افزایش حملات سایبری جهانی: از هک یخچال‌های صنعتی تا سرقت‌های کلان ارز دیجیتال

Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic?

در هفته‌های اخیر، مجموعه‌ای از حملات سایبری گسترده علیه زیرساخت‌های متصل به اینترنت، از جمله یخچال‌های صنعتی در اروپا و صرافی‌های ارز دیجیتال، نگرانی‌های جدی را در مورد امنیت فضای سایبری ایجاد کرده است. کارشناسان امنیتی معتقدند ترکیب هوش مصنوعی و تنش‌های ژئوپلیتیک، چشم‌انداز تهدیدات را به سمت موج جدیدی از حملات سوق داده است.

جزئیات حملات اخیر و ابعاد فنی

در یک رشته حملات هماهنگ، یخچال‌های صنعتی در کشورهای بلژیک، استونی، ایرلند، فنلاند، لوکزامبورگ، هلند، سوئد و بریتانیا هدف قرار گرفتند که باعث افزایش دمای آن‌ها تا ۵۰ درجه سانتی‌گراد شد. این حملات از طریق نفوذ به سیستم‌های عامل شرکت‌های ارائه‌دهنده خدمات مدیریت سرمایش، مانند Danfoss و Copeland، انجام شد. مهاجمان با سوءاستفاده از آسیب‌پذیری‌های موجود، از جمله استفاده از رمزهای عبور پیش‌فرض که در دفترچه‌های راهنما منتشر شده بود، به این تجهیزات دسترسی پیدا کردند.

علاوه بر این، در تاریخ ۳۰ اکتبر، صرافی Binance هدف سرقت ۶.۳ میلیارد دلاری قرار گرفت و در ۱ نوامبر، اپلیکیشن هشدار اضطراری اوکراین برای ارسال هشدار جعلی حمله هسته‌ای در کی‌یف هک شد. همچنین، هوش مصنوعی OpenAI به شناسایی یک آسیب‌پذیری در زبان برنامه‌نویسی PHP کمک کرد که منجر به اقدامات پیشگیرانه گسترده در وب‌سایت‌های جهانی شد.

نقش هوش مصنوعی و ژئوپلیتیک در تهدیدات نوین

مقامات NCSC بریتانیا هشدار داده‌اند که هوش مصنوعی با تسهیل شناسایی اهداف، یافتن نقاط ضعف در شبکه‌ها و تولید کدهای مخرب، احتمال حملات به زیرساخت‌های حیاتی مانند نیروگاه‌ها و بیمارستان‌ها را تا سال ۲۰۲۸ افزایش می‌دهد. اگرچه برخی این وضعیت را «لحظه ووهان» در امنیت سایبری می‌نامند، اما برخی دیگر مانند Ciaran Martin آن را بخشی از چرخه‌های تکراری حملات مشابه سال ۲۰۱۷ (مانند NotPetya و WannaCry) می‌دانند.

عوامل ژئوپلیتیک نیز در این حملات نقش پررنگی دارند؛ به طوری که برخی کارشناسان ردپای گروه‌های روسی را در حملات به یخچال‌ها و اوکراین، و نقش کره شمالی را در سرقت‌های ارز دیجیتال محتمل می‌دانند.

نکته‌های کلیدی

• استفاده از تجهیزات قدیمی و فاقد به‌روزرسانی امنیتی (End of Life) به عنوان نقطه ورود اصلی مهاجمان.
• افزایش هشت‌برابری شناسایی آسیب‌پذیری‌ها توسط مدل‌های هوش مصنوعی مانند Mythos از شرکت Anthropic.
• تأکید بر اینکه بسیاری از حملات فعلی به جای هوش مصنوعی، از ضعف‌های ساده مانند رمزهای عبور پیش‌فرض بهره می‌برند.
• هشدار دولت بریتانیا در مورد لزوم آمادگی عمومی برای حوادث سایبری علیه زیرساخت‌های روزمره.

چه باید کرد

• جایگزینی یا به‌روزرسانی فوری تجهیزات قدیمی و سیستم‌های مدیریت متصل به اینترنت که دیگر پشتیبانی نمی‌شوند.
• تغییر تمامی رمزهای عبور پیش‌فرض در دستگاه‌های اینترنت اشیا (IoT) و تجهیزات صنعتی.
• افزایش نظارت بر شبکه‌های متصل به اینترنت و استفاده از راهکارهای امنیتی برای شناسایی رفتارهای غیرعادی در تجهیزات سردخانه و سیستم‌های کنترلی.
• سرمایه‌گذاری تولیدکنندگان در امنیت محصولات و توجه کاربران به خرید تجهیزات با استانداردهای امنیتی بالاتر.