في جميع أنحاء العالم وتسويقهم وتقديمهم والالتقاء بهم. على نحو متزايد ، تقوم الشركات بتنفيذ الفيديو لدعم مبادرات العمل عن بعد. تقدر مؤسسة جارتنر أن 31٪ من جميع العاملين في جميع أنحاء العالم سيكونون عن بُعد هذا العام ، وهو رقم يشمل أولئك الذين يعملون بجدول زمني هجين أو بعيد تمامًا. سيكون لدى الولايات المتحدة أكبر نسبة من العمال عن بعد في عام 2022 ، حيث ستشكل 53٪ من القوة العاملة. القدرة على دعم الفيديو الفيديو عنصر حاسم في العمل عن بعد. هناك شيء مميز حول مشاركة الاتصال المرئي مع زملاء العمل ، وغالبًا ما يحفز الإبداع والتعاون. يمكنك رؤية تفاعل الأشخاص في الوقت الفعلي ، دون الحاجة إلى التردد أو محاولة قراءة "نغمة" البريد الإلكتروني. بالإضافة إلى ذلك ، يمكن مق...

لا يزال هجوم برامج الفدية على FinalSite يعطل خدمات البريد الإلكتروني في آلاف المدارس

أوصت الشركة العملاء بالحد من استخدام البرامج لتحديثات المعلومات الهامة صباح يوم الجمعة حيث سعت المدارس إلى مراسلة أولياء الأمور حول COVID والإغلاق المرتبط بالثلوج. لا تزال شركة FinalSite لتكنولوجيا التعليم في طور التعافي من هجوم فدية مدمر أدى إلى شل العديد من الخدمات التي تقدمها لآلاف المدارس في جميع أنحاء العالم هذا الأسبوع. في تحديث صباح يوم الجمعة ، قالت الشركة إن "الغالبية العظمى" من مواقعها تعمل على الواجهة الأمامية ، لكن العديد من الأنظمة لا تزال تواجه مجموعة متنوعة من المشكلات. وحثوا عملاءهم - الذين يشملون آلاف المدارس في 115 دولة مختلفة - على تقييد "استخدام البرامج لتحديثات المعلومات الهامة للواجهة الأمامية" حتى يتأكدوا من أن جميع الوظائف تعمل بشكل كامل. وقالت الشركة: "تشمل أمثلة الاستخدام التي يجب تجنبها إرسال بريد إلكتروني / إشعارات ، ومهام سير العمل ، والاعتماد على التقويم والتنبيهات الرياضية ، وتحميل البيانات وما إلى ذلك". أثناء عودة بعض أنظمة الواجهة الأمامية ، قال موقع FinalSite إن بعض التصميم قد يكون مفقودًا ، وقد لا يتمكن المستخدمون من الو...

Samsung Galaxy S22 مقابل iPhone 13: دعنا نقارن الأرقام

الرائد الجديد الأكثر ملاءمةً للميزانية من Samsung وعروضه متوسطة المدى تتماشى مع نظيرتها التي تعمل بنظام iOS لمعرفة ما إذا كانت Apple أو Samsung ستسودان الصدارة في أوائل عام 2022 في ذلك الوقت من السنة مرة أخرى. لقد انتهينا جميعًا من التعافي من العطلات ، والحب في الأجواء مع اقتراب عيد الحب ، وتطلق Samsung أحدث وأكبر الإدخالات في خط Galaxy S الرئيسي . هذه المرة ، تقدم الشركة بعضًا من أفضل كاميراتها على الإطلاق ، وتقليل مطبات الكاميرا ، وشحن أسرع ، من بين تحسينات أخرى. في حين أن المقارنة الأكثر منطقية بين هاتفي Galaxy S22 و Galaxy S22 + الجديدتين قد تكون عبارة عن تشكيلة تفاح إلى تفاح مقابل برامج Android الرئيسية الأخرى ، سنفعل شيئًا مختلفًا قليلاً هنا ونقارن بين هذه التفاحات ، حسناً ، Apple. على وجه التحديد ، iPhone 13. ستساعد هذه المقارنة جنبًا إلى جنب هؤلاء المتسوقين الذين ما زالوا على الحياد حول ما إذا كانوا يريدون الانضمام إلى فريق Blue Bubble أو فريق Green Bubble من خلال وضع مواصفات Samsung Galaxy S22 و Galaxy S22 + جنبًا إلى جنب مع أقرب نظيرتها التي تعمل بنظام iOS. بالطبع ، الاختلافا...