گوگل از حمله اینترنتی کره شمالی به کارشناسان امنیت سایبری خبر داد - بازی ناتمام

به نوشته ایندیپندنت، در سال های اخیر، کره شمالی به انجام چندین حمله سایبری بزرگ متهم بوده است؛ حملات سایبری سال 2013 به سرورهای موسسات مالی کره جنوبی، هک کردن شرکت سونی پیکچرز در سال 2014 و حمله بدافزاری واناکرای (WannaCry) در سال 2017، حملات سایبری عمده ای هستند که به کره شمالی نسبت داده شده اند. البته مقامات این کشور، چنین اتهاماتی را به کلی رد کرده اند.

گوگل معین نکرده است که این هکرها تا چه اندازه پیروز بوده اند یا چه نوع اطلاعاتی ممکن است به خطر افتاده باشد. به گفته کارشناسان، کره شمالی در تلاش بوده است تا مهارت های سایبری خود را برای نفوذ به محصولات رایانه ای بسیار پرکاربرد مانند مرورگر گوگل کروم و سیستم عامل ویندوز 10، افزایش دهد.

در یک گزارش آنلاین که اواخر روز دوشنبه منتشر شد، آدام ویدمان، یکی از محققان گروه تجزیه و تحلیل تهدیدات گوگل، گفت که هکرهایی که گویا مورد حمایت کره شمالی هستند، یک وبلاگ تحقیقاتی جعلی و چندین پروفایل توییتر ایجاد کرده اند تا نزد محققان امنیت سایبری برای خود اعتبار کسب کنند. پس از برقراری ارتباط با این محققان، هکرهای کره شمالی از آن ها سؤال کرده اند که آیا حاضرند در تحقیقات مربوط به آسیب پذیری سایبری همکاری کنند؟ آنان سپس ابزاری را با آن ها به اشتراک گذاشته اند که حاوی یک کد است و برای نصب نرم افزار مخرب در رایانه قربانیان طراحی شده است. این نرم افزار به هکرها امکان می دهد کنترل دستگاه قربانی را به دست بگیرند و اطلاعات را از آن سرقت کنند.

ویدمان گفت که چندین محقق امنیت سایبری پس از آن که یک حساب توییتری آن ها را به وبلاگی که هکرها راه اندازی کرده بودند، هدایت کرد، قربانی این حملات شده اند. وی در این گزارش نوشت: در زمان این بازدیدها، رایانه قربانیان نسخه به روز شده مرورگر اینترنت گوگل کروم و ویندوز 10 داشت. اینک نمی دانیم که چه خسارتی وارد شده است اما از هرگونه اطلاعاتی که دیگران بتوانند فراهم کنند، استقبال می کنیم.

گوگل همچنین فهرستی از حساب های شبکه های اجتماعی و وب سایت هایی را منتشر کرده است که به گفته او توسط هکرها کنترل می شوند. در این لیست 10 پروفایل توییتر و پنج پروفایل لینکد-این هم به چشم می خورند.

شورای امنیت سازمان ملل در سال 2019 تخمین زد کره شمالی طی سال های گذشته، از طریق عملیات سایبری غیرقانونی و حمله به مبادلات مالی و حساب های ارزی رمزگذاری شده، حدود دو میلیارد دلار سرقت کرده است.

سایمون چوی، تحلیلگر ارشد یک شرکت امنیت سایبری در کره جنوبی می گوید که حملات سایبری اخیر کره شمالی گویای بهبود مهارت های آن ها در شناسایی و بهره برداری از آسیب پذیری ها در سیستم های رایانه ای است. آقای چوی گفت: قابل توجه است که کارشناسان امنیت سایبری که هکرها در توییتر با آن ها تماس گرفته اند، مشغول تحقیق درباره آسیب پذیری های گوگل کروم و ویندوز 10 بوده اند. نفوذ پیروزیت آمیز به این سیستم ها که با جدیدترین فناوری های امنیت سایبری ساخته شده ، کار چندان آسانی نیست.

وی اضافه نمود: برای کره شمالی، راه آسانتر این است از همان نقاط ضعفی بهره برداری کند که محققان امنیت سایبری پیش از این کشف کرده اند، زیرا توسعه روش های مختص خود برای بهره برداری از این سیستم ها، دشوارتر است. وی یادآور شد که تا قبل از سال 2016، هکرهای کره شمالی عمدتا به روش های هکرهای چینی یا روسی متکی بوده اند.، ایسنا