זוכרים שהאקרים רק רצו את הכסף שלכם? עכשיו הם מתווכים בכוח.

כמו סלטה אחורית שבוצעה בצורה מושלמת, האקרים רוסים פרצו לכאורה לשרתי הוועדה הלאומית הדמוקרטית, אספו אלפי מיילים ולאחר מכן הפקידו אותם בידי קבוצת הפעילים החושפים ויקיליקס, אשרשחרר אותם48 שעות לפני תחילת הוועידה הלאומית הדמוקרטית. לאחר מכן הם תקעו את הנחיתה על ידי הנחיית התפטרותה של מנהיגת המפלגה דבי וסרמן-שולץ.

לא, ויקיליקס לא חשפה את מקורו, אמרו הרוסיםנייט!לפחות לפריצת DNC אחת, והמועמד הרפובליקני לנשיאות דונלד ג'יי טראמפ חושב שכל העניין הוא בדיחה (ואולי טיפשי).

ייתכן שהציוץ נמחק

עם זאת, אין להכחיש שהפריצה, שהייתה נרחבתדווח בחודש שעבראבל למעשה התרחש במהלך שנה, קרה וחברת אבטחת סייבר ההיאCrowdStrikeמאמין שזה בוצע על ידי סוכנויות ביון רוסיות. (CrowdStrike סירבה להגיב לסיפור שלי.)

נקודת מפנה נוראית

חלפו מזמן הימים שבהם אנשים פרצו לשם בידור ושמצה. השתלטות על מערכת מקומית או אולי תצוגה דיגיטלית ציבורית כדי לשלוח את ההודעה שלך הייתה מהנה, מעצימה ובעצם לא מזיקה. לאחרונה פושעי סייבר התמקדו בגניבת זהות והסתמכו רבות על הנדסה חברתית כדי ללכוד את טרפם. מעשים אלה הפכו במהירות את האקינג ממטרדים קלים יחסית לדאגה רצינית עבור אנשים וארגונים.

התוספת של קבוצות אקטיביסטיות כמו ויקיליקס ואנונימוס יחד עם, יותר ויותר, האקרים בחסות המדינה הפכה את פשע הסייבר לנוף מסויט עם השלכות גלובליות. פשע סייבר כבר לא כולל את מה שאנו עדים כאן. אלו הן התקפות סייבר במובן האמיתי של המילה.

מרוסיה, באהבה

הקרדיט על פרסום הדלפות הדוא"ל המביכות ביותר של DNC ברגע המושלם לשבש את הוועידה הלאומית הדמוקרטית מגיע לוויקיליקס, אבל אני תוהה כמה זמן המודיעין הרוסי, שאולי נקם במשךהדלפת מסמכי פנמה המביכה, החזיק באוצר של הנתונים לפני מסירתם לוויקיליקס ואם הם הציעו הנחיות לגבי עיתוי שחרור.

העניין של רוסיה בבחירות האלה לנשיאות ברור, אבל מה שפחות ברור הוא מדוע רוסיה תרצה להכשיל את הדמוקרטים, ואולי גם לתמוך בטראמפ.

לטראמפ ישבזבז בתים ניכריםצייץ על נשיא רוסיה ולדימיר פוטין. לרוב, הוא מאפיין את הממשל האמריקני הנוכחי כחלש לנוכח העוצמה הגוברת של רוסיה. עם זאת, פוטין וטראמפ הביעו משהו חזק יותר מאשר כבוד זה לזה - אולי אפילו הוגן לקרוא לזההַעֲרָצָה.

בנוסף, לפיתזכיר נקודות דיבור, לגופים הרוסיים יש אינטרסים פיננסיים ניכרים בקמפיין של טראמפ ובחברות שלו. במילים אחרות, ככל שאתה קורא יותר על טראמפ ורוסיה, אתה מבין שסביר להניח שאין שום דבר אקראי בפריצת ה-DNC המקורית או בתזמון של dump האימייל.

הפעולה הטובה ביותר היא פעולת סייבר

אני לא טוען שאנחנו לומדים משהו מזעזע וחדש על התקפות סייבר.

מעטים, אם בכלל, עדיין מטילים ספק אם האקרים יכולים לפרוץ דרך כל הגנה או לא, למרות שההגנות שהם פוגשים לעתים רחוקות הן חזקות כפי שהן יכולות להיות (ה-DNC התקשר ל-CrowdStrike לאחר שהוא נפרץ) והתקפות ושחרורים בפרופיל גבוה בוצעו. עושה כותרות במשך שנים.

בדצמבר 2014, סוני עברה את אחד הגרועים והקשים ביותרמתקפות הסייבר המזיקות ביותר בהיסטוריה. זה קבע, בין השאר, תבנית למה שעתיד לבוא.

ייתכן שההאקרים נכנסו לשרתים של סוני לא באמצעות מתקפת כוח אכזרי, אבלבאמצעות דיוג. התוקף היה כנראה בחסות צפון קוריאה, שכעסה על הקומדיה של סת' רוגן מ-2014הראיון, סאטירה על התנקשות בצפון קוריאה קים יונג און (תאמין לי, זו קומדיה). כמו בפריצה האחרונה הזו, הנתונים שההאקרים מצאו בסופו של דברעשה את דרכו לוויקיליקס, והגילויים הרבים שהתגלו שםבסופו של דבר עלה לסוני מיליונים.

האקרים מקבלים הצבעה

עד כה, הפריצה הזו ל-DNC ו-WikiLeaks דוא"ל עלתה בדיוק עבודה אחת, ובכל זאת ההשלכות גדולות יותר. "נקודת המפנה היא לא בהכרח מתקפות הסייבר עצמן (קחו בחשבון את OPM, Sony, Target, JP Morgan וכו' וכו') אלא בקרת נזקי יחסי ציבור מיד לאחר הפריצה", אמר.מיזמי אבטחת סייברהמנכ"ל והמייסד סטיב מורגן במייל.

לגבי המטרה - ה-DNC - זה לא מפתיע את מורגן בכלל. "מדינות לאום אוספות מידע מעקב מיריבים (הנתפשים) במשך עשרות שנים. פריצה רוסית למפלגה פוליטית בארה"ב לא צריכה להפתיע. המרגלים הרוסים הפכו לדיגיטליים, וכך גם המרגלים הסינים".

מורגן גם ציין כי קבוצות פריצה בחסות המדינה "מתנהלות כמו עסק".

"הם מגייסים כישרונות בדומה לקבוצות ספורט מקצועיות - מגייסות את הצעירים והמבריקים ביותר - כמו גם האקרים ותיקים ותיקים", הסביר מורגן.

התמונה הכמעט נוסטלגית של קודנים עריקים המרחרחים שרתים רחוקים מהבטיחות והנוחות היחסית של המרתף שלהם, הוחלף בצבאות של האקרים בחסות המדינה (שבדרך כלל עדיין פרוסים גיאוגרפית בזמן שהם נשארים מחוברים לרשת) המשיקים הנדסה חברתית עדינה , כמו גם התקפות בכוח גס, על מטרות גדולות מתמיד.

איסוף מודיעין ושיבוש הם המטרות שלהם, אבל החזית החדשה הזו, שינוי פוליטי בזמן אמת ואולי גם רווח, היא משהו יותר.

מי שמסר לוויקיליקס את המיילים האלה, האקרים הנתמכים על ידי המודיעין הרוסי או אחר, כולם משחקים כעת תפקיד פעיל בבחירות לנשיאות ארה"ב. זה איכשהו נראה גדול ומפחיד יותר מכל מה שקרה קודם לכן.