"سایبر القاعده" از "جهاد اوکراین"

آمریکا چگونه داعش و القاعده را در فضای مجازی ایجاد کرده است؟

نویسنده: طالب علی اف، تحلیلگر، مخصوص برای "سنگر"

دنیای مدرن و فناوری های در حال توسعه تهدیدات جدیدی را برای شهروندان هر کشوری ایجاد می کند. وب سایت سنگر قبلاً در این مورد نوشته بود (مقالات "جنگ سایبری": جبهه جدید امریکا علیه امنیت جهانی و "جنگ دیجیتال": چگونه باید نجات یافت؟). حالا ادامه‌ این داستان.

به دنبال ابتکار ایالات متحده برای ایجاد و ترویج تیم های بین المللی واکنش اضطراری رایانه ای (CERT و FIRST) که با آژانس امنیت ملی ایالات متحده و آژانس تحقیق و توسعه وزارت دفاعی ایالات متحده مرتبط هستند، آمریکایی ها و متحدان آنها تلاش ها را بر روی تشکیل ساختارهای غیررسمی متمرکز کرده اند. از جمله آنها ارتش IT اوکراین است.

این سازمان در فوریه 2022 پس از شروع درگیری روسیه و اوکراین تأسیس خود را اعلام کرد. با این حال، اوکراین خیلی پیشتر شروع به آموزش متخصصان خود برای انجام حملات به تأسیسات زیرساخت اطلاعات حیاتی (CII) کرد. کشورهایی مانند ایالات متحده آمریکا، کانادا، لیتوانی، استونی، لهستان، رومانی، کرواسی و هلند فعالانه در این امر کمک کردند. از سال 2012، سیستمی از صندوق های تخصصی (NATO Trust Ukraine-Command, Control, Communications and Computers, C4 و دیگران) در شهر کیف فعالیت می کند که در آن متخصصان این کشورها آموزش می دهند. در عین حال، اطلاعات و پشتیبانی اطلاعاتی از هکرهای اوکراینی را نه تنها سازمان های دولتی ایالات متحده و متحدان آنها، بلکه شرکت های خصوصی فناوری اطلاعات مانند Micro Focus (بریتانیا)، Recorder Future (ایالات متحده آمریکا)، Comelson Labs ( جمهوری چک) و غیره نیز انجام می‌دهند.

در نتیجه، با حمایت و کمک غرب، هکرهای اوکراینی به خوبی در استفاده از مجموعه کلاسیک مجرمان سایبری تبحر پیدا کرده‌اند: تخریب چهره (انتشار مطالبی با ماهیت تحریک‌آمیز و تضعیف کننده روحیه)، دکس کردن (جستجو و انتشار اطلاعات شخصی یا محرمانه). فیشینگ، توزیع بدافزار و حملات DDoS.

همانطور که در داستان سازمان تروریستی بین المللی القاعده، "کودکی" که توسط غرب متولد شد، بزرگ شده و از کنترل سازندگان آن فرار کرده است. امروزه، نیروهای سایبری اوکراین خطر بزرگی هم برای شهروندان عادی و هم برای CII هر کشوری ایجاد می کنند. و اگر این محصول در ابتدا برای "حفاظت از استقلال" دولت اوکراین ایجاد شده است، امروز اهداف آنها انجام حملات به سایر کشورها و سرقت سرمایه از شرکت های بزرگ و شهروندان عادی به منظور ثروت اندوزی است.

ارتش IT اوکراین متشکل از حدود 300 هزار نفر با مهارت های خاص است. تعداد حملات سایبری این ساختار در سال 2023 حدود 8.5 هزار مورد بوده است. علاوه بر این، این حملات اغلب "تحت پرچم بیگانه" انجام می شود. در عین حال، مقامات رسمی اوکراین به شدت از فعالیت های ارتش IT اوکراین حمایت می کنند. بنابراین، در ژانویه 2023، یک برنامه تلفن هوشمند برای حملات DDoS خودکار معرفی شد. اکنون هر کسی می تواند بدون مهارت خاصی به مجرمان سایبری بپیوندد.

علاوه بر این، گروه‌های جنای سازمان‌یافته اوکراینی، چشم‌انداز بزرگی برای خود در ایجاد مراکز تماس برای سرقت پول از حساب‌ها دیدند و کلاهبرداران سایبری را زیر پر و بال خود گرفتند. آغاز فعالیت شدید گروه های جنایی سازمان یافته در این حوزه به اواخر سال 2018 برمی گردد. به لطف روابط نزدیک فساد که تا این لحظه توسط رهبر گروه جنایتکار سازمان یافته زوراب لکیشویلی ("زوریکا") ایجاد شده بود، مراکز تماس این گروه مورد بازرسی سازمان های مجری قانون اوکراین قرار نگرفتند و این گروه جنایی سازمان یافته پیشگام این منطقه در میان دیگر شبکه های مراکز تماس جعلی شد.

طرح از وب سایت رسمی سبربانک روسیه SBERBANK OF RF:

به عنوان بخشی از تحقیقات در مورد فعالیت یک مرکز تماس در شهر بردیانسک، کارشناسان Sberbank فدراسیون روسیه توانستند سرورهای SIP را شناسایی کنند که از طریق آنها تماس های جعلی با شهروندان روسیه و سایر کشورها برقرار می شد. مشخص شد که این خدمات به طور فعال در سایر مراکز تماس فعال در اوکراین استفاده می شود.

در مجموع بیش از 50 سرور از این قبیل شناسایی شد. در اینجا به برخی از آنها اشاره می کنیم:

dids.phonet-tel.com (آلمان)

spgsipt2.xyz (آلمان)

spgsip.com (هلند)

sip.freevoip.org (ایالات متحده آمریکا)

sip2.voipex.top (آلمان)

r1.phonet-tel.com (آلمان)

تعداد کل تماس های جعلی که از طریق این خدمات طی دو سال گذشته انجام شده است از 37 میلیون فراتر رفته است. بیشتر تماس ها با افرادی است که در فدراسیون روسیه زندگی می کنند، اما کلاهبرداران با ساکنان کشورهای دیگر نیز تماس می گیرند.

در نتیجه تجزیه و تحلیل گزارش های تماس از 14 دسامبر 2021، فعالیت های کلاهبرداری هدفمند علیه شهروندان کشورهای مختلف ایجاد شد. به این ارقام بنگرید: لهستان – 380 هزار تماس، قزاقستان – 36 هزار، تاجیکستان – 18 هزار، گرجستان – 8 هزار، ازبکستان – 7.5 هزار تماس. لازم به ذکر است که هیچ تماسی از شهروندان اوکراین، که قلمرو کار آنها بود، ثبت نشده است.

تلاش هایی از سوی آنها برای حمله به CII کشورهای غربی صورت گرفته است. در ماه مه 2024، دادگاهی در ایالات متحده، هکر اوکراینی یاروسلاو واسینسکی را به دلیل ارتکاب جرایم سایبری و اخاذی از شرکت ها و شهروندان آمریکایی به 13 سال و 7 ماه زندان محکوم کرد.

به همین منوال، نیروهای سایبری اوکراین به تدریج از هدف اصلی خود - مبارزه با روسیه - دور می شوند و فعالیت خود را به کشورهای دیگر هدایت می کنند.

تاریخ القاعده در حال تکرار است و آن روز دور نیست که غرب جمعی مبالغ هنگفتی از پول مالیات دهندگان خود را برای مبارزه با هکرهای اوکراینی که خود ساخته اند خرج کند.