hotchpotch/wikipedia-multilingual-ir-pairs huggingface dataset:
مترو تشنغشو التطوير
يُعد خط تشنغشو جزءًا من خطة توسعة شبكة المترو في منطقة تشنغتشو الكبرى، ويمثل أول خط مترو يربط بين مدينتين في خنان عبر نظام المترو.
علم جمهورية لاتفيا الاشتراكية السوفيتية
علم جمهورية لاتفيا الاشتراكية السوفيتية يُظهر مطرقة ومنجلًا باللون الأصفر ونجمًا محاطًا بخط خارجي على خلفية حمراء، تعلو مياهًا متموجة في الأسفل، وقد تم اعتماد هذا العلم من قِبَل جمهورية لاتفيا الاشتراكية السوفيتية في 17 يناير 1953.
علم جمهورية لاتفيا الاشتراكية السوفيتية التاريخ
رفعت أول دولة اشتراكية لاتفية -وهي جمهورية لاتفيا الاشتراكية السوفيتية- علمًا أحمر عليه نقش بالحروف اللاتينية "LSPR".
وقبل ذلك، منذ 25 أغسطس 1940، كان العلم أحمر اللون، ويتضمن المطرقة والمنجل الذهبيين في الزاوية العلوية اليسرى، تعلوهما الحروف اللاتينية "LPSR" (اختصارًا لـ Latvijas Padomju Sociālistiskā Republika) مكتوبة باللون الذهبي بخط ذي نهايات مزخرفة (serif).
تم الاستعاضة رسميًا عن العلم السوفيتي في 27 فبراير 1990، عندما أُعيد اعتماد العلم الوطني لجمهورية لاتفيا. ومنذ عام 2013، أصبح استخدام علم جمهورية لاتفيا الاشتراكية السوفيتية في الفعاليات العامة محظورًا.
مدير دائرة المخابرات العامة الأردنية
يُعدّ مدير دائرة المخابرات العامة الأردنية أرفع منصب أمني في المملكة الأردنية الهاشمية، إذ يتولّى قيادة الجهاز المسؤول عن حفظ الأمن الوطني ومواجهة التهديدات الداخلية والخارجية. يُعيَّن المدير بإرادة ملكية، ويتمتع بصلاحيات واسعة تشمل الإشراف على العمليات الاستخباراتية، والتنسيق مع الأجهزة الأمنية الأخرى، فضلاً عن تمثيل الأردن في المحافل الأمنية الإقليمية والدولية. لطبيعة عمل الجهاز، تحاط شخصية المدير وواجباته اليومية بدرجة عالية من السرّية، ويُنظر إليه بوصفه أحد أبرز صانعي القرار في منظومة الأمن القومي.
مدير دائرة المخابرات العامة الأردنية التاريخ
أُنشِئ جهاز المخابرات العامة الأردنية رسمياً بموجب قانون رقم (24) لسنة 1964، والذي نقل اختصاصات التحقيقات الأمنية والاستخبارات السياسية من الدوائر السابقة إلى مؤسسة جديدة مركزة. ينص القانون على أن تعمل دائرة المخابرات لحماية «الأمن الداخلي والخارجي للمملكة» من خلال العمليات الاستخبارية اللازمة؛ وبهكذا يمكن اعتبارها وكالة استخبارات داخلية وخارجية. وبناءً على هذا القانون، أصبح مدير الدائرة موظفاً رسمياً يُعيَّنُ بإرادة ملكية، وهو ما غرس المنصب كركيزة من ركائز نظام الأمن الوطني الأردني.
مدير دائرة المخابرات العامة الأردنية ترتيب القيادة والصلاحيات
يُعتبر مدير المخابرات أعلى منصب أمني في المملكة، نظراً لإشرافه على مختلف أجهزة الاستخبارات الداخلية والخارجية. تعود للمجلس الوزاري الموافقة النهائية على تعيين الضباط العاملين بناءً على تنسيب مدير المخابرات ورئيس الوزراء. ويشير تقرير حقوقي إلى أن «الملك يعين مدير المخابرات الذي يرفع تقاريره إلى رئيس الوزراء»، وأن ضباط المخابرات العامة يُعتبرون جزءاً من القوات المسلحة. وقد أكد تقرير آخر أن الملك الأردني بات يعين مدير المخابرات دون حاجة لإجراءات وزارية مسبقة، الأمر الذي يعكس سلطة المنصب وموقعه المرموق ضمن هيكل السلطة الأمنية في الأردن.
مدير دائرة المخابرات العامة الأردنية ترتيب القيادة والصلاحيات
ينص القانون المؤسس للدائرة على أن تكمن مهمتها الأساسية في «القيام بالعمليات الاستخباراتية» لحفظ الأمن والأمان الوطني. وبحسب المعلومات المتاحة، فإن إدارة المخابرات مكلفة «بالتحقيق في التهديدات الموجهة إلى الأمن الوطني»، سواء داخل البلاد أو خارجها. ونظراً لارتباط الجهاز بالسلطات العليا، فإن مدير المخابرات يتمتع بصلاحيات كبيرة تماثل كبار الضباط العسكريين. ففي تعديل قانوني صدر عام 2020، مُنح مدير المخابرات صلاحيات رئيس هيئة الأركان العامة، وأصبح أفراد الدائرة خاضعين للقوانين العسكرية المطبقة على القوات المسلحة. كما تحدد القوانين واجبات المدير بما يكفل استمرار أداء مهامه الاستخباراتية في حماية الدولة، على أن تبقى تفاصيلها تحت سرية السلطات العليا.
مدير دائرة المخابرات العامة الأردنية ترتيب القيادة والصلاحيات
يعمل جهاز المخابرات بطبيعته خلف الكواليس ويتصف بدرجة عالية من السرية. وكما تشير الدراسات المتخصصة، فإن «الطبيعة السرية» لمهام واختصاصات الجهاز تجعل من الصعب تقييمه أو قياس شعبيته في الرأي العام. فالمسؤولون في الدائرة لا يسعون إلى التصريح الإعلامي أو نشر هويتهم، وعمومًا تُنشر المعلومات عن نشاطاتها فقط من خلال بيانات رسمية أو تقارير أمنية عامة. ورغم ذلك، فإن الجهاز يحظى بدرجة عالية من الثقة لدى الأردنيين نتيجة دوره في إحباط مخططات تهدد أمن البلاد.
شهد المنصب تطورات ملحوظة في السنوات الأخيرة. فإلى جانب التأكيد على تعيين مديري الجهاز عبر المرسوم الملكي دون تدخل وزاري، عززت التعديلات التشريعية صلاحيات المنصب ومكانته في الهيكل الأمني. كما أصبح الجهاز يعلن بانتظام عبر وسائل الإعلام عن نجاحاته الأمنية، من خلال بيانات تصدرها وكالة الأنباء الرسمية (بترا) أو عبر مؤتمرات صحفية للأجهزة الأمنية. تعرض المنصب والجهاز لانتقادات علنية على مدى السنوات الماضية، خاصةً من منظمات حقوق الإنسان مثل «هيومن رايتس ووتش».
فانسي بير
فانسي بير Fancy Bear- هي مجموعة تجسس إلكترونية روسية. ( ويمكن أن تسمى في العربية بــ"الدب الفاخر" أو "الدببة الفاخرة") وقد صرحت شركة الأمن السيبراني الأمريكية كراودسترايك بأنها مرتبطة بوكالة الاستخبارات العسكرية الروسية GRU.   كما صرحت وزارة الخارجية وشؤون الكومنولث في المملكة المتحدة  وكذلك بعض شركات الأمن السيبراني مثل: سيكيوروركس SecureWorks،  ثريت كونيكت ThreatConnect،  و مانديانت Mandiant،  أن مجموعة غانسي بير ترعاها الحكومة الروسية. وفي عام 2018م، حددت لائحة الاتهام التي قدمها المستشار الخاص للولايات المتحدة شركة "فانسي بير" باعتبارها وحدة GRU رقم 26165.   ويشير ذلك إلى رقم الوحدة العسكرية الموحدة لأفواج الجيش الروسي.
فانسي بير
وقد تم تصنيف فانسي بير بواسطة فاير آي FireEye باعتبارها تهديدًا مستمرًا متقدمًا.  ومن بين أمور أخرى، فإنها تستخدم ثغرات اليوم صفر، والتصيد الاحتيالي والبرامج الضارة لاختراق الأهداف. وتعمل المجموعة على تعزيز المصالح السياسية للحكومة الروسية، وهي معروفة باختراق رسائل البريد الإلكتروني للجنة الوطنية الديمقراطية لمحاولة التأثير على نتائج الانتخابات الرئاسية الأمريكية لعام 2016م.
يأتي اسم "فانسي بير" من نظام الترميز الذي يستخدمه الباحث في مجال أمن الكمبيوتر دميتري ألبيروفيتش لتحديد هوية المتسللين.
ومن المرجح أن تكون أساليب شركة فانسي بير تعمل منذ منتصف العقد الأول من القرن العشرين، وهي متوافقة مع قدرات الجهات الفاعلة في الدولة. وتستهدف المجموعة الحكومات والجيش والوكالات الأمنية والأشخاص في العديد من البلدان، والتي تتمثل غالبًا في دول القوقاز والدول المتحالفة مع حلف شمال الأطلسي، ومع ذلك فهي تستهدف أيضًا منظمات دولية مثل الوكالة العالمية لمكافحة المنشطات. ويُعتقد أن فانسي بير هي المسؤولة عن الهجمات الإلكترونية على البرلمان الألماني (بوندستاغ) والبرلمان النرويجي ومحطة التلفزيون الفرنسية تي في 5 موند TV5Monde وكذلك البيت الأبيض، وحلف شمال الأطلسي، واللجنة الوطنية الديمقراطية، ومنظمة الأمن والتعاون في أوروبا، وحملة المرشح الرئاسي الفرنسي إيمانويل ماكرون.
فانسي بير تقارير الاكتشاف والأمان
قامت شركة برمجيات الأمن السيبراني الأمريكية اليابانية " تريند مايكرو Trend Micro" بتصنيف الجهات الفاعلة وراء برنامج "سوفاسي Sofacy" الخبيث باسم عملية "عاصفة البيدق Pawn Storm"، وذلك في 22 أكتوبر 2014م.  ويعود الاسم إلى استخدام المجموعة "لاثنين أو أكثر من الأدوات/التكتيكات المتصلة لمهاجمة هدف محدد على غرار استراتيجية الشطرنج"،  والمعروفة باسم عاصفة البيادق.
فانسي بير تقارير الاكتشاف والأمان
أصدرت شركة أمن الشبكات "فاير آي FireEye" والمعروفة حاليًا باسم تريليكس Trellix، تقريرًا مفصلاً عن فانسي بير، وذلك في أكتوبر 2014م. وقد صنف التقرير المجموعة على أنها "التهديد المستمر المتقدم 28" (APT28) ووصف كيف استخدمت مجموعة القرصنة ثغرات اليوم صفر لنظام التشغيل  مايكروسوفت ويندوز  و أدوبي فلاش.  وتوصل التقرير إلى تفاصيل عملياتية تشير إلى أن المصدر هو "جهة راعية حكومية مقرها موسكو". تشير الأدلة التي جمعتها شركة FireEye إلى أن برنامج فانسي بير الخبيث تم تجميعه في المقام الأول في بيئة بناء باللغة الروسية وحدث بشكل أساسي أثناء ساعات العمل الموازية للمنطقة الزمنية لموسكو.  وأشارت مديرة استخبارات التهديدات في شركة FireEye، لورا جالانتي، إلى أنشطة المجموعة باعتبارها "تجسسًا على الدولة"  وقالت إن الأهداف تشمل أيضًا "وسائل الإعلام أو المؤثرين".
ويشتق اسم "فانسي بير" من نظام الترميز الذي تستخدمه شركة كراودسترايك CrowdStrike التابعة لـ دميتري ألبيروفيتش لمجموعات القراصنة. يشير "الدب" إلى أن القراصنة من روسيا. تشير كلمة "فانسي" إلى "سوفاسي"، وهي كلمة في البرنامج الخبيث الذي ذكّر المحلل الذي وجده بأغنية " فانسي " لـمغنية الراب الأسترالية  ايجي ازيليا Iggy Azalea.
فانسي بير الهجمات
وقد شملت أهداف شركة "فانسي بير" حكومات وجيوش أوروبا الشرقية، ودولة جورجيا والقوقاز، وأوكرانيا،  والمنظمات المرتبطة بالأمن مثل حلف شمال الأطلسي، فضلاً عن شركات الدفاع الأمريكية Academi (المعروفة سابقًا باسم Blackwater وXe Services)، وشركة تطبيقات العلوم الدولية Science Applications International Corporation (SAIC)،  وشركة Boeing، وشركة Lockheed Martin، وشركة Raytheon.  كما هاجمت فرقة فانسي بير مواطنين من الاتحاد الروسي من الأعداء السياسيين للكرملين، بما في ذلك قطب النفط السابق ميخائيل خودوركوفسكي، وماريا أليوخينا من فرقة بوسي ريوت.  وخلصت شركة سيكيور ووركس، وهي شركة للأمن السيبراني مقرها في الولايات المتحدة، إلى أن قائمة أهداف "فانسي بير" في الفترة من مارس 2015م إلى مايو 2016م لم تشمل اللجنة الوطنية الديمقراطية للولايات المتحدة واللجنة الوطنية الجمهورية فحسب،  بل وعشرات الآلاف من أعداء بوتن والكرملين في الولايات المتحدة وأوكرانيا وروسيا وجورجيا وسوريا. ومع ذلك، لم يتم استهداف سوى عدد قليل من الجمهوريين.  توصل تحليل أجرته وكالة أسوشيتد برس لـ 4700 حساب بريد إلكتروني تعرضت لهجوم من قبل فانسي بير إلى أنه لا توجد دولة أخرى غير روسيا ستكون مهتمة باختراق العديد من الأهداف المختلفة للغاية والتي يبدو أنها لا تشترك في أي شيء آخر سوى كونها موضع اهتمام الحكومة الروسية.
فانسي بير الهجمات
ويبدو أن "فانسي بير" تحاول أيضًا التأثير على الأحداث السياسية، وذلك من أجل تمكين أصدقاء أو حلفاء الحكومة الروسية من الوصول إلى السلطة.
في الفترة ما بين 2011-2012م، كان البرنامج الخبيث في المرحلة الأولى لمجموعة فانسي بير هو زرع "سوفاسي" أو سورفيس. وخلال عام 2013م، أضافت فانسي بير المزيد من الأدوات وعتاصر التستر، بما في ذلك CHOPSTICK وCORESHELL وJHUHUGIT وADVSTORESHELL.
فانسي بير الهجمات
وفي الفترة من منتصف عام 2014م، وحتى خريف عام 2017م، استهدفت شركة فانسي بير العديد من الصحفيين في الولايات المتحدة، وأوكرانيا، وروسيا، ومولدوفا، ودول البلطيق، ودول أخرى من الذين كتبوا مقالات عن فلاديمير بوتن والكرملين. وبحسب وكالة أسوشيتد برس وسيكيوروركس SecureWorks، فإن هذه المجموعة من الصحفيين هي ثالث أكبر مجموعة مستهدفة من قبل فانسي بير، وذلك بعد الموظفين الدبلوماسيين والديمقراطيين الأميركيين. وتشمل قائمة أهداف فانسي بير كل من: الصحفي الأمريكي أدريان تشن، والصحفية الأرمنية ماريا تيتيزيان، والصحفي البريطاني إليوت هيغينز في منظمة بيلنجكات، والصحفية الأمريكية إيلين باري، وما لا يقل عن 50 مراسلًا آخرين من نيويورك تايمز، وما لا يقل عن 50 مراسلًا أجنبيًا مقيمين في موسكو من الذين عملوا لصالح منافذ إخبارية مستقلة، وجوش روجين، كاتب عمود في واشنطن بوست، والصحفي الأمريكي شاين هاريس، كاتب في ذا ديلي بيست والذي غطى قضايا الاستخبارات في عام 2015م، ومايكل وايس، محلل أمني في سي إن إن، وجيمي كيرشيك من مؤسسة بروكينغز، و30 هدفًا إعلاميًا في أوكرانيا، والعديد منهم في كييف بوست، والمراسلين الذين غطوا الحرب التي تدعمها روسيا في شرق أوكرانيا، وكذلك في روسيا حيث عمل غالبية الصحفيين المستهدفين من قبل القراصنة لصالح أخبار مستقلة (مثل نوفايا جازيتا أو فيدوموستي) مثل إيكاترينا فينوكوروفا في Znak.com والصحفيين الروس الرئيسيين تينا كانديلاكي، وكسينيا سوبتشاك، ومذيع التلفزيون الروسي بافيل لوبكوف، والذين عملوا جميعًا لصالح TV Rain. .
فانسي بير الهجمات
يُعتقد أن فانسي بير كانت مسؤولة عن الهجوم الإلكتروني الذي استمر ستة أشهر على البرلمان الألماني (بوندستاغ) والذي بدأ في ديسمبر 2014م.  وفي 5 مايو 2020م، أصدر المدعون الفيدراليون الألمان مذكرة اعتقال بحق ديمتري بادين فيما يتعلق بالهجمات.  وقد أدى الهجوم إلى شلل البنية التحتية لتكنولوجيا المعلومات في البوندستاغ بشكل كامل في مايو 2015م. ولحل هذا الوضع، كان لا بد من إيقاف عمل البرلمان بأكمله لعدة أيام. ويقدر خبراء تكنولوجيا المعلومات أن إجمالي البيانات التي تم تنزيلها من البرلمان كجزء من الهجوم بلغ 16 جيجابايت.
ويُشتبه أيضًا في أن المجموعة تقف وراء هجوم أغسطس 2016م على أعضاء البوندستاغ والعديد من الأحزاب السياسية مثل زعيمة فصيل لينكين ، سارة فاجينكنيشت، وحزب الاتحاد الشبابي، وحزب الاتحاد الديمقراطي المسيحي في ولاية سارلاند.     وقد خشيت السلطات من أن يتمكن المتسللون من جمع معلومات حساسة للتلاعب بالجمهور في وقت لاحق قبل الانتخابات مثل الانتخابات الفيدرالية المقبلة في ألمانيا والتي كان من المقرر إجراؤها في سبتمبر 2017م.
فانسي بير الهجمات
في 10 فبراير 2015م، تلقت خمس زوجات لأفراد من الجيش الأمريكي تهديدات بالقتل من قبل مجموعة من القراصنة تطلق على نفسها اسم "الخلافة الإلكترونية"، وتزعم أنها تابعة لتنظيم الدولة الإسلامية.     تم اكتشاف لاحقًا أن هذا كان هجومًا زائفًا من قبل فانسي بير، عندما تم العثور على عناوين البريد الإلكتروني للضحايا في قائمة أهداف التصيد الاحتيالي الخاصة بـ "فانسي بير".  ومن المعروف أيضًا أن المتصيدين الروس على وسائل التواصل الاجتماعي يبالغون في الترويج للشائعات حول التهديد المحتمل لهجمات تنظيم الدولة الإسلامية الإرهابية على الأراضي الأمريكية من أجل بث الخوف والتوتر السياسي.
في 8 أبريل 2015م، تعرضت شبكة التلفزيون الفرنسية تي في 5 موند TV5Monde لهجوم إلكتروني شنته مجموعة من القراصنة تطلق على نفسها اسم "الخلافة الإلكترونية"، وتزعم أن لها علاقات بتنظيم الدولة الإسلامية في العراق والشام (داعش). وفي وقت لاحق، رفض المحققون الفرنسيون النظرية القائلة بأن الإسلاميين المتشددين كانوا وراء هذا الهجوم الإلكتروني، وبدلاً من ذلك اشتبهوا في تورط مجموعة فانسي بير في عملية الهجوم.
فانسي بير الهجمات
وقد اخترق المتسللون الأنظمة الداخلية للشبكة، وربما ساعدهم في ذلك كلمات المرور التي بثتها قناة TV5 علنًا،  مما أدى إلى تجاوز برمجة البث لقنوات الشركة الـ12 لأكثر من ثلاث ساعات.  تم استعادة الخدمة جزئيًا فقط في الساعات الأولى من صباح اليوم التالي، وتعطلت خدمات البث العادية حتى وقت متأخر من يوم 9 أبريل.  كما تم إغلاق العديد من أنظمة الإدارة والدعم الداخلية المحوسبة، بما في ذلك البريد الإلكتروني أو أصبح من غير الممكن الوصول إليها بسبب هذا الهجوم.   كما قام القراصنة بسرقة صفحات قناة تي في 5 موند TV5Monde على الفيسبوك وتويتر لنشر معلومات شخصية لأقارب الجنود الفرنسيين المشاركين في العمليات ضد داعش، إلى جانب رسائل تنتقد الرئيس فرانسوا أولاند، بحجة أن الهجمات الإرهابية في يناير 2015م كانت "هدايا" لـ"خطئه الذي لا يغتفر" بالمشاركة في صراعات "لا تخدم أي غرض".
فانسي بير الهجمات
وقال المدير العام لشركة تي في 5 موند TV5Monde، إيف بيجو، في وقت لاحق إن الهجوم كاد أن يدمر الشركة؛ ولو استغرق الأمر وقتا أطول لاستعادة البث، لكان من المرجح أن تلغي قنوات توزيع الأقمار الصناعية عقودها. وقد كان الهجوم مصممًا لتدمير المعدات والشركة نفسها، وليس للدعاية أو التجسس، كما كان الحال بالنسبة لمعظم الهجمات الإلكترونية الأخرى. وقد تم التخطيط للهجوم بعناية؛ وكان أول اختراق معروف للشبكة في 23 يناير 2015م.  وبعد ذلك، قام المهاجمون باستطلاع قناة تي في 5 موند TV5Monde لفهم كيفية بث إشاراتها، وقاموا بإنشاء برمجيات خبيثة مخصصة لإفساد وتدمير الأجهزة المتصلة بالإنترنت والتي تتحكم في عمليات المحطة التلفزيونية، مثل أنظمة التشفير. وقد استخدموا سبع نقاط دخول مختلفة، ولم تكن جميعها جزءًا من تي في 5 موند TV5Monde أو حتى في فرنسا - حيث كانت إحداها شركة مقرها في هولندا كانت تزود الكاميرات التي يتم التحكم فيها عن بعد والتي تستخدم في استوديوهات TV5.   وفي الفترة ما بين 16 فبراير و25 مارس، جمع المهاجمون بيانات على منصات TV5 الداخلية، بما في ذلك  ويكي Wiki الداخلية لتكنولوجيا المعلومات، وتحققوا من أن بيانات اعتماد تسجيل الدخول لا تزال صالحة.  أثناء الهجوم، قام المتسللون بتشغيل سلسلة من الأوامر المستخرجة من سجلات تاكاكس TACACS لمسح البرامج الثابتة من المفاتيح وأجهزة التوجيه.
فانسي بير الهجمات
وعلى الرغم من أن الهجوم زُعم أنه من تنظيم الدولة الإسلامية، فإن وكالة الأمن السيبراني الفرنسية طلبت من بيجو أن يقول فقط إن الرسائل زعمت أنها من تنظيم الدولة الإسلامية. وأُبلغ لاحقًا أنه تم العثور على أدلة تشير إلى أن المهاجمين هم مجموعة APT 28 من القراصنة الروس. ولم يتم العثور على سبب لاستهداف قناة تي في 5 موند TV5Monde، كما أن مصدر الأمر بالهجوم والتمويل له غير معروف. وقد قيل إن هذه العملية ربما كانت محاولة لاختبار أشكال من الأسلحة السيبرانية. وقد تم تقدير التكلفة بنحو 5 ملايين يورو (أي ما يعادل 5.6 مليون دولار أميركي؛ أو 4.5 مليون جنيه إسترليني) وذلك في السنة الأولى، تليها تكلفة سنوية متكررة تزيد على 3 ملايين يورو (اي ما يعادل 3.4 مليون دولار أميركي؛ أو 2.7 مليون جنيه إسترليني) للحماية الجديدة. وقد كان لزاماً على الشركة أن تتغير طريقة عملها، مع المصادقة على البريد الإلكتروني، وكذلك التحقق من محركات الأقراص المحمولة قبل الإدخال، وما إلى ذلك، الأمر الذي أدى إلى الإضرار بشكل كبير بكفاءة شركة إعلامية إخبارية يجب أن تنقل المعلومات.
فانسي بير الهجمات
أصدرت شركة الأمن root9B تقريرًا عن فانسي بير، وذلك في مايو 2015م، وأعلنت من خلاله اكتشافها لهجوم تصيد  يستهدف المؤسسات المالية. وتضمن التقرير قائمة بالمؤسسات المصرفية الدولية المستهدفة، بما في ذلك بنك يونايتد أفريقيا، وبنك أوف أميركا، وبنك تورنتو دومينيون، وبنك الإمارات العربية المتحدة. ووفقًا لـ root9B، بدأت الاستعدادات للهجمات في يونيو 2014م، وكان البرنامج الخبيث المستخدم "يحمل توقيعات محددة كانت في السابق فريدة من نوعها لمنظمة واحدة فقط، وهي سوفاسي".  وقد شكك الصحفي الأمني برايان كريبز في دقة ادعاءات root9B، مفترضًا أن الهجمات نشأت في الواقع من قبل قراصنة نيجيريين.  وفي يونيو 2015م، نشر باحث الأمن المحترم كلاوديو جوارنيري تقريرًا يعتمد على تحقيقه الخاص حول استغلال سوفاسي المتزامن ضد البوندستاغ الألماني  ونسب إلى root9B الفضل في الإبلاغ عن "نفس عنوان IP المستخدم كخادم Command & Control في الهجوم على البوندستاغ (176.31.112.10)"، وتابع قائلاً إنه بناءً على فحصه لهجوم البوندستاغ، فإن "بعض" المؤشرات الموجودة في تقرير root9B بدت دقيقة، بما في ذلك مقارنة تجزئة عينة البرامج الضارة من كلا الحادثين. وقد نشرت root9B لاحقًا تقريرًا فنيًا يقارن تحليل كلاوديو للبرامج الضارة المنسوبة إلى سوفاسي بعينة خاصة بهم، مما أضاف إلى صحة تقريرهم الأصلي.
فانسي بير الهجمات
في أغسطس 2015م، استخدمت مجموعة "فانسي بير"  ثغرة أمنية في لغة البرمجة جافا Java، وانتحلت هوية مؤسسة الحدود الإلكترونية، وشنت هجمات على البيت الأبيض وحلف شمال الأطلسي. وقد استخدم المتسللون هجوم تصيد بالرمح، حيث قاموا بتوجيه رسائل البريد الإلكتروني إلى عنوان URL المزيف electronicfrontierfoundation.org.
في أغسطس 2016م، أعلنت الوكالة العالمية لمكافحة المنشطات عن تلقيها رسائل بريد إلكتروني احتيالية تم إرسالها إلى مستخدمي قاعدة بياناتها تدعي أنها اتصالات رسمية من الوكالة العالمية لمكافحة المنشطات تطلب تفاصيل تسجيل الدخول الخاصة بهم. بعد مراجعة النطاقين اللذين قدمتهما الوكالة العالمية لمكافحة المنشطات، وجد أن معلومات التسجيل والاستضافة الخاصة بالموقعين الإلكترونيين كانت متوافقة مع مجموعة القرصنة الروسية "فانسي بير".   ووفقًا للوكالة العالمية لمكافحة المنشطات، فإن بعض البيانات التي قام المتسللون بنشرها كانت مزورة.
فانسي بير الهجمات
ونتيجة لوجود أدلة على تعاطي المنشطات على نطاق واسع بين الرياضيين الروس، أوصت الوكالة العالمية لمكافحة المنشطات بمنع الرياضيين الروس من المشاركة في دورة الألعاب الأولمبية والبارالمبية ريو 2016م. وقال المحللون إنهم يعتقدون أن الاختراق كان في جزء منه عملاً انتقامياً ضد الرياضية الروسية يوليا ستيبانوفا، التي تم الكشف عن معلوماتها الشخصية في الاختراق.  وفي أغسطس 2016م، كشفت الوكالة العالمية لمكافحة المنشطات أن أنظمتها تعرضت للاختراق، موضحة أن قراصنة من شركة "فانسي بير"  استخدموا حسابًا أنشأته اللجنة الأولمبية الدولية (IOC) للوصول إلى قاعدة بيانات نظام إدارة مكافحة المنشطات (ADAMS).  ثم استخدم المتسللون موقع fancybear.net لنشر ما قالوا إنه ملفات اختبار المخدرات الأولمبية للعديد من الرياضيين الذين حصلوا على إعفاءات للاستخدام العلاجي، بما في ذلك لاعبة الجمباز الأمريكية سيمون بايلز، ولاعبتي التنس الأمريكيتين فينوس وسيرينا ويليامز، ولاعبة كرة السلة إيلينا ديلي دونه .  واستهدف المتسللون الرياضيين الذين حصلوا على إعفاءات قانونية من قبل الوكالة العالمية لمكافحة المنشطات لأسباب طبية مختلفة. حيث تم الوصول إلى الملفات الطبية لنحو 250 رياضيًا من دول أخرى غير روسيا وتم تسريبها.
فانسي بير الهجمات
كان إليوت هيغينز وصحفيون آخرون مرتبطون بمجموعة بيلينجكات ، وهي مجموعة تبحث في إسقاط طائرة الخطوط الجوية الماليزية الرحلة 17 فوق أوكرانيا، هدفًا للعديد من رسائل التصيد الاحتيالي عبر البريد الإلكتروني. كانت الرسائل عبارة عن إشعارات أمان مزيفة لـ Gmail مع عناوين URL مختصرة لـ Bit.ly و TinyCC. ووفقًا لـشركة الأمن السيبراني ثريت كونكت ThreatConnect، فإن بعض رسائل التصيد الاحتيالي كانت تأتي من خوادم استخدمتها "فانسي بير" في هجمات سابقة في أماكن أخرى. تشتهر بيلينجكات بإثباتها أن روسيا مسؤولة عن إسقاط الطائرة الماليزية MH17، وكثيراً ما تسخر منها وسائل الإعلام الروسية.
كما استهدفت المجموعة مجلس السلامة الهولندي، وهو الهيئة التي تجري التحقيق الرسمي في الحادث، قبل وبعد إصدار التقرير النهائي للمجلس. قاموا بإنشاء خوادم SFTP وVPN وهمية لتقليد خوادم اللوحة نفسها، على الأرجح ، من أجل التصيد الاحتيالي لأسماء المستخدمين وكلمات المرور.  وقال متحدث باسم جهاز الأمن الداخلي إن الهجمات لم تكن ناجحة.
فانسي بير الهجمات
نفذت شركة "فانسي بير" هجمات تصيد بالرمح على عناوين البريد الإلكتروني المرتبطة باللجنة الوطنية الديمقراطية الأمريكية، وذلك في الربع الأول من عام 2016م.   وفي العاشر من مارس، بدأت رسائل التصيد الاحتيالي في الوصول، والتي كانت موجهة بشكل رئيس إلى عناوين البريد الإلكتروني القديمة لموظفي الحملة الديمقراطية لعام 2008م. ربما يكون أحد هذه الحسابات قد قدم قوائم جهات اتصال محدثة. وفي اليوم التالي، اتسع نطاق هجمات التصيد الاحتيالي إلى عناوين البريد الإلكتروني غير العامة لمسؤولين رفيعي المستوى في الحزب الديمقراطي. تم مهاجمة عناوين Hillaryclinton.com، لكنها تطلبت مصادقة ثنائية العوامل للوصول إليها. تم إعادة توجيه الهجوم نحو حسابات Gmail في 19 مارس. تم اختراق حساب Gmail الخاص بـ Podesta في نفس اليوم، وتم سرقة 50 ألف رسالة بريد إلكتروني. وقد اشتدت هجمات التصيد الاحتيالي في شهر أبريل،  على الرغم من أن المتسللين لاح وكأنهم أصبحوا غير نشطين فجأة في يوم 15 أبريل، والذي كان في روسيا عطلة تكريماً لخدمات الحرب الإلكترونية العسكرية.  وقد  أرسل البرنامج الخبيث المستخدم في الهجوم بيانات مسروقة إلى نفس الخوادم التي استخدمتها المجموعة في هجومها على البرلمان الألماني (بوندستاغ) عام 2015م.
فانسي بير الهجمات
وفي 14 يونيو، أصدرت كروادسترايك CrowdStrike تقريرًا يكشف عن عملية اختراق اللجنة الوطنية الديمقراطية ويحدد هوية مجموعة "فانسي بير" كمرتكبي هذه العملية. ثم ظهرت شخصية عبر الإنترنت تدعى Guccifer 2.0، مدعية أنها وحدها المسؤولة عن الاختراق.
وكانت هناك مجموعة قرصنة متطورة أخرى تنسب إلى الاتحاد الروسي، والمعروفة باسم "كوزي بيرCozy Bear "، موجودة أيضًا في خوادم اللجنة الوطنية الديمقراطية في الوقت نفسه. ومع ذلك، يبدو أن المجموعتين لم تكونا على علم ببعضهما البعض، حيث قامت كل منهما بسرقة نفس كلمات المرور بشكل مستقل، ثم قامت بمضاعفة جهودها بطرق أخرى. ويبدو أن كوزي بيرCozy Bear هي وكالة مختلفة، مهتمة أكثر بالتجسس التقليدي طويل الأمد.  وقد حدد فريق الطب الشرعي التابع لشركة كراودسترايك CrowdStrike أنه في حين كان كوزي بيرCozy Bear موجودًا على شبكة DNC لأكثر من عام، فإن فانسي بير لم يكن موجودًا هناك إلا لبضعة أسابيع.
فانسي بير الهجمات
وبحسب شركة كراودسترايك CrowdStrike، فإن المجموعة استخدمت برامج ضارة تعمل على نظام أندرويد في الفترة من عام 2014م إلى عام 2016م لاستهداف قوات الصواريخ والمدفعية التابعة للجيش الأوكراني. حيث قاموا بتوزيع نسخة مصابة من تطبيق أندرويد كان الغرض الأصلي منها التحكم في بيانات الاستهداف لمدفعية الهاوتزر D-30. وكان التطبيق الذي يستخدمه الضباط الأوكرانيون محملاً ببرنامج التجسس X-Agent وتم نشره عبر الإنترنت على المنتديات العسكرية. وزعمت شركة كراودسترايك CrowdStrike في البداية أن أكثر من 80% من مدافع الهاوتزر الأوكرانية من طراز D-30 قد دمرت في الحرب، وهي أعلى نسبة خسارة لأي قطعة مدفعية في الجيش (وهي نسبة لم يتم الإبلاغ عنها من قبل، والتي تعني خسارة ترسانة كاملة تقريبًا من أكبر قطعة مدفعية في القوات المسلحة الأوكرانية  ).  ووفقًا للجيش الأوكراني، كانت أرقام كراود سترايك CrowdStrike غير صحيحة وأن الخسائر في أسلحة المدفعية "كانت أقل بكثير من تلك المبلغ عنها" وأن هذه الخسائر "لا علاقة لها بالسبب المذكور".  وقد قامت شركة كراود سترايك CrowdStrike منذ ذلك الحين بمراجعة هذا التقرير بعد أن تنصل المعهد الدولي للدراسات الاستراتيجية (IISS) من تقريره الأصلي، مدعيًا أن عمليات اختراق البرامج الضارة أسفرت عن خسائر تتراوح بين 15% و20% بدلاً من الرقم الأصلي البالغ 80%.
فانسي بير الهجمات
في 31 أكتوبر 2016م، كشفت مجموعة تحليل التهديدات التابعة لشركة جوجل Google عن ثغرة أمنية في معظم إصدارات مايكروسوفت ويندوز Microsoft Windows والتي تعد موضوعًا لهجمات البرامج الضارة النشطة. وفي الأول من نوفمبر 2016م، نشر تيري مايرسون، نائب الرئيس التنفيذي لمجموعة ويندوز والأجهزة في مايكروسوفت، على مدونة مايكروسوفت لأبحاث التهديدات والاستجابة لها، مُقرًا بالثغرة الأمنية، وموضحًا أن "حملة تصيد احتيالي محدودة النطاق" استهدفت مستخدمين محددين، وقد استغلت "ثغرتين أمنيتين جديدتين في أدوبي فلاش ونواة ويندوز من المستوى الأدنى". وأشارت مايكروسوفت إلى مجموعة فانسي بير باعتبارها الجهة المسؤولة عن التهديد، مستخدمةً الاسم الرمزي الخاص بها STRONTIUM.
في فبراير2017م، كشف جهاز المخابرات والأمن العام في هولندا أن عصابتي "فانسي بير" و"كوزي بير" قامتا بعدة محاولات لاختراق الوزارات الهولندية، بما في ذلك وزارة الشؤون العامة، على مدى الأشهر الستة السابقة. وقال روب بيرثولي، رئيس جهاز المخابرات الأسترالي، على موقع EenVandaag أن المتسللين كانوا روسًا وحاولوا الوصول إلى وثائق حكومية سرية.
فانسي بير الهجمات
وفي إحاطة أمام البرلمان، أعلن وزير الداخلية والعلاقات مع المملكة الهولندي رونالد بلاستيرك أن الأصوات في الانتخابات التشريعية الهولندية في مارس 2017م سوف يتم فرزها يدويًا.
أعلن مسؤولون في الاتحاد الدولي لألعاب القوى في أبريل 2017م أن خوادمه تعرضت للاختراق من قبل مجموعة "فانسي بير". وقد تم اكتشاف الهجوم من قبل شركة الأمن السيبراني Context Information Security والتي حددت أن الوصول عن بعد غير المصرح به إلى خوادم الاتحاد الدولي لألعاب القوى حدث في 21 فبراير. وقد صرح الاتحاد الدولي لألعاب القوى أن المتسللين تمكنوا من الوصول إلى تطبيقات الإعفاء من الاستخدام العلاجي، اللازمة لاستخدام الأدوية المحظورة من قبل الوكالة العالمية لمكافحة المنشطات.