אפילו מרגלים רוסים כנראה עושים טעויות כשזה מגיע ל-VPNs.

כמו גוצ'יפר 2.0, ההאקר המוצהר שכנראה אחראי לנבור ברשת המחשבים של הוועד הלאומי הדמוקרטי, ולאחר מכן לשלוח מיילים גנובים לוויקיליקס.

על פי דיווח חדש שלהחיה היומית, גוצ'יפר, שהציג זמן רב כהאקר סולו, עצמאי מרומניה, המסתנן ל-DNC, נחשף כעובד מרוסיה. והם היו יוצאים מזה אם זה לא היה עבור VPN ארור.

הפרסונה של גוצ'יפר כנראה הזניחה להפעיל את לקוח ה-VPN לפני שנכנסה פעם אחת.

כתוצאה מכך", נכתב בדו"ח, "הוא השאיר כתובת פרוטוקול אינטרנט אמיתית, מבוססת מוסקבה, ביומני השרתים של חברת מדיה חברתית אמריקאית, לפי מקור שמכיר את חקירת גוצ'יפר של הממשלה".

כן, מוסקבה.

חוקרים אמריקאים השתמשו בכתובת ה-IP הזו כדי לחבר את גוצ'יפר לסוכנות ביון צבאית זרה רוסית הידועה בשם GRU, על פי המקורות של הדיילי ביסט.

חשוב לציין שטענה זו לא אושרה על ידי ממשלת ארה"ב. בינואר 2017, פקידי המודיעין האמריקאי קשרו את גוצ'יפר 2.0 לסוכנות הריגול הרוסית עם"ביטחון עצמי גבוה",אבל לא אישר את הקישור באופן חד משמעי.

גוצ'יפר 2.0 הדליף חומרי DNC לוויקיליקס וכמעט כל פעיל GOP שרצה את הסחורה. הפריצה חשפה פרטים מביכים על הקמפיין של הילרי קלינטון ועל פעולתו הפנימית של ה-DNC. זה היה ברכה עבור הנשיא דונלד טראמפ לקראת הבחירות.

מציאת הקשר בין רוסיה לפריצת ה-DNC הייתה בראש סדר העדיפויות של החוקרים האמריקאים מלכתחילה. Kyle Ehmke, חוקר מודיעין בחברת אבטחת הסייבר ThreatConnect שהוביל בעבר חקירה על זהותו של גוצ'יפר, סיפר ל-Daily Beast ThreatConnect ניסה לעקוב אחר הפרסונה באמצעות מטא-נתונים של האימייל שלהם - מה שתמיד הוביל אותם למרכז נתונים צרפתי.

"כמעט מיד חברות ואנשים שונים בתחום אבטחת סייבר היו סקפטיים לגבי גוצ'יפר 2.0 והסיפור הרקע שהוא יצר לעצמו", אמר אהמקה למוציא לאור.

"התחלנו לראות את חוסר העקביות האלה שהובילו חזרה לרעיון שהוא נוצר בחופזה... על ידי הפרט או הפרטים שהשפיעו על הפשרה DNC."

על פי הדיווחים, גוצ'יפר השתמש בשירות בשם Elite VPN, שאכן היה קיים בצרפת - אבל היה לו מטה רוסי. לאחר מכן, זה היה מקרה של רוברט מולר וצוותו עקבו אחר כתובת ה-IP החד-פעמית ללא אחר מאשר HQ GRU ברחוב Grizodubovoy במוסקבה.

VPNs הא?

עדכון: 28 במרץ 2018, 12:19 בערב AEDTהסיפור הזה עודכן כדי לשקף שקייל אהמקה דן בחקירות קודמות מטעם ThreatConnect לגבי גוצ'יפר 2.0 עם הדיילי ביסט. ל-ThreatConnect אין קשרים לגילוי האחרון.