اولتیماتوم ضرب‌الاجل سایبری آمریکا در پی نفوذ گسترده هکرهای چینی به زیرساخت‌های حیاتی

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) در اقدامی فوری، پنج آسیب‌پذیری امنیتی جدید را به فهرست بهره‌برداری‌های شناخته‌شده (KEV) خود اضافه کرده است. این تصمیم پس از آن اتخاذ شد که گروه هکری «فلکس تایفون» (Flax Typhoon) که با دولت چین مرتبط دانسته می‌شود، از این حفره‌های امنیتی برای نفوذ به شبکه‌های حساس استفاده کرد. سازمان‌های دولتی آمریکا اکنون موظف شده‌اند تا حداکثر تا تاریخ ۱۱ اکتبر، نسبت به وصله کردن این سیستم‌ها یا خارج کردن آن‌ها از چرخه فعالیت اقدام کنند.

این حملات تنها محدود به این پنج مورد نبوده و در گزارش مشترکی که توسط ائتلافی از کشورهای غربی از جمله آمریکا، بریتانیا، ژاپن و استرالیا منتشر شده، مشخص شده است که این گروه هکری از مجموعه‌ای از هشت آسیب‌پذیری برای دسترسی اولیه و سرقت اطلاعات حساس بهره می‌برد. مهاجمان با استفاده از تکنیک‌هایی نظیر اسکن شبکه‌ها، حملات تزریق کد و تلاش برای حدس رمز عبور در سرورهای مایکروسافت اکسچنج، سعی در ایجاد دسترسی‌های پایدار و استخراج ایمیل‌ها و مدارک هویتی کاربران دارند.

مقامات امنیتی آمریکا هشدار داده‌اند که هدف اصلی این فعالیت‌های سایبری، نفوذ به زیرساخت‌های حیاتی و سیستم‌های عملیاتی (OT) است تا در صورت بروز تنش‌های آینده، امکان ایجاد اختلال در عملکردهای کلیدی کشور فراهم باشد. این رویکرد نشان‌دهنده تغییر استراتژی گروه‌های وابسته به دولت‌هاست که به جای حملات مقطعی، به دنبال تثبیت موقعیت خود در لایه‌های عمیق شبکه‌های استراتژیک هستند تا در زمان مقتضی، ضربات سنگین‌تری به امنیت ملی وارد کنند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید