فانسي بير

فانسي بير
البلد روسيا
تاريخ التأسيس ق. 2004–2007[ا]
النوع تهديد مستمر متقدم
الاهتمامات الحرب السيبرانية, التجسس السيبراني
اللغات الرسمية الروسية
المنظمة الأم مديرية المخابرات الرئيسية (روسيا)[3][4][5]
الانتماء كوزي بير

فانسي بير Fancy Bear- هي مجموعة تجسس إلكترونية روسية. ( ويمكن أن تسمى في العربية بــ"الدب الفاخر" أو "الدببة الفاخرة") وقد صرحت شركة الأمن السيبراني الأمريكية كراودسترايك بأنها مرتبطة بوكالة الاستخبارات العسكرية الروسية GRU. [6] [7] كما صرحت وزارة الخارجية وشؤون الكومنولث في المملكة المتحدة [8] وكذلك بعض شركات الأمن السيبراني مثل: سيكيوروركس SecureWorks، [9] ثريت كونيكت ThreatConnect، [10] و مانديانت Mandiant، [11] أن مجموعة غانسي بير ترعاها الحكومة الروسية. وفي عام 2018م، حددت لائحة الاتهام التي قدمها المستشار الخاص للولايات المتحدة شركة "فانسي بير" باعتبارها وحدة GRU رقم 26165. [5] ويشير ذلك إلى رقم الوحدة العسكرية الموحدة لأفواج الجيش الروسي.

وقد تم تصنيف فانسي بير بواسطة فاير آي FireEye باعتبارها تهديدًا مستمرًا متقدمًا. [11] ومن بين أمور أخرى، فإنها تستخدم ثغرات اليوم صفر، والتصيد الاحتيالي والبرامج الضارة لاختراق الأهداف. وتعمل المجموعة على تعزيز المصالح السياسية للحكومة الروسية، وهي معروفة باختراق رسائل البريد الإلكتروني للجنة الوطنية الديمقراطية لمحاولة التأثير على نتائج الانتخابات الرئاسية الأمريكية لعام 2016م.

يأتي اسم "فانسي بير" من نظام الترميز الذي يستخدمه الباحث في مجال أمن الكمبيوتر دميتري ألبيروفيتش لتحديد هوية المتسللين. [12]

ومن المرجح أن تكون أساليب شركة فانسي بير تعمل منذ منتصف العقد الأول من القرن العشرين، وهي متوافقة مع قدرات الجهات الفاعلة في الدولة. وتستهدف المجموعة الحكومات والجيش والوكالات الأمنية والأشخاص في العديد من البلدان، والتي تتمثل غالبًا في دول القوقاز والدول المتحالفة مع حلف شمال الأطلسي، ومع ذلك فهي تستهدف أيضًا منظمات دولية مثل الوكالة العالمية لمكافحة المنشطات. ويُعتقد أن فانسي بير هي المسؤولة عن الهجمات الإلكترونية على البرلمان الألماني (بوندستاغ) والبرلمان النرويجي ومحطة التلفزيون الفرنسية تي في 5 موند TV5Monde وكذلك البيت الأبيض، وحلف شمال الأطلسي، واللجنة الوطنية الديمقراطية، ومنظمة الأمن والتعاون في أوروبا، وحملة المرشح الرئاسي الفرنسي إيمانويل ماكرون. [13]

تقارير الاكتشاف والأمان

قامت شركة برمجيات الأمن السيبراني الأمريكية اليابانية " تريند مايكرو Trend Micro" بتصنيف الجهات الفاعلة وراء برنامج "سوفاسي Sofacy" الخبيث باسم عملية "عاصفة البيدق Pawn Storm"، وذلك في 22 أكتوبر 2014م. [14] ويعود الاسم إلى استخدام المجموعة "لاثنين أو أكثر من الأدوات/التكتيكات المتصلة لمهاجمة هدف محدد على غرار استراتيجية الشطرنج"، [15] والمعروفة باسم عاصفة البيادق.

أصدرت شركة أمن الشبكات "فاير آي FireEye" والمعروفة حاليًا باسم تريليكس Trellix، تقريرًا مفصلاً عن فانسي بير، وذلك في أكتوبر 2014م. وقد صنف التقرير المجموعة على أنها "التهديد المستمر المتقدم 28" (APT28) ووصف كيف استخدمت مجموعة القرصنة ثغرات اليوم صفر لنظام التشغيل مايكروسوفت ويندوز و أدوبي فلاش. [16] وتوصل التقرير إلى تفاصيل عملياتية تشير إلى أن المصدر هو "جهة راعية حكومية مقرها موسكو". تشير الأدلة التي جمعتها شركة FireEye إلى أن برنامج فانسي بير الخبيث تم تجميعه في المقام الأول في بيئة بناء باللغة الروسية وحدث بشكل أساسي أثناء ساعات العمل الموازية للمنطقة الزمنية لموسكو. [17] وأشارت مديرة استخبارات التهديدات في شركة FireEye، لورا جالانتي، إلى أنشطة المجموعة باعتبارها "تجسسًا على الدولة" [18] وقالت إن الأهداف تشمل أيضًا "وسائل الإعلام أو المؤثرين". [19] [20]

ويشتق اسم "فانسي بير" من نظام الترميز الذي تستخدمه شركة كراودسترايك CrowdStrike التابعة لـ دميتري ألبيروفيتش لمجموعات القراصنة. يشير "الدب" إلى أن القراصنة من روسيا. تشير كلمة "فانسي" إلى "سوفاسي"، وهي كلمة في البرنامج الخبيث الذي ذكّر المحلل الذي وجده بأغنية " فانسي " لـمغنية الراب الأسترالية ايجي ازيليا Iggy Azalea. [3]

الهجمات

وقد شملت أهداف شركة "فانسي بير" حكومات وجيوش أوروبا الشرقية، ودولة جورجيا والقوقاز، وأوكرانيا، [21] والمنظمات المرتبطة بالأمن مثل حلف شمال الأطلسي، فضلاً عن شركات الدفاع الأمريكية Academi (المعروفة سابقًا باسم Blackwater وXe Services)، وشركة تطبيقات العلوم الدولية Science Applications International Corporation (SAIC)، [22] وشركة Boeing، وشركة Lockheed Martin، وشركة Raytheon. [21] كما هاجمت فرقة فانسي بير مواطنين من الاتحاد الروسي من الأعداء السياسيين للكرملين، بما في ذلك قطب النفط السابق ميخائيل خودوركوفسكي، وماريا أليوخينا من فرقة بوسي ريوت. [21] وخلصت شركة سيكيور ووركس، وهي شركة للأمن السيبراني مقرها في الولايات المتحدة، إلى أن قائمة أهداف "فانسي بير" في الفترة من مارس 2015م إلى مايو 2016م لم تشمل اللجنة الوطنية الديمقراطية للولايات المتحدة واللجنة الوطنية الجمهورية فحسب، [23] بل وعشرات الآلاف من أعداء بوتن والكرملين في الولايات المتحدة وأوكرانيا وروسيا وجورجيا وسوريا. ومع ذلك، لم يتم استهداف سوى عدد قليل من الجمهوريين. [24] توصل تحليل أجرته وكالة أسوشيتد برس لـ 4700 حساب بريد إلكتروني تعرضت لهجوم من قبل فانسي بير إلى أنه لا توجد دولة أخرى غير روسيا ستكون مهتمة باختراق العديد من الأهداف المختلفة للغاية والتي يبدو أنها لا تشترك في أي شيء آخر سوى كونها موضع اهتمام الحكومة الروسية. [21]

ويبدو أن "فانسي بير" تحاول أيضًا التأثير على الأحداث السياسية، وذلك من أجل تمكين أصدقاء أو حلفاء الحكومة الروسية من الوصول إلى السلطة.

في الفترة ما بين 2011-2012م، كان البرنامج الخبيث في المرحلة الأولى لمجموعة فانسي بير هو زرع "سوفاسي" أو سورفيس. وخلال عام 2013م، أضافت فانسي بير المزيد من الأدوات وعتاصر التستر، بما في ذلك CHOPSTICK وCORESHELL وJHUHUGIT وADVSTORESHELL. [25]

الاعتداءات على الصحفيين

وفي الفترة من منتصف عام 2014م، وحتى خريف عام 2017م، استهدفت شركة فانسي بير العديد من الصحفيين في الولايات المتحدة، وأوكرانيا، وروسيا، ومولدوفا، ودول البلطيق، ودول أخرى من الذين كتبوا مقالات عن فلاديمير بوتن والكرملين. وبحسب وكالة أسوشيتد برس وسيكيوروركس SecureWorks، فإن هذه المجموعة من الصحفيين هي ثالث أكبر مجموعة مستهدفة من قبل فانسي بير، وذلك بعد الموظفين الدبلوماسيين والديمقراطيين الأميركيين. وتشمل قائمة أهداف فانسي بير كل من: الصحفي الأمريكي أدريان تشن، والصحفية الأرمنية ماريا تيتيزيان، والصحفي البريطاني إليوت هيغينز في منظمة بيلنجكات، والصحفية الأمريكية إيلين باري، وما لا يقل عن 50 مراسلًا آخرين من نيويورك تايمز، وما لا يقل عن 50 مراسلًا أجنبيًا مقيمين في موسكو من الذين عملوا لصالح منافذ إخبارية مستقلة، وجوش روجين، كاتب عمود في واشنطن بوست، والصحفي الأمريكي شاين هاريس، كاتب في ذا ديلي بيست والذي غطى قضايا الاستخبارات في عام 2015م، ومايكل وايس، محلل أمني في سي إن إن، وجيمي كيرشيك من مؤسسة بروكينغز، و30 هدفًا إعلاميًا في أوكرانيا، والعديد منهم في كييف بوست، والمراسلين الذين غطوا الحرب التي تدعمها روسيا في شرق أوكرانيا، وكذلك في روسيا حيث عمل غالبية الصحفيين المستهدفين من قبل القراصنة لصالح أخبار مستقلة (مثل نوفايا جازيتا أو فيدوموستي) مثل إيكاترينا فينوكوروفا في Znak.com والصحفيين الروس الرئيسيين تينا كانديلاكي، وكسينيا سوبتشاك، ومذيع التلفزيون الروسي بافيل لوبكوف، والذين عملوا جميعًا لصالح TV Rain. . [26]

الهجمات الألمانية (منذ عام 2014)

يُعتقد أن فانسي بير كانت مسؤولة عن الهجوم الإلكتروني الذي استمر ستة أشهر على البرلمان الألماني (بوندستاغ) والذي بدأ في ديسمبر 2014م. [27] وفي 5 مايو 2020م، أصدر المدعون الفيدراليون الألمان مذكرة اعتقال بحق ديمتري بادين فيما يتعلق بالهجمات. [28] وقد أدى الهجوم إلى شلل البنية التحتية لتكنولوجيا المعلومات في البوندستاغ بشكل كامل في مايو 2015م. ولحل هذا الوضع، كان لا بد من إيقاف عمل البرلمان بأكمله لعدة أيام. ويقدر خبراء تكنولوجيا المعلومات أن إجمالي البيانات التي تم تنزيلها من البرلمان كجزء من الهجوم بلغ 16 جيجابايت. [29]

ويُشتبه أيضًا في أن المجموعة تقف وراء هجوم أغسطس 2016م على أعضاء البوندستاغ والعديد من الأحزاب السياسية مثل زعيمة فصيل لينكين ، سارة فاجينكنيشت، وحزب الاتحاد الشبابي، وحزب الاتحاد الديمقراطي المسيحي في ولاية سارلاند. [30] [31] [32] [33] وقد خشيت السلطات من أن يتمكن المتسللون من جمع معلومات حساسة للتلاعب بالجمهور في وقت لاحق قبل الانتخابات مثل الانتخابات الفيدرالية المقبلة في ألمانيا والتي كان من المقرر إجراؤها في سبتمبر 2017م. [30]

تهديدات بالقتل من زوجات العسكريين الأميركيين (10 فبراير 2015)

في 10 فبراير 2015م، تلقت خمس زوجات لأفراد من الجيش الأمريكي تهديدات بالقتل من قبل مجموعة من القراصنة تطلق على نفسها اسم "الخلافة الإلكترونية"، وتزعم أنها تابعة لتنظيم الدولة الإسلامية. [34] [35] [36] [37] تم اكتشاف لاحقًا أن هذا كان هجومًا زائفًا من قبل فانسي بير، عندما تم العثور على عناوين البريد الإلكتروني للضحايا في قائمة أهداف التصيد الاحتيالي الخاصة بـ "فانسي بير". [35] ومن المعروف أيضًا أن المتصيدين الروس على وسائل التواصل الاجتماعي يبالغون في الترويج للشائعات حول التهديد المحتمل لهجمات تنظيم الدولة الإسلامية الإرهابية على الأراضي الأمريكية من أجل بث الخوف والتوتر السياسي. [35]

اختراق التلفزيون الفرنسي (أبريل 2015)

في 8 أبريل 2015م، تعرضت شبكة التلفزيون الفرنسية تي في 5 موند TV5Monde لهجوم إلكتروني شنته مجموعة من القراصنة تطلق على نفسها اسم "الخلافة الإلكترونية"، وتزعم أن لها علاقات بتنظيم الدولة الإسلامية في العراق والشام (داعش). وفي وقت لاحق، رفض المحققون الفرنسيون النظرية القائلة بأن الإسلاميين المتشددين كانوا وراء هذا الهجوم الإلكتروني، وبدلاً من ذلك اشتبهوا في تورط مجموعة فانسي بير في عملية الهجوم. [38]

وقد اخترق المتسللون الأنظمة الداخلية للشبكة، وربما ساعدهم في ذلك كلمات المرور التي بثتها قناة TV5 علنًا، [39] مما أدى إلى تجاوز برمجة البث لقنوات الشركة الـ12 لأكثر من ثلاث ساعات. [40] تم استعادة الخدمة جزئيًا فقط في الساعات الأولى من صباح اليوم التالي، وتعطلت خدمات البث العادية حتى وقت متأخر من يوم 9 أبريل. [40] كما تم إغلاق العديد من أنظمة الإدارة والدعم الداخلية المحوسبة، بما في ذلك البريد الإلكتروني أو أصبح من غير الممكن الوصول إليها بسبب هذا الهجوم. [41] [40] كما قام القراصنة بسرقة صفحات قناة تي في 5 موند TV5Monde على الفيسبوك وتويتر لنشر معلومات شخصية لأقارب الجنود الفرنسيين المشاركين في العمليات ضد داعش، إلى جانب رسائل تنتقد الرئيس فرانسوا أولاند، بحجة أن الهجمات الإرهابية في يناير 2015م كانت "هدايا" لـ"خطئه الذي لا يغتفر" بالمشاركة في صراعات "لا تخدم أي غرض". [42] [40]

وقال المدير العام لشركة تي في 5 موند TV5Monde، إيف بيجو، في وقت لاحق إن الهجوم كاد أن يدمر الشركة؛ ولو استغرق الأمر وقتا أطول لاستعادة البث، لكان من المرجح أن تلغي قنوات توزيع الأقمار الصناعية عقودها. وقد كان الهجوم مصممًا لتدمير المعدات والشركة نفسها، وليس للدعاية أو التجسس، كما كان الحال بالنسبة لمعظم الهجمات الإلكترونية الأخرى. وقد تم التخطيط للهجوم بعناية؛ وكان أول اختراق معروف للشبكة في 23 يناير 2015م. [43] وبعد ذلك، قام المهاجمون باستطلاع قناة تي في 5 موند TV5Monde لفهم كيفية بث إشاراتها، وقاموا بإنشاء برمجيات خبيثة مخصصة لإفساد وتدمير الأجهزة المتصلة بالإنترنت والتي تتحكم في عمليات المحطة التلفزيونية، مثل أنظمة التشفير. وقد استخدموا سبع نقاط دخول مختلفة، ولم تكن جميعها جزءًا من تي في 5 موند TV5Monde أو حتى في فرنسا - حيث كانت إحداها شركة مقرها في هولندا كانت تزود الكاميرات التي يتم التحكم فيها عن بعد والتي تستخدم في استوديوهات TV5. [43] وفي الفترة ما بين 16 فبراير و25 مارس، جمع المهاجمون بيانات على منصات TV5 الداخلية، بما في ذلك ويكي Wiki الداخلية لتكنولوجيا المعلومات، وتحققوا من أن بيانات اعتماد تسجيل الدخول لا تزال صالحة. [43] أثناء الهجوم، قام المتسللون بتشغيل سلسلة من الأوامر المستخرجة من سجلات تاكاكس TACACS لمسح البرامج الثابتة من المفاتيح وأجهزة التوجيه. [43]

وعلى الرغم من أن الهجوم زُعم أنه من تنظيم الدولة الإسلامية، فإن وكالة الأمن السيبراني الفرنسية طلبت من بيجو أن يقول فقط إن الرسائل زعمت أنها من تنظيم الدولة الإسلامية. وأُبلغ لاحقًا أنه تم العثور على أدلة تشير إلى أن المهاجمين هم مجموعة APT 28 من القراصنة الروس. ولم يتم العثور على سبب لاستهداف قناة تي في 5 موند TV5Monde، كما أن مصدر الأمر بالهجوم والتمويل له غير معروف. وقد قيل إن هذه العملية ربما كانت محاولة لاختبار أشكال من الأسلحة السيبرانية. وقد تم تقدير التكلفة بنحو 5 ملايين يورو (أي ما يعادل 5.6 مليون دولار أميركي؛ أو 4.5 مليون جنيه إسترليني) وذلك في السنة الأولى، تليها تكلفة سنوية متكررة تزيد على 3 ملايين يورو (اي ما يعادل 3.4 مليون دولار أميركي؛ أو 2.7 مليون جنيه إسترليني) للحماية الجديدة. وقد كان لزاماً على الشركة أن تتغير طريقة عملها، مع المصادقة على البريد الإلكتروني، وكذلك التحقق من محركات الأقراص المحمولة قبل الإدخال، وما إلى ذلك، الأمر الذي أدى إلى الإضرار بشكل كبير بكفاءة شركة إعلامية إخبارية يجب أن تنقل المعلومات. [44]

تقرير root9B (مايو 2015)

أصدرت شركة الأمن root9B تقريرًا عن فانسي بير، وذلك في مايو 2015م، وأعلنت من خلاله اكتشافها لهجوم تصيد يستهدف المؤسسات المالية. وتضمن التقرير قائمة بالمؤسسات المصرفية الدولية المستهدفة، بما في ذلك بنك يونايتد أفريقيا، وبنك أوف أميركا، وبنك تورنتو دومينيون، وبنك الإمارات العربية المتحدة. ووفقًا لـ root9B، بدأت الاستعدادات للهجمات في يونيو 2014م، وكان البرنامج الخبيث المستخدم "يحمل توقيعات محددة كانت في السابق فريدة من نوعها لمنظمة واحدة فقط، وهي سوفاسي". [45] وقد شكك الصحفي الأمني برايان كريبز في دقة ادعاءات root9B، مفترضًا أن الهجمات نشأت في الواقع من قبل قراصنة نيجيريين. [46] وفي يونيو 2015م، نشر باحث الأمن المحترم كلاوديو جوارنيري تقريرًا يعتمد على تحقيقه الخاص حول استغلال سوفاسي المتزامن ضد البوندستاغ الألماني [47] ونسب إلى root9B الفضل في الإبلاغ عن "نفس عنوان IP المستخدم كخادم Command & Control في الهجوم على البوندستاغ (176.31.112.10)"، وتابع قائلاً إنه بناءً على فحصه لهجوم البوندستاغ، فإن "بعض" المؤشرات الموجودة في تقرير root9B بدت دقيقة، بما في ذلك مقارنة تجزئة عينة البرامج الضارة من كلا الحادثين. وقد نشرت root9B لاحقًا تقريرًا فنيًا يقارن تحليل كلاوديو للبرامج الضارة المنسوبة إلى سوفاسي بعينة خاصة بهم، مما أضاف إلى صحة تقريرهم الأصلي. [48]

خدعة منظمة الحدود الإلكترونية، هجوم البيت الأبيض وحلف شمال الأطلسي (أغسطس 2015)

في أغسطس 2015م، استخدمت مجموعة "فانسي بير" ثغرة أمنية في لغة البرمجة جافا Java، وانتحلت هوية مؤسسة الحدود الإلكترونية، وشنت هجمات على البيت الأبيض وحلف شمال الأطلسي. وقد استخدم المتسللون هجوم تصيد بالرمح، حيث قاموا بتوجيه رسائل البريد الإلكتروني إلى عنوان URL المزيف electronicfrontierfoundation.org. [49] [50]

الوكالة العالمية لمكافحة المنشطات (أغسطس 2016)

في أغسطس 2016م، أعلنت الوكالة العالمية لمكافحة المنشطات عن تلقيها رسائل بريد إلكتروني احتيالية تم إرسالها إلى مستخدمي قاعدة بياناتها تدعي أنها اتصالات رسمية من الوكالة العالمية لمكافحة المنشطات تطلب تفاصيل تسجيل الدخول الخاصة بهم. بعد مراجعة النطاقين اللذين قدمتهما الوكالة العالمية لمكافحة المنشطات، وجد أن معلومات التسجيل والاستضافة الخاصة بالموقعين الإلكترونيين كانت متوافقة مع مجموعة القرصنة الروسية "فانسي بير". [51] [52] ووفقًا للوكالة العالمية لمكافحة المنشطات، فإن بعض البيانات التي قام المتسللون بنشرها كانت مزورة. [53]

ونتيجة لوجود أدلة على تعاطي المنشطات على نطاق واسع بين الرياضيين الروس، أوصت الوكالة العالمية لمكافحة المنشطات بمنع الرياضيين الروس من المشاركة في دورة الألعاب الأولمبية والبارالمبية ريو 2016م. وقال المحللون إنهم يعتقدون أن الاختراق كان في جزء منه عملاً انتقامياً ضد الرياضية الروسية يوليا ستيبانوفا، التي تم الكشف عن معلوماتها الشخصية في الاختراق. [54] وفي أغسطس 2016م، كشفت الوكالة العالمية لمكافحة المنشطات أن أنظمتها تعرضت للاختراق، موضحة أن قراصنة من شركة "فانسي بير" استخدموا حسابًا أنشأته اللجنة الأولمبية الدولية (IOC) للوصول إلى قاعدة بيانات نظام إدارة مكافحة المنشطات (ADAMS). [55] ثم استخدم المتسللون موقع fancybear.net لنشر ما قالوا إنه ملفات اختبار المخدرات الأولمبية للعديد من الرياضيين الذين حصلوا على إعفاءات للاستخدام العلاجي، بما في ذلك لاعبة الجمباز الأمريكية سيمون بايلز، ولاعبتي التنس الأمريكيتين فينوس وسيرينا ويليامز، ولاعبة كرة السلة إيلينا ديلي دونه . [56] واستهدف المتسللون الرياضيين الذين حصلوا على إعفاءات قانونية من قبل الوكالة العالمية لمكافحة المنشطات لأسباب طبية مختلفة. حيث تم الوصول إلى الملفات الطبية لنحو 250 رياضيًا من دول أخرى غير روسيا وتم تسريبها. [55]

مجلس السلامة الهولندي وبيلينجكات

كان إليوت هيغينز وصحفيون آخرون مرتبطون بمجموعة بيلينجكات ، وهي مجموعة تبحث في إسقاط طائرة الخطوط الجوية الماليزية الرحلة 17 فوق أوكرانيا، هدفًا للعديد من رسائل التصيد الاحتيالي عبر البريد الإلكتروني. كانت الرسائل عبارة عن إشعارات أمان مزيفة لـ Gmail مع عناوين URL مختصرة لـ Bit.ly و TinyCC. ووفقًا لـشركة الأمن السيبراني ثريت كونكت ThreatConnect، فإن بعض رسائل التصيد الاحتيالي كانت تأتي من خوادم استخدمتها "فانسي بير" في هجمات سابقة في أماكن أخرى. تشتهر بيلينجكات بإثباتها أن روسيا مسؤولة عن إسقاط الطائرة الماليزية MH17، وكثيراً ما تسخر منها وسائل الإعلام الروسية. [57] [58]

كما استهدفت المجموعة مجلس السلامة الهولندي، وهو الهيئة التي تجري التحقيق الرسمي في الحادث، قبل وبعد إصدار التقرير النهائي للمجلس. قاموا بإنشاء خوادم SFTP وVPN وهمية لتقليد خوادم اللوحة نفسها، على الأرجح ، من أجل التصيد الاحتيالي لأسماء المستخدمين وكلمات المرور. [59] وقال متحدث باسم جهاز الأمن الداخلي إن الهجمات لم تكن ناجحة. [60]

اللجنة الوطنية الديمقراطية (2016)

نفذت شركة "فانسي بير" هجمات تصيد بالرمح على عناوين البريد الإلكتروني المرتبطة باللجنة الوطنية الديمقراطية الأمريكية، وذلك في الربع الأول من عام 2016م. [61] [62] وفي العاشر من مارس، بدأت رسائل التصيد الاحتيالي في الوصول، والتي كانت موجهة بشكل رئيس إلى عناوين البريد الإلكتروني القديمة لموظفي الحملة الديمقراطية لعام 2008م. ربما يكون أحد هذه الحسابات قد قدم قوائم جهات اتصال محدثة. وفي اليوم التالي، اتسع نطاق هجمات التصيد الاحتيالي إلى عناوين البريد الإلكتروني غير العامة لمسؤولين رفيعي المستوى في الحزب الديمقراطي. تم مهاجمة عناوين Hillaryclinton.com، لكنها تطلبت مصادقة ثنائية العوامل للوصول إليها. تم إعادة توجيه الهجوم نحو حسابات Gmail في 19 مارس. تم اختراق حساب Gmail الخاص بـ Podesta في نفس اليوم، وتم سرقة 50 ألف رسالة بريد إلكتروني. وقد اشتدت هجمات التصيد الاحتيالي في شهر أبريل، [62] على الرغم من أن المتسللين لاح وكأنهم أصبحوا غير نشطين فجأة في يوم 15 أبريل، والذي كان في روسيا عطلة تكريماً لخدمات الحرب الإلكترونية العسكرية. [63] وقد أرسل البرنامج الخبيث المستخدم في الهجوم بيانات مسروقة إلى نفس الخوادم التي استخدمتها المجموعة في هجومها على البرلمان الألماني (بوندستاغ) عام 2015م. [3]

وفي 14 يونيو، أصدرت كروادسترايك CrowdStrike تقريرًا يكشف عن عملية اختراق اللجنة الوطنية الديمقراطية ويحدد هوية مجموعة "فانسي بير" كمرتكبي هذه العملية. ثم ظهرت شخصية عبر الإنترنت تدعى Guccifer 2.0، مدعية أنها وحدها المسؤولة عن الاختراق. [64]

وكانت هناك مجموعة قرصنة متطورة أخرى تنسب إلى الاتحاد الروسي، والمعروفة باسم "كوزي بيرCozy Bear "، موجودة أيضًا في خوادم اللجنة الوطنية الديمقراطية في الوقت نفسه. ومع ذلك، يبدو أن المجموعتين لم تكونا على علم ببعضهما البعض، حيث قامت كل منهما بسرقة نفس كلمات المرور بشكل مستقل، ثم قامت بمضاعفة جهودها بطرق أخرى. ويبدو أن كوزي بيرCozy Bear هي وكالة مختلفة، مهتمة أكثر بالتجسس التقليدي طويل الأمد. [63] وقد حدد فريق الطب الشرعي التابع لشركة كراودسترايك CrowdStrike أنه في حين كان كوزي بيرCozy Bear موجودًا على شبكة DNC لأكثر من عام، فإن فانسي بير لم يكن موجودًا هناك إلا لبضعة أسابيع. [3]

المدفعية الأوكرانية

تم توزيع نسخة مصابة من تطبيق للتحكم في مدفع الهاوتزر D-30 على المدفعية الأوكرانية

وبحسب شركة كراودسترايك CrowdStrike، فإن المجموعة استخدمت برامج ضارة تعمل على نظام أندرويد في الفترة من عام 2014م إلى عام 2016م لاستهداف قوات الصواريخ والمدفعية التابعة للجيش الأوكراني. حيث قاموا بتوزيع نسخة مصابة من تطبيق أندرويد كان الغرض الأصلي منها التحكم في بيانات الاستهداف لمدفعية الهاوتزر D-30. وكان التطبيق الذي يستخدمه الضباط الأوكرانيون محملاً ببرنامج التجسس X-Agent وتم نشره عبر الإنترنت على المنتديات العسكرية. وزعمت شركة كراودسترايك CrowdStrike في البداية أن أكثر من 80% من مدافع الهاوتزر الأوكرانية من طراز D-30 قد دمرت في الحرب، وهي أعلى نسبة خسارة لأي قطعة مدفعية في الجيش (وهي نسبة لم يتم الإبلاغ عنها من قبل، والتي تعني خسارة ترسانة كاملة تقريبًا من أكبر قطعة مدفعية في القوات المسلحة الأوكرانية [65] ). [66] ووفقًا للجيش الأوكراني، كانت أرقام كراود سترايك CrowdStrike غير صحيحة وأن الخسائر في أسلحة المدفعية "كانت أقل بكثير من تلك المبلغ عنها" وأن هذه الخسائر "لا علاقة لها بالسبب المذكور". [67] وقد قامت شركة كراود سترايك CrowdStrike منذ ذلك الحين بمراجعة هذا التقرير بعد أن تنصل المعهد الدولي للدراسات الاستراتيجية (IISS) من تقريره الأصلي، مدعيًا أن عمليات اختراق البرامج الضارة أسفرت عن خسائر تتراوح بين 15% و20% بدلاً من الرقم الأصلي البالغ 80%. [68]

ثغرة يوم الصفر في ويندوز (أكتوبر 2016)

في 31 أكتوبر 2016م، كشفت مجموعة تحليل التهديدات التابعة لشركة جوجل Google عن ثغرة أمنية في معظم إصدارات مايكروسوفت ويندوز Microsoft Windows والتي تعد موضوعًا لهجمات البرامج الضارة النشطة. وفي الأول من نوفمبر 2016م، نشر تيري مايرسون، نائب الرئيس التنفيذي لمجموعة ويندوز والأجهزة في مايكروسوفت، على مدونة مايكروسوفت لأبحاث التهديدات والاستجابة لها، مُقرًا بالثغرة الأمنية، وموضحًا أن "حملة تصيد احتيالي محدودة النطاق" استهدفت مستخدمين محددين، وقد استغلت "ثغرتين أمنيتين جديدتين في أدوبي فلاش ونواة ويندوز من المستوى الأدنى". وأشارت مايكروسوفت إلى مجموعة فانسي بير باعتبارها الجهة المسؤولة عن التهديد، مستخدمةً الاسم الرمزي الخاص بها STRONTIUM. [69]

الوزارات الهولندية (فبراير 2017)

في فبراير2017م، كشف جهاز المخابرات والأمن العام في هولندا أن عصابتي "فانسي بير" و"كوزي بير" قامتا بعدة محاولات لاختراق الوزارات الهولندية، بما في ذلك وزارة الشؤون العامة، على مدى الأشهر الستة السابقة. وقال روب بيرثولي، رئيس جهاز المخابرات الأسترالي، على موقع EenVandaag أن المتسللين كانوا روسًا وحاولوا الوصول إلى وثائق حكومية سرية. [70]

وفي إحاطة أمام البرلمان، أعلن وزير الداخلية والعلاقات مع المملكة الهولندي رونالد بلاستيرك أن الأصوات في الانتخابات التشريعية الهولندية في مارس 2017م سوف يتم فرزها يدويًا. [71]

اختراق الاتحاد الدولي لألعاب القوى (فبراير 2017)

أعلن مسؤولون في الاتحاد الدولي لألعاب القوى في أبريل 2017م أن خوادمه تعرضت للاختراق من قبل مجموعة "فانسي بير". وقد تم اكتشاف الهجوم من قبل شركة الأمن السيبراني Context Information Security والتي حددت أن الوصول عن بعد غير المصرح به إلى خوادم الاتحاد الدولي لألعاب القوى حدث في 21 فبراير. وقد صرح الاتحاد الدولي لألعاب القوى أن المتسللين تمكنوا من الوصول إلى تطبيقات الإعفاء من الاستخدام العلاجي، اللازمة لاستخدام الأدوية المحظورة من قبل الوكالة العالمية لمكافحة المنشطات. [72] [73]

الانتخابات الألمانية والفرنسية (2016-2017)

في عام 2017م، أصدر باحثون من شركة تريند مايكرو Trend Micro تقريرًا يوضح محاولات "فانسي بير" لاستهداف مجموعات مرتبطة بالحملات الانتخابية لإيمانويل ماكرون وأنجيلا ميركل. وبحسب التقرير، فقد استهدفت المجموعة حملة ماكرون بالتصيد الاحتيالي ومحاولة تثبيت برامج ضارة على موقعهم. وأكدت وكالة الأمن السيبراني الفرنسية ANSSI وقوع هذه الهجمات، لكنها لم تتمكن من تأكيد مسؤولية APT28. [74] ولا يبدو أن حملة مارين لوبان كانت مستهدفة من قبل APT28، مما قد يشير إلى تفضيل روسيا لحملتها. وكان بوتن قد أشاد في السابق بالفوائد التي ستعود على روسيا إذا تم انتخاب مارين لوبان. [75]

ويقول التقرير إن المجموعة استهدفت بعد ذلك مؤسسة كونراد أديناور الألمانية ومؤسسة فريدريش إيبرت، وهما مجموعتان مرتبطتان بحزب الاتحاد الديمقراطي المسيحي بزعامة أنجيلا ميركل والحزب الديمقراطي الاجتماعي الألماني المعارض على التوالي. حيث قامت "فانسي بير" بإعداد خوادم بريد إلكتروني وهمية في أواخر عام 2016م لإرسال رسائل تصيدية تحتوي على روابط للبرامج الضارة. [76]

اللجنة الأولمبية الدولية (2018)

في 10 يناير 2018م، سرب فريق اختراق "فانسي بير" على الإنترنت ما بدا أنه رسائل بريد إلكتروني مسروقة من اللجنة الأولمبية الدولية، واللجنة الأولمبية الأمريكية، والتي يعود تاريخها إلى أواخر عام 2016م وأوائل عام 2017م، وذلك رداً واضحاً على حظر اللجنة الأولمبية الدولية للرياضيين الروس من دورة الألعاب الأولمبية الشتوية لعام 2018م كعقوبة على برنامج المنشطات المنهجي في روسيا. ويشبه الهجوم تسريبات سابقة للوكالة العالمية لمكافحة المنشطات (WADA). ومن غير المعروف ما إذا كانت رسائل البريد الإلكتروني أصلية بالكامل، وذلك بسبب تاريخ "فانسي بير" في خلط رسائل البريد الإلكتروني المسروقة بمعلومات مضللة. ولم تكن طريقة الهجوم معروفة أيضًا، ولكن من المحتمل أنها كانت عملية تصيد احتيالي. [77] [78]

وقد زعم خبراء الأمن السيبراني أيضًا أن الهجمات كانت تستهدف أيضًا شركة تعبئة اختبارات المنشطات الرياضية الاحترافية المعروفة باسم Berlinger Group. [79]

الاتحاد الرياضي السويدي

كما أفاد الاتحاد الرياضي السويدي أن شركة "فانسي بير" كانت مسؤولة عن الهجوم على أجهزة الكمبيوتر الخاصة به، مستهدفة سجلات اختبارات المنشطات للرياضيين. [80]

الجماعات المحافظة في الولايات المتحدة (2018)

ذكرت شركة البرمجيات مايكروسوفت في أغسطس 2018م أن المجموعة حاولت سرقة بيانات من منظمات سياسية مثل المعهد الجمهوري الدولي، ومراكز الأبحاث التابعة لمعهد هدسون. وقد تم إحباط الهجمات عندما تمكن موظفو الأمن في شركة مايكروسوفت من السيطرة على ستة نطاقات على الشبكة. [81] أشارت شركة مايكروسوفت في إعلانها إلى أنه "ليس لدينا حاليًا أي دليل على استخدام هذه المجالات في أي هجمات ناجحة قبل أن تنقل وحدة التحكم في البيانات السيطرة عليها، كما لا نملك أي دليل يشير إلى هوية الأهداف النهائية لأي هجوم مخطط يتضمن هذه المجالات". [82]

البطريركية المسكونية ورجال الدين الآخرين (أغسطس 2018)

وفقًا لتقرير أغسطس 2018م الصادر عن وكالة أسوشيتد برس، كانت مجموعة "فانسي بير" تستهدف لسنوات المراسلات الإلكترونية لمسؤولي بطريركية القسطنطينية المسكونية برئاسة البطريرك المسكوني برثلماوس الأول. [83] وظهر المنشور في وقت من التوترات المتزايدة بين البطريركية المسكونية، الأقدم بين جميع الكنائس الأرثوذكسية الشرقية، والكنيسة الروسية الأرثوذكسية (بطريركية موسكو) بشأن قضية الاستقلال الكنسي الكامل (الاستقلال الذاتي) للكنيسة الأرثوذكسية في أوكرانيا، والتي تسعى إليها الحكومة الأوكرانية. وقد نقلت الصحيفة عن خبراء قولهم إن منح الاستقلال الذاتي للكنيسة في أوكرانيا من شأنه أن يؤدي إلى تآكل سلطة وهيبة بطريركية موسكو ويقوض مطالباتها بالاختصاص العابر للحدود الوطنية. [83] كما استهدفت الهجمات الإلكترونية المسيحيين الأرثوذكس في بلدان أخرى، فضلاً عن المسلمين واليهود والكاثوليك في الولايات المتحدة، ومنظمة "أمة"، وهي مجموعة شاملة للمسلمين الأوكرانيين، والسفير البابوي في كييف، ويوسيب زيسيلس، الذي يدير جمعية المنظمات والمجتمعات اليهودية في أوكرانيا. [83]

لوائح الاتهام في عام 2018

ملصق مطلوب لمكتب التحقيقات الفيدرالي للضباط المتهمين فيما يتعلق بـ Fancy Bear

في أكتوبر 2018م، تم الكشف عن لائحة الاتهام التي وجهتها هيئة محلفين اتحادية أمريكية لسبعة رجال، جميعهم ضباط في جهاز المخابرات الرئيسي، فيما يتعلق بالهجمات. وتنص لائحة الاتهام على أنه في الفترة من ديسمبر 2014م حتى مايو 2018م على الأقل، تآمر ضباط المخابرات الرئيسية الروسية لإجراء "اختراقات حاسوبية مستمرة ومتطورة تؤثر على أشخاص أمريكيين وكيانات مؤسسية ومنظمات دولية وموظفيهم المعنيين الموجودين في جميع أنحاء العالم، بناءً على مصلحتهم الاستراتيجية للحكومة الروسية". [84] [85] وقد صرحت وزارة العدل الأمريكية أن المؤامرة، من بين أهداف أخرى، تهدف إلى "نشر معلومات مسروقة كجزء من حملة تأثير وتضليل تهدف إلى تقويض جهود الوكالة العالمية لمكافحة المنشطات، والانتقام منها، ونزع الشرعية عنها بطريقة أخرى"، وهي منظمة دولية لمكافحة المنشطات نشرت تقرير ماكلارين، وهو تقرير كشف عن تعاطي المنشطات على نطاق واسع للرياضيين الروس برعاية الحكومة الروسية. [84] وقد جهت إلى المتهمين تهم القرصنة الإلكترونية، والاحتيال الإلكتروني، وسرقة الهوية المشددة، وغسيل الأموال. [84]

هجمات مراكز الأبحاث في عام 2019

في فبراير 2019م، أعلنت شركة مايكروسوفت أنها اكتشفت هجمات التصيد الاحتيالي من APT28، والتي استهدفت موظفي صندوق مارشال الألماني، ومعهد أسبن ألمانيا، والمجلس الألماني للعلاقات الخارجية. [86] [87] يُزعم أن قراصنة من المجموعة أرسلوا رسائل تصيد عبر البريد الإلكتروني إلى 104 عنوان بريد إلكتروني في جميع أنحاء أوروبا في محاولة للوصول إلى بيانات اعتماد صاحب العمل وإصابة المواقع بالبرامج الضارة. [88] [89]

مؤسسة تشيكية استراتيجية لعام 2019

في عام 2020م، في التشيك، تمت الإفادة بوقوع حادثة تجسس إلكتروني في مؤسسة استراتيجية لم يتم ذكر اسمها، ربما وزارة الخارجية، [90] وعلى الأرجح أن شركة "غانسي بير" هي التي نفذت هذه الحادثة. [91]

هجوم البرلمان النرويجي 2020

في أغسطس 2020م، أبلغ البرلمان النرويجي عن "هجوم إلكتروني كبير" على نظام البريد الإلكتروني الخاص به. وفي سبتمبر من نفس العام، اتهمت وزيرة الخارجية النرويجية، إيني ماري إريكسن سوريدي، روسيا بالهجوم. وخلصت دائرة أمن الشرطة النرويجية في ديسمبر 2020م إلى أن "التحليلات تُظهر أنه من المحتمل أن تكون العملية قد نفذها الفاعل السيبراني المشار إليه في المصادر المفتوحة باسم APT28 وفانسي بير"، وأن "محتوى حساس تم استخراجه من بعض حسابات البريد الإلكتروني المتأثرة". [92]

الخصائص والتقنيات

رسم تخطيطي يوضح عملية استخدام التصيد الاحتيالي بالرمح من قبل Grizzly Steppe (Fancy Bear و Cozy Bear )

تستخدم شركة "فانسي بير" أساليب متقدمة تتوافق مع قدرات الجهات الفاعلة في الدولة. [93] فهم يستخدمون رسائل البريد الإلكتروني الاحتيالية، ومواقع الويب التي تحتوي على البرامج الضارة والتي تتخفى في شكل مصادر إخبارية، وثغرات اليوم صفر. وقد أشارت إحدى مجموعات أبحاث الأمن السيبراني إلى استخدامها لستة ثغرات أمنية مختلفة في عام 2015م، وهو إنجاز تقني يتطلب أعدادًا كبيرة من المبرمجين الذين يبحثون عن نقاط ضعف غير معروفة سابقًا في البرامج التجارية المتطورة. ويُعتبر هذا بمثابة علامة على أن "فانسي بير" هو برنامج تديره الدولة وليس عصابة أو مخترقًا منفردًا. [1] [94]

ولعل أحد الأهداف المفضلة لشركة "فانسي بير" هي خدمات البريد الإلكتروني المستندة إلى الويب. حيث يتكون أحد الاختراقات النموذجية من تلقي مستخدمي البريد الإلكتروني عبر الويب رسالة بريد إلكتروني تطلب منهم بشكل عاجل تغيير كلمات المرور الخاصة بهم لتجنب التعرض للاختراق. وسيحتوي البريد الإلكتروني على رابط لموقع ويب مزيف مصمم لمحاكاة واجهة بريد ويب حقيقية، وسيحاول المستخدمون تسجيل الدخول وسيتم سرقة بيانات اعتمادهم. غالبًا ما يتم إخفاء عنوان URL كرابط bit.ly مختصر [95] من أجل تجاوز مرشحات البريد العشوائي. ويرسل "فانسي بير" رسائل التصيد الاحتيالية هذه بشكل أساسي يومي الاثنين والجمعة. كما يقومون بإرسال رسائل بريد إلكتروني تحتوي على روابط لعناصر إخبارية، ولكن بدلاً من ذلك يتم ربطها بمواقع إسقاط البرامج الضارة التي تقوم بتثبيت مجموعات الأدوات على جهاز الكمبيوتر المستهدف. [1] كما تقوم "فانسي بير" أيضًا بتسجيل المجالات التي تشبه مواقع الويب المشروعة، ثم تقوم بإنشاء نسخة مزيفة من الموقع لسرقة بيانات الاعتماد من ضحاياها. [64] ومن المعروف أن "فانسي بير" تنقل حركة أوامرها عبر شبكات الوكلاء للضحايا الذين تم اختراقهم مسبقًا. [96]

وتشمل البرامج التي تستخدمها مجموعة "فانسي بير" كلاً من ADVSTORESHELL، وCHOPSTICK، وJHUHUGIT، وXTunnel. كما تستخدم "فانسي بير" عددًا من الغرسات، بما في ذلك Foozer، وWinIDS، و X-Agent ، وX-Tunnel، وSofacy، وDownRange droppers. [64] واستنادًا إلى أوقات التجميع، خلصت شركة FireEye إلى أن "فانسي بير" قامت بتحديث برامجها الضارة بشكل مستمر منذ عام 2007م. [96] لتجنب الاكتشاف، تعود "فانسي بير" إلى البيئة لتبديل غرساتها، وتغير قنوات القيادة والتحكم الخاصة بها، وتعدل أساليبها المستمرة. [93] وتطبق مجموعة التهديد تقنيات التحليل المضاد لإخفاء الكود الخاص بها. إنهم يضيفون بيانات غير مرغوب فيها إلى السلاسل المشفرة، مما يجعل فك التشفير صعبًا بدون خوارزمية إزالة البيانات غير المرغوب فيها. [96] وتتخذ "فانسي بير" تدابير لمنع التحليل الجنائي لعمليات الاختراق الخاصة بها، وإعادة تعيين الطوابع الزمنية على الملفات ومسح سجلات الأحداث بشكل دوري. [64]

ووفقًا للائحة الاتهام التي قدمها المستشار الخاص للولايات المتحدة، تم "تطوير العميل X، وتخصيصه ومراقبته" من قبل الملازم الكابتن نيكولاي يوريفيتش كوزاتشيك من جهاز المخابرات الروسي الرئيسي.

ومن المعروف أن شركة "فانسي بير" قادرة على تصميم عمليات زرع مخصصة للبيئات المستهدفة، على سبيل المثال إعادة تكوينها لاستخدام خوادم البريد الإلكتروني المحلية. [96] وفي أغسطس 2015م، اكتشفت شركة كاسبرسكي لاب وحظرت نسخة من برنامج ADVSTORESHELL المزروع والذي تم استخدامه لاستهداف المتعاقدين مع الدفاع. وبعد ساعة ونصف من انتهاء الحظر، قام ممثلو "فانسي بير" بتجميع وتسليم عنصر تستر جديد للزرع. [25]

تعليم

وقد شاركت الوحدة 26165 في تصميم المناهج الدراسية في العديد من المدارس العامة في موسكو، بما في ذلك المدرسة 1101. [97]

الشخصيات ذات الصلة

في بعض الأحيان، تقوم "فانسي بير" بإنشاء شخصيات عبر الإنترنت، من أجل نشر معلومات مضللة، وصرف اللوم، وخلق إنكار معقول لأنشطتها. [98]

جوتشيفر 2.0

شخصية عبر الإنترنت ظهرت لأول مرة، وأعلنت مسؤوليتها عن اختراقات اللجنة الوطنية الديمقراطية في نفس اليوم الذي انتشرت فيه القصة التي تفيد بأن "فانسي بير" كانت مسؤولة عنها. [99] ويزعم جوتشيفر 2.0 أنه مخترق روماني، ولكن عندما أجرت مجلة Motherboard مقابلة معه، طُرحت عليه أسئلة باللغة الرومانية وبدا أنه غير قادر على التحدث باللغة. [100] ويبدو أن بعض الوثائق التي أصدروها مزورة، تم تجميعها من مواد من عمليات اختراق سابقة ومعلومات متاحة للعامة، ثم تم إضافة معلومات مضللة إليها. [100]

فريق اختراق فانسي بير

تم إنشاء موقع ويب لتسريب الوثائق المأخوذة في هجمات الوكالة العالمية لمكافحة المنشطات والاتحاد الدولي لألعاب القوى، وكان مقدمته بيانًا موجزًا بتاريخ 13 سبتمبر 2016م، معلنًا أن الموقع مملوك لـ "فريق اختراق فانسي بير"، والذي قيل إنه "فريق اختراق دولي" "يدافع عن اللعب النظيف والرياضة النظيفة". [101] وقد أعلن الموقع مسؤوليته عن اختراق الوكالة العالمية لمكافحة المنشطات ووعد بتقديم "دليل مثير على تعاطي رياضيين مشهورين لمواد منشطة"، بداية من الفريق الأوليمبي الأمريكي، الذي قال إنه "شوه اسمه بانتصارات ملوثة". [101] وقالت الوكالة العالمية لمكافحة المنشطات إن بعض الوثائق المسربة تحت هذا الاسم مزورة، وأن البيانات قد تم تغييرها. [102] [101]

بولندا المجهولة

أعلن حساب على موقع تويتر يُدعى "بولندا المجهولة"( anpoland) مسؤوليته عن الهجوم على الوكالة العالمية لمكافحة المنشطات [103] ونشر بيانات مسروقة من محكمة التحكيم الرياضي، وهي هدف ثانوي. [104] [105] ويدعم موقع ثريت كونكت ThreatConnect الرأي القائل بأن مجموعة Anonymous Poland هي مجرد دمية جورب في يد "فانسي بير"، مع ملاحظة التغيير من التركيز التاريخي على السياسة الداخلية. ويُظهر مقطع فيديو لقطة شاشة تم تحميله بواسطة Anonymous Poland حسابًا بإعدادات اللغة البولندية، لكن سجل المتصفح الخاص بهم أظهر أنهم أجروا عمليات بحث في Google.ru (روسيا) وGoogle.com (الولايات المتحدة)، ولكن ليس في Google.pl (بولندا). [104]

انظر أيضًا

مراجع

  1. 1 2 3 Thielman, Sam; Ackerman, Spencer (29 Jul 2016). "Cozy Bear and Fancy Bear: did Russians hack Democratic party and if so, why?". The Guardian (بالإنجليزية البريطانية). ISSN:0261-3077. Archived from the original on 2016-12-15. Retrieved 2016-12-12.وسم <ref> غير صالح؛ الاسم "Guardian2" معرف أكثر من مرة بمحتويات مختلفة.
  2. ↑ Feike Hacquebord (2017). Two Years of Pawn Storm — Examining an Increasingly Relevant Threat (PDF) (Report). Trend Micro. مؤرشف (PDF) من الأصل في 2017-07-05. اطلع عليه بتاريخ 2017-04-27.
  3. 1 2 3 4 Ward، Vicky (24 أكتوبر 2016). "The Man Leading America's Fight Against Russian Hackers Is Putin's Worst Nightmare". Esquire.com. مؤرشف من الأصل في 2018-01-26. اطلع عليه بتاريخ 2016-12-13.وسم <ref> غير صالح؛ الاسم "Esq" معرف أكثر من مرة بمحتويات مختلفة.
  4. ↑ اكتب عنوان المرجع بين علامتي الفتح <ref> والإغلاق </ref> للمرجع db072018
  5. 1 2 "Indicting 12 Russian Hackers Could Be Mueller's Biggest Move Yet". Wired. مؤرشف من الأصل في 2018-07-13. اطلع عليه بتاريخ 2018-10-04.
  6. ↑ "INTERNATIONAL SECURITY AND ESTONIA" (PDF). Valisluureamet.ee. 2018. مؤرشف من الأصل (PDF) في 2020-10-26. اطلع عليه بتاريخ 2018-10-04.
  7. ↑ "Meet Fancy Bear and Cozy Bear, Russian groups blamed for DNC hack". The Christian Science Monitor. 15 يونيو 2016. مؤرشف من الأصل في 2022-04-08. اطلع عليه بتاريخ 2018-10-04.
  8. ↑ Wintour، Patrick (3 أكتوبر 2018). "UK accuses Kremlin of ordering series of 'reckless' cyber-attacks". the Guardian. مؤرشف من الأصل في 2022-07-09. اطلع عليه بتاريخ 2018-10-04.
  9. ↑ Threat Group-4127 Targets Hillary Clinton Presidential Campaign. Secureworks.com (Report). 16 يونيو 2016. مؤرشف من الأصل في 2016-07-20. اطلع عليه بتاريخ 2016-12-22. and is gathering intelligence on behalf of the Russian government.
  10. ↑ "Russian Cyber Operations on Steroids". Threatconnect.com. 19 أغسطس 2016. مؤرشف من الأصل في 2016-12-23. اطلع عليه بتاريخ 2016-12-22. Russian FANCY BEAR tactics
  11. 1 2 "APT28: A Window into Russia's Cyber Espionage Operations?". Fireeye.com. 27 أكتوبر 2016. مؤرشف من الأصل في 2016-09-11. اطلع عليه بتاريخ 2015-09-01. We assess that APT28 is most likely sponsored by the Russian governmentوسم <ref> غير صالح؛ الاسم "FireeyeRussia" معرف أكثر من مرة بمحتويات مختلفة.
  12. ↑ "The Man Leading America's Fight Against Russian Hackers Is Putin's Worst Nightmare". Esquire.com (بالإنجليزية). 24 Oct 2016. Archived from the original on 2018-01-26. Retrieved 2017-05-07.
  13. ↑ Hern، Alex (8 مايو 2017). "Macron hackers linked to Russian-affiliated group behind US attack". the Guardian. مؤرشف من الأصل في 2018-04-13. اطلع عليه بتاريخ 2018-03-16.
  14. ↑ Gogolinski، Jim (22 أكتوبر 2014). "Operation Pawn Storm: The Red in SEDNIT". Trend Micro. مؤرشف من الأصل في 2015-09-08. اطلع عليه بتاريخ 2015-09-01.
  15. ↑ "Operation Pawn Storm: Using Decoys to Evade Detection" (PDF). Trend Micro. 2014. مؤرشف (PDF) من الأصل في 2016-09-13. اطلع عليه بتاريخ 2015-09-01.
  16. ↑ Menn، Joseph (18 أبريل 2015). "Russian cyber attackers used two unknown flaws: security company". Reuters. مؤرشف من الأصل في 2021-06-29. اطلع عليه بتاريخ 2021-07-05.
  17. ↑ Kumar، Mohit (30 أكتوبر 2014). "APT28 — State Sponsored Russian Hacker Group". The Hacker News. مؤرشف من الأصل في 2015-10-22. اطلع عليه بتاريخ 2015-09-01.
  18. ↑ Mamiit، Aaron (30 أكتوبر 2014). "Meet APT28, Russian-backed malware for gathering intelligence from governments, militaries: Report". Tech Times. مؤرشف من الأصل في 2016-08-14. اطلع عليه بتاريخ 2015-09-01.
  19. ↑ "APT28: A Window into Russia's Cyber Espionage Operations?". FireEye.com. 27 أكتوبر 2014. مؤرشف من الأصل في 2016-09-11. اطلع عليه بتاريخ 2015-09-01.
  20. ↑ Weissman، Cale Guthrie (11 يونيو 2015). "France: Russian hackers posed as ISIS to hack a French TV broadcaster". Business Insider. مؤرشف من الأصل في 2016-08-16. اطلع عليه بتاريخ 2015-09-01.
  21. 1 2 3 4 Satter، Raphael؛ Donn، Jeff؛ Myers، Justin (2 نوفمبر 2017). "Digital hitlist shows Russian hacking went well beyond U.S. elections". Chicago Tribune. AP. مؤرشف من الأصل في 2017-11-09. اطلع عليه بتاريخ 2017-11-10.
  22. ↑ Yadron، Danny (28 أكتوبر 2014). "Hacking Trail Leads to Russia, Experts Say". The Wall Street Journal. مؤرشف من الأصل في 2017-05-19. اطلع عليه بتاريخ 2017-03-07.
  23. ↑ "FBI's Comey: Republicans also hacked by Russia | CNN Politics". CNN. 10 يناير 2017.
  24. ↑ SATTER، RAPHAEL؛ DONN، JEFF (1 نوفمبر 2017). "Russian hackers pursued Putin foes, not just U.S. Democrats". U.S. News & World Report. Associated Press. مؤرشف من الأصل في 2017-12-12. اطلع عليه بتاريخ 2017-11-02.
  25. 1 2 Kaspersky Lab's Global Research & Analysis Team (4 ديسمبر 2015). "Sofacy APT hits high profile targets with updated toolset - Securelist". Securelist. مؤرشف من الأصل في 2017-05-27. اطلع عليه بتاريخ 2016-12-13.وسم <ref> غير صالح؛ الاسم "GReAT" معرف أكثر من مرة بمحتويات مختلفة.
  26. ↑ "Russian hackers hunted journalists in years-long campaign". Star-Advertiser. Honolulu. Associated Press. 22 ديسمبر 2017. مؤرشف من الأصل في 2017-12-23. اطلع عليه بتاريخ 2017-12-23.
  27. ↑ "Russian Hackers Suspected In Cyberattack On German Parliament". London South East. Alliance News. 19 يونيو 2015. مؤرشف من الأصل في 2016-03-07. اطلع عليه بتاريخ 2015-09-01.
  28. ↑ "Germany Issues Arrest Warrant for Russian Suspect in Parliament Hack: Newspaper". The New York Times. Reuters. 5 مايو 2020. مؤرشف من الأصل في 2020-05-05. اطلع عليه بتاريخ 2020-05-05.
  29. ↑ Bennhold، Katrin (13 مايو 2020). "Merkel Is 'Outraged' by Russian Hack but Struggling to Respond". The New York Times. مؤرشف من الأصل في 2020-05-14. اطلع عليه بتاريخ 2020-05-14.
  30. 1 2 "Hackers lurking, parliamentarians told". Deutsche Welle. مؤرشف من الأصل في 2021-04-21. اطلع عليه بتاريخ 2016-09-21.
  31. ↑ "Hackerangriff auf deutsche Parteien". Süddeutsche Zeitung. مؤرشف من الأصل في 2021-04-21. اطلع عليه بتاريخ 2016-09-21.
  32. ↑ Holland، Martin (20 سبتمبر 2016). "Angeblich versuchter Hackerangriff auf Bundestag und Parteien". Heise. مؤرشف من الأصل في 2019-04-01. اطلع عليه بتاريخ 2016-09-21.
  33. ↑ "Wir haben Fingerabdrücke". Frankfurter Allgemeine. مؤرشف من الأصل في 2019-03-22. اطلع عليه بتاريخ 2016-09-21.
  34. ↑ "Russian Hackers Who Posed As ISIS Militants Threatened Military Wives". Talkingpointsmemo.com. 8 مايو 2018. مؤرشف من الأصل في 2018-07-12. اطلع عليه بتاريخ 2018-10-04.
  35. 1 2 3 "Russian hackers posed as IS to threaten military wives". Chicago Tribune. مؤرشف من الأصل في 2018-06-12. اطلع عليه بتاريخ 2018-06-07.
  36. ↑ Brown، Jennings (8 مايو 2018). "Report: Russian Hackers Posed as ISIS to Attack U.S. Military Wives". gizmodo.com. مؤرشف من الأصل في 2018-06-12. اطلع عليه بتاريخ 2018-10-04.
  37. ↑ "Russian hackers posed as IS to threaten military wives". Apnews.com. 8 مايو 2018. مؤرشف من الأصل في 2018-08-17. اطلع عليه بتاريخ 2018-10-04.
  38. ↑ "France probes Russian lead in TV5Monde hacking: sources". Reuters. 10 يونيو 2015. مؤرشف من الأصل في 2016-01-19. اطلع عليه بتاريخ 2015-07-09.
  39. ↑ Hacked French network exposed its own passwords during TV interview نسخة محفوظة 2017-07-22 على موقع واي باك مشين. - arstechnica
  40. 1 2 3 4 "Isil hackers seize control of France's TV5Monde network in 'unprecedented' attack". The Daily Telegraph. 9 أبريل 2015. مؤرشف من الأصل في 2015-04-09. اطلع عليه بتاريخ 2015-04-10.
  41. ↑ "French media groups to hold emergency meeting after Isis cyber-attack". The Guardian. 9 أبريل 2015. مؤرشف من الأصل في 2015-04-10. اطلع عليه بتاريخ 2015-04-10.
  42. ↑ "French TV network TV5Monde 'hacked by cyber caliphate in unprecedented attack' that revealed personal details of French soldiers". The Independent. 9 أبريل 2015. مؤرشف من الأصل في 2015-09-25. اطلع عليه بتاريخ 2015-04-09.
  43. 1 2 3 4 Suiche، Matt (10 يونيو 2017). "Lessons from TV5Monde 2015 Hack". Comae Technologies. مؤرشف من الأصل في 2017-06-13.
  44. ↑ Gordon Corera (10 أكتوبر 2016). "How France's TV5 was almost destroyed by 'Russian hackers'". BBC News. مؤرشف من الأصل في 2018-06-25. اطلع عليه بتاريخ 2018-07-21.
  45. ↑ Walker، Danielle (13 مايو 2015). "APT28 orchestrated attacks against global banking sector, firm finds". SC Magazine. مؤرشف من الأصل في 2018-03-02. اطلع عليه بتاريخ 2015-09-01.
  46. ↑ "Security Firm Redefines APT: African Phishing Threat". Krebs on Security. 20 مايو 2015. مؤرشف من الأصل في 2015-07-18. اطلع عليه بتاريخ 2015-09-01.
  47. ↑ "Digital Attack on German Parliament: Investigative Report on the Hack of the Left Party Infrastructure in Bundestag". netzpolitik.org. 19 يونيو 2015. مؤرشف من الأصل في 2018-03-22. اطلع عليه بتاريخ 2018-03-16.
  48. ↑ "Nothing found for Products Orkos Dfd" (PDF). www.root9b.com. مؤرشف (PDF) من الأصل في 2018-03-01. اطلع عليه بتاريخ 2018-10-04.
  49. ↑ Doctorow، Cory (28 أغسطس 2015). "Spear phishers with suspected ties to Russian government spoof fake EFF domain, attack White House". Boing Boing. مؤرشف من الأصل في 2019-03-22. اطلع عليه بتاريخ 2015-09-01.
  50. ↑ Quintin، Cooper (27 أغسطس 2015). "New Spear Phishing Campaign Pretends to be EFF". Eff.org. مؤرشف من الأصل في 2019-08-07. اطلع عليه بتاريخ 2015-09-01.
  51. ↑ Hyacinth Mascarenhas (23 أغسطس 2016). "Russian hackers 'Fancy Bear' likely breached Olympic drug-testing agency and DNC, experts say". International Business Times. مؤرشف من الأصل في 2021-04-21. اطلع عليه بتاريخ 2016-09-13.
  52. ↑ "What we know about Fancy Bears hack team". BBC News. مؤرشف من الأصل في 2019-03-22. اطلع عليه بتاريخ 2016-09-17.
  53. ↑ Gallagher، Sean (6 أكتوبر 2016). "Researchers find fake data in Olympic anti-doping, Guccifer 2.0 Clinton dumps". Ars Technica. مؤرشف من الأصل في 2017-07-14. اطلع عليه بتاريخ 2016-10-26.
  54. ↑ Thielman، Sam (22 أغسطس 2016). "Same Russian hackers likely breached Olympic drug-testing agency and DNC". The Guardian. مؤرشف من الأصل في 2016-12-15. اطلع عليه بتاريخ 2016-12-11.
  55. 1 2 Meyer، Josh (14 سبتمبر 2016). "Russian hackers post alleged medical files of Simone Biles, Serena Williams". NBC News. مؤرشف من الأصل في 2020-05-07. اطلع عليه بتاريخ 2020-04-17.
  56. ↑ "American Athletes Caught Doping". Fancybear.net. 13 سبتمبر 2016. مؤرشف من الأصل في 2017-12-24. اطلع عليه بتاريخ 2016-11-02.
  57. ↑ Nakashima، Ellen (28 سبتمبر 2016). "Russian hackers harassed journalists who were investigating Malaysia Airlines plane crash". The Washington Post. مؤرشف من الأصل في 2019-04-23. اطلع عليه بتاريخ 2016-10-26.
  58. ↑ ThreatConnect (28 سبتمبر 2016). "ThreatConnect reviews activity targeting Bellingcat, a key contributor in the MH17 investigation". ThreatConnect. مؤرشف من الأصل في 2021-04-21. اطلع عليه بتاريخ 2016-10-26.
  59. ↑ Feike Hacquebord (22 أكتوبر 2015). "Pawn Storm Targets MH17 Investigation Team". Trend Micro. مؤرشف من الأصل في 2016-11-10. اطلع عليه بتاريخ 2016-11-04.
  60. ↑ "Russia 'tried to hack MH17 inquiry system'". AFP. 23 أكتوبر 2015. مؤرشف من الأصل في 2018-08-21. اطلع عليه بتاريخ 2016-11-04.
  61. ↑ Sanger، David E.؛ Corasaniti، Nick (14 يونيو 2016). "D.N.C. Says Russian Hackers Penetrated Its Files, Including Dossier on Donald Trump". The New York Times. مؤرشف من الأصل في 2019-07-25. اطلع عليه بتاريخ 2016-10-26.
  62. 1 2 Satter، Raphael؛ Donn، Jeff؛ Day، Chad (4 نوفمبر 2017). "Inside story: How Russians hacked the Democrats' emails". AP News. مؤرشف من الأصل في 2017-11-06. اطلع عليه بتاريخ 2017-11-10.
  63. 1 2 "Bear on bear". The Economist. 22 سبتمبر 2016. مؤرشف من الأصل في 2017-05-20. اطلع عليه بتاريخ 2016-12-14.وسم <ref> غير صالح؛ الاسم "Economist" معرف أكثر من مرة بمحتويات مختلفة.
  64. 1 2 3 4 Alperovitch، Dmitri (15 يونيو 2016). "Bears in the Midst: Intrusion into the Democratic National Committee »". Crowdstrike.com. مؤرشف من الأصل في 2019-05-24. اطلع عليه بتاريخ 2016-12-13.وسم <ref> غير صالح؛ الاسم "Alperovitch" معرف أكثر من مرة بمحتويات مختلفة.
  65. ↑ "Ukraine's military denies Russian hack attack". Yahoo! News. 6 يناير 2017. مؤرشف من الأصل في 2017-01-07. اطلع عليه بتاريخ 2017-01-06.
  66. ↑ Meyers، Adam (22 ديسمبر 2016). "Danger Close: Fancy Bear Tracking of Ukrainian Field Artillery Units". Crowdstrike.com. مؤرشف من الأصل في 2017-01-01. اطلع عليه بتاريخ 2016-12-22.
  67. ↑ "Defense ministry denies reports of alleged artillery losses because of Russian hackers' break into software". Interfax-Ukraine. 6 يناير 2017. مؤرشف من الأصل في 2017-01-07. اطلع عليه بتاريخ 2017-01-06.
  68. ↑ Kuzmenko، Oleksiy؛ Cobus، Pete. "Cyber Firm Rewrites Part of Disputed Russian Hacking Report". Voice of America. مؤرشف من الأصل في 2021-12-22. اطلع عليه بتاريخ 2017-03-26.
  69. ↑ Gallagher، Sean (1 نوفمبر 2016). "Windows zero-day exploited by same group behind DNC hack". Ars Technica. مؤرشف من الأصل في 2016-11-02. اطلع عليه بتاريخ 2016-11-02.
  70. ↑ Modderkolk, Huib (4 Feb 2017). "Russen faalden bij hackpogingen ambtenaren op Nederlandse ministeries". De Volkskrant (بnl-NL). Archived from the original on 2017-02-04. Retrieved 2017-02-04.{{استشهاد بخبر}}: صيانة الاستشهاد: لغة غير مدعومة (link)
  71. ↑ Cluskey، Peter (3 فبراير 2017). "Dutch opt for manual count after reports of Russian hacking". The Irish Times. مؤرشف من الأصل في 2020-09-19. اطلع عليه بتاريخ 2020-02-20.
  72. ↑ Rogers، James (3 أبريل 2017). "International athletics body IAAF hacked, warns that athletes' data may be compromised". Fox News. مؤرشف من الأصل في 2017-05-17. اطلع عليه بتاريخ 2017-05-14.
  73. ↑ "IAAF Says It Has Been Hacked, Athlete Medical Info Accessed". Voice of America. Associated Press. 3 أبريل 2017. مؤرشف من الأصل في 2017-05-17. اطلع عليه بتاريخ 2017-05-14.
  74. ↑ Eric Auchard (24 أبريل 2017). "Macron campaign was target of cyber attacks by spy-linked group". Reuters.com. مؤرشف من الأصل في 2017-04-26. اطلع عليه بتاريخ 2017-04-27.
  75. ↑ Seddon، Max؛ Stothard، Michael (4 مايو 2017). "Putin awaits return on Le Pen investment". Financial Times. مؤرشف من الأصل في 2017-05-05.
  76. ↑ "Russia-linked Hackers Target German Political Foundations". Handelsblatt. 26 أبريل 2017. مؤرشف من الأصل في 2018-08-12. اطلع عليه بتاريخ 2017-04-26.
  77. ↑ Matsakis، Louise (10 يناير 2018). "Hack Brief: Russian Hackers Release Apparent IOC Emails in Wake of Olympics Ban". Wired. مؤرشف من الأصل في 2018-01-13. اطلع عليه بتاريخ 2018-01-12.
  78. ↑ Rebecca R. Ruiz, Rebecca Russian Hackers Release Stolen Emails in New Effort to Undermine Doping Investigators نسخة محفوظة 2018-01-13 على موقع واي باك مشين., The New York Times (January 10, 2018).
  79. ↑ Nick Griffin, Performanta, نسخة محفوظة 2018-02-06 على موقع واي باك مشين. (January 26, 2018).
  80. ↑ Johnson، Simon؛ Swahnberg، Olof (15 مايو 2018). Pollard، Niklas؛ Lawson، Hugh (المحررون). "Swedish sports body says anti-doping unit hit by hacking attack". Reuters. مؤرشف من الأصل في 2018-05-25. اطلع عليه بتاريخ 2018-05-24.
  81. ↑ "Microsoft 'halts Russian political hack'". BBC News (بالإنجليزية البريطانية). 21 Aug 2018. Archived from the original on 2018-08-21. Retrieved 2018-08-21.
  82. ↑ Smith، Brad (21 أغسطس 2018). "We are taking new steps against broadening threats to democracy". Microsoft. مؤرشف من الأصل في 2018-08-21. اطلع عليه بتاريخ 2018-08-22.
  83. 1 2 3 Raphael Satter (27 أغسطس 2018). "Russian Cyberspies Spent Years Targeting Orthodox Clergy". Bloomberg. Associated Press. مؤرشف من الأصل في 2018-08-29. اطلع عليه بتاريخ 2018-08-28.
  84. 1 2 3 "U.S. Charges Russian GRU Officers with International Hacking and Related Influence and Disinformation Operations" (Press release). United States Department of Justice. مؤرشف من الأصل في 2018-10-04. اطلع عليه بتاريخ 2018-11-28.
  85. ↑ Brady، Scott W. "Indictment 7 GRU Officers_Oct2018" (PDF). United States District Court for the Western District of Pennsylvania. مؤرشف (PDF) من الأصل في 2020-06-08. اطلع عليه بتاريخ 2018-07-08.
  86. ↑ Dwoskin، Elizabeth؛ Timberg، Craig (19 فبراير 2019). "Microsoft says it has found another Russian operation targeting prominent think tanks". The Washington Post. مؤرشف من الأصل في 2019-02-22. اطلع عليه بتاريخ 2019-02-22. The "spear-phishing" attacks — in which hackers send out phony emails intended to trick people into visiting websites that look authentic but in fact enable them to infiltrate their victims' corporate computer systems — were tied to the APT28 hacking group, a unit of Russian military intelligence that interfered in the 2016 U.S. election. The group targeted more than 100 European employees of the German Marshall Fund, the Aspen Institute Germany, and the German Council on Foreign Relations, influential groups that focus on transatlantic policy issues.
  87. ↑ Burt، Tom (20 فبراير 2019). "New steps to protect Europe from continued cyber threats". Microsoft. مؤرشف من الأصل في 2019-02-20. اطلع عليه بتاريخ 2019-02-22. The attacks against these organizations, which we're disclosing with their permission, targeted 104 accounts belonging to organization employees located in Belgium, France, Germany, Poland, Romania, and Serbia. MSTIC continues to investigate the sources of these attacks, but we are confident that many of them originated from a group we call Strontium. The attacks occurred between September and December 2018. We quickly notified each of these organizations when we discovered they were targeted so they could take steps to secure their systems, and we took a variety of technical measures to protect customers from these attacks.
  88. ↑ Tucker، Patrick (20 فبراير 2019). "Russian Attacks Hit US-European Think Tank Emails, Says Microsoft". Defense One. مؤرشف من الأصل في 2019-04-07. اطلع عليه بتاريخ 2019-04-07.
  89. ↑ "Microsoft Says Russian Hackers Targeted European Think Tanks". Bloomberg. 20 فبراير 2019. مؤرشف من الأصل في 2019-04-07. اطلع عليه بتاريخ 2019-04-07.
  90. ↑ "Kyberútok na českou diplomacii způsobil cizí stát, potvrdil Senátu NÚKIB". iDNES.cz. 13 أغسطس 2019. مؤرشف من الأصل في 2020-11-06. اطلع عليه بتاريخ 2020-09-15.
  91. ↑ Zpráva o stavu kybernetické bezpečnosti České republiky za rok 2019 (PDF). NÚKIB. 2020. مؤرشف (PDF) من الأصل في 2020-09-17. اطلع عليه بتاريخ 2020-09-15.
  92. ↑ "Norway says Russian groups 'likely' behind Parliament cyber attack". 8 ديسمبر 2020. مؤرشف من الأصل في 2020-12-16. اطلع عليه بتاريخ 2020-12-15.
  93. 1 2 Robinson، Teri (14 يونيو 2016). "Russian hackers access Trump files in DNC hack". SC Magazine US. مؤرشف من الأصل في 2016-12-20. اطلع عليه بتاريخ 2016-12-13.وسم <ref> غير صالح؛ الاسم "SC" معرف أكثر من مرة بمحتويات مختلفة.
  94. ↑ Cluley، Graham (20 أكتوبر 2016). "New ESET research paper puts Sednit under the microscope". WeLiveSecurity. مؤرشف من الأصل في 2016-10-25. اطلع عليه بتاريخ 2016-10-26.
  95. ↑ Frenkel، Sheera (15 أكتوبر 2016). "Meet Fancy Bear, The Russian Group Hacking The US Election". BuzzFeed. مؤرشف من الأصل في 2018-06-15. اطلع عليه بتاريخ 2016-11-02.
  96. 1 2 3 4 "APT28: A Window Into Russia's Cyber Espionage Operations?" (PDF). Fireeye.com. 2014. مؤرشف من الأصل (PDF) في 2017-01-10. اطلع عليه بتاريخ 2016-12-13.وسم <ref> غير صالح؛ الاسم "FireEye" معرف أكثر من مرة بمحتويات مختلفة.
  97. ↑ Troianovski، Anton؛ Nakashima، Ellen؛ Harris، Shane (28 ديسمبر 2018). "How Russia's military intelligence agency became the covert muscle in Putin's duels with the West". The Washington Post. مؤرشف من الأصل في 2018-12-29.
  98. ↑ "Hacktivists vs Faketivists: Fancy Bears in Disguise". Threatconnect.com. 13 ديسمبر 2016. مؤرشف من الأصل في 2016-12-20. اطلع عليه بتاريخ 2016-12-15.
  99. ↑ Koebler، Jason (15 يونيو 2016). "'Guccifer 2.0' Claims Responsibility for DNC Hack, Releases Docs to Prove it". Motherboard. مؤرشف من الأصل في 2016-11-04. اطلع عليه بتاريخ 2016-11-03.
  100. 1 2 Franceschi-Bicchierai، Lorenzo (4 أكتوبر 2016). "'Guccifer 2.0' Is Bullshitting Us About His Alleged Clinton Foundation Hack". Motherboard. مؤرشف من الأصل في 2016-11-04. اطلع عليه بتاريخ 2016-11-03.
  101. 1 2 3 Bartlett، Evan (26 مارس 2018). "Fancy Bears: Who are the shady hacking group exposing doping, cover-ups and corruption in sport?". The Independent. مؤرشف من الأصل في 2018-05-25. اطلع عليه بتاريخ 2018-05-24.
  102. ↑ BBC (5 أكتوبر 2016). "Fancy Bears doping data 'may have been changed' says Wada". BBC. مؤرشف من الأصل في 2016-11-04. اطلع عليه بتاريخ 2016-11-03.
  103. ↑ Nance, Malcolm (2016). The Plot to Hack America: How Putin's Cyberspies and WikiLeaks Tried to Steal the 2016 Election (بالإنجليزية). Skyhorse Publishing. ISBN:978-1-5107-2333-7.
  104. 1 2 Cimpanu، Catalin (23 أغسطس 2016). "Russia Behind World Anti-Doping Agency & International Sports Court Hacks". Softpedia. مؤرشف من الأصل في 2016-12-21. اطلع عليه بتاريخ 2016-12-15.
  105. ↑ "World Anti-Doping Agency Site Hacked; Thousands of Accounts Leaked". HackRead. 12 أغسطس 2016. مؤرشف من الأصل في 2016-12-20. اطلع عليه بتاريخ 2016-12-15.

روابط خارجية

  1. ↑ According to cybersecurity firm FireEye, Fancy Bear uses a suite of tools that has been frequently updated since 2007, or perhaps even 2004.[1] Trend Micro said they can trace the activities of Pawn Storm back to 2004.[2]
وسوم <ref> موجودة لمجموعة اسمها "arabic-abajed"، ولكن لم يتم العثور على وسم <references group="arabic-abajed"/> أو هناك وسم </ref> ناقص
هذه المقالة صادرة عن Wikipedia. النص متاح تحت رخصة المشاع الإبداعي - الإسناد - الترخيص بالمثل. قد تُطبَّق شروط إضافية على ملفات الوسائط.