احتمال شروع جنگ سایبری سراسری در جهان
در روز‌های اخیر مقامات کشور‌های دنیا مرتب از احتمال شروع جنگ سایبری صحبت می‌کنند و طبق یک تحقیق حوادث سایبری بین کشور‌ها در سال‌های ۲۰۱۷ تا ۲۰۲۲، ۱۰۰ درصد افزایش داشته است.
به گزارش سیتنا، مایکل مک گوایر (Michail McGuire)، مدرس ارشد جرم‌شناسی در دانشگاه Surrey در انگلیس، در مطالعه‌ای که در زمینه‌ی فضای سایبری بین کشور‌ها انجام داد، گفت: «اکنون بیش‌تر از گذشته در معرض تهدیدات سایبری قرار داریم.»
این مطالعه با حمایت مالی HP، بر روی اطلاعاتی که برای همگان در دسترس هستند (مانند اطلاعاتی که افشاگران یا جاسوسان داخلی به مطبوعات گزارش داده‌اند) و آنالیز بیش از ۲۰۰ حمله سایبری که بین سال‌های ۲۰۱۹ تا ۲۰۲۱ اتفاق افتاده‌اند، انجام شده است.
طبق این تحقیق حوادث سایبری بین کشور‌ها در سال‌های ۲۰۱۷ تا ۲۰۲۲، ۱۰۰ درصد افزایش داشته و اطلاعات دست‌اول از افراد آگاه در دارک وب، مشاوران و ۵۰ متخصص در زمینه‌های مختلف جمع‌آوری شده‌اند.
نکات کلیدی این تحقیق شامل موارد زیر می‌شود:
به نظر ۶۴درصد از متخصصان، تهدیدات در سال ۲۰۲۲ روند صعودی داشته و ۷۵درصد از متخصصان، معتقدند که کووید-۱۹ باعث شده است تا کشور‌ها فرصتی برای سوءاستفاده داشته باشند.
حملات زنجیره‌ای (Supply chain attacks) در سال ۲۰۲۲، ۷۸درصد افزایش داشته‌اند. بین سال‌های ۲۰۱۷ تا ۲۰۲۰، بیش از ۲۷ حمله زنجیره‌ای اتفاق افتاده است که می‌تواند مربوط به نیرو‌های دولتی کشور‌ها باشد.
بیش از ۴۰درصد حملات مربوط به دارایی‌هایی بوده که بخشی از آن فیزیکی و بخشی دیجیتالی بوده‌اند. برای مثال، حمله به نیروگاه‌های انرژی که به عنوان حمله ترکیبی (hybridization) نیز شناخته می‌شود.
تاکتیک‌هایی که توسط مجرمان اینترنتی کشور‌های مختلف برای به دست آوردن IP داده‌های مربوط به کووید-۱۹ اجرا شده‌اند.
Ian Pratt، مدیرکل امنیت سیستم‌های شخصی در HP، می‌نویسد: «در سال ۲۰۲۲، دولت‌ها جسورتر از قبل، از توانایی‌های سایبری خود برای تقویت منافع‌شان استفاده کرده‌اند. به عنوان مثال، حمله‌ی اخیر زنجیره‌ای SolarWinds در مقایسه با Stuxnet بسیار پیچیده‌تر بود و چندین حمله مربوط به تولید واکسن کووید-۱۹ نیز انجام گرفت.»
در این تحقیق به ارتباط بین دولت‌ها و اقتصاد جرایم اینترنتی که به وب سود (Web of Profit) معروف است، پرداخته می‌شود. دولت‌ها در وب سود به تجارت ابزار، داده، خدمات و استعداد می‌پردازند. هم‌چنین، ابزار‌هایی که توسط دولت‌ها ساخته شده‌اند مانند EnterbalBlue (که در سال ۲۰۱۷ توسط هکر‌های WannaCry استفاده شده بود)، در حال ورود به بازار هستند.
Pratt می‌گوید: «در ۲۰ سال اخیر، شدت و تنوع در حملات سایبری بیش‌تر شده‌اند، که آن هم تا حدی به دلیل حمایت بیش‌تر از نیرو‌های نظامی و رسیدن به اهداف اطلاعاتی مانند نظارت، جاسوسی، اخلال و تخریب انجام شده است.»
مهم‌ترین نتیجه‌ی این تحقیق
مک گوایر می‌گوید یکی از مهم‌ترین یافته‌های این تحقیق آن است که به نظر می‌رسد فعالیت‌های سایبری دولت‌ها با بسیاری از فعالیت‌های غیرقانونی که به عنوان وب سود شناخته می‌شود، عجین شده است.
رویکرد‌هایی که توسط هکر‌ها و مجرمان سایبری در پیش گرفته می‌شده‌اند (مانند حملات SQL، استفاده از DDoS یا تلاش برای پخش ویروس) به طور گسترده توسط دولت‌ها به عنوان راهکار‌های استراتژیک استفاده میشوند.
برای مثال، حملات DDoS علیه آژانس‌های بین‌المللی مانند صندوق بین‌المللی پول، سازمان ملل و وزارت امور خارجه ایالات متحده، بین سال‌های ۲۰۱۷ تا ۲۰۱۸، ۲۰۰درصد رشد داشته است.
دولت‌ها در حال به‌کارگیری ابزار‌هایی هستند که به طور معمول توسط مجرمان سایبری (مانند بدافزارها، Keylogging و دستگاه‌های نظارتی) استفاده میشوند. برای مثال، با آنالیز حملاتی که بین سال‌های ۲۰۱۰ تا ۲۰۲۰ انجام شده‌اند، مشخص شد که حدود ۵۰درصد از آن‌ها با ابزار‌هایی ساده و ارزان که به راحتی از طریق دارک نت یا سایر مارکت‌های جرایم اینترنتی تهیه میشوند، انجام گرفته‌اند.
مجرمان اینترنتی اغلب از ابزار‌های پیچیده‌ی هک که در اصل توسط دولت‌ها ساخته شده‌اند، استفاده می‌کنند. برای مثال، ابزار آزمایشی PowerShell Empire آن‌چنان در بین هکر‌ها محبوبیت پیدا کرده است، که به عنوان یکی از پنج ابزار خطرناک توسط مرکز امنیت سایبری ملی انگلستان شناخته می‌شود. هم‌چنین گروه‌های APT تحت حمایت دولت، از این ابزار از طریق ایمیل‌های فیشینگ مربوط به کووید-۱۹ در سال ۲۰۲۰، برای تهدید سرویس‌های ابری (cloud services) استفاده کردند.
EternalBlue که توسط آژانس امنیت ملی آمریکا (NSA) استفاده می‌شود، حدود پنج میلیون سیستم در دنیا را تحت تاثیر قرار داده است و میلیارد‌ها دلار خسارت به مشاغل و دولت‌ها وارد کرده و چیزی حدود ۵۰۰ میلیون دلار درآمد برای مجرمان اینترنتی به همراه داشته است.
انتهای پیام
افزودن دیدگاه جدید