جوسازی آمریکا علیه ایران سایبری
گزارش جدیدی که پنجشنبه منتشر شد ایران را تهدیدی رو به رشد برای شبکههای رایانهای آمریکا معرفی میکند که به طور فزاینده حملات دیجیتالی پیچیدهای را به انجام رسانده و به جاسوسی علیه اهداف ایالات متحده پرداخته است.
شرکت خصوصی امنیتی نورس و اندیشکده اینترپرایز آمریکا اعلام کردند بر اساس مطالعات آنان، تلاشهای گستردهی ایران در نفوذ، نشانگر تلاش این کشور برای یافتن زیرساختهای آسیبپذیری است که میتوانند اهداف حملات سایبری آینده ایران باشند.
این موسسات معتقدند: «ایران به عنوان یک تهدید سایبری قابل توجه برای ایالات متحده و متحدان، در حال ظهور است. توانایی ایران در حوزهی سایبری به صورت قابل توجهی در سالهای اخیر بهبود داشته است. ایران در حال حاضر به شبکههای بسیار مقاوم در ایالات متحده و عربستان سعودی نفوذ کرده و اطلاعات حساس آنها را کشف و ضبط نموده و از بین برده است. با وجود تحریمهای اقتصادی و مذاکرات پرمخاطره بین ایران و قدرتهای جهان بر سر برنامه هستهای تهران، توانایی سایبری این کشور گسترش یافته است.»
مطالعات انجام شده به شبکهای از میلیونها حسگر که توسط نورس راهاندازی شدهاند اشاره کرد. این حسگرها به این منظور طراحی شدند که مانند وبگاههای واقعی یا سامانههای رایانهای برای بانکها یا نیروگاهها به نظر برسند تا انگیزهی نفوذگر را برای حمله برانگیزند.
این موسسات مدعی شدند اطلاعات بدست آمده نشان دادند ایران در حال اجرای حملات سایبری و تحقیقات در این سامانهها بوده است.
در این گزارش آمده است شرکتهای دولتی ایران از جمله شرکتهای وابسته به سپاه پاسداران انقلاب اسلامی، میزبانی کارگزارها و دیگر سامانههای رایانهای واقع در غرب را برای انجام حملات دیجیتالی بر عهده دارند.
در بخش دیگری از گزارش میخوانیم: «شهروندان عادی و سرویسهای امنیتی ایران میتوانند به سادگی از طریق ثبت نام و پرداخت هزینه، به سامانهها و نرمافزارهای رایانهای پیشرفتهای که غرب دسترسی به آنها را غیرممکن کرده بود دسترسی پیدا کنند.»
بر اساس استدلال این گزارش میتوان از طریق شرکتهای غربی که مالک سامانهها و نرمافزارها هستند، با دسترسی سازمانهای ایرانی که در حال حاضر هم به دلیل نقض حقوق و ارتباط با شبه نظامیان در لیست سیاه قرار گرفتهاند، برای نفوذهای انجام شده در خارج از ایران مقابله کرد.
بر اساس هشدارهای مقامات اطلاعاتی آمریکا، ایران گامهای بلندی را برای افزایش توانمندیهای سایبری خود برداشته است؛ اگرچه چین و روسیه در بحث جنگ دیجیتالی به عنوان ماهرترینها شناخته شدهاند.
نفوذ به کازینو و بانکها
در ماه فوریه جمیز کلپر (James Clapper) مدیر دفتر اطلاعات ملی آمریکا، ایران را به خاطر حملهی سایبری به کازینوی سندز (Sands) در لاس وگاس که طی آن اطلاعات محرمانهای را به سرقت رفت و منجر به تعطیلی بسیاری از فعالیتهای این کازینو شد، سرزنش کرد (لینک خبر). این حمله پس از آن رخ داد که شلدن ادلسن (Sheldon Adelson) مالک صهیونیست سندز در اظهارنظری گفت: «ایران باید بمباران هستهای شود.»
مقامات اطلاعاتی آمریکا بر این باورند که ایران در پس حملات انسداد سرویس (DDoS) سال ۲۰۱۱ به بانکهای بزرگ در ایالات متحده و همچنین حملهی مخرب بدافزارها به شرکت نفت و گاز عربستان سعودی، «سعودی آرامکو» در سال ۲۰۱۲ بوده است.
به اعتقاد مقامات آمریکایی، قابلیتهای سایبری ایران از زمانی رشد کرد که کارخانهی غنیسازی اورانیوم ایران مورد حملهی مخرب دیجیتال قرار گرفت. این حمله در سال 2010 اتفاق افتادند.
تحلیلگران آمریکایی معتقدند ایران نیز بر روی سامانههای SCADA یا کنترل با نظارت و سامانههای جمعآوری اطلاعات متمرکز شده است؛ درست شبیه به حملهی استاکسنت. این سامانهها برای مدیریت عملیات صنعتی در کارخانهها یا شبکههای برق به کار میروند. نویسنده این گزارش مدعی است در ۱۳ ماه گذشته سنسورهایی که مانند سامانههای SCADA عمل میکنند، چندین بار در چارچوب زمانی مطالعات آنان بررسی شدهاند.
«واضح است که عناصر داخلی ایران در حال ساخت پایگاه دادهای از سامانههای آسیبپذیر در آمریکا هستند، که صدمه به آنها میتواند آسیبی جدی به اقتصاد ایالات متحده و شهروندان آن وارد کند.»
بر اساس چارچوب قرارداد هستهای، تحریمهای اقتصادی بینالمللی از ایران برداشته خواهد شد و به اعتقاد نویسندگان گزارش حاضر این امر موجب میشود ایران منابع بیشتری را به جنگ سایبری اختصاص دهد.
بر اساس نظر نویسنده: «صرف نظر از نتیجه نهایی مذاکرات هستهای انتظار میرود که تهدید حمله سایبری از سوی ایران رو به رشد باشد. »
شرکتهای امنیت سایبری مانند نورس تهدیدهای دیجیتالی را اغلب به صورت متعدد و رو به رشد به تصویر میکشند. اما مشخص نیست که آیا نورس انگیزهای برای نسبت دادن حملات سایبری به کشوری خاص دارد یا خیر.
