چرا و چگونه نهاد‌های آمریکایی هدف حمله هکر‌ها قرار گرفتند؟

به گزارش سایت خبری ساعد نیوز به نقل از باشگاه خبرنگاران جوان، خبرگزاری آسوشیتدپرس در گزارشی با عنوان «چرا و چگونه نهاد های آمریکایی هدف حمله هکر ها قرار گرفتند؟» در قالب پرسش و پاسخ به تشریح این موضوع پرداخت.

عملیات هکری که نهاد های آمریکایی را هدف قرار داد، چقدر بد بوده است؟

دولت ها و شرکت های بزرگ در سرتاسر جهان در حال بررسی این مسئله هستند که آیا آن ها نیز قربانیان یک کارزار جهانی جاسوسی اینترنتی بوده اند که به چندین نهاد و سازمان دولتی آمریکا نفوذ کرده و شامل یک محصول نرم افزاری مشترک بوده است که از سوی هزاران سازمان مورد استفاده قرار گرفته است. روسیه، مظنون اصلی، هرگونه دخالت در این عملیات هکری را رد می کند. محققان امنیت سایبری گفتند که تأثیر هک بسیار فراتر از سازمان های تحت تأثیر آمریکاست که شامل وزارت خزانه داری و بازرگانی هستند، هرچند آن ها اعلام نکردند که کدام شرکت ها یا دولت های دیگر هدف این حمله قرار گرفته اند.

چه اتفاقی افتاد؟

این عملیات هکری از اوایل ماه مارس (اسفند) و با رخنه کد مخرب به سیستم به روزرسانی نرم افزار مشهوری که شبکه های رایانه ای شرکت ها و دولت ها را رصد می کند، آغاز شد. این بدافزار که بر روی محصول ساخت شرکت آمریکایی سولار ویندز تأثیر می گذارد، به هکر های نخبه امکان می دهد برای سرقت اطلاعات از راه دور به شبکه های هر سازمان و نهاد مورد نظر دسترسی داشته باشند. این مورد کشف نشده بود تا اینکه شرکت برجسته امنیت سایبری فایر آی متوجه شد که هک شده است. این شرکت اعلام کرد هرکسی که به فایر آی رخنه کرده، در جستجوی داده های مربوط به مشتریان دولتی بوده است.

بن بوچانان، متخصص جاسوسی سایبری دانشگاه جورج تاون و نویسنده کتاب «هکر و دولت»، در این باره می گوید هیچ مدرکی وجود ندارد که این عملیات هکری با هدف تخریب صورت گرفته است. او دامنه این عملیات را فراگیر، شگفت انگیز و هشداردهنده توصیف کرد.

بازه زمانی چند ماهه این عملیات، فرصت کافی را برای استخراج اطلاعات از اهداف مختلف به هکر ها داده است. بوچانان ابعاد بزرگی این عملیات را با عملیات هک چینی ها و رخنه به اداره مدیریت کارکنان امریکا در سال ۲۰۱۵ مقایسه کرد که طی آن سوابق ۲۲ میلیون کارمند فدرال و متقاضیان شغل دولتی به سرقت رفته است.

چارلز کارماکل، مدیر فایر آی، اعلام کرد که این شرکت از «ده ها هدف با ارزش فوق العاده بالا» که از سوی هکر ها به خطر افتاده است آگاهی پیدا کرده است و به «تعدادی از سازمان ها در پاسخ به نفوذ آن ها» کمک می کند. وی از هیچ سازمان یا نهاد خاصی نام نبرد، ولی گفت انتظار می رود طی روز های آینده تعداد بیشتری از این شرکت ها مطلع شوند که آن ها نیز هدف حملات هکری قرار گرفته اند.

سولار ویندز چیست؟

شرکت سولار ویندز، واقع در شهر آستین، تگزاس، نظارت و کنترل شبکه و سایر خدمات فنی را به صد ها هزار سازمان در سراسر جهان، از جمله اکثر شرکت ها و آژانس های دولتی در آمریکای شمالی، اروپا، آسیا و خاورمیانه ارائه می دهد.

محصول آن، Orion، تقریباً نیمی از درآمد سالانه سولارویندز را تشکیل می دهد. درآمد این شرکت در ۹ ماه نخست سال جاری بالغ بر ۷۵۳.۹ میلیون دلار بوده است. نظارت متمرکز آن به دنبال کشف مشکلات در شبکه های رایانه ای سازمان است.

انهدام ۶ باند اخلال در نظام ارزی کشور

سولار ویندز که روز دوشنبه سهام آن ۱۷ درصد سقوط کرد، در یک پرونده مالی اعلام کرد که مشاوره ای را برای حدود ۳۳۰۰۰ مشتری Orion که ممکن است تحت تأثیر حمله هکری قرار بگیرند ارسال کرده است، اگرچه تخمین می زند تعداد کمتری از مشتریان -کمتر از ۱۸ هزار نفر- در واقع نسخه به روزرسانی شده محصول این شرکت را که اوایل سال جاری به خطر افتاده است، نصب کرده اند.

آیا محل کار من به بدافزار آلوده شده است؟

نه سولار ویندز و نه مقامات امنیت سایبری آمریکا به طور علنی اعلام نکرده اند که کدام سازمان ها هدف قرار گرفته اند. صرف اینکه یک شرکت یا آژانس از سولارویندز به عنوان فروشنده استفاده می کند لزوماً به معنای آسیب پذیری در برابر هک شدن نیست. بدافزاری که در های مخفی دسترسی از راه دور را باز می کند، در نسخه به روزرسانی محصول اوریون سولارویندز که بین مارس و ژوئن (اسفند تا تیر) منتشر شد، تزریق شد، اما همه مشتریان آن را نصب نکردند.

کارماکل تاکید کرد: هکر ها همچنین مجبور هستند هر سازمانی را که مهم به نظر می رسند هدف قرار دهند. هک کردن در سطح آن ها گران است و رخنه گران فقط اهدافی را با اطلاعات بسیار لازم انتخاب می کنند، زیرا هر زمان که بدافزار را فعال کنند خطر شناسایی و ردیابی افزایش می یابد.

روش به اصطلاح زنجیره تامین که برای توزیع بدافزار از طریق نرم افزار سولارویندز مورد استفاده قرار گرفته است، یادآور روشی است که هکر های ارتش روسیه در سال ۲۰۱۶ برای آلوده کردن شرکت هایی که در اوکراین تجارت می کنند با ویروس NotPetya استفاده کردند.

چه کسی مسئول است؟

سولار ویندز اعلام کرد به آن ها گفته شده «یک کشور خارجی» با بدافزار به سیستم های این شرکت رخنه کرده است. نه دولت آمریکا و نه شرکت های متضرر علناً نگفته اند که کدام کشور را مسئول می دانند.

یک مقام آمریکایی که خواست نامش فاش نشود، روز دوشنبه به آسوشیتدپرس گفت که هکر های روسی مظنون اصلی هستند. روسیه روز دوشنبه اعلام کرد «هیچ ارتباطی با» این هک ندارد.

دیمیتری پسکوف، سخنگوی کرملین، به خبرنگاران گفت: یک بار دیگر، من این اتهامات را رد می کنم، اگر چندین ماه آمریکایی ها نتوانستند کاری در این مورد انجام دهند، نباید بی دلیل روس ها را مقصر همه امور دانست.

بوچانان، کارشناس دانشگاه جرج تاون، تصریح کرد هکر ها «دریافتن یک ضعف سیستمی و سپس ماه ها بهره برداری بی سر و صدا از آن مهارت داشتند.

براندون والریانو، کارشناس فناوری دانشگاه تفنگداران دریایی، در این باره گفت: جامعه تجزیه و تحلیل تهدیدات سایبری با استناد به تاکتیک ها، تکنیک ها و روش های استفاده شده که اثر انگشت دیجیتالی هکر های روسی را بر خود دارد، درباره دخالت روس ها اجماع نظر دارند.

برای جلوگیری از چنین هک هایی چه کاری می توان انجام داد؟

جاسوسی نقض قوانین بین المللی نیست- و دفاع سایبری دشوار است. اما اقدام تلافی جویانه علیه دولت هایی که مسئول هک های شدید هستند انجام می شود. دیپلمات ها را می توان اخراج کرد. می توان تحریم کرد. دولت اوباما به تلافی دخالت هکر های نظامی کرملین به نفع دونالد ترامپ در انتخابات ۲۰۱۶ دیپلمات های روسی را اخراج کرد. کریس پینتر -که در دولت اوباما سیاست های سایبری را در وزارت امور خارجه هماهنگ می کرد- در این باره گفت: امنیت سایبری در دوران دولت ترامپ اولویت ریاست جمهوری نبوده است. کارشناسان می گویند تمرکز بیشتر بر امنیت سایبری کاخ سفید، بسیار مهم خواهد بود.