"Grizzly Steppe": Η έκθεση του F.B.I για την κυβερνοεπίθεση της Ρωσίας ώστε να δικαιολογηθούν οι απελάσεις

Σαν «αποδεικτικά στοιχεία» και για να τεκμηριώσει την πρωτοφανή πράξη απέλαση 35 Ρώσων διπλωματών και το κλείσιμο δύο Ρωσικών ενώσεων χωρίς σημαντικό ταυτόχρονο πολιτικό ή διπλωματικό επεισόδιο ή κάποια πράξη πολέμου, το Υπουργείο Εσωτερικής Ασφάλειας (DHS) και το FBI δημοσίευσαν μια «έκθεση» 13 σελίδων που δικαιολογεί τις απελάσεις «για την παραβίαση και εκμετάλλευση δικτύων και παραμέτρων που σχετίζονται με τις εκλογές των ΗΠΑ».

Από την αρχή όμως της έκθεσης, υπάρχει μια ευρεία αποποίηση ευθυνών, σύμφωνα με την οποία, τα πάντα που περιέχονται σε αυτή (την έκθεση) μπορεί και να είναι εντελώς εσφαλμένα.

The Department of Homeland Security and the FBI have released a Joint Analysis Report (JAR) with declassified technical details regarding malicious cyber activity by Russian civilian and military intelligence services. The report gives insight into the infrastructure that Russian intelligence services—dubbed Grizzly Steppe—co-opt to engage in cyber operations for the purpose of making attribution difficult. The report also identifies the methods and malware characteristically deployed by Russian intelligence—differentiating between FSB-sponsored advanced persistent threat (APT) 29/Cozy Bear and military intelligence GRU-sponsored APT 28/Fancy Bear. The report encourages cybersecurity firms and private companies to leverage these technical indicators to proactively defend their networks from Russian intelligence attempts at espionage.

The Cipher Take: The report was released in conjunction with the Obama administration’s announcement of new sanctions against Russian intelligence agencies, companies and individuals in response to Russian malicious cyber activity intended to undermine and sow distrust in the 2016 U.S. presidential elections. Perhaps most interestingly, the report lays out the differing methodology used by the FSB—primarily responsible for espionage—and the GRU—primarily responsible for offensive operations. While both engaged in targeted spear-phishing campaigns, the FSB leveraged links—often from infected legitimate domain names from government and university sites. The GRU, on the other hand, aggressively crafted its attacks in the spring of 2016 by leveraging malicious bitly shortened URLs to harvest login credentials and inject malware. However, the report falls short of attributing the breaches to Russia with specific evidence, and it does not clarify how the FSB facilitated the GRU’s entry into the DNC’s networks, going beyond “honorable” espionage—something asserted in sanctioning the FSB. Ultimately, while the report adds some official clarification to Russia’s influence operation, it does not provide evidence of attribution—nor does it give evidence of intent beyond sowing distrust—therefore not adding significant information not already available.

https://www.thecipherbrief.com/subscribe

Ακολουθεί η έκθεση:



ΕΔΩ ΣΕ PDF: https://www.us-cert.gov/

ΠΕΡΙΣΣΟΤΕΡΕΣ ΠΛΗΡΟΦΟΡΙΕΣ ΕΔΩ: https://isxys.blogspot.com/2016/12/35.html

ΔΙΑΒΑΣΤΕ ΚΙ ΑΥΤΟ: http://www.liberal.gr/

ΣΧΕΤΙΚΟ:  Απουσία Αποδείξεων στην ΄Εκθεση Εφ Μπι Αι – Eσωτερικής Ασφάλειας Περί Ρωσικών Υποκλοπών