هکرها به طور فزاینده ای زیرساخت های کلیدی در کانادا را هدف قرار می دهند: آژانس جاسوسی اخبار امنیت سایبری

این آژانس در سال جاری 235 حمله باج افزار به اهداف کانادایی را گزارش داد که نیمی از آن ها تامین کنندگان زیرساخت های کلیدی بودند.

آژانس اطلاعات کانادا گزارش داد که حملات جهانی باج افزار در نیمه اول سال 2021 نسبت به سال 2020 151 درصد افزایش یافته است، زیرا هکرها گستاخ تر شده اند.

بر اساس گزارشی که روز دوشنبه توسط مؤسسه امنیت ارتباطات (CSE) منتشر شد، زیرساخت‌های کلیدی کانادا مرتباً هدف حملات باج‌افزاری قرار گرفته‌اند، که در آن هکرها اساساً اطلاعات رایانه‌ای را تا زمان پرداخت به گروگان نگه می‌دارند.

این آژانس اعلام کرد که از 235 حادثه باج افزار علیه اهداف کانادایی از اول ژانویه تا 16 نوامبر امسال مطلع بوده است. بیش از نیمی از آنها زیرساخت های حیاتی از جمله بیمارستان ها را تامین می کنند.

در گزارشی که توسط مرکز کانادایی امنیت سایبری، یکی از واحدهای CSE منتشر شد، آمده است: «اپراتورهای باج‌افزار احتمالاً در هدف‌گیری خود، از جمله علیه زیرساخت‌های حیاتی، تهاجمی‌تر خواهند شد.

به گزارش رویترز، میانگین کل هزینه بازیابی از یک حادثه باج افزار در سال 2021 در سراسر جهان دو برابر شده و به 1.8 میلیون دلار رسیده است.

CSE بار دیگر تاکید کرد که بازیگران روسیه، چین و ایران تهدیدی جدی برای زیرساخت‌های سایبری کشورهایی مانند کانادا هستند.

CSE می‌گوید: «سازمان‌های اطلاعاتی و مجری قانون روسیه تقریباً مطمئناً با مجرمان سایبری، چه از طریق انجمن یا استخدام، ارتباط برقرار می‌کنند و به آنها اجازه می‌دهند تا زمانی که حملات خود را بر اهداف خارج از روسیه متمرکز کنند، تقریباً بدون مجازات کار کنند».

سالگرد هک SolarWinds

گزارش دولت کانادا پس از آن منتشر شد که یک شرکت امنیت سایبری آمریکایی هشدار داد که حملات هکرهای نخبه دولتی روسیه از زمان کمپین جاسوسی سایبری گسترده SolarWinds در سال گذشته که دولت‌های ایالات متحده، از جمله وزارت دادگستری و شرکت‌ها را هدف قرار داده بود، به سختی کاهش یافته است.

در سالگرد افشای عمومی SolarWinds، شرکت امنیت سایبری ایالات متحده Mandiant گفت هکرهای مرتبط با آژانس اطلاعات خارجی روسیه SVR به سرقت اطلاعات "مرتبط با منافع روسیه" ادامه می دهند.

این کمپین هکری به نام شرکت نرم‌افزار آمریکایی SolarWinds نامگذاری شد که محصول آن در اولین مرحله آلوده کردن این تلاش مورد سوء استفاده قرار گرفت. مسکو بارها مسئولیت این هک را رد کرده است.

به گفته چارلز کارماکال، مدیر فنی Mandiant، در حالی که تعداد آژانس‌ها و شرکت‌های دولتی ایالات متحده که توسط SVR هک شده‌اند، امسال کمتر از سال گذشته بود، زمانی که حدود 100 سازمان مورد نفوذ قرار گرفتند، ارزیابی خسارت‌ها دشوار است.

کارماکل گفت که همه این حادثه را فاش نمی کنند[s] زیرا آنها همیشه مجبور نیستند به طور قانونی آن را افشا کنند، "که فرآیند ارزیابی خسارت را پیچیده می کند. اما اثر کلی کاملا جدی است. وی گفت: شرکت هایی که هک می شوند نیز اطلاعات خود را از دست می دهند.

Mandiant اهداف خاصی را شناسایی نکرد یا اطلاعات خاصی را که ممکن است به سرقت رفته باشد، توصیف نکرد، اما گفت که این اهداف "موسسات دیپلماتیک" نامشخصی هستند که ایمیل‌های فیشینگ مخرب دریافت کرده‌اند.

دولت جو بایدن، رئیس جمهور ایالات متحده، آوریل گذشته تحریم هایی را در پاسخ به هک SolarWinds، از جمله علیه شش شرکت روسی که از تلاش های سایبری این کشور حمایت می کنند، اعمال کرد.