मुख्यधारा मिडियाको रूसी बोगेमेन

विशेष: रसियामाथिको मुख्यधाराको उन्मादले नयाँ शीतयुद्धलाई गहिरो बनाउने संदिग्ध वा पूर्णतया झूटा कथाहरू निम्त्याएको छ, जस्तै ग्यारेथ पोर्टरले अमेरिकी विद्युतीय ग्रिडमा ह्याकको गत महिनाको फर्जी कथाको सन्दर्भमा टिप्पणी गरे।

ग्यारेथ पोर्टर द्वारा, 1/13/17 कंसोर्टियम समाचार

रसियाले अमेरिकी चुनावमा हस्तक्षेप गरेको अमेरिकी आरोपमा ठूलो घरेलु संकटको बीचमा, होमल्याण्ड सेक्युरिटी विभाग (DHS) ले अमेरिकी पावर इन्फ्रास्ट्रक्चरमा रूसी ह्याकिङको फर्जी कथा सिर्जना गरी फैलाएर एक संक्षिप्त राष्ट्रिय मिडिया हिस्टेरियालाई ट्रिगर गर्यो।

DHS ले बर्लिङ्गटन, भर्मन्ट विद्युत विभागमा ह्याक भएको कम्प्युटरको अहिलेको बदनाम कथालाई युटिलिटीका प्रबन्धकहरूलाई भ्रामक र डरलाग्दो जानकारी पठाएर सुरु गरेको थियो, त्यसपछि उनीहरूले पक्कै पनि गलत हो भनेर थाहा पाएको कथा लीक गर्यो र मिडियामा भ्रामक लाइन राख्दै थियो। ।

अझ अचम्मलाग्दो कुरा, यद्यपि, DHS ले अघिल्लो नोभेम्बर 2011 मा स्प्रिंगफिल्ड, इलिनोइस वाटर पम्पको रूसी ह्याकिङको यस्तै फर्जी कथा प्रसारित गरेको थियो।

कसरी DHS ले अमेरिकी "महत्वपूर्ण पूर्वाधार" लाई तोडफोड गर्न रूसी प्रयासहरूको झूटा कथाहरू दुई पटक प्रसारित गर्यो भन्ने कथा भनेको कसरी नोकरशाही-अन-द-मेकका वरिष्ठ नेताहरूले आफ्नो स्वार्थलाई अगाडि बढाउन हरेक ठूला राजनीतिक घटनाक्रमको फाइदा उठाउँछन् भन्ने एक सावधानीपूर्ण कथा हो। सत्यको लागि थोरै सम्मान।

DHS ले 2016 को प्रारम्भमा अमेरिकी पावर इन्फ्रास्ट्रक्चरमा कथित रुसी खतरामा ध्यान केन्द्रित गर्न एक प्रमुख सार्वजनिक अभियान सञ्चालन गरेको थियो। अभियानले डिसेम्बर 2015 मा युक्रेनी पावर पूर्वाधार विरुद्ध रुसी साइबर आक्रमण गरेको अमेरिकी आरोपको फाइदा उठाएको थियो। एजेन्सीको प्रमुख कार्यहरू - अमेरिकाको पूर्वाधारमा साइबर-आक्रमणहरू विरुद्ध सुरक्षा।

मार्च 2016 को अन्त्यमा, DHS र FBI ले आठ शहरहरूमा "युक्रेन साइबर आक्रमण: अमेरिकी सरोकारवालाहरूका लागि प्रभावहरू" शीर्षकमा विद्युतीय ऊर्जा पूर्वाधार कम्पनीहरूका लागि १२ अवर्गीकृत ब्रीफिङहरूको एक श्रृंखला सञ्चालन गर्यो। DHS ले सार्वजनिक रूपमा घोषणा गर्‍यो, "यी घटनाहरूले साइबर-आक्रमणको परिणाम स्वरूप महत्वपूर्ण पूर्वाधारहरूमा पहिलो ज्ञात भौतिक प्रभावहरू मध्ये एक प्रतिनिधित्व गर्दछ।"

त्यो कथनले साइबर-आक्रमणबाट राष्ट्रिय पूर्वाधारको यस प्रकारको विनाशको पहिलो घटनाहरू संयुक्त राज्य अमेरिकाको विरुद्धमा होइन, तर २००९ र २०१२ मा ओबामा प्रशासन र इजरायलद्वारा इरानमा प्रहार गरिएको थियो भनेर उल्लेख गर्न सहज रूपमा बेवास्ता गरियो।

अक्टोबर 2016 मा सुरु हुँदै, DHS दुई सबैभन्दा महत्त्वपूर्ण खेलाडीहरू मध्ये एकको रूपमा देखा पर्यो - CIA सँगसँगै - डोनाल्ड ट्रम्प तर्फ 2016 को चुनाव झुकाउने कथित रूसी प्रयासको बारेमा राजनीतिक नाटकमा। त्यसपछि डिसेम्बर २९ मा, DHS र FBI ले देशभरका अमेरिकी पावर युटिलिटीहरूलाई "संयुक्त विश्लेषण रिपोर्ट" वितरण गर्‍यो जसमा यसले राष्ट्रपतिसँग सम्बन्धित नेटवर्कहरू सहित अमेरिकी कम्प्युटर नेटवर्कहरू घुसाउन र सम्झौता गर्ने रूसी गुप्तचर प्रयासको "सूचकहरू" भएको दाबी गरेको थियो। चुनाव, जसलाई "ग्रिजली स्टेप" भनिन्छ।

प्रतिवेदनले उपयोगिताहरूलाई स्पष्ट रूपमा सूचित गर्‍यो कि रूसी गुप्तचर एजेन्सीहरूले चुनावलाई असर गर्न प्रयोग गरेको "उपकरण र पूर्वाधार" उनीहरूका लागि पनि प्रत्यक्ष खतरा थियो। यद्यपि, साइबर-सुरक्षा कम्पनी ड्र्यागोसका संस्थापक र सीईओ रोबर्ट एम लीका अनुसार, जसले अमेरिकी पूर्वाधार प्रणालीहरूमा साइबर-आक्रमणहरू विरुद्ध रक्षाको लागि अमेरिकी सरकारको प्रारम्भिक कार्यक्रमहरू मध्ये एक विकास गरेको थियो, रिपोर्टले प्राप्तकर्ताहरूलाई बहकाउने निश्चित थियो। ।

"यसको प्रयोग गर्ने जो कोहीले पनि रुसी अपरेसनबाट प्रभावित भएको ठान्छन्," लीले भने। "हामीले रिपोर्टमा संकेतकहरू मार्फत दौड्यौं र फेला पार्यौं कि उच्च प्रतिशत गलत सकारात्मक थियो।"

ली र उनका कर्मचारीहरूले मालवेयर फाइलहरूको लामो सूचीमध्ये दुईवटा मात्र फेला पारे जुन समयको बारेमा थप विशिष्ट डेटा बिना रूसी ह्याकरहरूसँग लिङ्क गर्न सकिन्छ। त्यसै गरी सूचीबद्ध IP ठेगानाहरूको ठूलो अनुपातलाई "GRIZZLY STEPPE" मा लिङ्क गर्न सकिन्छ केवल निश्चित निश्चित मितिहरूको लागि, जुन प्रदान गरिएको थिएन।

इन्टरसेप्टले वास्तवमा पत्ता लगायो कि रिपोर्टमा सूचीबद्ध 42 आईपी ठेगानाहरू मध्ये 876 प्रतिशत रूसी ह्याकरहरूले प्रयोग गरेको रूपमा टोर प्रोजेक्टका लागि एक्जिट नोडहरू थिए, एउटा प्रणाली जसले ब्लगरहरू, पत्रकारहरू र अरूलाई अनुमति दिन्छ - केही सैन्य संस्थाहरू सहित -। आफ्नो इन्टरनेट संचार गोप्य राख्नुहोस्।

लीले भने कि रिपोर्टमा प्राविधिक जानकारीमा काम गर्ने DHS कर्मचारीहरू अत्यधिक सक्षम छन्, तर कागजात बेकार भएको थियो जब अधिकारीहरूले प्रतिवेदनका केही मुख्य भागहरू वर्गीकृत र मेटाए र अन्य सामग्रीहरू थपे जुन यसमा हुनु हुँदैनथ्यो। उनी विश्वास गर्छन् कि DHS ले "राजनीतिक उद्देश्यका लागि" प्रतिवेदन जारी गरेको हो, जुन "DHS ले तपाइँको सुरक्षा गरिरहेको छ भनेर देखाउन" थियो।

कथा रोप्नुहोस्, यसलाई जीवित राख्नुहोस्

DHS-FBI रिपोर्ट प्राप्त गरेपछि बर्लिंगटन इलेक्ट्रिक कम्पनी नेटवर्क सुरक्षा टोलीले तुरुन्तै उपलब्ध गराइएका IP ठेगानाहरूको सूची प्रयोग गरेर यसको कम्प्युटर लगहरूको खोजी गर्यो। जब लगहरूमा रूसी ह्याकिङको सूचकको रूपमा रिपोर्टमा उद्धृत गरिएको आईपी ठेगानाहरू मध्ये एउटा फेला पर्यो, युटिलिटीले तुरुन्तै DHS लाई सूचित गर्न फोन गर्यो जसलाई DHS द्वारा निर्देशन दिइएको थियो।

वास्तवमा, बर्लिंगटन इलेक्ट्रिक कम्पनीको कम्प्युटरमा आईपी ठेगाना मात्र याहू इ-मेल सर्भर थियो, ली अनुसार, त्यसैले यो साइबर घुसपैठको प्रयासको वैध सूचक हुन सक्दैन। त्यो कथाको अन्त्य हुनुपर्छ। तर उपयोगिताले DHS लाई रिपोर्ट गर्नु अघि IP ठेगाना ट्र्याक गरेन। यद्यपि, यसले DHS ले यस मुद्दालाई राम्ररी अनुसन्धान गरी समाधान नगरेसम्म गोप्य रूपमा व्यवहार गर्ने अपेक्षा गरेको छ।

"DHS ले विवरणहरू जारी गर्नु पर्ने थिएन," लीले भने। "सबैले आफ्नो मुख बन्द राख्नु पर्ने थियो।"

यसको सट्टा, एक DHS अधिकारीले द वाशिंगटन पोस्टलाई बोलाए र बर्लिंगटन उपयोगिताको कम्प्युटर नेटवर्कमा DNC को रूसी ह्याकिङको सूचकहरू मध्ये एक फेला पारेको थियो। द पोस्ट पत्रकारिताको सबैभन्दा आधारभूत नियम पछ्याउन असफल भयो, पहिले बर्लिंगटन इलेक्ट्रिक विभागसँग जाँच गर्नुको सट्टा यसको DHS स्रोतमा भर पर्यो। नतिजा पोष्टको सनसनीपूर्ण डिसेम्बर 30 को शीर्षक थियो "रूसी ह्याकरहरूले भर्मन्टको युटिलिटीबाट अमेरिकी बिजुलीको ग्रिडमा प्रवेश गरे, अमेरिकी अधिकारीहरूले भने।"

DHS अधिकारीले स्पष्ट रूपमा पोष्टलाई रुसी ह्याकले वास्तवमा त्यसो नभइकन ग्रिडमा प्रवेश गरेको अनुमान लगाउन अनुमति दिएको थियो। पोस्ट कथाले भन्यो कि रूसीहरूले "सक्रिय रूपमा उपयोगिताको सञ्चालनमा बाधा पुर्‍याउन कोड प्रयोग गरेका थिएनन्, अधिकारीहरूका अनुसार जसले सुरक्षा मामिलामा छलफल गर्न नाम न छाप्ने सर्तमा बोलेका थिए," तर त्यसपछि थपियो, र त्यो "राष्ट्रको प्रवेशमा प्रवेश। विद्युतीय ग्रिड महत्त्वपूर्ण छ किनभने यसले सम्भावित गम्भीर जोखिमलाई प्रतिनिधित्व गर्दछ।"

बिजुली कम्पनीले तुरुन्तै एक फर्म इन्कार जारी गर्यो कि प्रश्नमा रहेको कम्प्युटर पावर ग्रिडमा जडान भएको थियो। पोष्टलाई फिर्ता लिन बाध्य पारिएको थियो, वास्तवमा, यसको दाबी कि बिजुली ग्रिड रूसीहरूले ह्याक गरेको थियो। तर यो यसको कथामा अड्कियो कि उपयोगिता अर्को तीन दिनको लागि रूसी ह्याकको शिकार भएको थियो कि ह्याकको कुनै प्रमाण अवस्थित छैन भनेर स्वीकार गर्नु अघि।

कथा प्रकाशित भएको भोलिपल्ट, DHS नेतृत्वले स्पष्ट रूपमा नभनी बर्लिङटन उपयोगिता रुसीहरूले ह्याक गरेको हो भनेर संकेत गर्न जारी राख्यो। जन मामिलाका लागि सहायक सचिव जे. टोड ब्रेसेलले CNN लाई बर्लिङटन इलेक्ट्रिकको कम्प्युटरमा फेला परेको खराब सफ्टवेयरबाट "सूचकहरू" DNC कम्प्युटरहरूमा भएकाहरूको लागि "मिलान" भएको बयान दिए।

DHS ले IP ठेगाना जाँच गर्ने बित्तिकै, तथापि, यो थाहा थियो कि यो Yahoo क्लाउड सर्भर हो र त्यसैले DNC ह्याक गर्ने उही टोलीले बर्लिङ्टन उपयोगिताको ल्यापटपमा प्रवेश गरेको सूचक होइन। DHS ले उपयोगिताबाट यो पनि थाहा पायो कि प्रश्नमा रहेको ल्यापटप "न्यूट्रिनो" नामक मालवेयरबाट संक्रमित भएको थियो, जुन "GRIZZLY STEPPE" मा कहिल्यै प्रयोग गरिएको थिएन।

केही दिन पछि DHS ले ती महत्त्वपूर्ण तथ्यहरू पोस्टमा प्रकट गर्यो। र DHS ले अझै पनि पोस्टमा आफ्नो संयुक्त रिपोर्टको रक्षा गरिरहेको थियो, ली अनुसार, जसले पोस्ट स्रोतहरूबाट कथाको अंश पाएको थियो। DHS अधिकारीले तर्क गरिरहेका थिए कि यसले "एक खोजको नेतृत्व गर्यो," उनले भने। "दोस्रो हो, 'हेर्नुहोस्, यसले मानिसहरूलाई सूचकहरू चलाउन प्रोत्साहित गरिरहेको छ।'"

मूल DHS False Hacking Story

झूटो बर्लिंगटन इलेक्ट्रिक ह्याक डरले रूसी उपयोगिताको ह्याकिङको अघिल्लो कथाको सम्झना दिलाउँछ जसको लागि DHS पनि जिम्मेवार थियो। नोभेम्बर 2011 मा, यसले स्प्रिंगफिल्ड, इलिनोइस वाटर डिस्ट्रिक्ट कम्प्यूटरमा "घुसपैठ" रिपोर्ट गर्‍यो जुन त्यसै गरी एउटा बनावटी साबित भयो।

बर्लिङ्गटन फियास्को जस्तै, झूटो रिपोर्ट एक DHS दावी द्वारा पहिले नै थियो कि अमेरिकी पूर्वाधार प्रणाली पहिले नै आक्रमण अन्तर्गत थियो। अक्टोबर 2011 मा, कार्यवाहक DHS उप उपसचिव ग्रेग स्याफरलाई वाशिंगटन पोस्टले चेतावनी दिएका थिए कि "हाम्रा विरोधीहरू" "यी प्रणालीहरूको ढोका ढकढक्याइरहेका छन्।" र स्याफरले थपे, "केहि अवस्थामा, त्यहाँ घुसपैठ भएको छ।" उनले कहिले, कहाँ वा को द्वारा निर्दिष्ट गरेनन्, र त्यस्ता कुनै पहिलेको घुसपैठ कहिल्यै दस्तावेज गरिएको छैन।

नोभेम्बर 8, 2011 मा, स्प्रिंगफिल्ड, इलिनोइस नजिकैको Curran-Gardner टाउनशिप वाटर डिस्ट्रिक्टको पानी पम्प, अघिल्लो महिनाहरूमा धेरै पटक थुकेर जलेको थियो। यसलाई ठीक गर्न ल्याइएको मर्मत टोलीले पाँच महिना अघिको लगमा रूसी आईपी ठेगाना फेला पार्यो। त्यो आईपी ठेगाना वास्तवमा ठेकेदारको सेल फोन कलबाट आएको थियो जसले पम्पको लागि नियन्त्रण प्रणाली सेट अप गरेको थियो र जो आफ्नो परिवारसँग रूसमा बिदामा थिए, त्यसैले उनको नाम ठेगानाद्वारा लगमा थियो।

IP ठेगाना आफैंको जाँच नगरी, उपयोगिताले IP ठेगाना र पानी पम्पको विघटन पर्यावरण संरक्षण एजेन्सीलाई रिपोर्ट गर्‍यो, जसले यसलाई इलिनोइस राज्यव्यापी आतंकवाद र खुफिया केन्द्रमा पठाइयो, जसलाई इलिनोइस राज्यबाट बनेको फ्युजन केन्द्र पनि भनिन्छ। पुलिस र FBI, DHS र अन्य सरकारी निकायका प्रतिनिधिहरू।

नोभेम्बर 10 मा - EPA लाई प्रारम्भिक रिपोर्टको दुई दिन पछि - फ्यूजन केन्द्रले "सार्वजनिक पानी जिल्ला साइबर घुसपैठ" शीर्षकको रिपोर्ट तयार गर्यो जसमा रूसी ह्याकरले कम्प्युटर प्रयोग गर्न अधिकृत कसैको पहिचान चोरेको थियो र नियन्त्रणमा ह्याक गरेको थियो। पानी पम्प असफल हुने प्रणाली।

आईपी ​​ठेगानाको छेउमा लगमा नाम भएको ठेकेदारले पछि वायर्ड म्यागजिनलाई भने कि उहाँलाई एउटा फोन कलले यो कुरा टुट्ने थियो। तर DHS, जुन रिपोर्ट बाहिर राख्नको लागि नेतृत्व थियो, यो एक रूसी ह्याक भएको हुनुपर्दछ भनेर विचार गर्नु अघि त्यो स्पष्ट फोन कल गर्न पनि चिन्ता गरेन।

DHS अफिस अफ इन्टेलिजेन्स एण्ड रिसर्च द्वारा प्रसारित फ्युजन सेन्टर "इन्टेलिजेन्स रिपोर्ट", एक साइबर-सुरक्षा ब्लगरले उठायो, जसले वाशिंगटन पोस्टलाई फोन गर्यो र एक रिपोर्टरलाई वस्तु पढ्यो। यसरी पोष्टले नोभेम्बर 18, 2011 मा अमेरिकी पूर्वाधारमा रूसी ह्याकको पहिलो सनसनीपूर्ण कथा प्रकाशित गर्‍यो।

वास्तविक कथा बाहिर आएपछि, डीएचएसले प्रतिवेदनको जिम्मेवारी अस्वीकार गर्‍यो, यो फ्युजन केन्द्रको जिम्मेवारी हो भनी भन्यो। तर सिनेट उपसमितिले छानबिन गर्छ प्रकट भयो एक वर्ष पछिको रिपोर्टमा कि प्रारम्भिक प्रतिवेदन बदनाम भए पछि पनि, DHS ले प्रतिवेदनमा कुनै फिर्ता वा सुधार जारी गरेको थिएन, न त यसले प्राप्तकर्ताहरूलाई सत्यको बारेमा सूचित गरेको थियो।

झूटो रिपोर्टका लागि जिम्मेवार DHS अधिकारीहरूले सिनेट अन्वेषकहरूलाई भने कि त्यस्ता रिपोर्टहरू "समाप्त बुद्धिमत्ता" को उद्देश्य थिएनन्, यो संकेत गर्दछ कि जानकारीको शुद्धताको लागि बार धेरै उच्च हुनुपर्दैन। तिनीहरूले यो प्रतिवेदन "सफलता" भएको दाबी पनि गरे किनभने यसले के गरेको थियो "यसले के गर्नुपर्छ - चासो उत्पन्न गर्नुहोस्।"

बर्लिङटन र कुर्रन-गार्डनर दुवै एपिसोडले नयाँ शीतयुद्ध युगमा राष्ट्रिय सुरक्षाको राजनीतिक खेलको केन्द्रीय वास्तविकतालाई रेखांकित गर्दछ: DHS जस्ता प्रमुख नोकरशाही खेलाडीहरूले रुसी खतराको सार्वजनिक धारणामा ठूलो राजनीतिक हिस्सेदारी राख्छन्, र जब अवसर आउँछ। त्यसो गर्नुहोस्, तिनीहरूले यसको शोषण गर्नेछन्।