أعلنت مايكروسوفت، اليوم الخميس، اكتشاف حملة تجسس روسية ضد السفارات الغربية بموسكو باستهداف البنية التحتية المحلية للإنترنت والاتصالات التي يستخدمها الدبلوماسيون في العاصمة الروسية.
وتحدثت مايكروسوفت عن مجموعة معروفة باسم سيكرت بليزارد، تنشر برنامج تجسس يُسمى أبولو شادو داخل أنظمة مزودي خدمات الإنترنت والاتصالات المحليين التي تستخدمها السفارات، بهدف اعتراض معلومات حساسة تنتجها البعثات الدبلوماسية وموظفوها، وفق تقرير مايكروسوفت. ويتمثل الهجوم، المعروف باسم الخصم في المنتصف (adversary-in-the-middle)، في إعادة توجيه الأجهزة الدبلوماسية المستهدفة إلى صفحة دخول محجوزة بوابة مقيدة (captive portal)، وهي صفحة تسجيل دخول شائعة في الفنادق والمطارات لتسهيل استخدام الإنترنت العام. وعند وضع الجهاز خلف هذه الصفحة، يشغل نظام ويندوز تلقائياً مؤشر حالة الاتصال كونيكتيفيتي ستاتس إنديكيتور (Connectivity Status Indicator)، وهي خدمة شرعية تتحقق من الوصول إلى الإنترنت عبر إرسال طلب إلى موقع مايكروسوفت.
