چرا بعضی از خطرناکترین هکرهای جهان هیچوقت شناسایی نمیشوند
گزارش تازه TechCrunch نشان میدهد با وجود پیشرفت گسترده فناوریهای ردیابی دیجیتال و افزایش توان دولتها در مقابله با حملات سایبری، هویت برخی از مهمترین و مخربترین گروههای هکری جهان همچنان ناشناخته باقی مانده است؛ گروههایی که در ادبیات امنیت سایبری از آنها با عنوان «هکرهای شبح» یاد میشود.
به گزارش خبرگزاری خبرآنلاین. براساس این گزارش، طی سالهای اخیر نهادهای امنیتی آمریکا و اروپا موفق شدهاند شماری از گروههای مشهور هکری از جمله باندهای باجافزاری و شبکههای نفوذ وابسته به دولتها را شناسایی و اعضای برخی از آنها را بازداشت کنند. با این حال، تعدادی از پیچیدهترین حملات سایبری تاریخ همچنان بدون عامل مشخص باقی ماندهاند.
یکی از مهمترین نمونهها، پرونده گروه «Shadow Brokers» است؛ گروهی که در سال ۲۰۱۶ مجموعهای از ابزارهای محرمانه آژانس امنیت ملی آمریکا (NSA) را منتشر کرد. کارشناسان معتقدند انتشار این ابزارها زمینهساز حملات گستردهای مانند «WannaCry» شد که صدها هزار سیستم رایانهای در جهان را آلوده کرد. با گذشت نزدیک به یک دهه، هنوز هویت واقعی گردانندگان این عملیات مشخص نشده است.
تحلیلگران امنیت سایبری میگویند ماهیت فرامرزی اینترنت و استفاده مهاجمان از شبکههای ناشناس، سرورهای واسطه و هویتهای جعلی، شناسایی عاملان حملات را بهشدت دشوار کرده است. به گفته کارشناسان، بسیاری از گروههای حرفهای حتی با استفاده از زیرساخت کشورهای ثالث تلاش میکنند مسیر ردیابی را منحرف کنند.
این گزارش همچنین به افزایش نقش دولتها در جنگ سایبری اشاره میکند؛ جایی که برخی کشورها متهم به استفاده از ساختارهای غیررسمی برای اجرای عملیاتهای جاسوسی و خرابکارانه هستند. این مسئله باعث شده مرز میان جرایم سایبری و عملیات اطلاعاتی دولتی بیش از گذشته مبهم شود.
کارشناسان هشدار میدهند ناشناس ماندن هکرهای حرفهای، فضای سایبری جهان را به محیطی تبدیل کرده که در آن امکان حمله به زیرساختهای حیاتی، شرکتهای فناوری و حتی نهادهای دولتی بدون پذیرش مسئولیت مستقیم وجود دارد. به باور آنها، همین «ابهام هویتی» یکی از مهمترین چالشهای امنیت دیجیتال در دهه آینده خواهد بود.
۲۲۷۲۲۷
