أوقات نيويورك ، wsj ، wapo: هل كانت الصين وراء الهجمات حقًا؟

تنضم "وول ستريت جورنال" و "واشنطن بوست" إلى "نيويورك تايمز" في قائمة المنظمات الإخبارية الأمريكية التي تعرضت للهجوم مؤخرًا من قِبل المهاجمين الإلكترونيين. بينما اتهمت المنشورات الصين ، حذر بعض خبراء الأمن من القفز إلى الاستنتاجات.

كما ذكرت PCMag.com في وقت سابق من هذا الأسبوع ، كشفت صحيفة نيويورك تايمز يوم الأربعاء أن أجهزة الكمبيوتر الخاصة بها قد تعرضت للاختراق وأن جميع كلمات مرور الموظفين سرقت خلال فترة أربعة أشهر من العام الماضي. تابعت صحيفة وول ستريت جورنال بقبولها الخاص يوم الخميس ، حيث كشفت أن المهاجمين قاموا بخرق أجهزة الكمبيوتر في مكتب بكين ثم امتدوا إلى بقية الشبكة. أخيرًا ، كتب كاتب الأمن بريان كريبس على موقع كريبس على الأمن أن ثلاثة خوادم على الأقل وعدة مكاتب في الواشنطن بوست قد أصيبوا ببرامج ضارة. أكدت صحيفة واشنطن بوست "الخطوط العريضة للتسلل" مساء الجمعة.

قام خبراء من Mandiant بالتحقيق في الاختراقات الإلكترونية في جميع المنشورات الثلاثة ، وادعى أن الهجمات مصدرها الصين. وجهت صحيفة نيويورك تايمز أصابع الاتهام مباشرة إلى الجيش الصيني.

وقال ريتشارد بجيتليك ، كبير ضباط الأمن في مانديانت ، لصحيفة وول ستريت جورنال: "إنها جزء من هذه القصة الشاملة أن الصينيين يريدون أن يعرفوا ما يفكر فيه الغرب منهم".

وكتب روبرت جراهام ، المدير التنفيذي لإراتا سيكيوريتي ، على مدونة الشركة: "الدليل على وجود مؤامرة صينية ضعيف لدرجة أنه حتى أخصائي الجسم الغريب لن يجدها ذات مصداقية". وقال جراهام إنه بينما كان من المحتمل أن تكون الصين وراء الهجمات ، فإن تقرير صحيفة نيويورك تايمز في الوقت الحالي لم يُظهر أدلة كافية لدعم هذه المزاعم.

الإسناد صعب

بناءً على التحقيقات الأخيرة ، قالت مانديانت إن المهاجمين من الصين قد سرقوا رسائل البريد الإلكتروني وجهات الاتصال والملفات من أكثر من 30 صحفياً ومديراً تنفيذياً في العديد من شركات الإعلام الغربية ، حسبما ذكرت الشركة في تقرير إلى العملاء في ديسمبر. كان الصحفيون الذين يكتبون عن القادة والسياسة والشركات الصينية مستهدفين في الماضي.

وقال ريتشارد بجيتليتش ، كبير ضباط الأمن في مانديانت ، لصحيفة نيويورك تايمز: "إذا نظرت إلى كل هجوم بمعزل ، فلا يمكنك القول ،" هذا هو الجيش الصيني "، لكن تقنية وأنماط مماثلة تشير إلى أن الهجمات مرتبطة بطريقة أو بأخرى..

وقالت التايمز إن المهاجمين قاموا بتوجيه أنشطتهم عبر العديد من أجهزة الكمبيوتر في جميع أنحاء العالم ، بما في ذلك العديد من خوادم الجامعة ، لإخفاء مساراتهم. وزُعم أن الهجمات بدأت من نفس أجهزة الكمبيوتر التي استخدمها الجيش الصيني في مهاجمة المتعاقدين العسكريين للولايات المتحدة في الماضي.

من السهل جدًا استخدام أجهزة الكمبيوتر المعرضة للخطر في جميع أنحاء العالم لإخفاء أصل الهجمات. هذا ليس بالأمر غير المعتاد ، حيث "يخترق كل متسلل من خلال الوكلاء ،" كتب غراهام.

كما ذكر تقرير التايمز أن بعض النصوص وأداة الوصول عن بعد GhostRAT المستخدمة في العملية كانت شائعة بين المتسللين الصينيين. ومع ذلك ، أشار غراهام إلى أن الأدوات والتقنيات الصينية الصنع تستخدم من قبل المتسللين في جميع أنحاء العالم. يستخدم المتسللون الروس البرمجيات الخبيثة الصينية ، على سبيل المثال.

وكتب جراهام يقول "افتراض أن الأدوات الصينية الصنع تعني أن الهجوم الصيني يشبه افتراض أن المنتجات المصنوعة في الولايات المتحدة تعني أن هجوم القراصنة جاء من الولايات المتحدة".

كما زعم التقرير أن الهجمات بدأت في الساعة الثامنة صباحًا بتوقيت بكين. "إن المنطقة الزمنية التي يتخيلها ماندانت يوم عمل في بكين يمكن أن تنطبق بسهولة على يوم عمل في بانكوك وسنغافورة وتايوان والتبت وسيول وحتى تالين - جميعهم لديهم قراصنة نشطون" ، أشار جيفري كار ، مؤسس ورئيس مجلس إدارة Taia العالمية ، على بلوق داو الرقمية.

ليس نحن ، يقول الصين

الصين ، كما هو متوقع ، نفت هذه الاتهامات. وقالت وزارة الدفاع الصينية لواشنطن بوست "الجيش الصيني لم يدعم أي هجمات على الإطلاق. الهجمات الإلكترونية لها خصائص عابرة للحدود ومجهولة الهوية. من غير المحترف ولا أساس له من الصحة اتهام الجيش الصيني بشن هجمات إلكترونية دون أي دليل قاطع".

حتى إذا كان المهاجمون متمركزين في الصين ، فإن هذا لا يعني بالضرورة تورط الحكومة أو الجيش الصيني ، كتب غراهام كلولي ، استشاري التكنولوجيا الأول في سوفوس ، على مدونة NakedSecurity. وقال كلولي "يمكن أن يكون الأمر بهذه السهولة مجموعة قومية من القراصنة الصينيين المهرة والمستقلين المنزعجين من كيفية تصوير وسائل الإعلام الغربية لحكام بلادهم".

حتى وزارة الخارجية تحوط رهاناتها. وقالت وزيرة الخارجية هيلاري رودهام كلينتون في اجتماعها الأخير مع الصحافيين "لقد رأينا خلال السنوات الماضية زيادة ليس فقط في محاولات القرصنة على المؤسسات الحكومية ولكن أيضًا في المؤسسات غير الحكومية". وقالت صحيفة واشنطن بوست إن الصينيين "ليسوا الشعب الوحيد الذي يخترقنا".

لمعرفة المزيد من Fahmida ، تابعها على TwitterzdFYRashid.