about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

کارشناسان معتقدند که فعالیت‌های مجرمان سایبری علیه آفریقای جنوبی در سال ۲۰۲۵ تشدید خواهد شد.

به گزارش کارگروه بین‌الملل سایبربان؛ کارشناسان انتظار دارند که فعالیت‌های مجرمان سایبری علیه آفریقای جنوبی، مطابق با الگوهای جهانی، در سال ۲۰۲۵ تشدید شود. با این حال، شارل ون دِر والت (Charl van der Walt)، رئیس تحقیقات امنیتی در «Orange Cyberdefense»، معتقد است که حوادث می‌توانند در آفریقای جنوبی با سرعت بیشتری بدتر شوند.

این امر پس از آن صورت گرفت که چندین شرکت برجسته آفریقای جنوبی و حداقل 4 نهاد دولتی در سال ۲۰۲۴ مورد حملات سایبری قرار گرفتند.

او توضیح داد که جرایم سایبری از یک زمینه سیستمی متشکل از عوامل متنوع سیاسی، اقتصادی، اجتماعی-فرهنگی و فناوری ناشی می‌شود.

ون دِر والت گفت:

«مسیر جرم در کشور تنها زمانی تغییر خواهد کرد که این عوامل تغییر کنند. یک ارزیابی مختصر نشان می‌دهد که فناوری آفریقای جنوبی معادل فناوری سایر کشورها است. با این حال، کشور در برخی معیارها، مانند جهانی بودن، پذیرش دیجیتال و قابلیت‌های امنیتی، عقب مانده است. از نظر اجتماعی-فرهنگی و اقتصادی، اوضاع به همین منوال باقی می‌ماند یا می‌توان گفت که برای افزایش جرم تکامل می‌یابد. از نظر سیاسی، اوضاع فقط در آفریقا و در شمال جهان پیچیده‌تر می‌شود. برداشت من از بافت سیستمی نشان می‌دهد که الگوهای جرم احتمالاً مطابق با الگوهای جهانی تشدید می‌شوند یا به طور بالقوه سریع‌تر بدتر می‌شوند.»

وی افزود که در سطح جهانی، حجم و شدت جرایم سایبری نشانه‌ای از کاهش نشان نمی‌دهد و اگر چنین چیزی وجود داشته باشد، جرایم سایبری صرفاً در پاسخ به نوسانات ژئوپلیتیکی تغییر می‌کند؛ او خاطرنشان کرد:

«در شرایط امروز، پیش‌بینی اینکه آیا و چگونه ژئوپلیتیک جرایم سایبری را در (جنوب) آفریقا شکل می‌دهد، بسیار دشوار است، اما من می‌توانم سناریوهای بسیار کمی را ببینم که در آنها آینده نزدیک برای ما امن‌تر به نظر برسد.»

در سال 2024، حداقل 3 وزارتخانه دولتی یا نهادهای مرتبط هدفس حملات سایبری قرار گرفتند.

کمیسیون مدیریت تجارت بین‌المللی آفریقای جنوبی (ITAC)، بخشی از وزارت تجارت، صنعت و رقابت، در ژانویه 2024 قربانی یک حمله باج‌افزاری شد.

اطلاعات شخصی کارمندان، ارائه دهندگان خدمات، واردکنندگان، صادرکنندگان و سایر ذینفعان به طور بالقوه از طریق این حمله به سرقت رفت و عامل آن هنوز ناشناخته است.

آژانس مدیریت بازنشستگی دولتی (GPAA)، زیرمجموعه صندوق بازنشستگی کارکنان دولت، در فوریه 2024 دچار نقض امنیتی شد که طی آن 68 گیگابایت داده به سرقت رفت.

گروه هکری لاک‌بیت (LockBit) مسئولیت حمله به آژانس مدیریت بازنشستگی دولتی را بر عهده گرفت.

خدمات آزمایشگاهی ملی سلامت (NHLS) وزارت بهداشت آفریقای جنوبی در ژوئن 2024 قربانی یک حمله سایبری شد.

عاملان این حمله، «BlackSuit»، حدود 1.2 ترابایت داده، از جمله اطلاعات مشتریان و بیماران را به سرقت بردند.

این حمله همچنین سیستم فناوری اطلاعات خدمات آزمایشگاهی ملی سلامت را از کار انداخت و ایمیل‌ها، وب‌سایت و سیستم بازیابی و ذخیره‌سازی نتایج آزمایش‌های آزمایشگاهی را تحت تأثیر قرار داد.

اخاذی سایبری در مقابل کلاهبرداری و تقلب

ون دِر والت گفت که 2 دسته اصلی «جرایم سایبری» عبارتند از اخاذی سایبری (CyX) و اشکال مختلف کلاهبرداری و تقلب. او اظهار داشت:

«اخاذی سایبری ذاتاً فرصت‌طلبانه است و فقط به قربانی‌ای نیاز دارد که سیستم‌های دیجیتال را در معرض خطر قرار داده و مایل به پرداخت باج باشد. آفریقای جنوبی هر دوی این موارد را دارد. تنها 2 عامل، تأثیر اخاذی سایبری بر آفریقای جنوبی را کاهش می‌دهد. این 2 عامل عبارتند از: اندازه اقتصاد، که آن را به هدف کوچک‌تری تبدیل می‌کند؛ و محافظت در برابر بازیگرانی مانند ایالات متحده و چین. کلاهبرداری‌های دیجیتال متنوع‌تر هستند و تمایل دارند بیشتر با زمینه‌های محلی سازگار شوند.»

به عنوان مثال، سازمان‌های آفریقای جنوبی ممکن است انتظار داشته باشند که به دلیل سواد دیجیتالی پایین‌تر و پروتکل‌های ضعیف‌تر مدیریت مالی شرکت‌ها، شاهد کلاهبرداری‌های بیشتری از طریق ایمیل‌های تجاری باشند.

وی تصریح کرد که Orange Cyberdefense انتظار دارد جرایم بیشتری ناشی از تعویض جعلی سیم‌کارت و سیستم‌های پرداخت جایگزین مشاهده شود، درحالی‌که انتظار می‌رود سرقت‌ها و کلاهبرداری‌های مرتبط با ارزهای دیجیتال کمتر اتفاق بیفتد.

ون دِر والت همچنین به سایر عوامل تهدید که باید در نظر گرفته شوند، مانند دولت و هکتیویست‌های وابسته به دولت، اشاره کرد. او گفت:

«فعالیت‌های دولتی را می‌توان به طور کلی به عنوان جاسوسی (که رایج، مداوم و احتمالاً نه چندان مخرب است) و اعمال قدرت در نظر گرفت. هکتیویسم همسو با دولت و همچنین انتشار اطلاعات نادرست و گمراه‌کننده، کمپین‌های هک و افشاگری و حملات هدفمند علیه زیرساخت‌های حیاتی، اساساً اشکال جدیدی از اعمال قدرت همسو با دولت هستند.»

وی معتقد است که آفریقای جنوبی در معرض اشکال متنوعی از کمپین‌های اعمال قدرت همسو با دولت قرار دارد.

او خاطرنشان کرد:

«تا حدی، این موارد نگران‌کننده هستند زیرا پتانسیل تأثیرگذاری بر چشم‌اندازهای مالی و سیاسی بلندمدت آفریقای جنوبی را دارند.»

منبع:

تازه ترین ها
سناتورها
1404/05/16 - 10:50- آمریکا

سناتورها به دنبال پاسخ‌گویی یونایتدهلث در مورد افشای اطلاعات بیماران

دو سناتور آمریکایی با ارسال نامه‌ای به شرکت یونایتد هلث خواستار توضیح درباره‌ی افشای گسترده اطلاعات در شرکت زیرمجموعه آن، اپیسورس شدند.

اجبار
1404/05/16 - 10:32- امنیت زیرساخت

اجبار خودروسازان به بهبود حریم خصوصی کاربران

هرچند بسیاری از خودروسازان در محافظت از حریم خصوصی کاربران وب‌سایت و پورتال‌های مشتری عملکرد ضعیفی دارند، اما یک شرکت پس از جریمه شدن، تغییرات چشم‌گیری در سیاست‌های خود ایجاد کرده است.

تبرئه
1404/05/16 - 10:25- آمریکا

تبرئه هم‌بنیان‌گذار تورنادو کش از اتهام پول‌شویی

روز چهارشنبه، یکی از هم‌بنیان‌گذاران سرویس میکس ارز دیجیتال تورنادو کش در دادگاهی فدرال در نیویورک، به جرم تبانی برای راه‌اندازی یک کسب‌و‌کار انتقال پول بدون مجوز مجرم شناخته شد.