حمله سایبری اوکراین به ارائه‌دهنده اینترنت روسیه

اسکای‌نت زمان مشخصی برای بازگشت کامل خدمات به وضعیت عادی اعلام نکرد.

بر اساس گزارش سامانه روسی پایش قطعی اینترنت دتکتور۴۰۴ (Detector404)، کاربران روز سه‌شنبه نیز همچنان مشکلات اتصال را گزارش می‌کردند.

این مشکلات شامل قطعی اینترنت فیبر نوری، اختلال در اتصال وای‌فای و افزایش تأخیر شبکه بود.

گروه هکری اوکراینی بی‌او تیم (BO Team) که با نام بلک اول (Black Owl) نیز شناخته می‌شود، مسئولیت حملات به زیرساخت‌های اسکای‌نت در ۱۴ سپتامبر و ۵ اکتبر را بر عهده گرفته است.

این گروه مدعی شده بیش از ۱۵ هزار دستگاه شبکه را از کار انداخته است.

همچنین تصاویری منتشر کرده که به ادعای این گروه، دسترسی به سامانه‌های داخلی شرکت را نشان می‌دهد.

بااین‌حال، اسکای‌نت تاکنون ادعاهای مربوط به از کار افتادن تجهیزات و دسترسی غیرمجاز به سامانه‌های خود را تأیید نکرده است.

این گروه حملات را اقدامی تلافی‌جویانه در واکنش به حملات روسیه علیه مراکز داده اوکراین توصیف کرده است.

اسکای‌نت که از سال ۲۰۰۳ فعالیت می‌کند، خدمات اینترنت خانگی و تجاری، تلویزیون دیجیتال، تلفن و مراکز داده را در سن‌پترزبورگ ارائه می‌دهد.

این شرکت در اواسط سپتامبر نیز با قطعی گسترده‌ای مواجه شده بود که آن را به نقص فنی نسبت داد.

هنوز مشخص نیست آن حادثه با حمله ادعایی بی‌او تیم ارتباط داشته است یا خیر.

بی‌او تیم از اوایل سال ۲۰۲۴ فعالیت خود را آغاز کرده و پیش‌تر حملاتی علیه چندین شرکت مخابراتی روسیه، از جمله وگا اینترنت، کرافت‌اس، سیم‌استار و اوریون تلکام، ادعا کرده است.

این گروه همچنین در عملیات‌هایی علیه تأمین‌کننده پهپاد، مرجع صدور امضای دیجیتال و یک مرکز پژوهشی روسیه مشارکت داشته است.

شرکت امنیت سایبری روسی کسپرسکی (Kaspersky) در گزارشی اعلام کرد فعالیت‌های این گروه از حملات مختل‌کننده فراتر رفته و جاسوسی سایبری و نفوذهای پنهانی را نیز دربر گرفته است.

به گفته این شرکت، بی‌او تیم در سه‌ماهه نخست سال ۲۰۲۶، بیست سازمان را هدف قرار داده و تمرکز بیشتری بر صنایع تولیدی، مخابرات و شرکت‌های نفت و گاز داشته است.

پژوهشگران می‌گویند این گروه معمولاً از ایمیل‌های فیشینگ هدفمند و پیوست‌های آلوده برای نفوذ اولیه استفاده می‌کند و سپس با به‌کارگیری درهای پشتی و بدافزارهای دیگر، دسترسی خود به شبکه‌های قربانیان را حفظ می‌کند.

کسپرسکی این گروه را تهدیدی جدی و در حال تحول در فضای سایبری روسیه توصیف کرده است.