إحباط هجوم إلكتروني في لويزيانا قبل أسابيع من الانتخابات

تم استدعاء الحرس الوطني في لويزيانا لوقف سلسلة من الهجمات الإلكترونية التي استهدفت مكاتب حكومية صغيرة في جميع أنحاء الولاية في الأسابيع الأخيرة، وفقًا لشخصين على دراية بالأحداث، مما يسلط الضوء على التهديد السيبراني الذي يواجه الحكومات المحلية في الفترة التي تسبق الانتخابات الرئاسية 2020 في الولايات المتحدة. 

 

يأتي الوضع في لويزيانا في أعقاب حالة مماثلة في ولاية واشنطن، وفقًا لمستشار الأمن السيبراني المطلع على الأمر، حيث أصاب المتسللون بعض المكاتب الحكومية بنوع من البرامج الضارة المعروفة بنشر برامج الفدية، والتي تغلق الأنظمة وتطالب بالدفع لاستعادة الوصول.

 

حذر كبار مسؤولي الأمن الأمريكيين من أن برامج الفدية تشكل خطرًا على الانتخابات الأمريكية، أي أن الهجوم على مكاتب حكومية معينة في الولاية حول الانتخابات يمكن أن يعطل الأنظمة اللازمة لإدارة جوانب التصويت.

 

ليس من الواضح ما إذا كان المتسللون قد سعوا إلى استهداف أنظمة مرتبطة بالانتخابات في لويزيانا أم أنهم كانوا يأملون ببساطة في الحصول على رواتب، ومع ذلك، أثارت الهجمات إنذارات بسبب الضرر المحتمل الذي يمكن أن تؤدي إليه وبسبب الأدلة التي تشير إلى تورط مجموعة قرصنة معقدة.

 

وجد الخبراء الذين يحققون في حوادث لويزيانا أداة يستخدمها المتسللون والتي كانت مرتبطة سابقًا بمجموعة مرتبطة بحكومة كوريا الشمالية، وفقًا لشخص

مطلع على التحقيق.

 

تم وصف هذه الأداة لرويترز بأنها طروادة للوصول عن بعد، أو RAT ، تستخدم للتسلل إلى شبكات الكمبيوتر، لكن محللي الأمن السيبراني الذين فحصوا RAT - المعروفة باسم "KimJongRat" - يقولون إن بعض التعليمات البرمجية الخاصة بها تم نشرها في مستودع فيروسات الكمبيوتر، حيث يمكن للقراصنة نسخها؛ جعل الإسناد إلى كوريا الشمالية أقل تأكيدًا.

 

في حين تم اختراق الموظفين في العديد من المكاتب الحكومية في شمال لويزيانا بنجاح كجزء من الحملة، وفقًا لشخصين مطلعين على الاستجابة للحادث، تم إيقاف الهجوم الإلكتروني في مراحله المبكرة قبل حدوث ضرر كبير.

 

ورفض الحرس الوطني في لويزيانا التعليق على الحوادث، وقال متحدث باسم شرطة ولاية لويزيانا إنه تم استدعاؤهم للتحقيق في الهجمات الإلكترونية، لكنه رفض التعليق، وقال مكتب الحاكم إنه لا يمكنهم التعليق على التحقيق الجاري.