في عالم الأمن السيبراني، تظل بعض القضايا بلا حل، مما يثير الفضول والخوف. واحدة من هذه القضايا هي مجموعة Shadow Brokers، التي أثارت ضجة كبيرة بتسريباتها.
قراصنة الأشباح: لغز الأمن السيبراني الذي لم يُحل بعد
على مر التاريخ الطويل للاختراقات، كانت هناك العديد من خروقات البيانات التي، بعد سنوات أو حتى عقود، لا تزال دون حل. لم يتم الكشف عن عدد لا يحصى من القراصنة ومجموعات الاختراق التي تقف وراءها.
قراصنة معروفون تم القبض عليهم
لكن مجموعات الاختراق المعروفة تُقبض عليها. وهذا صحيح سواء كانوا مجرمين إلكترونيين مثل LAPSUS$، وهي عصابة ابتزاز سيئة السمعة قامت باختراق شركات مثل مايكروسوفت وإنفيديا وتم القبض على عدة أعضاء منها، أو مجموعات اختراق حكومية متطورة من روسيا والصين، الذين تم تسميتهم وتوجيه الاتهامات إليهم ووضعهم في قوائم المطلوبين.
حالات مثيرة للاهتمام لا تزال مفتوحة
ومع ذلك، تبقى بعض من أكثر الحالات إثارة للاهتمام في تاريخ الأمن السيبراني مفتوحة على مصراعيها – لا جناة، لا إجابات، وفي بعض الحالات، لا حتى دافع واضح. قررنا إعادة زيارة عدة منها في سلسلة من المقالات، بدءًا من واحدة من أغرب الحلقات في تاريخ تسريبات المعلومات.
مجموعة Shadow Brokers
تدور الحلقة الأولى حول مجموعة Shadow Brokers – مجموعة غامضة ظهرت على الإنترنت، وتخلصت من مجموعة من أدوات الاختراق التي يُعتقد أنها تعود لوكالة الأمن القومي، ثم اختفت.
في صيف عام 2016، وسط الاختراقات الروسية المتعلقة بالانتخابات الرئاسية الأمريكية، ظهرت المجموعة على تويتر. ربطوا منشورًا على Pastebin و@-ذكروا عدة وسائل إعلام – وهي استراتيجية غريبة وغير فعالة تعني أن معظم تلك الوسائل الإعلامية لم ترَ التغريدات على الأرجح.
لكن إذا نقر أي شخص على الرابط، لكان قد رأى وثيقة بعنوان “دعوة مزاد أسلحة Cyber Equation Group” – إشارة إلى العملية الاختراقية الغامضة التي يُعتقد على نطاق واسع أنها تديرها وكالة الأمن القومي.
“!!! انتباه الرعاة الحكوميين للحرب السيبرانية وأولئك الذين يحققون الربح منها !!!! كم ستدفع مقابل أسلحة العدو السيبرانية؟” كتب القراصنة، مدعين أنهم قد اخترقوا مجموعة Equation.
تضمنت الوثيقة روابط لتنزيل بعض أدوات الاختراق، بالإضافة إلى رابط لتنزيل ملف مشفر يمكن للمشترين المهتمين فك تشفيره من خلال تقديم عرض. “ملفات المزاد أفضل من Stuxnet”، كتبوا، مشيرين إلى البرمجيات الخبيثة الشهيرة المستخدمة ضد المنشآت النووية الإيرانية في هجوم سيبراني أمريكي-إسرائيلي في عام 2007. طلبوا ما لا يقل عن مليون بيتكوين.
جذبت التسريبات بسرعة تغطية صحفية. بمجرد أن قام الباحثون الأمنيون بتحليل الأدوات، أدركوا أن هذه كانت أسلحة سيبرانية متطورة للغاية، ومن المحتمل جدًا أنها سُرقت من وكالة الأمن القومي – وهو ما عززه حقيقة أن بعض الأسماء تتطابق مع البرامج التي تم الكشف عنها من قبل المُخبر إدوارد سنودن.
كان المزاد على الأرجح خدعة، حيث قامت المجموعة في النهاية بنشر العديد من الأدوات علنًا بعد عدة أشهر. كان الكثير مما يتعلق بمجموعة Shadow Brokers غير منطقي. كانت لغتهم الإنجليزية المكسورة شبه كوميدية، كما لو كانوا يحاولون جاهدين أو يشيرون عمدًا إلى الاصطناع. على الرغم من أنهم كانوا يسعون بوضوح إلى الانتباه – وحصلوا على الكثير من التغطية الصحفية – لم تتحدث المجموعة إلى صحفي سوى مرة واحدة، حيث أجرت مقابلة قصيرة مع جوزيف كوكس من 404 ميديا، الذي كان صحفيًا في VICE Motherboard في ذلك الوقت.
التحقيق في هوية المجموعة
بعد عشر سنوات، نعلم حرفيًا لا شيء عن من كان وراء شخصية Shadow Brokers. لقد أجرى كوكس وأنا مقابلات مع موظفين سابقين في وكالة الأمن القومي في ذلك الوقت، الذين قالوا إنه قد يكون هناك شخص من داخل الوكالة أو سابق يعمل في هذا الأمر. لكن لم يتم القبض على أي شخص أو توجيه الاتهامات إليه – وهو أمر استثنائي، نظرًا لأن هذه كانت واحدة من أسوأ تسريبات أدوات الاختراق الخاصة بالاستخبارات الأمريكية على الإطلاق.
كان أحد المشتبه بهم المحتملين هو هارولد تي مارتن الثالث، وهو مقاول في وكالة الأمن القومي تم القبض عليه بتهمة سرقة معلومات سرية من الوكالة. لكن النظرية بها مشكلة: بينما كان مارتن في الحجز، ظلت مجموعة Shadow Brokers نشطة على الإنترنت. لم يتم توجيه أي اتهام رسمي له فيما يتعلق بالتسريبات. النظرية الأكثر قبولًا هي أن مجموعة Shadow Brokers تم إنشاؤها من قبل مجموعة تجسس حكومية روسية كأداة دعاية.
الأثر الكبير للتسريبات
كان الأثر هائلًا. من بين الأدوات التي تم إصدارها، نشرت مجموعة Shadow Brokers برنامج EternalBlue – مجموعة من الثغرات التي تستهدف نظام ويندوز والتي سمحت للقراصنة باختراق أجهزة الكمبيوتر في شبكة مخترقة، وتوسيع وصولهم بسرعة، ونشر ديدان ذاتية الانتشار. (الثغرات من نوع zero-day هي عيوب غير معروفة لصانع البرمجيات، مما يعني أنه لا يوجد تصحيح لها بعد.) استخدم القراصنة الكوريون الشماليون برنامج EternalBlue لإطلاق دودة WannaCry. ثم قام القراصنة الروس بإدماجه في NotPetya، الذي تجاوز أهدافه الأوكرانية الأولية وتسبب في أضرار تقدر بـ 10 مليارات دولار على مستوى العالم. بالنسبة للشركات، كانت الدروس صارخة: الثغرات التي تحتفظ بها وكالات الاستخبارات لا تبقى سرية إلى الأبد – وعندما تتسرب، يدفع القطاع الخاص الثمن.
لا تزال المجموعة تُنتج اكتشافات. من بين الأدوات المسربة كان هناك واحد يحتوي على قائمة بأسماء المشاريع – بما في ذلك مشروع يسمى Fast16، الذي تم وضع علامة عليه فقط بعبارة “لا شيء هنا – تابعوا”. في الشهر الماضي، أعلن الباحثون أنهم قد عثروا عليه وفحصوه، ووجدوا برمجيات خبيثة تعود إلى عام 2005، مصممة للتلاعب بالبرمجيات المستخدمة من قبل علماء النووي الإيرانيين.
عند الشراء من خلال الروابط في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلاليتنا التحريرية.
لا يزال تأثير مجموعة Shadow Brokers محسوسًا في عالم الأمن السيبراني، مما يذكرنا بأن المعلومات يمكن أن تكون سلاحًا قويًا. تابعوا معنا لاستكشاف المزيد من هذه القضايا المثيرة.
