افشای پشت پرده یک جنگ سایبری 7ساله -آکا

آکاایران: سرویس فناوری آکا ایران به نقل از ایتنا؛ بخش امنیت:

به گزارش آکاایران: آکا ایران- هکرهایی که ازسوی مسکو حمایت می شوند در قالب کمپینی ۷ساله، دست به سرقت اطلاعات مهم سیاسی، اقتصادی و استراتژیک برخی دولت ها زده اند.

,افشای,پرده,سایبری,[categoriy]

آکاایران: افشای پشت پرده یک جنگ سایبری 7ساله

قدرت های بزرگ درگیر یک جنگ سایبری پردامنه هستند. درست روزی که خبرگزاری ها از توافق سران امریکا و چین برسر توقف حملات سایبری گزارش دادند یک مؤسسه معتبر در هلسینکی از جنگ سایبری روس ها با ناتو و غرب پرده برداشت.

«هفت سال جنگ سایبری با ناتو، آسیا، اتحادیه اروپا و امریکا»، بخشی از تازه ترین گزارش کمپانی امنیت آنلاین و حفظ حریم خصوصی F-Secureاست که خبر از یک حمله هکری بزرگ و پیوسته در جهان می دهد.

محققان این کمپانی که در هلسینکی فنلاند قرار دارد، این حمله سایبری گسترده را به روسیه نسبت می دهند و معتقدند هکرهایی که ازسوی مسکو حمایت می شوند در قالب کمپینی ۷ساله، دست به سرقت اطلاعات مهم سیاسی، اقتصادی و استراتژیک برخی دولت ها زده اند و البته موضوع مهم این است که این گروه هکری، از یک سازماندهی فوق العاده مناسب برخوردار هستند.

حمله ۹بدافزار و نرم افزار مخرب
در بخشی از گزارش این کمپانی فنلاندی آمده است: «از جمله اهداف این هکرها که از آنها به عنوان گروه دوکز(The Dukes) یاد می شود می توان به مرکز اطلاعات پیشین گرجستان در ناتو، وزارت دفاع گرجستان و استونی، وزارت خارجه ترکیه و اوگاندا و همچنین مراکز مطالعات سیاسی و امنیتی در امریکا، اروپا و آسیای میانه اشاره کرد».

محققان مؤسسه امنیتی F-Secure معتقدند این گروه هکری جاسوسی، هدف های متعددی در کشورهای غربی، اروپایی و آسیایی داشته و در این میان بر جمع آوری و سرقت اطلاعات، جاسوسی و نظارت بر فضای اینترنتی این کشورها تمرکز داشته اند.

مؤسسه امنیتی F-Secure از سال ۱۹۸۸ آغاز به کار کرده است که ابتدا نام Data Fellows را با خود یدک می کشید ولی در سال ۱۹۹۹ به F-Secure تغییر نام داد.

این کمپانی اکنون در ۲۰ کشور دفتر دارد و با ارائه آنتی ویروس و راهکارهای نظارتی و حفاظتی برای مقابله با حمله های سایبری تلاش دارد.

طبق اطلاعات منتشر شده توسط مؤسسه F-Secure، این گروه از سال ۲۰۰۸ تاکنون از ۹ گروه نرم افزار مخرب(malware) یا بدافزار (malicious software) بهره گرفته اند تا به اهداف سایبری خود برسند و با ورود به شبکه های اینترنتی این کشورها، اطلاعات حساس را جمع آوری کنند.

با اینکه پیش از این بسیاری از این بدافزارها و نرم افزارهای مخرب شناسایی شده بودند ولی همچنان کشور مبدأ این حملات ناشناخته مانده بود تا اینکه شناسایی دو نمونه بدافزار آخری به این تیم تحقیقاتی اجازه داد تا با کنار هم چیدن پازل این حملات سایبری، به منشأ آن پی ببرند و اعلام کنند که دولت روسیه پشت این قضیه قرار دارد.

هر یک از این بدافزارها به روشی متفاوت عمل می کنند تا به اهداف مشخص خود همچون سرقت رمز عبور و اطلاعات شخصی دست یابند.

نشانه هایی برای حضور روسیه

با اینکه بسیاری معتقد بودند نمی توان اسپانسر مشخصی برای این گروه هکری مشخص کرد ولی F-Secure معتقد است که همه نشانه ها دال بر حضور روسیه در پشت پرده این ماجراست.

انتخاب قربانیان و همچنین زبان نشانه های موجود در بدافزارها که بخش عمده آن روسی است خود گواهی بر حضور مسکو برای حمایت از این گروه هکری بزرگ و سازمان یافته است.

«Artturi Lehtiö» رئیس محققان این مؤسسه می گوید: حمایت دائم مالی و حمله های سایبری کوچک و بزرگ نشان می دهد گروهی منحصربه فرد پشت این قضیه قرار دارند. وی معتقد است این گروه با اعتماد به نفس جالب توجه و البته بیش از اندازه، به جاسوسی و سرقت اطلاعات در کشورهای مختلف می پردازد و در صورت کشف و شناسایی نخستین بدافزار بدون هیچ ترس و واهمه ای از شناخته شدن، تلاش می کند تا ابزار خود را تغییر دهد تا هکر بازهم ناشناخته باقی بماند.

اگر هدفی قابل توجه و باارزش شناسایی شود این گروه بسرعت بدافزار خود را تغییر داده و تاکتیک های مخفیانه تری را مورد استفاده قرار می دهند تا اطلاعات مورد نظر را جمع آوری کنند.

متخصصان امنیت سایبری با اشاره به اینکه با وجود شناخته شدن این بدافزارها، باز هم این گروه حملات خود را متوقف نمی کنند و در کمال خونسردی به کار خود ادامه داده و تنها به تغییر کدهای خود بسنده کرده اند، آن را گواهی دیگر بر ادعای خود دانستند که این هکرها پشتوانه محکم دولتی دارند. البته موضوع دیگری که شک را در این زمینه بیشتر به یقین تبدیل می کند این است که تاکنون تماس های خبرنگار CNBC با کرملین هیچ پاسخی نداشته است؛ بسیاری این سکوت را معنادار می دانند چراکه کشورهای دیگر همچون چین، وقتی در مظان اتهام حمله سایبری قرار می گیرند بسرعت واکنش نشان می دهند.

فیشینگ؛ تاکتیک گروه دوکز
گروه هکری The Dukes غالباً از تاکتیک spear-phishingاستفاده می کنند تا به اطلاعات قربانیان خود دسترسی پیدا کنند.

در این مدل فیشینگ، کاربر ایمیلی دریافت می کند که به نظر می رسد از اشخاص یا کمپانی هایی که آنها را می شناسد ارسال شده است، ولی درواقع این گونه نیست و این ایمیل ها عملاً از سوی هکرهایی کارکشته فرستاده شده است تا به این ترتیب رمز عبور، رمز کارت های اعتباری، شماره حساب، اطلاعات مالی و استراتژیک و... را از طریق کامپیوتر، تبلت، لپ تاپ، گوشی هوشمند کاربر را به دست بیاورند.

این گزارش نشان می دهد ایمیل هایی که توسط گروه دوکز برای مقامات دولتی و مؤسسات سیاسی کشورهای مختلف ارسال شده بود، محتوای مخرب داشته اند یا لینک ها و وب سایت های آلوده ای را از طریق ایمیل به گروه ها یا افرادی خاص ارسال می کردند.

البته این گروه هکری از یک روش ابتکاری دیگر هم استفاده کردند به این ترتیب که برای رد گم کردن و پرت شدن حواس جامعه هدف، همراه با ایمیل آلوده، تصاویر و فیلم هایی جالب نیز ارسال می شود.

به عنوان مثال در یک نمونه، ویدئویی تلویزیونی از شیطنت میمون ها در یک دفتر کار و همچنین تصاویر فکاهی دیگری ارسال شد تا هکرها در غفلت کاربر، براحتی بتوانند به درون سیستم نفوذ کنند.

تلاش پنتاگون برای شناسایی حملات هکری

امریکا به عنوان یکی از کشورهایی که گفته می شود از سوی این گروه مورد حمله سایبری قرار گرفته است، تصمیمی جدی برای مقابله با این تهدید گرفته و بتازگی پنتاگون، وزارت دفاع امریکا برای مقابله با این وضع، سیستمی جدید طراحی کرده است که می تواند آسیب پذیری ها را در برابر تهدیدهای سایبری نقص های امنیتی را برطرف کند.

گزارش تأمل برانگیزی که چند ماه پیش در زمینه آسیب پذیری دستگاه های مختلف مرتبط با اینترنت در امریکا منتشر شد نیز دلیل دیگری برای ابداع این روش فوق امنیتی است.

این سیستم الکترونیک جدید قادر به شناسایی و اولویت بندی آسیب پذیری ها و حفره های امنیتی است و بر اساس تهدید ناشی از آنها هر کدام را طبقه بندی می کند.

ارتش امریکا تا به حال ۶۲۰۰ نفر از پرسنل خود را در قالب ۱۳۳ تیم واکنش سازماندهی کرده و قرار است سیستم امنیتی ضدهکری آن تا سال ۲۰۱۶ عملیاتی و فعال شود.

دولت انگلیس نیز یک بودجه جدید ۵۰۰ هزار پوندی را به ارتقای آموزش های حوزه امنیت سایبر در دانشگاه ها اختصاص داده است، چراکه بررسی ها نشان می دهد در سال ۲۰۱۴ حدود ۹۰ درصد از کسب و کارهای عمده در انگلیس هدف حمله های سایبری قرار گرفته اند.

به هر حال آنچه مسلم است اینکه میزان حمله های سایبری در جهان رو به افزایش است و به همین دلیل کشورها تلاش دارند تا برای مقابله با آن مجهز شوند.

به عنوان مثال محققان مؤسسه پژوهشی گارتنر پیش بینی می کنند که در سال ۲۰۱۵ در سراسر جهان مبلغی که برای امنیت سایبر هزینه می شود به۷۵.۴ میلیارد دلار خواهد رسید که این رقم نسبت به سال گذشته از رشد۴.۷ درصدی برخوردار است.

«الیزابت کیم» تحلیلگر گارتنر دراین باره می گوید: با توجه به روند رو به رشد تجارت الکترونیک، سیستم های پردازش ابری و مهم تر از همه، اینترنت اشیا، علاقه دولت ها به امنیت سایبر بیشتر شده و لزوم آن بیش از پیش احساس می شود.



منبع :

تبلیغات