AQSh harbiylarining SLINGSHOT josuslik dasturiga aloqalari aniqlandi
Aslida, Slingshot hujumlari AQSh razvedkasining terroristik tashkilotlar a’zolarini nishonga olgan operatsiyasidir.
O’tgan hafta SecurityLab Yaqin Sharq va Afrikada yuz minglab Mikrotik routerlarni yuqtirish uchun Slingshot josuslik dasturidan foydalangan xakerlar guruhi haqida xabar berdi. Xakerlarning qurbonlari orasida Keniya, Yaman, Liviya, Afg’oniston, Iroq, Tanzaniya, Iordaniya, Mavrikiy, Somali, Kongo Demokratik Respublikasi, Turkiya, Sudan va Birlashgan Arab Amirliklari kabi turli mamlakatlardagi shaxslar va bir nechta davlat tashkilotlari bor edi.
CyberScoop anonim manba va AQSh razvedkasining sobiq xodimlariga tayanib xabar berishicha, Slingshot aslida AQSh Maxsus operatsiyalar qo’mondonligi (SOCOM) tarkibiga kiruvchi AQSh Qo’shma Maxsus operatsiyalar qo’mondonligi (JSOC) tomonidan IShID va Al-Qoida (ikkalasi ham Rossiyada taqiqlangan) kabi terroristik tashkilotlar a’zolariga qarshi operatsiya bo’lib, ba’zan kiberhujumlarni ham o’z ichiga olishi mumkin.
CyberScoop manbalari kampaniya haqidagi ma’lumotni chop etish operatsiya muvaffaqiyatsizlikka olib kelishi va hatto askarlar hayotini xavf ostiga qo’yishi mumkinligidan xavotir bildirdi. Sobiq razvedka xodimining aytishicha, Slingshot infratuzilmasi ma’lumotlar oshkor bo’lgandan keyin vayron qilingan.
Slingshot hujumlari aslida AQSh hukumati bilan bog’liqmi yoki yo’qmi hozircha noma’lum, ammo kampaniyani kashf etgan tadqiqotchilar ta’kidlaganidek, zararli dastur operatorlari ingliz tilida so’zlashuvchi bo’lishi mumkin. Bundan tashqari, hujumlarda qo’llanilgan usullar AQSh hukumati bilan bog’liq deb taxmin qilingan Longhorn xakerlik guruhining usullariga o’xshash.
Bundan tashqari, WikiLeaks tomonidan nashr etilgan Markaziy razvedka boshqarmasining xakerlik vositalari haqidagi Vault7 arxivida Mikrotik routerlaridagi zaifliklardan foydalanish haqida so’z boradi, ammo u Slingshot hujumlarida ishlatilganmi yoki yo’qmi noma’lum.
Qo’shma Shtatlar va Slingshot hujumlari o’rtasida potentsial aloqani o’rnatishi mumkin bo’lgan yana bir ishora, Gollum kabi nomlari «Uzuklar hukmdori» qahramonlariga ishora qiluvchi vositalar va kod satrlaridan foydalanishdir. Xuddi shu nomdagi vosita Edvard Snouden tomonidan oshkor qilingan NSA hujjatlarida tilga olingan.