الهجمات الإلكترونية الروسية استغلت ثغرتين مجهولتين

وأضافت شركة فاير آي، وهي شركة أمن أميركية مرموقة أن عمليات التجسس استغلت ثغرة في برنامج فلاش، الذي توفره شركة آدوب سيستيمز للاطلاع على المحتوى النشط وأخرى في النظام المشغل لبرامج ويندوز الخاصة بشركة مايكروسوفت. وربطت شركات أخرى بين هذه الحملة والاختراقات الخطيرة التي تعرضت لها شبكة الكمبيوتر الخاصة بوزارة الخارجية الأميركية، بل تعتقد أن نفس هؤلاء المتسللين هم المسؤولون عن اختراق أجهزة كمبيوتر خاصة بالبيت الأبيض تحوي معلومات غير سرية، لكنها حساسة مثل جدول تنقلات الرئيس الأميركي. وتساعد شركة فاير آي الوكالات الاتحادية في التحقيق في هذه الهجمات، لكنها قالت إنه ليس بوسعها التعليق على ما إذا كان هؤلاء الجواسيس هم أنفسهم من اخترقوا البيت الأبيض، لأن هذا يدخل ضمن الأسرار غير المصرح بنشرها. وفي أكتوبر قالت فاير آي إن مجموعة التجسس التي أطلقت عليها اسم أيه.بي.تي 28 تعمل منذ عام 2007 وإنها استهدفت الملحقين العسكريين الأميركيين والمتعاقدين العسكريين ومكاتب حلف شمال الأطلسي ومسؤولين حكوميين في جورجيا ودول أخرى تهم الكرملين. وقبل ذلك التقرير بأيام تحدثت شركة تريند مايكرو الأمنية عن حملة أطلقت عليها اسم "عاصفة البيدق" استهدفت شبكة الكمبيوتر الخاصة بوزارة الخارجية الأميركية والمنشقين الروس وحلف شمال الأطلسي ودول شرق أوروبا. ولأن عاصفة البيدق وأيه.بي.تي 28 استخدمتا في أحيان نفس الأدوات واستهدفتا نفس الكيانات خلص الخبراء إلى أنهم نفس المتسللين. ورغم أن الثغرات الأمنية التي استغلتها مجموعة أيه.بي.تي 28 جديدة فإن هناك اتفاقاً في الآراء على أن هذه المجموعة تتمتع بمهارات عالية. وجاء التقرير الأخير وسط سلسلة من التقارير نشرتها شركات أمنية متنافسة قبل بدء مؤتمر يعقد في سان فرانسيسكو هذا الأسبوع، وهو أكبر مؤتمر سنوي للتكنولوجيا الأمنية في الولايات المتحدة.