حمله هکرهای روسی به زیرساخت انرژی غرب افشا شد

افشای عملیات سایبری روس ها علیه زیرساخت انرژی غرب

وقتی پای امنیت سایبری وسط باشه، دیگه شوخی نداریم! گزارشی که به تازگی از سوی آمازون وب سرویسز (AWS) منتشر شده، نقشه ی یک گروه هکری روسی رو فاش کرده که مدتیه با تمرکز روی زیرساخت انرژی غرب دست به حملاتی هدف دار زده. این هکرها، طبق گفته ی کارشناسان آمازون، در تلاش بودن از طریق بدافزارهای پیچیده و حملات فیشینگ، کنترل بخش هایی از سیستم های حساس انرژی رو به دست بگیرن.

طبق این گزارش، تمرکز اصلی حملات روی شرکت های فعال در صنایع نفت، گاز و برق در اروپا و آمریکای شمالی بوده. هدف؟ ظاهراً ایجاد اختلال در توزیع منابع انرژی و جمع آوری داده های حیاتی که می تونه برای برنامه های اطلاعاتی و نظامی روسیه مفید باشه.

مطالعه مقاله قبلی در دسته بندی بازی و سرگرمی با عنوان جزئیات جدید Hollow Knight Silksong و نسخه سوییچ 2.

هویت گروه هکری و روش های مورد استفاده

در گزارش آمازون، به گروهی اشاره شده که از نظر سبک کار و ردپاهای دیجیتال، ارتباط واضحی با گروه معروف روسی APT29 داره؛ همون گروهی که گفته میشه با سرویس های اطلاعاتی روسیه همکاری نزدیکی داره. این گروه از روش های متنوعی مثل ایمیل های آلوده، اسکریپت های تزریقی داخل پلتفرم های اصلی و حتی نفوذ از طریق زنجیره تأمین استفاده کرده تا بتونه به سیستم های مهم نفوذ کنه.

به گفته ی تحلیل گران امنیتی، یکی از ویژگی های این کمپین گسترده، استفاده ی خلاقانه از زیرساخت های ابری برای پنهان سازی مسیر حملات بوده. اون ها عملاً طوری عمل کردن که پیدا کردن منبع اصلی حمله برای تیم های امنیتی تبدیل به یه کابوس شده.

واکنش شرکت ها و نهادهای غربی

بعد از انتشار این گزارش، نهادهای امنیتی آمریکا، آلمان و بریتانیا سریع وارد عمل شدن. چند شرکت بزرگ انرژی به صورت مشترک هشدارهایی صادر کردن و از کارکنانشون خواستن در برابر ایمیل های مشکوک و درخواست های غیرعادی هوشیار باشن.

از طرف دیگه، آمازون اعلام کرده ابزارهای جدیدی برای شناسایی رفتارهای غیرعادی روی پلتفرم خودش در نظر گرفته تا جلوی سوءاستفاده ی بیشتر گرفته بشه. به گفته ی جف بَرِینر از تیم امنیت آمازون، این حملات نشون میده چطور جنگ سایبری به سطح تازه ای از پیچیدگی رسیده و شرکت ها باید خودشونو برای آینده ای پرریسک تر آماده کنن.

آینده امنیت انرژی غرب

کارشناسان معتقدن که این حادثه فقط یه هشدار کوچک از چیزی بزرگ تره. زیرساخت انرژی، مغز تپنده ی هر کشوره و اگر جنگ سایبری جدی تر بشه، ممکنه تبعاتش نه فقط اقتصادی، بلکه سیاسی و اجتماعی هم باشه. کشورها حالا دنبال راه هایی هستن تا سیستم های کنترل صنعتی رو از اینترنت عمومی جدا کنن و امنیت شبکه های انرژی رو بالا ببرن.

در نهایت، این اتفاق یه زنگ خطر جدی برای همه ی شرکت ها و حتی کاربرهای عادیه تا در حفاظت از داده هاشون جدی تر عمل کنن. امنیت دیگه فقط مربوط به شرکت های تکنولوژی نیست؛ بلکه همه ی ما در این نبرد سایبری نقش داریم.

برای دریافت جدیدترین اخبار تکنولوژی با مجله هوش مصنوعی با ما همراه باشید