كيف اخترقت روسيا الانتخابات الأمريكية عام 2016؟

بقلم آدم شيبرد

قصة كيف قام 12 هاكرًا بإفساد أقوى ديمقراطية في العالم لوضع دونالد ترامب على القمة

بعد أكثر من عامين من الاتهامات والاتهامات والإنكار والتكهنات، المستشار الخاص روبرت وقد قاده تحقيق مولر في التدخل المحتمل في الانتخابات الرئاسية الأمريكية لعام 2016 إلى ذلك روسيا. وكجزء من تحقيق واسع النطاق في تأثير الجهات الفاعلة التابعة للدولة الروسية على الانتخابات، تم التحقيق في الأمر اتهمت وزارة العدل رسميًا 12 عضوًا في المخابرات العسكرية الروسية بتهم مختلفة جرائم القرصنة.

ونفى الرئيس فلاديمير بوتين ارتكاب أي مخالفات نيابة عن روسيا وعملائها، وقد حظي بدعم علني من الرئيس ترامب. ورغم إدانة رئيس مجلس النواب الأمريكي بول ريان، والعديد من الشخصيات العامة والسياسية وحتى وقال ترامب، مدير الاستخبارات الوطنية لديه، إنه لا "يرى أي سبب" وراء محاولة روسيا التأثير على روسيا. انتخاب.

ثم تراجع بعد ذلك عن هذا التأكيد، مشيراً إلى أنه يقبل استنتاجات مجتمع الاستخبارات بأن روسيا تدخلت في انتخابات عام 2016، لكنه قال أيضًا إنه "من الممكن أن يكون هناك أشخاص آخرون أيضًا"، مكررًا ادعاءاته بأنه "لم يكن هناك تواطؤ في الجميع".

وتأتي هذه الادعاءات على خلفية تزايد العدوان الروسي على الساحة العالمية؛ ولا تزال البلاد تسيطر على شبه جزيرة القرم التي استولت عليها بالقوة في عام 2014، وهناك مزاعم بأنها كانت لها يد في تنظيم هذه الهجمات. انتصار التصويت بالخروج في استفتاء خروج بريطانيا من الاتحاد الأوروبي، واتهمت المملكة المتحدة روسيا بتسميم الناس على الأراضي البريطانية باستخدام الأعصاب المميتة عملاء.

وعلى الرغم من احتجاجات ترامب، فإن مجتمعات الأمن السيبراني والاستخبارات متفقة بالإجماع تقريبًا على أن روسيا سرقوا انتخابات عام 2016، باستخدام حملة من الحرب السيبرانية وحرب المعلومات المتطورة لضمان النتيجة مطلوب.

ولكن إذا كان الأمر كذلك، كيف فعلوا ذلك؟

وبفضل لائحة الاتهام الصادرة ضد العملاء الروس، أصبح لدينا الآن فكرة جيدة عن كيفية تنفيذ الاختراق المزعوم. يتضمن ملف مولر تفاصيل مثل التواريخ والأساليب ومتجهات الهجوم، مما يسمح لنا ببناء ملف جدول زمني مفصل لكيفية قيام 12 رجلاً روسيًا بإخراج أقوى قوة في العالم عن مسارها ديمقراطية. يستكشف هذا المقال كيف يمكن أن يحدث ذلك، بناءً على الاتهامات الواردة في لائحة اتهام مولر.

اقرأ التالي: أنفقت الحسابات الروسية 76 ألف جنيه إسترليني على الإعلانات الانتخابية لعام 2016

الأهداف

يبدو هدف الحكومة الروسية خلال انتخابات عام 2016 واضحا: تسهيل ترقية دونالد ترامب إلى منصب رئيس الولايات المتحدة، بأي وسيلة ضرورية.

ومن أجل القيام بذلك، كان الروس بحاجة إلى إيجاد طريقة لإخراج مرشحه المنافس من مجلس الإدارة، مما دفعهم إلى استهداف أربعة أحزاب رئيسية بحملة قرصنة معقدة وطويلة الأمد.

دي سي سي سي

تتولى لجنة الحملة الانتخابية للكونغرس الديمقراطي (أو "D-trip"، كما تُعرف بالعامية) مسؤولية الحصول على أكبر عدد ممكن من الديمقراطيين. يتم انتخابه لعضوية مجلس النواب الأمريكي قدر الإمكان، ويقدم الدعم والتوجيه والتمويل للمرشحين المحتملين لعضوية الكونجرس سباقات.

DNC

الهيئة الإدارية للحزب الديمقراطي الأمريكي، اللجنة الوطنية الديمقراطية هي المسؤولة عن تنظيم الاستراتيجية الشاملة للديمقراطيين، وكذلك تنظيم ترشيح وتأكيد مرشح الحزب الرئاسي عند كل منهما انتخاب.

هيلاري كلينتون

فازت وزيرة الخارجية السابقة في عهد أوباما، هيلاري كلينتون، على بيرني ساندرز لتصبح زعيمة الديمقراطيين. المرشحة الرئاسية في انتخابات عام 2016، مما جعلها في مرمى دونالد ترامب والروس حكومة.

جون بوديستا

جون بوديستا، المخضرم منذ فترة طويلة في سياسات العاصمة، خدم في عهد الرئيسين الديمقراطيين السابقين، قبل أن يتولى منصب رئيس حملة هيلاري كلينتون الرئاسية لعام 2016.

GRU الاثني عشر

جميع المتسللين الاثني عشر المشتبه بهم يعملون لصالح GRU – منظمة الاستخبارات الأجنبية النخبة التابعة للحكومة الروسية. وجميعهم ضباط عسكريون برتب مختلفة، وجميعهم كانوا جزءًا من وحدات مكلفة على وجه التحديد بعرقلة مسار الانتخابات.

وفقًا للائحة اتهام مولر، كانت الوحدة 26165 مسؤولة عن اختراق اللجنة الوطنية الديمقراطية وDCCC والأفراد المرتبطين بحملة كلينتون. ويبدو أن الوحدة 74455 كلفت بالعمل كداعية سرية، وتسريب وثائق مسروقة ونشر محتوى مناهض لكلينتون ومناهض للديمقراطيين عبر قنوات مختلفة على الإنترنت.

قد يكون متخصصو الأمن أكثر دراية بالأسماء الرمزية الممنوحة لهاتين الوحدتين عندما تم اكتشافهما لأول مرة في عام 2016: Cozy Bear وFancy Bear.

يُزعم أن المتسللين الـ 12 المتورطين هم:

اقرأ التالي: شركات التكنولوجيا تكشف بياناتك للحكومة

كيف تم التخطيط للاختراق

مفتاح أي هجوم إلكتروني ناجح هو التخطيط والاستطلاع، لذا فإن المهمة الأولى لعناصر الوحدة كان الهدف من القرار رقم 26165 هو تحديد نقاط الضعف في البنية التحتية لحملة كلينتون – نقاط الضعف التي يمكن أن تكون موجودة بعد ذلك مستغل.

15 مارس:

يبدأ إيفان يرماكوف بمسح البنية التحتية للجنة الوطنية الديمقراطية من أجل تحديد الأجهزة المتصلة. كما بدأ أيضًا في إجراء بحث حول شبكة اللجنة الوطنية الديمقراطية، بالإضافة إلى البحث حول كلينتون والديمقراطيين بشكل عام.

19 مارس:

يقع جون بوديستا ضحية لرسالة بريد إلكتروني تصيدية يُزعم أن أليكسي لوكاشيف أنشأها ومتخفية في شكل تنبيه أمني من Google، مما يتيح للروس الوصول إلى حساب بريده الإلكتروني الشخصي. وفي اليوم نفسه، استخدم لوكاشيف هجمات التصيد الاحتيالي لاستهداف كبار مسؤولي الحملة الآخرين، بما في ذلك مدير الحملة روبي موك.

21 مارس:

يتم تنظيف حساب البريد الإلكتروني الشخصي لبوديستا بواسطة لوكاشيف وييرماكوف؛ لقد سرقوا أكثر من 50000 رسالة في المجموع.

28 مارس:

أدت حملة التصيد الاحتيالي الناجحة التي قام بها لوكاشيف إلى سرقة بيانات اعتماد تسجيل الدخول إلى البريد الإلكتروني و"آلاف" الرسائل من مختلف الأشخاص المرتبطين بحملة كلينتون.

6 أبريل:

قام الروس بإنشاء عنوان بريد إلكتروني مزيف لشخصية معروفة في معسكر كلينتون، مع اختلاف حرف واحد فقط عن اسم الشخص. يتم بعد ذلك استخدام عنوان البريد الإلكتروني هذا بواسطة Lukashev للتصيد الاحتيالي لما لا يقل عن 30 موظفًا مختلفًا في الحملة، ويتم خداع موظفة DCCC لتسليم بيانات اعتماد تسجيل الدخول الخاصة بها.

اقرأ التالي: كيف اكتشف جوجل أدلة على التدخل الروسي في الانتخابات الأمريكية

كيف تم اختراق DNC

اكتملت الآن الأعمال التحضيرية الأولية، وكان للروس موطئ قدم قوي في شبكة الديمقراطيين بفضل حملة التصيد الاحتيالي الفعالة للغاية. وكانت الخطوة التالية هي الاستفادة من موطئ القدم هذا من أجل الحصول على مزيد من الوصول.

7 أبريل:

كما هو الحال مع الاستطلاع الأولي في مارس، يبحث يرماكوف عن الأجهزة المتصلة بشبكة DCCC.

12 أبريل:

باستخدام بيانات الاعتماد المسروقة من موظف DCCC عن غير قصد، تمكن الروس من الوصول إلى الشبكات الداخلية لـ DCCC. وفي الفترة ما بين أبريل ويونيو، قاموا بتثبيت إصدارات مختلفة من برنامج ضار يُسمى "X-Agent" - والذي يسمح بتسجيل لوحة المفاتيح عن بعد والتقاط شاشة للأجهزة المصابة - على ما لا يقل عن عشرة أجهزة كمبيوتر تابعة لـ DCCC.

تنقل هذه البرامج الضارة البيانات من أجهزة الكمبيوتر المتضررة إلى خادم أريزونا الذي استأجره الروس، والذي يشيرون إليه باسم لوحة "AMS". ومن خلال هذه اللوحة، يمكنهم مراقبة البرامج الضارة وإدارتها عن بُعد.

14 أبريل:

وعلى مدار ثماني ساعات، استخدم الروس برنامج X-Agent لسرقة كلمات المرور الخاصة ببرامج جمع التبرعات والتواصل مع الناخبين في DCCC، وفقًا لما ذكره مولر. دعاوى الاتهام، بالإضافة إلى مراقبة الاتصالات بين موظفي DCCC والتي تضمنت المعلومات الشخصية والخدمات المصرفية تفاصيل. تتضمن المحادثات أيضًا معلومات حول الشؤون المالية لـ DCCC.

15 أبريل:

يبحث الروس في أحد أجهزة الكمبيوتر الشخصية التابعة لشركة DCCC عن مصطلحات رئيسية مختلفة، بما في ذلك "هيلاري" و"كروز" و"ترامب". كما يقومون أيضًا بنسخ المجلدات الرئيسية، مثل المجلد المسمى "تحقيقات بنغازي".

18 أبريل:

تم اختراق شبكة DNC من قبل الروس، الذين تمكنوا من الوصول إليها باستخدام أوراق اعتماد أحد موظفي DCCC مع إذن للوصول إلى أنظمة DNC.

19 أبريل:

يبدو أن يرشوف ونيكولاي كوزاتشيك قاما بإعداد جهاز كمبيوتر ثالث خارج الولايات المتحدة، ليكون بمثابة جهاز التتابع بين لوحة AMS ومقرها أريزونا والبرنامج الضار X-Agent من أجل تشويش الاتصال بينهما الاثنان.

22 أبريل:

يتم ضغط عدة غيغابايت من البيانات المسروقة من أجهزة الكمبيوتر الشخصية التابعة لـ DNC في أرشيف. تتضمن هذه البيانات أبحاث المعارضة وخطط العمليات الميدانية. خلال الأسبوع التالي، استخدم الروس قطعة أخرى مخصصة من البرامج الضارة - "X-Tunnel" - لسحب هذه البيانات من شبكة DNC إلى جهاز مستأجر آخر في إلينوي، عبر اتصالات مشفرة.

13 مايو:

في مرحلة ما خلال شهر مايو، أدركت كل من DNC وDCCC أنهما قد تم اختراقهما. تقوم المنظمات بتعيين شركة الأمن السيبراني CrowdStrike لاستئصال المتسللين من أنظمتها، في حين أن بدأ الروس في اتخاذ خطوات لإخفاء أنشطتهم، مثل مسح سجلات الأحداث من بعض اللجنة الوطنية الديمقراطية آلات.

25 مايو:

وعلى مدار أسبوع، زُعم أن الروس قاموا بسرقة آلاف رسائل البريد الإلكتروني من حسابات العمل الخاصة بموظفي DNC بعد ذلك اختراق خادم Microsoft Exchange Server التابع للجنة الوطنية الديمقراطية، بينما يبحث Yermakov عن أوامر PowerShell للوصول إلى Exchange وتشغيله. الخادم.

31 مايو:

يبدأ Yermakov في إجراء بحث حول CrowdStrike وتحقيقاته في X-Agent وX-Tunnel، في محاولة لمعرفة مدى معرفة الشركة.

1 يونيو:

في اليوم التالي، حاول الروس استخدام CCleaner - وهي أداة مجانية مصممة لتحرير مساحة على القرص الصلب - لتدمير الأدلة على نشاطهم على شبكة DCCC.

اقرأ التالي: هل تقف روسيا وراء حملة قرصنة عالمية في محاولة لسرقة الأسرار الرسمية؟

ولادة غوتشيفر 2.0

لقد قام الروس الآن بتسريب كمية كبيرة من البيانات من اللجنة الوطنية الديمقراطية. هذه المعلومات، بالإضافة إلى كنز رسائل البريد الإلكتروني الشخصية لبوديستا، تمنحهم كل الذخيرة التي يحتاجونها لمهاجمة حملة كلينتون

8 يونيو:

تم إطلاق موقع DCLeaks.com، كما يُزعم، من قبل الروس، إلى جانب صفحات فيسبوك وحسابات تويتر المطابقة، كوسيلة لنشر المواد التي سرقوها من بوديستا واللجنة الوطنية الديمقراطية. يزعم الموقع أنه يديره نشطاء قرصنة أمريكيون، لكن لائحة اتهام مولر تؤكد أن هذا كذب.

14 يونيو:

يكشف CrowdStrike واللجنة الوطنية الديمقراطية أن المنظمة قد تم اختراقها، ويتهمان الحكومة الروسية علنًا. وتنفي روسيا أي تورط لها في الهجوم. على مدار شهر يونيو، بدأت CrowdStrike في اتخاذ الإجراءات اللازمة للتخفيف من الاختراق.

15 يونيو:

ردًا على اتهامات CrowdStrike، ابتكر الروس شخصية Guccifer 2.0 كستار من الدخان، كما يزعم مولر، بهدف زرع الشك حول تورط روسيا في الاختراقات. يتظاهر فريق من الروس بأنه هاكر روماني واحد، وينسب إليه الفضل في الهجوم.

فقط من هو غوتشيفر؟

في حين أن Guccifer 2.0 هي شخصية وهمية أنشأها عملاء روس، إلا أنها في الواقع مبنية على شخص حقيقي. كان Guccifer الأصلي متسللًا رومانياً حقيقيًا اكتسب سمعة سيئة في عام 2013 بعد نشر صور لجورج دبليو بوش. بوش الذي تم اختراقه من حساب أخته على AOL. ويقول إن الاسم عبارة عن مزيج من كلمتي "Gucci" و"Lucifer".

تم القبض عليه في النهاية للاشتباه في قيامه باختراق عدد من المسؤولين الرومانيين وتم تسليمه إلى الولايات المتحدة. ومن المفترض أن الروس كانوا يأملون أن يفترض المسؤولون أنه كان أيضًا وراء تصرفات Guccifer 2.0، على الرغم من حقيقة أنه اعترف بالفعل بالذنب في التهم الفيدرالية في مايو.

20 يونيو:

بحلول هذه المرحلة، تمكن الروس من الوصول إلى 33 نقطة نهاية للجنة الوطنية الديمقراطية. وفي الوقت نفسه، قامت CrowdStrike بإزالة جميع مثيلات X-Agent من شبكة DCCC - على الرغم من أن إصدارًا واحدًا على الأقل من X-Agent سيظل نشطًا داخل أنظمة DNC حتى أكتوبر.

يقضي الروس أكثر من سبع ساعات في محاولة دون جدوى الاتصال بمثيلات X-Agent الخاصة بهم مع شبكة DCCC، بالإضافة إلى محاولة استخدام بيانات الاعتماد المسروقة مسبقًا للوصول إليها. كما يقومون أيضًا بمسح سجلات أنشطة لوحة AMS، بما في ذلك جميع سجلات تسجيل الدخول وبيانات الاستخدام.

22 يونيو:

يُزعم أن ويكيليكس يرسل رسالة خاصة إلى Guccifer 2.0 يطلب منهم إرسال أي مواد جديدة فيما يتعلق بكلينتون والديمقراطيين، مشيراً إلى أنه “سيكون لها تأثير أكبر بكثير مما أنت عليه الآن عمل".

18 يوليو:

تؤكد ويكيليكس استلام أرشيف بسعة 1 غيغابايت من بيانات DNC المسروقة وتصرح أنه سيتم نشره خلال الأسبوع.

22 يوليو:

ووفاءً بكلمتها، نشرت ويكيليكس أكثر من 20 ألف رسالة بريد إلكتروني ووثيقة مسروقة من اللجنة الوطنية الديمقراطية، قبل يومين فقط من انعقاد المؤتمر الوطني الديمقراطي. أحدث رسالة بريد إلكتروني نشرتها ويكيليكس تعود إلى 25 مايو/أيار - وهو نفس اليوم تقريبًا الذي تم فيه اختراق خادم Exchange الخاص باللجنة الوطنية الديمقراطية.

اقرأ التالي: يقول موقع ويكيليكس إن وكالة المخابرات المركزية يمكنها استخدام أجهزة التلفاز الذكية للتجسس على أصحابها

27 يوليو:

خلال مؤتمر صحفي، طلب المرشح الرئاسي دونالد ترامب بشكل مباشر ومحدد من الحكومة الروسية تحديد موقع مجموعة من رسائل البريد الإلكتروني الشخصية لكلينتون.

وفي اليوم نفسه، استهدف الروس حسابات البريد الإلكتروني التي يستخدمها مكتب كلينتون الشخصي والتي يستضيفها مزود خدمة خارجي.

15 أغسطس:

بالإضافة إلى ويكيليكس، يزود Guccifer 2.0 أيضًا عددًا من المستفيدين الآخرين بالمعلومات المسروقة. ومن الواضح أن هذا يشمل مرشحًا للكونغرس الأمريكي، الذي يطلب معلومات تتعلق بمنافسه. خلال هذه الفترة، يستخدم الروس أيضًا Guccifer 2.0 للتواصل مع شخص "على اتصال منتظم" مع كبار أعضاء حملة ترامب.

22 أغسطس:

يرسل Guccifer 2.0 2.5 جيجابايت من البيانات المسروقة (بما في ذلك سجلات المتبرعين ومعلومات التعريف الشخصية) على أكثر من 2000 مانح ديمقراطي) إلى "جماعة ضغط حكومية مسجلة آنذاك ومصدر عبر الإنترنت للمعلومات السياسية" أخبار".

سبتمبر:

وفي وقت ما من شهر سبتمبر/أيلول، تمكن الروس من الوصول إلى خدمة سحابية تحتوي على تطبيقات اختبارية لتحليلات بيانات اللجنة الوطنية الديمقراطية. وباستخدام الأدوات المضمنة في الخدمة السحابية، يقومون بإنشاء لقطات للأنظمة، ثم ينقلونها إلى الحسابات التي يتحكمون فيها.

7 أكتوبر:

ويكيليكس تنشر الدفعة الأولى من رسائل البريد الإلكتروني لبوديستا، مما أثار الجدل والضجة في وسائل الإعلام. خلال الشهر المقبل، ستفرج المنظمة عن جميع رسائل البريد الإلكتروني البالغ عددها 50 ألفًا والتي يُزعم أن لوكاشيف سرقها من حسابه.

28 أكتوبر:

يستهدف كوفاليف ورفاقه مكاتب الولايات والمقاطعات المسؤولة عن إدارة الانتخابات في الولايات المتأرجحة الرئيسية بما في ذلك فلوريدا وجورجيا وأيوا، وهي الولايات التي وجهت إليها لائحة اتهام مولر.

نوفمبر:

في الأسبوع الأول من شهر نوفمبر، قبل الانتخابات مباشرة، يستخدم كوفاليف حساب بريد إلكتروني مزيفًا التصيد بالرمح لأكثر من 100 هدف الذين يشاركون في إدارة الانتخابات والإشراف عليها في فلوريدا، حيث فاز ترامب بنسبة 1.2%. تم تصميم رسائل البريد الإلكتروني لتبدو وكأنها جاءت من بائع برامج يوفر أنظمة التحقق من الناخبين، وهي الشركة التي قام كوفاليف باختراقها في أغسطس، كما يؤكد مولر.

8 نوفمبر:

على عكس توقعات النقاد ومنظمي استطلاعات الرأي، يفوز نجم تلفزيون الواقع دونالد ترامب بالانتخابات ويصبح رئيسًا للولايات المتحدة.

اقرأ التالي: 16 مرة قام فيها المواطن ترامب بإحراق الرئيس ترامب

ماذا يحدث الآن؟

وفي حين أن هذه لحظة تاريخية بلا شك في كل من الجغرافيا السياسية العالمية والأمن السيبراني، فإن العديد من الخبراء فعلوا ذلك وأشار إلى أن لائحة الاتهام الموجهة إلى عملاء المخابرات العسكرية الروسية الـ12 هي لفتة رمزية بالكامل تقريبًا، ومن غير المرجح أن تؤدي إلى الاعتقالات.

ولا توجد لدى روسيا معاهدة لتسليم المجرمين مع الولايات المتحدة، لذا فهي غير ملزمة بتسليم المتهمين إلى مولر. وهذا، بالمناسبة، هو نفس السبب الذي جعل إدوارد سنودن، المبلغ عن مخالفات وكالة الأمن القومي، محتجزاً في روسيا طوال السنوات العديدة الماضية.

اقترحت بعض المصادر أن القصد من ذلك هو أن تكون لوائح الاتهام هذه بمثابة تحذير، مما يسمح لروسيا (والعالم) بمعرفة أن الولايات المتحدة تمضي قدمًا في تحقيقاتها.

وقال محامي الدفاع الجنائي جان جاك كابو: “من خلال التسجيل، يمكن للادعاء أن يضع الحقائق و/أو الادعاءات التي عثرت عليها هيئة المحلفين الكبرى في المجال العام”. آرس تكنيكا. "هنا، قد يكون الجمهور بشكل عام جمهورًا واحدًا مقصودًا. لكن المدعين العامين يكشفون أيضًا عن لوائح الاتهام لإرسال رسالة إلى أهداف أخرى.

ومن المتوقع أن يستمر تحقيق مولر.

ظهرت هذه المقالة في الأصل على موقع Alphr الشقيق IT Pro.