සුවිශේෂී: රුසියාව පිලිබඳ ප්රධාන ධාරාවේ හිස්ටීරියාව නව සීතල යුද්ධය ගැඹුරු කර ඇති සැක සහිත හෝ සරල අසත්‍ය කථා වලට තුඩු දී ඇත, ගැරත් පෝටර් පසුගිය මාසයේ එක්සත් ජනපද විදුලි ජාලයට හැක් කිරීමේ ව්‍යාජ කතාව සම්බන්ධයෙන් සටහන් කරයි.
ගැරත් පෝටර් විසිනි, 1/13/17 සුසංධාන පුවත්
රුසියාව එක්සත් ජනපද මැතිවරනයට මැදිහත් වූ බවට එක්සත් ජනපදයේ චෝදනාව සම්බන්ධයෙන් ඇති වූ විශාල දේශීය අර්බුදයක් මධ්‍යයේ, ස්වදේශ ආරක්ෂක දෙපාර්තමේන්තුව (DHS) එක්සත් ජනපද බල යටිතල ව්‍යුහයට රුසියානු අනවසරයෙන් ඇතුළුවීමේ ව්‍යාජ කතාවක් නිර්මාණය කර පතුරුවා හැරීමෙන් කෙටි ජාතික මාධ්‍ය උමතුවක් ඇති කළේය.
උපයෝගිතා කළමනාකරුවන් නොමඟ යවන සහ තැතිගන්වනසුලු තොරතුරු යැවීමෙන් බර්ලින්ටන්, වර්මොන්ට් විදුලි දෙපාර්තමේන්තුවේ හැක් කරන ලද පරිගණකයක් පිළිබඳ දැන් අපකීර්තියට පත් වූ කතාව DHS විසින් ආරම්භ කර ඇති අතර, පසුව ඔවුන් නිසැකවම අසත්‍ය බව දන්නා කතාවක් කාන්දු කර නොමඟ යවන රේඛාවක් මාධ්‍ය වෙත ප්‍රකාශ කළේය. .
කෙසේ වෙතත්, ඊටත් වඩා කම්පනයට කරුණක් නම්, DHS මීට පෙර 2011 නොවැම්බර් මාසයේදී ඉලිනොයිස් හි ඉලිනොයිස් හි ස්ප්‍රින්ග්ෆීල්ඩ් ජල පොම්පයක් රුසියානු අනවසරයෙන් අනවසරයෙන් ඇතුළු කිරීමේ සමාන ව්‍යාජ කතාවක් ප්‍රචාරය කර තිබුණි.
DHS විසින් එක්සත් ජනපදයේ “විවේචනාත්මක යටිතල පහසුකම්” කඩාකප්පල් කිරීමට රුසියානු ප්‍රයත්නයන් පිළිබඳ අසත්‍ය කථා දෙවතාවක් ප්‍රචාරය කළ ආකාරය පිළිබඳ කතාව, නිළධාරී තන්ත‍්‍රයක ජ්‍යෙෂ්ඨ නායකයන් සෑම ප්රධාන දේශපාලන වර්ධනයකින්ම තම අවශ්‍යතා ඉදිරියට ගෙන යාම සඳහා ප්රයෝජන ගන්නා ආකාරය පිළිබඳ අනතුරු ඇඟවීමේ කතාවකි. සත්‍යය ගැන අඩු සැලකිල්ලක්.
DHS විසින් 2016 මුල් භාගයේදී එක්සත් ජනපද බලශක්ති යටිතල ව්‍යූහයට එල්ල වූ රුසියානු තර්ජනයක් ගැන අවධානය යොමු කිරීමට ප්රධාන මහජන ව්‍යාපාරයක් ගෙන ගොස් ඇත. මෙම ව්‍යාපාරය 2015 දෙසැම්බරයේ යුක්රේන බල යටිතල ව්‍යුහයට එරෙහිව රුසියානු සයිබර් ප්‍රහාරයක් පිලිබඳ එක්සත් ජනපදයේ චෝදනාවෙන් ප්රයෝජන ගත්තේ ඉන් එකක් ප්‍රවර්ධනය කිරීම සඳහා ය. ඒජන්සියේ ප්රධාන කාර්යයන් - ඇමරිකාවේ යටිතල පහසුකම් වලට සයිබර් ප්‍රහාර වලින් ආරක්ෂා වීම.
2016 මාර්තු අග සිට, DHS සහ FBI විසින් "යුක්රේන සයිබර් ප්‍රහාරය: එක්සත් ජනපද පාර්ශවකරුවන් සඳහා ඇඟවුම්" යන මාතෘකාව යටතේ නගර අටක විදුලි බල යටිතල පහසුකම් සමාගම් සඳහා වර්ගීකරණය නොකළ සංක්ෂිප්ත 12 මාලාවක් පවත්වන ලදී. DHS ප්‍රසිද්ධියේ ප්‍රකාශ කළේ, “මෙම සිදුවීම් සයිබර් ප්‍රහාරයේ ප්‍රතිඵලයක් වූ තීරනාත්මක යටිතල ව්‍යූහයන් සඳහා වූ පළමු දන්නා භෞතික බලපෑම්වලින් එකකි.”
සයිබර් ප්‍රහාරවලින් ජාතික යටිතල පහසුකම් විනාශ කිරීමේ පළමු සිද්ධීන් එක්සත් ජනපදයට එරෙහිව නොව, 2009 සහ 2012 දී ඔබාමා පරිපාලනය සහ ඊශ්‍රායලය විසින් ඉරානයට එල්ල කළ බව සඳහන් කිරීම එම ප්‍රකාශය පහසුවෙන් මග හැරියේය.
2016 මැතිවරනය ඩොනල්ඩ් ට්‍රම්ප් දෙසට නැඹුරු කිරීමට රුසියානු උත්සාහය පිලිබඳ දේශපාලන නාටකයේ - සීඅයිඒ සමගින් - 2016 ඔක්තෝම්බර් මාසයේ සිට DHS වඩාත් වැදගත් ක්‍රීඩකයින් දෙදෙනෙකුගෙන් එකක් ලෙස මතු විය. ඉන්පසුව දෙසැම්බර් 29 වන දින, DHS සහ FBI විසින් "ඒකාබද්ධ විශ්ලේෂණ වාර්තාවක්" රට පුරා එක්සත් ජනපද බලශක්ති උපයෝගිතා වෙත බෙදා හරින ලද අතර, එය ප්‍රකාශ කරන ලද්දේ, ජනාධිපතිවරයට සම්බන්ධ ජාල ඇතුළුව, එක්සත් ජනපද පරිගණක ජාලවලට විනිවිද යාමට සහ සම්මුතියක් ඇති කිරීමට රුසියානු ඔත්තු බැලීමේ උත්සාහයක "දර්ශක" ය. මැතිවරණය, එය "GRIZZLY STEPPE" ලෙස නම් කරන ලදී.
මැතිවරණයට බලපෑම් කිරීම සඳහා රුසියානු ඔත්තු සේවා ආයතන විසින් භාවිතා කර ඇති බව එහි සඳහන් “මෙවලම් සහ යටිතල පහසුකම්” ඔවුන්ට ද සෘජු තර්ජනයක් බව වාර්තාව උපයෝගිතාවලට පැහැදිලිවම දන්වා ඇත. කෙසේ වෙතත්, එක්සත් ජනපද යටිතල පහසුකම් පද්ධතිවලට එල්ල වන සයිබර් ප්‍රහාරවලට එරෙහිව ආරක්ෂාව සඳහා මුල්ම එක්සත් ජනපද රජයේ වැඩසටහනක් සකස් කළ Dragos හි නිර්මාතෘ සහ ප්රධාන විධායක නිලධාරී Robert M. Lee ට අනුව, වාර්තාව ලබන්නන් නොමඟ යවන බව නිසැක ය. .
"එය භාවිතා කරන ඕනෑම අයෙක් රුසියානු මෙහෙයුම්වලින් තමන්ට බලපෑමක් ඇති බව සිතනු ඇත," ලී පැවසීය. "අපි වාර්තාවේ දර්ශක හරහා දිව ගිය අතර ඉහළ ප්‍රතිශතයක් ව්‍යාජ ධනාත්මක බව සොයා ගත්තා."
Lee සහ ඔහුගේ කාර්ය මණ්ඩලය සොයා ගත්තේ කාලය පිළිබඳ වඩාත් නිශ්චිත දත්ත නොමැතිව රුසියානු හැකර්වරුන්ට සම්බන්ධ කළ හැකි අනිෂ්ට මෘදුකාංග ගොනු දිගු ලැයිස්තුවෙන් දෙකක් පමණි. ඒ හා සමානව ලැයිස්තුගත කර ඇති IP ලිපිනවලින් විශාල ප්‍රමාණයක් “GRIZZLY STEPPE” වෙත සම්බන්ධ කළ හැක්කේ, සපයා නොමැති නිශ්චිත දිනයන් සඳහා පමණි.
රුසියානු හැකර්වරුන් විසින් භාවිතා කර ඇති බවට වාර්තාවේ ලැයිස්තුගත කර ඇති IP ලිපින 42 න් සියයට 876 ක් බ්ලොග්කරුවන්ට, මාධ්‍යවේදීන්ට සහ වෙනත් අයට - සමහර හමුදා ආයතන ඇතුළුව - ටෝර් ව්‍යාපෘතිය සඳහා පිටවීමේ නෝඩ් බව ඉන්ටර්සෙප්ට් විසින් සොයා ගන්නා ලදී. ඔවුන්ගේ අන්තර්ජාල සන්නිවේදනය පුද්ගලිකව තබා ගන්න.
වාර්තාවේ තාක්ෂණික තොරතුරු මත වැඩ කළ DHS කාර්ය මණ්ඩලය ඉතා දක්ෂ නමුත් නිලධාරීන් වාර්තාවේ සමහර ප්රධාන කොටස් වර්ගීකරණය කර මකා දැමීම සහ එහි නොතිබිය යුතු වෙනත් කරුණු එකතු කිරීම නිසා ලේඛනය නිෂ්ඵල වූ බව ලී පැවසීය. DHS විසින් "දේශපාලන අරමුණක් සඳහා" වාර්තාව නිකුත් කළ බව ඔහු විශ්වාස කරන අතර එය "DHS ඔබව ආරක්ෂා කරන බව පෙන්වීමට" විය.
කතාව රෝපණය කිරීම, එය සජීවීව තබා ගැනීම
DHS-FBI වාර්තාව ලැබීමෙන් පසු Burlington Electric Company ජාල ආරක්ෂක කණ්ඩායම එය ලබා දී ඇති IP ලිපින ලැයිස්තු භාවිතා කර එහි පරිගණක ලොගයන් සෙවීමට වහාම ක්‍රියාත්මක විය. රුසියානු අනවසරයෙන් ඇතුළුවීම පිළිබඳ දර්ශකයක් ලෙස වාර්තාවේ සඳහන් කර ඇති IP ලිපින වලින් එකක් ලොග් වල සොයාගත් විට, DHS විසින් කරන ලෙස උපදෙස් දී ඇති පරිදි එය දැනුම් දීමට උපයෝගීතාව වහාම DHS අමතා ඇත.
ඇත්ත වශයෙන්ම, ලී පවසන පරිදි, Burlington Electric සමාගමේ පරිගණකයේ IP ලිපිනය හුදෙක් Yahoo විද්‍යුත් තැපැල් සේවාදායකය විය, එබැවින් එය සයිබර් ආක්‍රමණයක උත්සාහයක නීත්‍යානුකූල දර්ශකයක් විය නොහැක. කතාවේ අවසානය එය විය යුතුව තිබුණි. නමුත් IP ලිපිනය DHS වෙත වාර්තා කිරීමට පෙර උපයෝගීතාව ලුහුබැඳ ගියේ නැත. කෙසේ වෙතත්, එය හොඳින් විමර්ශනය කර ගැටළුව විසඳන තෙක් DHS විසින් මෙම කාරණය රහසිගතව සලකනු ඇතැයි අපේක්ෂා කළේය.
"DHS විසින් විස්තර නිකුත් කිරීමට නියමිතව නොතිබුණි," ලී පැවසීය. "හැමෝම කට වහගෙන ඉන්න ඕන."
ඒ වෙනුවට, DHS නිලධාරියෙක් වොෂින්ටන් පෝස්ට් අමතා, බර්ලින්ටන් උපයෝගිතා පරිගණක ජාලයේ රුසියානු ඩීඑන්සී අනවසරයෙන් ඇතුළුවීමේ එක් දර්ශකයක් සොයාගෙන ඇති බව දන්වා සිටියේය. බර්ලින්ටන් විදුලි දෙපාර්තමේන්තුව සමඟ මුලින්ම පරීක්ෂා කිරීම වෙනුවට එහි DHS මූලාශ්‍රය මත විශ්වාසය තබමින්, පුවත්පත් කලාවේ මූලික රීතිය අනුගමනය කිරීමට පෝස්ට් අසමත් විය. එහි ප්‍රතිඵලය වූයේ “රුසියානු හැකර්වරු වර්මොන්ට්හි උපයෝගිතා ආයතනයක් හරහා එ.ජ. විදුලිබල පද්ධතියට විනිවිද ගිය බව, එ.ජ. නිලධාරීන් පවසති” යන ශීර්ෂ පාඨය යටතේ දෙසැම්බර් 30 දා පළ වූ සංවේදී පුවතයි.
රුසියානුවන් හැක් කිරීම ඇත්ත වශයෙන්ම එසේ නොකියා ජාලයට විනිවිද ගොස් ඇති බව අනුමාන කිරීමට DHS නිලධාරියා පෝස්ට් වෙත ඉඩ දී ඇත. පෝස්ට් කතාව පැවසුවේ රුසියානුවන් “ආරක්ෂක කාරණයක් සාකච්ඡා කිරීම සඳහා නිර්නාමිකභාවයේ කොන්දේසිය මත කතා කළ නිලධාරීන්ට අනුව උපයෝගිතා මෙහෙයුම් කඩාකප්පල් කිරීමට කේතය සක්‍රියව භාවිතා කර නොමැති” නමුත් පසුව එකතු කර ඇති අතර “ජාතියේ විනිවිද යාම” විදුලි ජාලය සැලකිය යුතු වන්නේ එය බරපතල අවදානමක් නියෝජනය කරන බැවිනි.
අදාළ පරිගණකය විදුලිබල ජාලයට සම්බන්ධ වී ඇති බවට විදුලි සමාගම ඉක්මනින් ස්ථිර ප්‍රතික්ෂේප කිරීමක් නිකුත් කළේය. රුසියානුවන් විසින් විදුලිබල පද්ධතියට අනවසරයෙන් ඇතුළු වූ බවට කරන ලද ප්‍රකාශය ප්‍රායෝගිකව ඉල්ලා අස්කර ගැනීමට පෝස්ට්ට බල කෙරුනි. නමුත් එය එහි කතාවට අනුව රැඳී සිටියේ, එවැනි හැක් කිරීමක් පිළිබඳ කිසිදු සාක්ෂියක් නොමැති බව පිළිගැනීමට පෙර උපයෝගීතාව තවත් දින තුනක් රුසියානු හැකර්වරයෙකුගේ ගොදුරක් වී ඇති බවයි.
කතාව ප්‍රකාශයට පත් වූ දිනට පසු දින, DHS නායකත්වය බර්ලින්ටන් උපයෝගිතා රුසියානුවන් විසින් කපා කොටා ඇති බව පැහැදිලිවම නොකියා දිගටම ඇඟවුම් කළේය. Pubic Affairs සඳහා සහකාර ලේකම් J. Todd Breasseale CNN වෙත ප්‍රකාශයක් ලබා දුන්නේ Burlington Electric හි පරිගණකයේ ඇති අනිෂ්ට මෘදුකාංගයේ "දර්ශක" DNC පරිගණකවල සිටින අයට "ගැලපීමක්" බවයි.
කෙසේ වෙතත්, DHS IP ලිපිනය පරීක්ෂා කළ විගසම, එය Yahoo ක්ලවුඩ් සේවාදායකයක් බවත්, DNC හැක් කළ බව කියන කණ්ඩායමම Burlington utility හි ලැප්ටොප් පරිගණකයට ඇතුළු වී ඇති බවට දර්ශකයක් නොවන බවත් එය දැන සිටියේය. "GRIZZLY STEPPE" හි කිසි විටෙක භාවිතා නොකළ "neutrino" නම් අනිෂ්ට මෘදුකාංග මගින් අදාළ ලැප්ටොප් පරිගණකය ආසාදනය වී ඇති බව DHS උපයෝගිතා වලින් දැනගත්තේය.
දින කිහිපයකට පසු DHS එම තීරණාත්මක කරුණු පෝස්ට් වෙත හෙළි කළේය. පෝස්ට් මූලාශ්‍රවලින් කතාවේ කොටසක් ලබා ගත් ලී පවසන පරිදි, DHS තවමත් පෝස්ට් වෙත සිය ඒකාබද්ධ වාර්තාව ආරක්ෂා කරමින් සිටියේය. DHS නිලධාරියා තර්ක කරමින් සිටියේ එය "සොයාගැනීමකට තුඩු දුන්" බවයි. “දෙවැන්න නම්, 'බලන්න, මෙය දර්ශක ධාවනය කිරීමට මිනිසුන් දිරිමත් කරයි.
ඔරිජිනල් DHS False Hacking Story
ව්‍යාජ Burlington Electric හැක් භීතිය DHS ද වගකිව යුතු උපයෝගීතාවයක් රුසියානු අනවසරයෙන් ඇතුළුවීමේ පෙර කතාව සිහිපත් කරයි. 2011 නොවැම්බරයේදී, එය ඉලිනොයිස් හි ස්ප්‍රින්ග්ෆීල්ඩ් ජල දිස්ත්‍රික් පරිගණකයකට “ආක්‍රමණයක්” වාර්තා කළ අතර එය ඒ හා සමානව ප්‍රබන්ධයක් බවට පත්විය.
Burlington fiasco මෙන්, සාවද්‍ය වාර්තාවට පෙර එක්සත් ජනපද යටිතල පහසුකම් පද්ධති දැනටමත් ප්‍රහාරයට ලක්ව ඇති බවට DHS ප්‍රකාශයක් විය. 2011 ඔක්තෝම්බර් මාසයේදී වැඩබලන DHS නියෝජ්‍ය උපලේකම් Greg Schaffer වොෂින්ටන් පෝස්ට් විසින් උපුටා දක්වනු ලැබුවේ "අපගේ විරුද්ධවාදීන්" "මෙම පද්ධතිවල දොරටුවලට තට්ටු කරන" බවට අනතුරු ඇඟවීමක් ලෙසිනි. සහ Schaffer වැඩිදුරටත් පැවසුවේ, "සමහර අවස්ථාවලදී, ආක්‍රමණයන් සිදුවී ඇත." කවදාද, කොතැනක හෝ කවුරුන් විසින්ද යන්න ඔහු සඳහන් නොකළ අතර, එවැනි පූර්ව ආක්‍රමණයක් ලේඛනගත කර නොමැත.
8 නොවැම්බර් 2011 වන දින, ඉලිනොයිස් හි ස්ප්‍රින්ග්ෆීල්ඩ් අසල කුරන්-ගාඩ්නර් නගර ජල දිස්ත්‍රික්කයට අයත් ජල පොම්පයක් පෙර මාස කිහිපයකදී කිහිප වතාවක් ඉසීමෙන් පසු දැවී ගියේය. එය නිවැරදි කිරීමට ගෙන ආ අලුත්වැඩියා කණ්ඩායමට එහි ලොගයේ මාස පහකට පෙර රුසියානු IP ලිපිනයක් හමු විය. එම IP ලිපිනය ඇත්ත වශයෙන්ම පොම්පය සඳහා පාලන පද්ධතිය සකසා ඇති සහ ඔහුගේ පවුලේ අය සමඟ රුසියාවේ නිවාඩුවක් ගත කරමින් සිටි කොන්ත්‍රාත්කරුගේ ජංගම දුරකථන ඇමතුමකින් ලැබුණු අතර, එබැවින් ඔහුගේ නම ලිපිනය අනුව ලොගයේ තිබුණි.
IP ලිපිනය විමර්ශනය නොකර, උපයෝගීතාව විසින් IP ලිපිනය සහ ජල පොම්පයේ බිඳවැටීම පාරිසරික ආරක්ෂණ ඒජන්සිය වෙත වාර්තා කරන ලද අතර, එය ඉලිනොයිස් ප්‍රාන්තය පුරා ත්‍රස්තවාදය සහ බුද්ධි මධ්‍යස්ථානය වෙත ලබා දෙන ලදී, එය ඉලිනොයිස් ප්‍රාන්තයෙන් සමන්විත විලයන මධ්‍යස්ථානයක් ලෙසද හැඳින්වේ. පොලිසිය සහ FBI, DHS සහ අනෙකුත් රාජ්‍ය ආයතනවල නියෝජිතයන්.
නොවැම්බර් 10 වන දින - EPA වෙත මූලික වාර්තාවෙන් දින දෙකකට පසුව - විලයන මධ්‍යස්ථානය විසින් "පොදු ජල දිස්ත්‍රික් සයිබර් ආක්‍රමණය" නමින් වාර්තාවක් ඉදිරිපත් කළේ රුසියානු හැකර්වරයකු පරිගණකය භාවිතා කිරීමට බලයලත් අයෙකුගේ අනන්‍යතාවය සොරකම් කර පාලනයට අනවසරයෙන් ඇතුළු වී ඇති බවයි. ජල පොම්පය අසාර්ථක වීමට හේතු වන පද්ධතිය.
IP ලිපිනයට යාබද ලොගයේ නම තිබූ කොන්ත්‍රාත්කරු පසුව වයර්ඩ් සඟරාවට පැවසුවේ තමාට එක් දුරකථන ඇමතුමකින් කාරණය අවසන් වනු ඇති බවයි. නමුත් වාර්තාව එළියට දැමීමේ ප්‍රමුඛයා වූ DHS එය රුසියානු හැක් එකක් විය යුතු බවට අදහස් දැක්වීමට පෙර එම එක් පැහැදිලි දුරකථන ඇමතුමක්වත් ලබා ගැනීමට වෙහෙස නොවීය.
ඩීඑච්එස් බුද්ධි හා පර්යේෂණ කාර්යාලය විසින් බෙදා හරින ලද විලයන මධ්‍යස්ථානයේ “බුද්ධි වාර්තාව”, සයිබර් ආරක්ෂක බ්ලොග්කරුවෙකු විසින් ලබා ගන්නා ලද අතර, ඔහු වොෂින්ටන් පෝස්ට් අමතා එම අයිතමය වාර්තාකරුවෙකුට කියවන ලදී. මෙලෙස පෝස්ට් විසින් 18 නොවැම්බර් 2011 වන දින එක්සත් ජනපද යටිතල ව්‍යුහයකට රුසියානු අනවසරයෙන් ඇතුළුවීමේ පළමු සංවේදී කතාව ප්‍රකාශයට පත් කරන ලදී.
ඇත්ත කතාව එළියට ආ පසු DHS වාර්තාවේ වගකීම පැහැර හැරියේ එය විලයන මධ්‍යස්ථානයේ වගකීම බව පවසමිනි. නමුත් සෙනෙට් අනුකමිටු පරීක්ෂණයක් අනාවරණය විය වසරකට පසුව නිකුත් කරන ලද වාර්තාවක, මූලික වාර්තාව අපකීර්තියට පත් වූ පසුව පවා, DHS වාර්තාවට කිසිදු ඉල්ලා අස්කර ගැනීමක් හෝ නිවැරදි කිරීමක් නිකුත් කර නොමැති අතර, සත්‍යය පිළිබඳව ලබන්නන්ට දැනුම් දී නොමැත.
සාවද්‍ය වාර්තාවට වගකිව යුතු DHS නිලධාරීන් සෙනෙට් විමර්ශකයින්ට පැවසුවේ එවැනි වාර්තා “නිමි බුද්ධිය” වීමට අදහස් නොකරන බවයි. වාර්තාව "සාර්ථක" බව පවා ඔවුන් කියා සිටියේ එය "කළ යුතු දේ - උනන්දුව ජනනය කිරීම" සිදු කර ඇති බැවිනි.
Burlington සහ Curran-Gardner කථාංග දෙකම නව සීතල යුධ යුගයේ ජාතික ආරක්ෂාව පිළිබඳ දේශපාලන ක්‍රීඩාවේ කේන්ද්‍රීය යථාර්ථයක් අවධාරණය කරයි: DHS වැනි ප්රධාන නිලධර ක්‍රීඩකයින්ට රුසියානු තර්ජනයක් පිළිබඳ මහජන සංජානනය තුළ විශාල දේශපාලන කොටසක් ඇත, සහ අවස්ථාව ලැබෙන සෑම විටම එසේ කරන්න, ඔවුන් එය ගසාකනු ඇත.
