المخترقون يتجنبون مهاجمة دول أوروبا الشرقية

أفاد موقع للأمن السيبراني أن المتسللين يخشون مهاجمة أجهزة الكمبيوتر الناطقة بالروسية.

بدأ هذا الاكتشاف بمحادثة عبر الأنظمة الأساسية ، أشار خلالها مؤسس الموقع إلى أن أجهزة الكمبيوتر التي تعمل باللغة الروسية أو اللغات المشتقة منها لم تتأثر بأي فيروسات.

يذكر التقرير أن مجموعة DarkSide تمنع شركائها من مهاجمة أجهزة الكمبيوتر التابعة لدولة الاتحاد السوفيتي السابق.

وبحسب ما ورد ، فإن مجموعة دارك سايد مسؤولة عن الهجوم على خط أنابيب كولونيال الذي عطل خط أنابيب نفط الشركة.

اقرأ أيضا:

يمد خط الأنابيب الاستعماري جنوب شرق الولايات المتحدة بالكامل بالغاز والنفط ، لذلك أدى هذا الاختراق إلى ارتفاع أسعار النفط.

دفعت الشركة لمجموعة Darkside حوالي 75 بيتكوين لفك تشفير ملفاتها والعودة إلى العمل ، لكن المجموعة اعتذرت لاحقًا عن الضرر وقالت إن هجومها لم يكن له دوافع سياسية.

تهدف المجموعة إلى الربح فقط من الشركات الكبيرة والعملاقة دون أي تأثير سياسي. كما أنها ليست مجموعة نشطة سياسياً. لم يكن يريد تعطيل أو الإضرار بحياة السكان ، وبالتالي لم يسمح لشركائه بتنفيذ هجمات مماثلة في المستقبل.

لكن هذه المجموعة ، مثل العديد من مجموعات مجرمي الإنترنت ، تتبع نفس القواعد لأنها لا تهاجم أي أجهزة كمبيوتر موجودة في الاتحاد السوفيتي السابق ، وهناك بالتأكيد سبب أكثر من مجرد أسباب سياسية.

قراصنة يمتنعون عن مهاجمة الحواسيب الروسية:

بادئ ذي بدء ، يجب أن نتفق على أن معظم المتسللين ومجرمي الإنترنت المنظمين هم في الأساس من الروس.

إنهم يستغلون ثغرة في القانون الروسي ، لأن الخدمات الخاصة الروسية لن تلاحقهم حتى يتلقوا شكوى رسمية من مواطن روسي.

لذلك يتجنبون الأجهزة الروسية حفاظًا على سلامتهم الشخصية وبالطبع لحماية أرباحهم.

تعتمد المجموعة على البرمجة الشرطية لفيروساتهم ، وهذا الشرط يمنع الفيروس من العمل على أي جهاز يستخدم اللغة الروسية.

اقرأ أيضا:

هذا مشابه لما حدث مع الأنظمة الافتراضية ، حيث تجنبت الفيروسات التثبيت على الأجهزة الافتراضية.

ولكن هل يمكنك الاعتماد على تغيير لغة الكمبيوتر لحمايته من الهجمات؟

بالطبع هذه الخطوة تحمي الأجهزة ، لأن الفيروس يخلق الوهم بأن الكمبيوتر يخص مستخدم روسي ، لكن هذه حماية مؤقتة.

قد تقرر هذه المجموعات تغيير طريقتها في العمل في أي وقت إذا كان الجميع يستخدمون تغييرًا في اللغة ، أو قد يجدون طريقة أخرى للتعرف على الأجهزة الروسية.

بالإضافة إلى ذلك ، لا تتبع العديد من المجموعات المنظمة “غير الروسية” هذه القاعدة وتتعرض لخطر الاصطدام بالسلطة القضائية ، لذلك قد تتعرض المجموعات الروسية للمخاطرة نفسها.

لكن في الوقت الحالي ، فإن الأرباح التي يمكن أن تحققها هذه المجموعات من أجهزة الكمبيوتر الروسية لا تستحق المخاطرة.

اللغات التي تجنبتها مجموعات الفدية:

وتتجنب الجماعات مهاجمة المعدات والمعدات الروسية الموجودة في دول الاتحاد السوفيتي السابق. نشر موقع Cybereason قائمة اللغات التي تتجنبها المجموعات الروسية ، وهي مدرجة في الجدول أدناه: