اتهمت الولايات المتحدة اليوم الثلاثاء كوريا الشمالية بالمسؤولية عن هجوم عالمي على الفدية التي اغلقت اكثر من 300 الف جهاز كمبيوتر في 150 دولة في وقت سابق من هذا العام.
وقال توم بوسرت مستشار الامن الداخلى للصحفيين فى مؤتمر صحفى بالبيت الابيض ان الولايات المتحدة لديها الان ادلة كافية تدعم تأكيدها بان بيونج يانج كانت وراء هجوم واناكرى فى مايو.
ادلى بوسرت بنفس الاتهام فى مقال نشر اليوم الاثنين فى صحيفة وول ستريت جورنال.
وإذا كانت لدى الولايات المتحدة أدلة جديدة تربط بين كوريا الشمالية و وانكري، فإنها لم تصدر أي منها للجمهور، الأمر الذي قد يسبب مشاكل.
وقال تيم إرلين، نائب رئيس إدارة واستراتيجية المنتجات في تريبوير: "إن الإسناد الدقيق للهجمات الإلكترونية يكاد يكون دائما مهمة صعبة، ويضاعف ذلك عندما لا يمكن تقاسم الأدلة المؤدية إلى الاستنتاج".
"إذا أردنا أن نقدم منظمات الأمن القومي التي تقدم هذه الأنواع من الاستنتاجات حول إسنادها إلى الجمهور، فنحن بحاجة إلى إيجاد وسيلة لتطوير إنتاج موثوق به، فشعار" ثق بنا "لا يقطعه هنا". TechNewsWorld.
المشكلة مع الإحالة
وقد ربطت التكهنات كوريا الشمالية بانكري منذ يونيو عندما قالت وكالة الامن القومي انها تعتقد ان بيونجيانج كانت وراء الهجوم. توصلت الحكومة البريطانية إلى نفس النتيجة في أكتوبر، ووافقت وكالة المخابرات المركزية في تشرين الثاني / نوفمبر.
في حين أن هناك أدلة تشير إلى أن كوريا الشمالية أطلقت فيروس رانسومواري، أن الأدلة ليست نهائية، حافظ جيمس سكوت، وهو زميل كبير في معهد لتكنولوجيا البنية التحتية الحرجة.
وقال تيشنوسوورلد: "من المهم أن نفهم أن الإحالة نادرا ما تكون نهائية لأن الخصوم يستطيعون بسهولة إغراء أفعالهم باستخدام المناورات التقنية المضادة للتحليل".
واضاف "انهم يضعون مؤشرات كاذبة لتضليل الاسناد". "انهم قفزة الضفدع من خلال شبكات ونظم أجنبية متعددة، وأنها الاستعانة بمصادر خارجية طبقات أو مجمل هجماتهم على المرتزقة السيبرانية، وأنها تستخدم البرمجيات الخبيثة المتاحة لأعداء متعددة من أسواق ويب عميق والمنتديات".
لازاروس اتصال
وأوضح كريس دومان، مهندس التهديد في ألينفاولت، أن أحد المؤشرات القوية على مشاركة كوريا الشمالية مع واناكري هو ارتباط البرامج الضارة بمجموعة لازاروس، التي تم ربطها ببيونجيانج.
هناك اثنين من نقاط البيانات التي تربط لازاروس واناكري، وقال تيشنوسورلد: عدد من تداخلات نادرة كود موجودة في البرامج؛ وزرع لازاروس نسخة مبكرة من واناكري على عميل سيمانتيك.
وقال دومان "ان الحكومة الامريكية قد تكون لديها معلومات اضافية لكن الدليل الذى قدمه القطاع الخاص فى ذلك الوقت كان قويا جدا".
واضاف ان الدليل الذى يربط لازاروس ببيونج يانج قوى بنفس القدر. "هناك عدد صغير جدا من عناوين الإنترنت المخصصة للجمهور المعينة لكوريا الشمالية، وهي تطفو على السطح في هجمات لازاروس، وقد تعود الهجمات إلى عام 2007 على الأقل، وغالبا ما تحتوي على أدلة أخرى، مثل الخطوط الكورية الشمالية".
عصابة التي لا يمكن كود مباشرة
وقال سكوت بورغ، الرئيس التنفيذي لوحدة العواقب السيبرانية في الولايات المتحدة، على الرغم من أن الأدلة كانت ظرفية، إلا أن القضية التي كانت وراء كوريا الشمالية كانت جيدة.
وقال تيشنوسوورلد: "لقد تم كتابة واناكري بكفاءة وإدارتها - لذا فإننا ننسب إلى كوريا الشمالية شيئا جيدا في حدود قدراتها، لأنها لم تثبت الكثير من القدرات". واضاف "على عكس بعض الاشياء الاخرى التي عزيت الى كوريا الشمالية فان هذا امر معقول ومن المرجح جدا".
وقد وصف عدد من التقارير الأخيرة كوريا الشمالية بأنها قوة حاسوبية متزايدة، ولكن بورغ ينازع ذلك.
وقال ان "انكري هو مثال على القيود التي تفرضها كوريا الشمالية، ولم تكن هذه نسخة مكتوبة من رانسومواري بكفاءة".
واضاف بورغ "اننى متأكد من ان المنظمات الاجرامية التى تجني المال من الفدية كانت غاضبة مع المبدعين من واناكري لانها قوضت مصداقية المضرب بكامله".
لماذا الان؟
ولما كانت هناك أدلة علنية قوية على ارتباط كوريا الشمالية بشركة واناكري لعدة أشهر، فإن توقيت الإدانة الأمريكية قد يكون مرتبطا بمخاوف أخرى.
على سبيل المثال، قد ترغب الولايات المتحدة في تسليط الضوء على لازاروس.
وقال دومان ألينفولت: "كان لازاروس نشطا بشكل خاص مؤخرا. "أنا أرى العديد من عينات البرمجيات الخبيثة الجديدة منها يوميا، والكثير من نشاطهم الحالي ينطوي على سرقة أرقام بيتكوين وبطاقات الائتمان".
ويأتي هذا الإدانة أيضا في أعقاب إعلان الإدارة عن سياسة أمنية جديدة.
وقال جيمس بارنيت، وهو قائد سابق في البحرية البحرية ورئيس قسم الأمن السيبراني: "ربما شعروا بأن هذا الوقت مناسب لأنهم سيتوجهون إلى بلدان أخرى للقيام بشيء حيال تهديد الأمن السيبراني والجهات الفاعلة السيئة مثل كوريا الشمالية" في فينابل، وقال تيشنوسوورلد.
قفل مخزن الأسلحة
كما يمكن أن يكون توقيت الإدانة جزءا من حملة البيت الأبيض لرسم بيونجيانج كتهديد عالمي.
وقال روس روستيسي، كبير مديري أجهزة الاستخبارات في شركة سيبيرياسون: "إن الأمر يتعلق برسالة الإدارة بأن كوريا الشمالية هي جهة فاعلة خطيرة أكثر من كونها تتعلق بالأمن السيبراني.
وقال تيشنوسوورلد: "إنهم يحاولون وضع الأسس لكي يشعر الناس بأن كوريا الشمالية تشكل تهديدا للوطن".
وقال كريس لوفيجوي، رئيس شركة "بلوفكتور": "مهما كانت الاستجابة التي تقرر الإدارة اتخاذها للهجمات الإلكترونية لكوريا الشمالية، لا يزال يتعين النظر إليها، ولكن المشاكل المالية يمكن أن تجعلها جوفاء.
وقالت تيشنوس وورلد: "إن قدرة الحكومة الأميركية على شراء التكنولوجيا لحماية مؤسسات القطاع العام والبنية التحتية للقطاع الخاص تعوقها بسبب عدم القدرة على تنفيذ عمليات الشراء". واضاف "من السخرية ان نخوض صراخنا بينما كنا قد اقفلنا مجلس الوزراء ولم نسمح لانفسنا بالوصول الى الدروع".