آفریقا، هدف جدید حملات سایبری
به گزارش کارگروه حملات سایبری سایبریان؛ طبق گزارش اخیر شرکت کسپراسکای (Kaspersky)، کنیا در نیمه اول سال جاری 32.8 میلیون حمله سایبری را تجربه کرده که دومین کشور با بیشترین حمله سایبری در آفریقا پس از نیجریه با ثبت 61.7 میلیون حمله است.
طبق این گزارش، 32.8 میلیون حمله در کنیا نشان دهنده افزایش 15.9 درصدی نسبت به مدت مشابه سال گذشته است، در حالیکه تعداد حملات در نیجریه 24.6 درصد افزایش یافته است. آفریقای جنوبی با 31.5 میلیون حمله و افزایش 16.6 درصدی، سومین کشور در رویارویی با حملات سایبری محسوب میشود.
کسپراسکای گفت که یافتهها نشان میدهند که آفریقا به عنوان هدف جدید برای مجرمان سایبری است که به دلیل سرمایهگذاری ضعیف در حوزه امنیت سایبری، بخشهای دولتی و مخابراتی، آموزش، مراقبتهای بهداشتی، مالی و اخیراً شرکتهای کوچک و متوسط را هدف قرار میدهند.
غالبترین عوامل تهدید در قاره آفریقا، که بهوسیله کسپراسکای شناسایی شدهاند، عبارتند از لازاروس (Lazarus)، «DeathStalker»، «CactusPete» و «IAmTheKing».
این عوامل تهدید با نگاهی به محیطهای غیر مایکروسافت، سیستمافزار را آلوده و حتی تمرینهای «شکار بازیهای بزرگ» را با تمرکز بر اهداف مالی با مشخصات بالا آغاز میکنند. امین حسبینی (Amin Hasbini)، رئیس مرکز تحقیقات کسپراسکای در خاورمیانه، ترکیه و آفریقا، اعلام کرد که هکرها همچنین از این پلتفرمها برای دسترسی به سایر مشاغل استفاده میکنند.
کسپراسکای تهدیدها را در قالب تهدیدات جنایی (80 درصد حملات)، هدفمند (19.9 درصد) و پیشرفته (0.01 درصد) دستهبندی میکند. گروهبندی پیشرفته پیچیدهتر و دارای افزایش سرمایهگذاری گروههای مهاجم است. همانطور که جامعه بیشتر بر فناوری تکیه میکند، انتظار میرود سطح توسعه باجافزارها و تعداد تهدیدات افزایش یابد. حسبینی در مورد آسیبپذیریهای 5G نیز هشدار داد، زیرا باندهای باجافزاری از بدافزارهای عمومی استفاده میکنند و حملات مخربتری برای تقاضای پول یا باجگیری اهداف دارند.
وی خاطرنشان کرد :
«این امر همچنین منجر به افزایش همکاری بین مجرمان سایبری و باندهای سایبری میشود، زیرا آنها به دنبال راههای مؤثرتری برای دستیابی به اهداف خود هستند. باندهای مختلف نیز تخصص خود را در ابزارها و روشهای دیگر برای پیشبرد بهتر نفوذ آغاز خواهند کرد. متأسفانه، عوامل تهدید از دسته پیشرفته یاد میگیرند تا تکنیکهای حمله خود را تقویت کنند. آنها از روشهای پیچیدهتری برای به خطر انداختن سیستمها و دادهها استفاده میکنند. باجافزارها همچنین تبدیل به یک بردار تهدید مهم برای هدف قرار دادن کاربران و سازمانها در سطح محلی شدهاند.»