كشف تقرير شركة متخصصة في الأمن الإلكتروني، أن متسللين إلكترونيين يُشتبه أنهم يعملون لصالح جهاز المخابرات الخارجية الروسي، استهدفوا عشرات الدبلوماسيين العاملين في سفارات بأوكرانيا مستخدمين إعلاناً مزيفاً لبيع سيارة مستعملة لاختراق حواسيبهم.
وقال محللو الوحدة 42، بشركة بالو ألتو نتوركس للأمن الإلكتروني، في التقرير الذي من المقرر أن ينشر لاحقاً اليوم الأربعاء، إن التجسس الواسع استهدفت دبلوماسيين يعملون في 22 من أصل 80 بعثة أجنبية في العاصمة الأوكرانية كييف.
وذكر التقرير: «في منتصف أبريل (الماضي)، أرسل دبلوماسي بوزارة الخارجية البولندية إعلانا إلى عدة سفارات عن بيع سيارة بي.إم.دبليو مستعملة من الفئة الخامسة في كييف»، وفق وكالة رويترز.
وأوضحت الوحدة 42 أن مجموعة متسللين تعرف بـ إيه.بي.تي29 أو «كوزي بير» اعترضت الإعلان ونسخته وأضافت له برنامجاً خبيثاً ثم أرسلته إلى عشرات الدبلوماسيين الأجانب في كييف.
وأكد الدبلوماسي البولندي الذي رفض نشر هويته، دور إعلانه في الاختراق الإلكتروني.
وفي 2021، قالت وكالتا المخابرات الأمريكية والبريطانية إن مجموعة إيه.بي.تي29 ،هي ذراع لجهاز المخابرات الخارجية الروسي، فيما لم يعلق جهاز المخابرات الروسي على الأمر.
وتمكن الباحثون في الوحدة 42، من الربط بين إعلان السيارة وبين جهاز المخابرات الخارجية الروسي لأن المتسللين أعادوا استخدام أدوات وأساليب كانت مرتبطة في السابق بالجهاز.
وأوضح الدبلوماسي البولندي أنه أرسل الإعلان الأصلي إلى عدة سفارات في كييف، وأن شخصا اتصل به لأن السعر بدا مغرياً، وأضاف: «عندما تحققت من الأمر، أدركت أنهم يتحدثون عن سعر أقل قليلاً».
واتضح أن المتسللين عرضوا سيارة الدبلوماسي في الإعلان المزيف، بـ 7500 يورو وهو أقل من سعر الإعلان الأصلي في محاولة لاستدراج المزيد لتحميل البرنامج الخبيث لاختراق أجهزتهم عن بعد.
وأفادت الوحدة 42 بأن البرنامج كان مخفياً في صورة ألبوم صور للسيارة بي.إم.دبليو المستعملة، وأن من شأن محاولة فتح الصور أن يؤدي لنقل البرنامج إلى جهاز المستخدم.
وأوضح متحدث باسم وزارة الخارجية الأمريكية، أنهم على دراية بالواقعة وأنها لم تؤثر على أنظمة الوزارة أو حساباتها حسب تقييم إدارة الأمن التكنولوجي والإلكتروني.