مهارتهای رو به گسترش هکرهای ایران و نگرانیهای جهانی
۱۳۹۴ فروردین ۲۷, پنجشنبه
کمپانی امنیتی «نورس» و موسسه «امریکن اینترپرایز» در آمریکا با زیر نظر گرفتن فعالیتهای هکرهای ایرانی و بررسی اقداماتی که توسط این نفوذگران وفادار به حکومت انجام شده و میشود٬ پژوهشی انجام دادهاند که یافتههایش برای نهادهای امنیتی و اطلاعاتی آمریکا نگرانکننده است.
روزنامه نیویورکتایمز گزارش داده که بر اساس این پژوهش٬ حتی همزمان با مذاکرات سرنوشتساز هستهای میان ایران و قدرتهای جهانی٬ هکرهای ایرانی سخت بر توسعه قابلیتها و توانمندیهای فنی خود متمرکزند تا در مواقع لزوم از آنها برای نشان دادن قدرت خود یا پیشبرد اهداف سیاسی بهره گیرند.
فردریک کیگان که در این موسسه تحقیقاتی مسئولیت «پروژه تهدیدهای حیاتی» را برعهده دارد، میگوید: «فضای سایبر تسلیحاتی قابل استفاده در اختیار هکرهای ایرانی قرار میدهد که حتی تکنولوژی هستهای هم نمیتواند به این آسانی برایشان فراهم کند.» او که درصدد است در پروژهای بلندمدت فعالیتهای سایبری ایران را رصد و تحلیل کند٬ معتقد است «حملات سایبری تا حدود زیادی هم قابل انکارند و همین ویژگی آنها برای بسیاری از کشورها بیاندازه جذاب است.»
هک در خدمت اهداف سیاسی
فردریک کیگان معتقد است با کاسته شدن از فشار تحریمها علیه ایران٬ جمهوری اسلامی بار دیگر این فرصت را خواهد یافت که بخش بزرگتری از درآمدهای خود را به تسلیحات سایبری و توسعه توانمندیها در این عرصه اختصاص دهد.
هکرهای ایرانی تا کنون حملات سایبری پرشماری را برای پیشبرد اهداف سیاسی سازماندهی کردهاند. پیشتر گزارشهایی از حملات سازمانیافته سایبری از ایران به بانکهای آمریکایی منتشر شده بود٬ و نیز حملات ویرانگری به شبکه کمپانی سعودی «آرامکو» که اقدامی تلافیجویانه در واکنش به سیاستهای "خصومتآمیز" دولت عربستان بود.
بیشتر بخوانید: افزایش چشمگیر حملات سایبری ایران و آمریکا علیه یکدیگر
شواهدی که در گزارش «نورس» آمده٬ در کنار تحلیلهای آژانسهای اطلاعاتی آمریکا، به وضوح نشان میدهد که ایران در طول یک سال گذشته حتی به رغم تحریمهای گسترده بهرهگیری از تسلیحات سایبری را افزایش داده است. گفته میشود بخش عمده حملات سایبری ایران با هدف جاسوسی انجام شده٬ اما برخی از پروژهها هم صرفا اهداف خرابکارانه داشتهاند٬ یا برای ارسال یک پیام سیاسی خاص طراحی و پیاده شدند.
قدرتنمایی، تجسس و شناسایی
به نوشته نیویورکتایمز٬ این گزارش که قرار است روز جمعه رسما منتشر شود، هزاران حمله سایبری علیه اهداف آمریکایی را فهرست کرده که از خاک ایران انجام شده است. پژوهشگران به این نتیجه رسیدهاند که هکرهای ایرانی از هک با هدف تظاهر و قدرتنمایی فاصله گرفته و به سمت نفوذ با هدف اکتشاف و جاسوسی حرکت کردهاند. حتی در برخی موارد به نظر میرسد آنها بیشتر بر زیرساختهای حیاتی متمرکز شدهاند تا شاید بتوانند در آینده حملات ویرانگرتری را سازماندهی کنند.
یکی دیگر از نتایج این پژوهش این است که با جدیتر شدن مذاکرات و احتمال توافق میان ایران و غرب٬ هکرهای ایرانی هم کمسروصداتر شدهاند. حسگرهای کمپانی امنیتی «نورس» پیشتر روزانه ۹۰۰ حمله سایبری از ایران را ردیابی میکردند٬ اما حالا میگویند این حملات از آغاز سال جدید میلادی کاهشی چشمگیر داشته است.
بیشتر بخوانید: "حملهی سایبری احتمالی ایران به ۵۰ نهاد در ۱۶ کشور جهان"
ارزیابیهای اطلاعاتی آمریکا همواره روسیه و چین را به عنوان مهمترین دشمنان سایبری این کشور معرفی کرده٬ اما مقامات آمریکایی میگویند بیشتر نگرانیشان از جانب کشورهایی نظیر ایران و کره شمالی است٬ و این هراس و نگرانی نه به خاطر تبحر هکرهای این دو کشور٬ که به خاطر ماهیت حملاتشان است که بیشتر بر تخریب و نابودی متمرکز است.
مقامات آمریکایی میگویند هکرهای زبده ایرانی تعداد معدودی هستند که همزمان برای دولت و کمپانیهای مهم کار میکنند. مهمترین نگرانی مقامات آمریکایی این است که با افزایش مهارتهای این هکرها٬ وسوسه حمله به «زیرساختهای حیاتی» در آنها پررنگتر شود؛ مسالهای که میتواند اختلالات جدی در شبکه حملونقل٬ ذخایر آب و نیروگاهها را در پی داشته باشد.