ایران، بازیگری نوظهور در دنیای سایبری

به گزارش کارگروه حملات سایبری سایبربان، به نقل از «ZDNet»؛ شرکت اکسنتچر (Accenture)، در گزارش سال 2018 خود با نام «Accenture Cyber Threatscape Report 2018»، از ایران به عنوان بازیگری نوظهوری در فضای حملات سایبری نام برد.

کارشناسان شرکت امنیت سایبری «iDefense» آمریکا، ادعا می کنند، هکرهای این کشور نه تنها اقدام به راه‌اندازی حملات سایبری می‌کنند، بلکه کمپین‌های جاسوسی سایبری نیز ایجاد کرده‌اند.

بر اساس گزارش اسکنچر، در نیمه اول 2018، حملات صورت گرفته از سوی ایران افزایش یافت و احتمالاً این روند ادامه خواهد داشت.

محققان ادعا کردند حملاتی که از سوی دولت حمایت می‌شوند، به صورت ویژه‌ای افزایش یافته است. همچنین با همکاری هکتیویست، حملات جنایت‌کارانه یا ویرانگری را علیه آمریکا، اروپا و آسیای غربی انجام می‌دهند. اگرچه اکسنتچر، باور دارد تمرکز این گروه‌ها روی ملت‌های خاورمیانه قرار دارد.

سلاح‌های انتخابی فعلی ایران، بدافزارهای موبایلی، شامل، سو استفاده از آسیب‌پذیری‌های اندروید و باج افزارها هستند. بازار غیررسمی برنامه‌های اندروید که توسط گوگل تأیید نشده‌اند، به هدف رایجی برای بازیگران تهدیدآمیز ایرانی تبدیل شده‌اند تا بدافزارها را روی ابزارهای همراه اجرا کنند؛ اما همین گروه‌ها به دنبال کار گذاشتن کدهای مخرب مخفی در برنامه‌های قانونی موجود در گوگل پلی است.

اسکنچر همچنین گروه هکری ایرانی به نام پایپ فیش (Pipefish) را شناسایی و زیر نظر گرفته است. این گروه در سراسر آسیای غربی فعال بوده و با هدف جاسوسی سایبری، نهادهایی را در کشورهای بسیاری مانند عربستان صعودی، قطر، امارات متحده‌ی عربی هدف قرار داده است.

تجزیه‌وتحلیل‌های انجام گرفته، روی بدافزارهای توسعه‌ی داده شده توسط پایپ فیش، نشان می‌دهد که ابزارهای به کار رفته پیشرفت کرده‌اند. در نتیجه هم‌اینک امکان اجرای دستورها از راه دور را روی دستگاه قربانی دارند.

به نظر می‌رسد باج افزار سفارشی‌سازی شده نیز یکی دیگر از انتخاب‌های گروه‌های ایرانی باشد. اکسنتچر باور دارد، گروه‌های تهدیدآمیز ایرانی، در کنار ماینرهای ارزهای دیجیتالی، روی باج افزارها و بدافزارها، برای کسب سود، تمرکز کرده‌اند.

شرکت مذکور شرح داد، تحلیلگران iDefense پیش‌بینی می‌کنند، بازیگران ایرانی به توسعه و گسترش باج افزارها ادامه خواهند داد. سازمان‌های تحت حمایت دولت نیز، مانند فرماندهی سایبری سپاه می‌توانند از این ابزارها استفاده کنند. همچنین با توجه به این که دونالد ترامپ، رییس‌جمهور آمریکا، اعلام کرده است، قصد دارد تحریم‌ها را علیه ایران بازگرداند، احتمالاً حملات سایبری از سوی این کشور افزایش خواهد یافت.