به گزارش لنگرخبر،تفاوتی نمی کند امنیت را به کدام زبان بنویسید؛ چراکه این واژه برای بسیاری از افراد سراسر جهان معنی ثابتی دارد. در بعضی از لغت نامه ها، امنیت را مصونیت از خطر و آرامش خاطر معنی کرده اند؛ اما آیا همه ی مردم جهان چنین حسی دارند؟ جواب منفی است؛ زیرا چه در دنیای واقعی و چه مجازی، همیشه افرادی هستند که پایه ای ترین حق افراد را زیر پا می گذارند. هکرها در دنیای مجازی امنیت کاربران را به خطر می اندازند و با گذشتن از آن، اعمال شومشان را انجام می دهند. در ابتدای سال، هنگامی که کرونا تازه وارد کشورهای بیشتری شده بود، بعضی از هکرها اعلام کردند به مناطق خاصی، مانند پایگاه اطلاعات داده های بیمارستان و مکان های مشابه حمله نمی کنند؛ اما این قول نیز فقط مدت کوتاهی پابرجا ماند. حتی کرونا نیز موفق نشده است فعالیت این سودجویان را کُندتر کند و امسال نیز مانند گذشته، کاربران بسیاری در سراسر جهان قربانی آنان شده اند. باتوجه به اختلال اقتصادی همه گیر و فاجعه بار، ممکن است امنیت سایبری امسال دورازذهن افراد بسیاری باشد. همچنین آمار روزانه ی افراد فوت شده براثر بیماری کرونا نشان دهنده ی این است که افراد کمتری به حریم و امنیت شخصی خود اهمیت می دهند و این مسئله دیگر چندان در اولویت کاربران فضای مجازی قرار ندارد. بااین حال، مطمئنا مهاجمان سایبری امسال نیز به کسی استراحت نداده اند. افشای داده ها، نفوذ به شبکه، سرقت و فروش انبوه اطلاعات، سرقت هویت و شیوع باج افزارها در سال ۲۰۲۰ مانند سال های پیش اتفاق افتاده است و بازار زیرزمینی هکرها اصلا به توقف فکر نمی کند. هک در سال جاری، اکثر شغل ها و کارهای مختلف به شیوه ی آنلاین و دورکاری انجام می شوند. همین موضوع باعث افزایش آسیب پذیری بیشتر کاربران در دنیای فناوری شده است؛ زیرا اکنون زمان بیشتری در فضای مجازی هستند و اطلاعات بیشتری از آنان در این فضا وجود دارد. تحقیقات نشان می دهد کارمندان دور کار ۲۰ درصد از حوادث امنیتی مجازی را تشکیل می دهند. اکنون در دوره ای هستیم که باج افزارها در حال افزایش هستند و بسیاری هنوز نمی دانند ۱۲۳۴۵۶ رمزعبور مناسبی برای حساب کاربری شان نیست. گفتنی است بسیاری از شرکت ها و سازمان ها نیز هنوز مسائل منطقی امنیتی را رعایت نکرده اند و آسیب پذیری ها خطری دائمی برای شبکه های شرکتی هستند؛ درنتیجه، در سال جاری انواع حملات سایبری را شاهد بوده ایم. در این مطلب، به بدترین حملات سایبری در سال ۲۰۲۰ اشاره خواهیم کرد. ژانویه Travelex: به دنبال آلودگی به بدافزار، سرویس های Travelex آفلاین شدند. همچنین، خود این شرکت و مشاغلی تحت تأثیر قرار گرفتند که از این بستر برای ارائه ی خدمات مبادله ی ارز استفاده می کردند. بازپرداخت مالیات IRS: یکی از ساکنان ایالات متحده ی آمریکا به جرم استفاده از اطلاعاتی زندانی شد که ازطریق افشای داده ها برای ثبت اظهارنامه ی مالیاتی متقلبانه به ارزش ۱۲ میلیون دلار به دست آمده بود. Manor Independent School District: منطقه ی مدرسه ی تگزاس طی کلاه برداری فیشینگ ۲٫۳ میلیون دلار ضرر کرد. Wawa: مهاجمان حدود ۳۰ میلیون مدرک حاوی اطلاعات مشتریان را برای فروش آنلاین دردسترس قرار دادند. مایکروسافت: ردموندی ها اعلام کردند پنج سرور استفاده شده برای ذخیره ی تجزیه وتحلیل اطلاعات کاربران ناشناس بدون محافظت کافی در اینترنت درمعرض دید و دسترسی قرار گرفتند. فوریه Estée Lauder: گزارش شده است ۴۴۰ میلیون پرونده ی داخلی به دلیل نقص در امنیت میان افزار درمعرض دید قرار گرفتند. پورتال مالیاتی دولت دانمارک: شماره ی شناسایی مالیات دهندگان ۱٫۲۶ میلیون شهروند دانمارکی به طورتصادفی فاش شد. DOD DISA: آژانس سیستم های اطلاعاتی دفاعی (DISA)، اداره کننده ی بخش فناوری اطلاعات کاخ سفید، به افشای داده هایی اعتراف کرد که سوابق کارمندان را بالقوه به خطر می اندازد. سازمان رفتار مالی انگلیس: این سازمان که به اختصار FCA نامیده می شود، به عنوان بخشی از درخواست FOIA، اطلاعات حساس متعلق به تقریبا ۱۶۰۰ مصرف کننده را به طور تصادفی منتشر کرد. Clearview: کل فهرست مشتری Clearview AI به دلیل آسیب پذیری نرم افزار دزدیده شد. جنرال الکتریک: این شرکت به کارگران هشدار داد فردی غیر مجاز به دلیل نقص امنیتی در Canon Business Process Service، توانست به اطلاعات آنان دست یابد. مارس T-Mobile: یکی از هکرها به حساب های ایمیل کارمندان دسترسی پیدا کرد و داده های متعلق به مشتریان و کارمندان را به خطر انداخت. ماریوت: هتل های زنجیره ای دچار حمله سایبری شدند که در آن، حساب های ایمیل دردسترس و حدود ۵٫۲ میلیون مهمان هتل تحت تأثیر قرار گرفتند. Whisper: این شبکه ی اجتماعی که به اشتراک گذاری ناشناس مطالب معروف است، میلیون ها پروفایل و مجموعه داده ی خصوصی کاربران را آنلاین افشا کرد. حلقه های هک SIM-swap: آژانس دولتی یوروپول در سراسر اروپا دستگیر کردن عوامل مختلف را شروع کرد؛ ازجمله هکرهای SIM-swap که بیش از سه میلیون یورو را سرقت کرده بودند. ویرجین مدیا: این شرکت ازطریق پایگاه داده بازاریابی باز، اطلاعات ۹۰۰ هزار کاربر را افشا کرد. Whisper: دوباره میلیون ها پروفایل و مجموعه اطلاعات خصوصی کاربران به صورت آنلاین در معرض دید جهانی قرار گرفت. Wizard MCA: حدود ۴۲۵ گیگابایت اسناد حساس متعلق به شرکت های مالی ازطریق پایگاه داده مرتبط با برنامه ی MCA Wizard دردسترس عموم قرار گرفت. NutriBullet: این شرکت قربانی حمله Magecart شد. هکرها با کد اسکیم کارت پرداخت، فروشگاه تجارت الکترونیکی شرکت را آلوده کردند. ماریوت: دچار نقص امنیتی جدیدی شد که اطلاعات ۵٫۲ میلیون مهمان هتل را تحت تأثیر قرار داد. آوریل اداره ی تجارت کوچک آمریکا (SBA): حداکثر ۸ هزار متقاضی وام های اضطراری درگیر افشای اطلاعات شخصی شدند. نینتندو: ۱۶۰ هزار کاربر تحت تأثیر کمپین بزرگ هک حساب های کاربری قرار گرفتند. Email.it: بستر ارائه دهنده ی ایمیل ایتالیایی نتوانست از داده های ۶۰۰ هزار کاربرش محافظت کند و این مسئله به فروش آنان در دارک وب منجر شد. نینتندو: ۱۶۰ هزار کاربر تحت تأثیر حمله ی هکرها به حساب های کاربری قرار گرفتند. طبق اعلام نینتندو، این تهاجم به دلیل استفاده از سیستم ورود قدیمی NNID است. می EasyJet: این شرکت هواپیمایی مقرون به صرفه تخلف داده ای را نشان داد که به افشای اطلاعات ۹ میلیون مشتری و برخی سوابق مالی آن مربوط می شد. Blackbaud: این شرکت ارائه دهنده ی خدمات ابری با حمله ی اپراتورهای باج افزاری مواجه شد که سیستم های مشتری را ربوده بودند. بعدها این شرکت برای جلوگیری از درز اطلاعات آنلاین مشتریانش مجبور شد به هکرها باج بدهد. میتسوبیشی: افشای اطلاعات این شرکت به طوربالقوه به سرقت اطلاعات محرمانه ی طراحی موشک نیز منجر شد. Toll Group: این غول تدارکات در سه ماه، برای دومین بار با حمله ی باج افزار روبه رو شد. کاربران تلفن همراه پاکستانی: اطلاعات مربوط به ۴۴ میلیون کاربر تلفن همراه پاکستانی به صورت آنلاین به بیرون درز کرد. Illinois: اداره ی امنیت شغلی Illinois سوابق مربوط به شهروندان متقاضی کمک هزینه ی بیکاری را فاش کرد. Wishbone: گروه هک ShinyHunters اطلاعات ۴۰ میلیون کاربر را آنلاین فاش شد. ژوئن Amtrak: اطلاعات شناسایی شخصی مشتریان به بیرون درز کرد و هکرها برخی از حساب های Amtrak Guest Rewards را دردسترس قرار دادند. University of California SF: این دانشگاه برای حفظ تحقیقات مربوط به کرونا ۱٫۱۴ میلیون دلار به هکرها باج داد. AWS: حمله ی بزرگ DDoS را تجربه کرد. Postbank: یکی از کارمندان بانک آفریقای جنوبی کلید اصلی را به دست آورد و ۳٫۲ میلیون دلار سرقت کرد. ناسا: باند باج افزار DopplePaymer ادعا کرد اطلاعات شبکه های پیمان کار IT ناسا را ​​افشا کرده است. Claire's: این شرکت لوازم جانبی ازطریق کارت اسکیم طعمه ی هک شد. جولای CouchSurfing: حدود ۱۷ میلیون فایل اطلاعاتی این شرکت در یکی از انجمن های زیرزمینی پیدا شد. دانشگاه یورک: دانشگاه انگلستان اطلاعات مربوط به افشای داده های ناشی از Blackbaud را منتشر کرد. در این عملیات، سوابق کارمندان و دانشجویان دزدیده شده بود. MyCastingFile: از این پلتفرم که برای انتخاب بازیگران در ایالات متحده ی آمریکا ساخته شده است، اطلاعات شخصی ۲۶۰ هزار کاربر فاش شد. SigRed: مایکروسافت برای باگ امنیتی ۱۷ ساله پچ امنیتی منتشر کرد. از این باگ برای ربودن سرورهای Microsoft Windows استفاده می شد. MGM Resorts: هکری سوابق ۱۴۲ میلیون مهمان MGM را برای فروش آنلاین قرار داد. V Shred: اطلاعات شخصی ۹۹ هزار مشتری و مربی به صورت آنلاین در معرض دید قرار گرفت و V Shred فقط تا حدی مشکل را برطرف کرد. BlueLeaks: سازمان های قانونی پورتالی را غیرفعال کردند که برای میزبانی از ۲۶۹ گیگابایت پرونده ی سرقت شده متعلق به اداره های پلیس ایالات متحده ی آمریکا استفاده می شد. EDP: این شرکت حادثه ی باج افزار Ragnar Locker را تأیید کرد. به نظر می رسد در این فرایند، بیش از ۱۰ ترابایت سوابق تجاری دزدیده شده است. MongoDB: هکری تلاش کرد ۲۳ هزار پایگاه داده MongoDB را بدزد و باج بگیرد. آگوست سیسکو: یکی از مهندسان سابق به دلیل خسارت گسترده به شبکه های سیسکو به جرمش اعتراف کرد. این شرکت برای رفع آن مجبور شد ۲٫۴ میلیون دلار هزینه کند. کانن: این غول صنعت دوربین عکاسی با حمله ی باند باج افزار Maze مواجه شد. ال جی، Xerox: باند باج افزاد Maze دوباره حمله کرد و پس از اینکه مبلغ مدنظر به اعضای این گروه داده نشد، همه ی اطلاعات به دست آمده را فاش کردند. اینتل: ۲۰ گیگابایت اطلاعات حساس و شرکتی متعلق به اینتل آنلاین منتشر شد. The Ritz: هکرهای زیرک خود را جای کارمندان این شرکت جا زدند و با عملیات فیشینگ به مشتریان این شرکت حمله کردند. Freepik: حدود ۸٫۳ میلیون کاربر تحت تأثیر افشای اطلاعات این پلتفرم عکس های رایگان قرار گرفتند. دانشگاه یوتا: این دانشگاه درمقابل مجرمان سایبری تسلیم شد و ۴۵۷ هزار دلار باج داد تا این گروه از انتشار اطلاعات دانشجویان جلوگیری کند. Experian، آفریقای جنوبی: شعبه ی Experian در آفریقای جنوبی افشای اطلاعات ۲۴ میلیون مشتری را تأیید کرد. Carnival: این شرکت تأیید کرد که با حمله هکرها و افشای اطلاعات مواجه شده است. سپتامبر نوادا: مدرسه ای واقع در نوادا که با حمله ی باج افزار مواجه شد بود، از پرداخت باج به مجرمان اینترنتی خودداری کرد؛ بنابراین، داده های دانش آموزان به تلافی این سرپیچی در فضای مجازی منتشر شد. باج افزار بیمارستان آلمان: بیماری در یکی از بیمارستا ن های آلمان به دلیل مشکلات پیش آمده پس از حمله ی باج افزاری درگذشت. سازمان اجرای قانون بلاروس: اطلاعات خصوصی هزار افسر عالی رتبه پلیس به بیرون درز کرد. NS8: مدیرعاملاستارتاپ در زمینه ی کلاه برداری اینترنتی، به کلاه برداری ۱۲۳ میلیون دلاری از سرمایه گذاران متهم شد. Cerberus: توسعه دهندگان Cerberus banking Trojan پس از ناکامی در فروش خصوصی این بدافزار، کد منبع آن را منتشر کردند. BancoEstado: بانک شیلی به دلیل وجود باج افزار مجبور شد شعب خود را تعطیل کند. اکتبر Barnes & Noble: این کتاب فروشی حمله ی سایبری را تجربه کرد. اعتقاد بر این است که این عملیات را گروه باج افزاری به نام Egregor انجام داده است. سوابق سرقت شده به عنوان مدرک آنلاین به بیرون درز پیدا کردند. IMO UN: سازمان بین المللی دریانوردی سازمان ملل متحد اطلاعات مربوط به وجود نقص امنیتی در سیستم های عمومی را فاش کرد. Boom! Mobile: ارائه دهنده ی خدمات مخابراتی قربانی حمله ی کارت اسکیم Magecart شد. گوگل: این شرکت از تضعیف حمله ی بزرگ سایبری خبر داد و آن را یکی از حملات بزرگی دانست که تاکنون ثبت شده است. Dickey's: زنجیره رستوران های باربیکیو ایالات متحده ی آمریکا بین جولای ۲۰۱۹ تا آگوست ۲۰۲۰ قربانی حمله ی هکری شد. پس از مدتی و در ادامه ی این عملیات، اطلاعات مربوط به کارت های آنان به ۳ میلیون مشتری در اینترنت ارسال شد. Ubisoft ،Crytek: باند باج افزار Egregor اطلاعات حساس متعلق به غول های بازی را آنلاین منتشر شد. معاملات داخلی آمازون: یکی از مدیران مالی سابق آمازون و خانواده اش به انجام کلاه برداری ۱٫۴ میلیون دلاری متهم شدند. نوامبر منچستریونایتد: باشگاه فوتبال منچستر یونایتد گفت مشغول تحقیق درباره ی حادثه ای امنیتی است که بر سیستم های داخلی تأثیر می گذارد. Vertafore: اطلاعات شخصی ۲۷٫۷ میلیون راننده ی تگزاسی به دلیل خطای انسانی به خطر افتاد. بات نت صدمیلیون دلاری: هکری روسی به دلیل کار با بات نت و خالی کردن صدمیلیون دلار از حساب های بانکی قربانیان به زندان افتاد. Mashable: هکری کپی یکی از پایگاه های داده ی Mashable را آنلاین منتشر کرد. Capcom: این شرکت قربانی باج افزار Ragnar Locker شد و سیستم های داخلی اش مختل شدند. Home Depot: خُرده فروش آمریکایی پس از تأثیر بدافزار بر میلیون ها خریدارش، با توافق ۱۷٫۵ میلیون دلاری موافقت کرد. دسامبر هنوز حملات سایبری به این ماه نرسیده اند. باتوجه به جزئیات منتشرشده، سالی که گذشت مملو از حادثه های سایبری مختلف بود که در پی، اطلاعات کاربران زیادی افشا شد و شرکت های مختلفی برای جلوگیری از این اتفاق به پرداخت باج محکوم شدند. تاکنون، سازمان های مختلفی برای جلوگیری از حمله ی این سودجویان ایجاد شده اند؛ اما بارها جلو هکرهای کلاه سیاه گرفته می شود و بازهم روش دیگری برای نفوذ پیدا می کنند. این موضوع می تواند برای بسیاری ناخوشایند باشد. اکنون، فکر جدی تری به حال امنیت سایبری باید شود؛ زیرا هکرها می توانند کارهای بیشتری نیز انجام دهند و حتی امنیت ملی کشور را تهدید کنند.
همرسانی کنید:
برچسب‎ها : فناوری هک

طراحی و پیاده سازی توسط: بیدسان