zaterdag 21 januari 2017

Waarom het toch de Russen waren die de DNC hackte

Waarom het Rusland is die de democraten hackte
Column uit het FD

Julian Assange vertelde in een interview dat een 14-jarige de emails van John Podesta gehackt kon hebben. Dat klopt, maar dat is hier zeker niet het geval. En ik ga u uitleggen waarom.
Om dit goed te begrijpen moeten we ons het juiste perspectief aanmeten. Belangrijkste om te begrijpen is dat we hier te maken hebben met de GRU, de Russische Militaire Inlichtingendienst. Een inlichtingendienst heeft niet 1 specifiek persoon als doel. Het heeft een hele reeks aan doelen waar het informatie van wil verzamelen. Deze informatie word verzamelt, geanalyseerd en vervolgens strategisch ingezet.
  1. Voor het verzameling van informatie hebben we hackers nodig
  2. Voor de analyse van alle informatie hebben we vertalers nodig.
  3. Voor de strategische inzet hebben we diverse kanalen nodig. 
Hackers die informatie verzamelen
Voor de hack van John Podesta is een phishing linkje gebruikt. Het account waarmee dit phishing linkje is verstuurd was niet goed afgeschermd, onderzoekers van Dell SecureWorks hebben alle (1800) linkjes weten te verzamelen en geanalyseerd. Dit is hoe ze de slachtoffers omschreven: “targets included individuals in political, military, and diplomatic positions in former Soviet states, as well as journalists, human rights organizations, and regional advocacy groups in Russia.”. Het account is nu wel goed afgeschermd, maar via andere methoden kon ik deze bevinding nog enigszins controleren, en inderdaad, het klopt. Het eerste doel dat ik controleerde was een eigenaar van een website met als titel: “Free Sebastopol”. Ofwel iemand die vind dat de Krim niet bij Rusland hoort.
Uit deze analyse blijkt dus dat er en masse gepoogd werd individuen te ‘phishen’. Een 14-jarige kan prima een het email account van John Podesta hacken, maar een operatie opzetten om 1800 specifiek uitgekozen politici aan te vallen? Niet heel waarschijnlijk.
Vertalers die informatie analyseren
Gedurende de operatie zijn de Russen betrapt door het bedrijf CrowdStrike. Op dat moment hebben zij een afleidingsmanoeuvre opgezet om de hack geloofwaardig te kunnen ontkennen. Hierbij zijn ze niet heel creatief geweest, een hacker met de naam Guccifer 2.0 kwam ten tonele. Guccifer 1 is de hacker die ooit eerder Hillary Clinton hackte en hiervoor veroordeelt werd. Van Guccifer 2.0 is verder totaal niets bekend en van deze hacker is ook geen history te bekennen. Vervolgens begon deze persoon met het lekken van documenten. En wel documenten die er ook daadwerkelijk toe deden, iemand heeft deze documenten dus geanalyseerd. En dat bleek ook uit het digitaal forensische bewijs dat deze documenten bevatte. De documenten waren namelijk geopend door verschillende systemen, 1 met de naam‘Iron Filex’ en 1 met de naam ‘user’. Het lijkt er dus op dat meerdere systemen gebruikt zijn om alle documenten te analyseren, en niet iedere analyst even zorgvuldig is geweest. Maar het kan natuurlijk zo zijn dat een 14-jarige voor ieder document een nieuwe virtual machine opstart om deze te openen en te analyseren, toch?
Analisten die informatie verspreiden
Via het kanaal van de hierboven genoemde Guccifer 2.0 werden zoals gezegd enkele documenten verspreid. Maar ook journalisten werden individueel benadert, en gelukkig deelden enkele hiervan de door hen ontvangen documenten weer. Wat blijkt is dat sommige documenten door een computer met de Russische taalinstelling zijn gewijzigd, waar ditzelfde document is geopend en gewijzigd door een computer met de engelse taalinstelling. Wederom kan ook dit uitgevoerd zijn door een 14-jarige. 

samenvattend
Hoe groot acht u de kans dat een 14-jarige een valse Russische cyber spionage campagne leidt, een false Russisch analyse team creëert, een agressieve operatie weet op te zetten waarvan de Russen dromen deze uit te kunnen voeren en waarvan de uitkomst ook nog eens volledig in het Russische belang ligt?
Ik denk dat het terecht is om te zeggen dat als dit niet een Russische operatie is iemand belachelijk veel tijd en moeite heeft gestoken in een operatie die de Russen maar al te graag zelf hadden uitgevoerd.
Conclusie
De Russische Inlichtingen diensten blijken top notch. Nadat men toegang tot een strategische informatie bron verloor en volledig ontdekt werd, wisten men extreem snel een afleidingsmanoeuvre op te zetten om de schade te beperken en een geloofwaardig alternatief verhaal in de wereld te brengen.


2 opmerkingen:

  1. With the level of technological advancement in the present age, almost everything can now be done with a click of a mouse. Find out if your husband or wife is cheating on you, find out who they talk to when you are not there, hack any mobile phone (call log, text message, whatsapp etc), hack email, educational portal, website, database, increase your credit rating, clear criminal records and many more. You can also protect yourself from hack attacks.You can pretty much get anything you need done with Reputable Hacker. Contact: reputablehacker@gmail.com

    BeantwoordenVerwijderen
    Reacties
    1. Hello, I am Theresa Williams After being in relationship with Anderson for years, he broke up with me, I did everything possible to bring him back but all was in vain, I wanted him back so much because of the love I have for him, I begged him with everything, I made promises but he refused. I explained my problem to my friend and she suggested that I should rather contact a spell caster that could help me cast a spell to bring him back but I am the type that never believed in spell, I had no choice than to try it, I mailed the spell caster, and he told me there was no problem that everything will be okay before three days, that my ex will return to me before three days, he cast the spell and surprisingly in the second day, it was around 4 pm. My ex called me, I was so surprised, I answered the call and all he said was that he was so sorry for everything that happened that he wanted me to return to him, that he loves me so much. I was so happy and went to him that was how we started living together happily again. Since then, I have made promise that anybody I know that have a relationship problem, I would be of help to such person by referring him or her to the only real and powerful spell caster who helped me with my own problem. email: drogunduspellcaster@gmail.com you can email him if you need his assistance in your relationship or any other Case.

      1) Love Spells
      2) Lost Love Spells
      3) Divorce Spells
      4) Marriage Spells
      5) Binding Spell.
      6) Breakup Spells
      7) Banish a past Lover
      8.) You want to be promoted in your office/ Lottery spell
      9) want to satisfy your lover
      Contact this great man if you are having any problem for a lasting solution
      through drogunduspellcaster@gmail.com

      Verwijderen