به گزارش کارگروه بینالملل سایبربان؛ کارشناسان عنوان کردند که تعداد حملات سایبری که بخش دولتی هند را هدف قرار میدهد، در نیمه دوم سال 2022 نسبت به مدت مشابه سال گذشته 95 درصد افزایش یافته است.
حملات علیه دولت هند تا جایی شدت گرفت که در سال 2022 به کشوری تبدیل شد که بیشترین هدف را در این بخش قرار داد.
به گفته شرکت امنیت سایبری «CloudSEK»، این گسترش نتیجه کمپینهای «#OpIndia» و «#OpsPatuk» گروه هکریست «Dragon Force Malaysia» است.
گروههای هکتیویست متعددی به این کمپینها پیوستند و از آنها حمایت کردند، که راه را برای کمپینهای بعدی هموار کرد. با این حال، این افزایش علاوه بر هکتیویسم رو به رشد، دلایل دیگری نیز دارد.
در گزارش CloudSEK ذکر شده است :
«سازمانهای دولتی در هند به اهداف محبوبی برای کمپینهای فیشینگ گسترده تبدیل شدهاند.»
به گفته محققان، انگیزه اصلی بیشتر عوامل تهدید، استخراج دادهها و فروش آنها برای منافع مالی است، اما این تنها دلیلی نیست که آنها دولتها را هدف قرار میدهند.
این تغییر به وضوح از ظهور گروههای مختلف «APT» و کمپینهای هکتیویست در دهه گذشته مشهود است.
گروههای باجافزاری نیز در این صنعت بسیار فعال بودند و ۶ درصد از کل حوادث گزارششده را تشکیل میدادند که «LockBIT» برجستهترین اپراتور باجافزار بود.
مؤسسه برتر مراقبتهای بهداشتی هند «AIIMS» مورد حمله باجافزاری عظیمی قرار گرفت که شبکه آن را برای چند روز فلج کرد؛ همچنین، طبق گزارشها دادههای حدود 3 میلیون مسافر ثبت شده در راهآهن هند هک و در وب تاریک به فروش گذاشته شد. شرکت راهآهن بعداً ادعاهای مربوط به نقض مشکوک داده از سرورهای شرکت پذیرایی و گردشگری راهآهن هند (IRCTC) را رد کرد.
توییتر وزارت جال شاکتی (Jal Shakti)، منابع آب، نیز در ماه دسامبر گذشته 2 بار هک شد و کلاهبرداری تقلبی با ارزهای دیجیتال را تبلیغ کرد.
براساس این گزارش، هند، آمریکا، اندونزی و چین همچنان بیشترین هدف را در 2 سال گذشته داشتهاند. این 4 کشور با هم 40 درصد از کل حوادث گزارش شده در بخش دولتی را تشکیل میدهند.
