روسيا نشطة للتدخل في الانتخابات في ألمانيا: المخابرات الألمانية في العمل لمنع الهجمات الهجينة
يحذر مكتب ولاية بافاريا لحماية الدستور (LFV) من أنه في انتخابات عام 2017 (الانتخابات البرلمانية في 24 سبتمبر 2017) و 2018 (انتخابات الولاية في بافاريا في خريف 2018) عزز مواقع الأحزاب والفصائل والبرلمانيون والمرشحون في بافاريا الذين هم في مرمى الهجمات الإلكترونية. يمكن أن تأتي الهجمات من مجموعتين متطرفتين تنشران رسالتهما عبر مواقع الويب المخترقة ، فضلاً عن أجهزة المخابرات الأجنبية التي تريد التأثير بشكل مباشر على الرأي العام.
وقد شاركت منظمة الاستخبارات الالمانية، بيف، بنشاط فى منع الهجمات السيبرانية من الاشعال فى المانيا تحسبا للانتخابات السياسية المقرر اجراؤها فى شهر سبتمبر القادم.
من أجل زيادة المرونة السيبرانية للهياكل ، توقعت الحكومة الألمانية بالفعل زيادة كبيرة في الموارد المالية المخصصة للتهديد منذ عام 2014. من خلال الموقع المخصص لحماية الاقتصاد الألماني ، فإن https://www.wirtschaftsschutz.info، وكالة الاستخبارات الداخلية بفف، اليوم معلومات عن الهجمات السيبرانية على المؤسسات والبنى التحتية الحيوية، والشركات الكبيرة.
من خلال العمل مع الألمانية دائما كالة BND، المخابرات مسؤولة عن الدول الأجنبية، 15 سبتمبر من العام الماضي، تم تأمين هجوم القراصنة على الفريق عازر، الذي جاء من كوريا الشمالية، والتقرير المقدم من الوكالتين حزيران الماضي 30، ذكر المهارات الجديدة التي تم تطويرها على مدى APT28 malaware أو يتوهم الدب لمرفق للهواتف النقالة، من جانب فريق قراصنة يعملون لحساب وكالة المخابرات الروسية (GRU).
عقدت نفس قراصنة مسؤولة عن زعزعة الاستقرار في الانتخابات الأميركية الأخيرة من 2016، ولكن منذ 2015 استمر لمهاجمة مكاتب حزب أنجيلا ميركل "الاتحاد المسيحي الديمقراطي" (الحزب الديمقراطي المسيحي) والنائب الألماني.
وفي التقرير السنوي الذي نشر في تموز / يوليه الماضي، تشير وكالة بفف إلى أن التباين الروسي في التسلل سيكون من بين الأولويات العليا للانتخابات المقبلة. وتفيد التقارير الواردة في التقرير أن هناك ثلاثة مجالات مستهدفة من جانب الخدمات الروسية:
- la الأول يتعلق بالمبادرات بين الاتحاد الأوروبي وتركيا؛
- la seconda تتعلق بسياسة الأمن والدفاع المشتركة بعد خروج بريطانيا من الاتحاد الأوروبي؛
- la ترزا يتعلق بموقف الدول الأوروبية للتدخل الروسي في سوريا.
والدول الأخرى التي ترصدها المخابرات الألمانية في ألمانيا هي إيران والصين.
بالنسبة للصين هناك تركيز خاص على ألمانيا، لأنها مهتمة أساسا في الحصول على التكنولوجيا والبحث والتطوير في المجال العسكري. وتستند طريقة التوظيف الصينية أساسا على وعود كاذبة من العمل المدفوع الأجر من خلال شبكة لينكيدين والفيسبوك، رحلة بكين، مقابلة بالمعلومات ورفض المرشح. وأفادت الجبهة أيضا عن هجمات قادمة من المنطقة الإيرانية.
أمثلة وسيناريوهات التهديد
تشويه
في حالة ما يسمى بـ "عمليات تشويه الموقع" ، يتم وضع نصوص ومحتوى رسومي غير مصرح به في منطقة عرض مواقع الويب الخاصة بأطراف أخرى. وغالبًا ما يتم استخدام عمليات التشهير لإيداع الرسائل السياسية والمحتوى التشهيري والتشهيري على مواقع الويب التي يتم الهجوم عليها . يمكن أن تكون مثل هذه الهجمات من قبل المنظمات المتطرفة وأجهزة المخابرات الأجنبية. يحذر LfV من أنه قد يتم استخدام هجمات التشويه بشكل متزايد كجزء من حملات الدعاية الإلكترونية خلال الحملات الانتخابية القادمة.
التصيد
يعني مصطلح "التصيد الاحتيالي" محاولات التجسس على عمليات تسجيل الدخول وكلمات المرور لمستخدمي الإنترنت. للوصول إلى هذه البيانات السرية ، يتم أحيانًا التلاعب بأنظمة إدارة المحتوى أيضًا بواسطة مواقع الويب ("CMS"). من الممكن تخيل أن المتسللين ذوي الدوافع السياسية يصنعون أقنعة تسجيل دخول وهمية على مواقع الهجوم ، على سبيل المثال على مواقع الأحزاب والمرشحين. قد يتلقى أعضاء الحزب بعد ذلك رابطًا لقناع إدخال البيانات الزائف هذا عبر البريد الإلكتروني ، يطلب منهم إدخال بيانات تسجيل الدخول الشخصية الخاصة بهم ، على سبيل المثال لاستعلام العضو. هذا يمكن أن يقود المهاجمين لهذه البيانات.
تلاعب محرك البحث
ونظرا لدورهم المهم في التواصل العام، فإن محركات البحث هي أهداف جيدة للحملات المضللة والتلاعب. يمكن أن يؤدي التلاعب بنتائج البحث إلى إرسال رسائل إخبارية كاذبة إلى مجموعة واسعة من المستخدمين. يمكن للقراصنة أيضا تشويه العناوين والصفحات (مقتطفات) من صفحات الويب المخترقة في قوائم محركات البحث، في محاولة لتشويه سمعة الأحزاب السياسية والبرلمانيين والمرشحين. وتحقيقا لهذه الغاية، تتغير مواقع القرصنة في مواقع الويب، ولا سيما قوائم محركات البحث. يؤدي هذا إلى نتائج البحث التي تربط الموقع بعناوين ورسائل وهمية ومضللة.
بعد ألمانيا ، ستكون الانتخابات القادمة في إيطاليا ، وتعمل خدماتنا بالفعل على وقف الهجمات الإلكترونية ، لكن من الضروري أن نفهم أن حماية البلاد تتطلب تخطيطًا متسقًا ودعمًا ماليًا كبيرًا.
باسكوالي بريزيوسا