احمد باطبی
چهارشنبه ۲۸ آبان ۱۳۹۹، «سازمان امنیت ارتباطات کانادا» (CSE) به صورت رسمی نام ایران را در کنار کشورهای روسیه، چین و کره شمالی، در لیست بزرگ‌ترین تهدید‌های سایبری علیه این کشور قرار داد.
این اولین بار است که کانادا نام ایران را در لیست تهدیدهایی قرار می‌دهد که روند عادی فعالیت در این کشور را با اخلال مواجه می‌کنند.
در دومین گزارش سازمان امنیت ارتباطات کانادا در سال ۲۰۲۰ با عنوان «ارزیابی ملی تهدید‌های سایبری کانادا»، ایران در فهرست تهدیدهایی قرار گرفته که هدفش تحت تاثیر قرار دادن امنیت شهروندان کانادایی از طریق حمله به سیستم‌های مدیریت صنعتی، بهداشتی، خدمات ضروری و زیرساخت‌های حیاتی این کشور است.
سازمان امنیت ارتباطات کانادا آسیب رساندن به زیرساخت‌های حیاتی این کشور را به دلیل نبود خصومت جدی بین کانادا و کشورهای نام برده بعید دانسته و گفته است چنین اقدامی عواقب و خسارت‌های جانی بزرگی را در حوزه داخلی و بین‌المللی در پی دارد که طبعا عوامل تهدید از آن‌ها آگاه هستند.
این سازمان افزوده اما بی‌شک گردآوری اطلاعات از سازمان‌های مهم و حساس کانادایی برای فعالیت‌های تهاجمی احتمالی در آینده و ارعاب دولت کانادا از جمله اصلی‌ترین اهداف آن‌ها است.
نویسندگان این گزارش تجهیزات فیزیکی سیستم‌های کنترل صنعتی و فرایند سخت‌افزاری و نرم‌افزاری تولید برق در کانادا و دیگر نقاط جهان را به عنوان نمونه‌ای از اهداف مورد علاقه مجرمان سایبری در آینده ذکر کرده و گفته‌اند که در سال ۲۰۱۹ میلادی، شبکه خدمات برق ایالات متحده و کانادا توسط هکرهای وابسته به حکومت روسیه مورد تهاجم قرار گرفت. در همین سال، ۳۲ گروه از هکرهای وابسته به جمهوری اسلامی زیرساخت‌ها و سیستم‌های کنترل صنعتی کشورهای رقیب، مانند امریکا، اسرائیل و عربستان را هدف حملات سایبری قراردادند. کره شمالی نیز با نوع دیگری از تهدید‌ها، از جمله بدافزارهای اینترنتی، وارد این عرصه شد که در همین سال ۳۳ مورد از این بدافزارها شناسایی و ثبت شدند.
کشور چین هم در سال ۲۰۱۹ به سراغ شبکه تبادل اطلاعات و کارمندان نیروگاه‌های برق در هند و ایالات متحده رفت. گرفتار شدن سیستم‌های کنترل صعنتی در دام باج‌افزارها و آسیب‌های مالی و تکنیکی ناشی از آن، دیگر تهدید این سال بود که در مواقعی، مانند مورد یک شرکت نروژی فعال در صنعت آلمینیوم که در چنگ باج‌افزار گرفتار شد، کار به تعطیلی مطلق این بنگاه اقتصادی و بازیابی اطلاعات به‌صورت دستی کشید.
این نهاد کانادایی در گزارش خود از وابستگی مهاجمان اینترنتی به دولت‌ها نیز سخن گفته و اهداف اصلی این مجرمان سایبری را انگیزه‌های مالی و سرقت اطلاعات محرمانه و حساس افراد فعال در سازمان‌ها و هم‌چنین نهادهای حساس و حیاتی ذکر کرده است.
این مهاجمان برای سرقت اطلاعات مالی و محرمانه افراد و سازمان‌ها، از انواع بدافزارها، ازجمله باج‌افزار و انواع حملات، از جمله حمله نوع «DDoS» استفاده کرده‌اند. در موارد پیش‌رفته نیز ابزار و شیوه‌های پیچیده‌تری برای اهداف اقتصادی، ایدئولوژیک، ژئوپولیتیک، جاسوسی اینترنتی، سرقت مالکیت‌های معنوی، نفوذ آن‌لاین و حملات سایبری استفاده شده است که عموما با پشتیبانی و خواست دولت‌ها انجام می‌شوند.
سازمان امنیت ارتباطات کانادا هکتیویست‌ها و مهاجمان غیروابسته به دولت‌ها را نیز تهدید تلقی کرده که نمونه‌ای از آن، افشای اطلاعات متعلق به ۳۸ آژانس پلیس در کانادا است. اما در عین حال تاکید کرده است که ارزیابی آن‌ها نشان می‌دهد به شکل قاطع، کشورهای چین، روسیه، ایران و کره شمالی بیش از دیگر کشورها درگیر این دست از فعالیت‌های مجرمانه هستند.
در بخشی از این گزارش گفته شده که در ایران، مانند روسیه و چین، مجرمان اینترنتی فراوانی وجود دارند که بعید است به دلیل تهدید سایبری با انگیزه‌های مالی در خارج از مرزهای ایران تحت تعقیب سیستم قضایی جمهوری اسلامی قرار بگیرند. از این‌رو، پیوستن به بازار بزرگ تجارت بدافزارهای اینترنتی، خدمات حوزه فروش و تولید باج‌افزارها، تخریب سفارشی وب‌سایت‌ها، جاسوسی اینترنتی، مختل سازی عملکرد وب‌سایت‌ها با استفاده از حملاتی نظیر محروم‌سازی از سرویس DDoS و جرایمی از این دست از مجرمان سایبری ایرانی دور از انتظار نیست.
علاوه بر این، بهره‌گیری از شیوه‌های توسعه یافته رمزنگاری برای پول‌شویی و گمنام ماندن در خلال تبادل پول‌های کثیف، موضوع دیگری است که مجرمان مذکور در آن دخیل هستند.
سازمان امنیت ارتباطات کانادا تاکید می‌کند اگرچه قوانین سخت‌گیرانه‌ای در سراسر جهان برای بازداشتن مجرمان از این اقدامات غیرقانونی وجود دارد اما اثربخشی این قوانین و ممانعت از بروز این دست جرایم بدون تعهد و جدیت نهادهای قضایی کشورها امکان‌پذیر نیست.
تولید محتوای جعلی و جهت‌دار یا جریان‌سازی در فضای مجازی و شبکه‌های اجتماعی در کانادا موضوع دیگری است که نام ایران در کنار نام روسیه در آن به چشم می‌خورد. نتیجه تحقیقات کانادایی‌ها نشان می‌دهد که عوامل ایرانی و روسیه‌ای با عملکردی متقلبانه، موضوعاتی مانند تروریسم، تغییر اقلیم، سیاست‌های حوزه مهاجرت و پناهندگی و یا اخبار مربوط به خطوط لوله را در فضای مجازی و به ویژه توییتر دست‌آویز قرار داده و اقدام به برجسته‌کردن اختلاف نظرها و تقویت استدلال‌های التهابی در بین کانادایی‌ها کرده‌اند. از جمله آن‌ها می‌توان به خبر تیراندازی در مسجد شهر کبک در ژانویه سال ۲۰۱۷ و تصویب پروژه «توسعه خطوط لوله کوهستان ترانس» در سال ۲۰۱۹ اشاره کرد.
«اسکات جونز»، مدیر امنیت سایبری سازمان امنیت ارتباطات کانادا در خصوص فعالیت‌های مخرب سایبری چین گفته این کشور مدت‌ها است برخلاف انتظاری که از آن دارند، رفتار می‌کند.
اما «ژائو لیجیان»، سخن‌گوی وزارت خارجه چین کشورش را یک قربانی جرایم سایبری توصیف کرده و اتهام کانادا مبنی بر تهدید‌های سایبری چین علیه این کشور را نادرست خوانده است.
اگرچه چین، روسیه و ایران بارها از سوی نهادهای کشورهای مختلف به اخلال‌گری در فعالیت‌عادی شبکه‌ها و سیستم‌های کامپیوتری، سرقت اطلاعات و جاسوسی اینترنتی، سرقت مالکیت‌های معنوی و اطلاعات محرمانه مالی، اخاذی‌های اینترنتی با استفاده از باج‌افزار، تولید و نشر اخبار جعلی و جهت‌دهی افکار عمومی از طریق جریان‌سازی در فضای مجازی و جرایم دیگری از این دست متهم شده اما همیشه این اتهام‌ها را مردود دانسته و پشتیبانی خود را از مجرمان سایبری تکذیب کرده‌اند. با این وجود، انواع جرایم سایبری هکرهای وابسته به جمهوری اسلامی بارها از سوی نهادهای قانونی کشورهای مختلف و هم‌چنین شرکت‌های بزرگ فعال در حوزه امنیت سایبری رصد و ثبت شده‌اند.
مطالب مرتبط:
هشدار اف‌بی‌آی درباره حمله هکرهای ایرانی
کشف ردپای هکرهای تازه‌کار ایرانی پشت حملات یک باج‌افزار
جعل هویت روزنامه‌نگاران رسانه‌های مطرح از سوی هکرهای وابسته به جمهوری اسلامی
فروش اطلاعات توسط هکرهای وابسته به جمهوری اسلامی
انتخابات ریاست جمهوری امریکا هدف هکرهای ایرانی، روسی و چینی
پرونده هکرهای جمهوری اسلامی روی میز اف‌بی‌آی؛ شناسایی۳ هکر ایرانی دیگر
حذف ۱۳۰ حساب توییتری مرتبط با ایران به ظن اخلال در فضای انتخابات امریکا
هشدار مایکروسافت در خصوص بهره‌برداری هکرهای ایرانی از یک نوع آسیب‌پذیری در محصولاتش
توقیف آدرس‌های اینترنتی متعلق به سپاه با حکم دستگاه قضایی امریکا
اسرائیل حمله سایبری ایران موسوم به «باتلاق شنی» را خنثی کرد
حمله سایبری هکرهای ایرانی به مدعوین احتمالی همایش‌های بین‌المللی
هکرهای وابسته به جمهوری اسلامی چه‌گونه اطلاعات رای‌دهندگان امریکایی را به سرقت برده‌اند؟
توقیف ۲۷ دامنه‌اینترنتی وابسته به سپاه با حکم دادستانی امریکا
فیس‌بوک ده‌ها حساب ایرانی تولید‌کننده اخبار جعلی را مسدود کرد
حمله باج‌افزاری هکرهای ایرانی به شرکت‌های اسرائیلی و ایتالیایی
از بخش پاسخگویی دیدن کنید
در این بخش ایران وایر می‌توانید با مسوولان تماس بگیرید و کارزار خود را برای مشکلات مختلف راه‌اندازی کنید
ثبت نظر