هک تجهیزات فروشگاهی، فریب کارکنان و سرقت اطلاعات؛ تهدیدات سایبری چگونه خسارت واقعی ایجاد می‌کنند؟

حمله به تجهیزات فروشگاهی، فریب کارکنان، آسیب‌پذیری وردپرس و پول‌شویی چه درس‌هایی برای امنیت کاربران و کسب‌وکارها دارند؟ راهکارهای عملی را بخوانید.

نویسنده:

بهراد یوسفی

حمله به سامانه‌های سرمایشی فروشگاه‌های فرانسوی، افشای روش‌های فریب قربانیان توسط یک گروه اخاذی سایبری، دستگیری مرتبط با پرونده ShinyHunters، سوءاستفاده از آسیب‌پذیری افزونه وردپرس و اعتراف یک متهم به اداره شبکه پول‌شویی، پنج پرونده متفاوت با یک پیام مشترک‌اند: مجرمان سایبری برای ایجاد خسارت، دیگر فقط به نفوذ فنی متکی نیستند. دسترسی از راه دور، اعتماد کارکنان، نرم‌افزارهای به‌روزرسانی‌نشده و حساب‌های بانکی واسطه می‌توانند حلقه‌های یک زنجیره حمله باشند؛ زنجیره‌ای که پیامد آن از توقف فعالیت یک کسب‌وکار تا سرقت اطلاعات و انتقال غیرقانونی پول امتداد پیدا می‌کند.

حمله سایبری چگونه می‌تواند یک فروشگاه را از کار بیندازد؟

بر اساس گزارش BFMTV صدها فروشگاه در فرانسه پس از حمله به سامانه‌های کنترل تجهیزات سرمایشی با از دست رفتن بخشی از محصولات تازه و منجمد خود مواجه شدند. طبق این گزارش، حدود ۳۰۰ فروشگاه Intermarché و Netto و کمتر از ۱۰۰ فروشگاه U تحت تأثیر قرار گرفتند و تجهیزات مرتبط با شرکت Danfoss در این حادثه مطرح بودند. مهاجمان ظاهراً چرخه یخ‌زدایی تجهیزات را از راه دور فعال کرده و دما را تا حدود ۱۲۲ درجه فارنهایت، معادل ۵۰ درجه سانتی‌گراد، بالا برده‌اند. همچنین از وقوع آتش‌سوزی‌هایی در ارتباط با این پرونده خبر داده شده است.

اهمیت این حادثه فراتر از خسارت واردشده به مواد غذایی است. فروشگاه‌های زنجیره‌ای، انبارها، مراکز توزیع و بسیاری از واحدهای صنعتی به سامانه‌های دیجیتال برای کنترل دما، برق، تهویه، تجهیزات و فرایندهای عملیاتی متکی هستند. اگر دسترسی غیرمجاز به این سامانه‌ها امکان تغییر تنظیمات حیاتی را فراهم کند، نتیجه حمله می‌تواند فساد کالا، توقف فعالیت، خسارت مالی و حتی خطرهای ایمنی باشد. به همین دلیل، امنیت سامانه‌های فناوری عملیاتی (OT) و تجهیزات متصل به شبکه باید در کنار امنیت رایانه‌ها و سرورها مورد توجه قرار گیرد.

برای کسب‌وکارها، نخستین اقدام عملی این است که تجهیزات حساس تا حد امکان از شبکه‌های عمومی و شبکه اداری جدا شوند، دسترسی از راه دور فقط برای افراد مجاز و با احراز هویت چندمرحله‌ای فعال باشد و تغییرات غیرعادی در تنظیمات تجهیزات ثبت و پایش شود. همچنین وجود هشدار مستقل برای دماهای غیرعادی و امکان بازگرداندن ایمن تنظیمات اهمیت دارد؛ زیرا حتی اگر مهاجم بتواند کنترل دیجیتال یک دستگاه را به دست بگیرد، سامانه‌های حفاظتی مستقل می‌توانند از تبدیل خطای نرم‌افزاری یا دست‌کاری عمدی به خسارت گسترده جلوگیری کنند.

Luna Moth؛ وقتی تماس تلفنی بخشی از زنجیره حمله است

پرونده دوم به افشای اسنادی درباره گروه Luna Moth، معروف به Silent Ransom Group، مربوط می‌شود. طبق توضیحات نقل‌شده از پژوهشگران Check Point، این اسناد از روشی حکایت دارند که در آن برخی اعضای گروه برای برقراری ارتباط با قربانی و جلب اعتماد او آموزش می‌دیدند؛ آن‌ها معمولاً خود را به‌عنوان کارکنان پشتیبانی فناوری اطلاعات معرفی می‌کردند. پس از آنکه قربانی دسترسی از راه دور را فراهم می‌کرد، فرد دیگری عملیات فنی را ادامه می‌داد. چنین تقسیم کاری نشان می‌دهد که در برخی حملات، فریب انسانی و نفوذ فنی دو مرحله جداگانه از یک عملیات هماهنگ هستند.

در این الگو، تماس‌گیرنده لزوماً به مهارت فنی پیچیده‌ای برای عبور از دفاع‌های سازمان نیاز ندارد؛ کافی است کارمند را متقاعد کند که برای رفع یک مشکل فوری باید نرم‌افزاری نصب کند، صفحه‌ای را به اشتراک بگذارد یا دسترسی از راه دور بدهد. هنگامی که قربانی این درخواست را معتبر تصور کند، مهاجم ممکن است از همان دسترسی برای بررسی محیط، دستیابی به فایل‌ها یا ادامه عملیات اخاذی استفاده کند. بنابراین، وجود ابزارهای امنیتی به‌تنهایی تضمین نمی‌کند که سازمان در برابر این نوع تهدید مصون باشد؛ به‌ویژه اگر فرایند تأیید هویت پشتیبانان و مجوز دسترسی روشن نباشد.

کاربران باید بدانند که تماس تلفنی، نمایش شماره آشنا یا آگاهی تماس‌گیرنده از نام شرکت و مشخصات رایانه، هویت واقعی او را ثابت نمی‌کند. در صورت درخواست نصب ابزار کنترل از راه دور یا ارائه کد اتصال، بهتر است ارتباط قطع شود و درخواست از طریق شماره یا سامانه رسمی سازمان بررسی شود. کارکنان نیز نباید صرفاً به دلیل ادعای فوریت، دسترسی مدیریتی یا اطلاعات محرمانه در اختیار فردی قرار دهند. در سطح سازمانی، ثبت و تأیید درخواست‌های پشتیبانی، محدود کردن دسترسی ابزارهای کنترل از راه دور و آموزش سناریومحور کارکنان می‌تواند احتمال موفقیت این حملات را کاهش دهد.

پرونده ShinyHunters؛ سرقت اطلاعات فقط آغاز ماجراست

بخش دیگری از گزارش به دستگیری ادوارد دوبروفسکی، مذاکره‌کننده کانادایی در پرونده‌های باج‌افزاری، در ۸ اکتبر ۲۰۲۶ اشاره می‌کند. بر اساس روایت نقل‌شده از رویترز، او با اتهاماتی در دادگاه فدرال پنسیلوانیا روبه‌رو است که به توطئه برای تهدید محرمانگی اطلاعات با هدف اخاذی و اخلال در تجارت مربوط می‌شوند. گزارش همچنین می‌گوید اطلاعاتی درباره کارکنان FBI به سرقت رفته بود. ذکر اتهام‌ها به معنای اثبات قطعی مسئولیت کیفری متهم نیست و جزئیات پرونده باید از اسناد رسمی قضایی بررسی شود.

این پرونده بار دیگر توجه را به ارزش اطلاعات سرقت‌شده جلب می‌کند. داده‌های سازمانی، اطلاعات هویتی کارکنان، مکاتبات داخلی و اسناد محرمانه ممکن است پس از سرقت برای اخاذی، تهدید افراد، جعل هویت یا فشار بر سازمان قربانی استفاده شوند. در چنین شرایطی، خسارت صرفاً به هزینه بازیابی سامانه‌ها محدود نمی‌شود؛ سازمان ممکن است با اختلال عملیاتی، لطمه اعتباری، هزینه‌های حقوقی و دشواری در حفظ اعتماد مشتریان نیز روبه‌رو شود.

اقدام پیشگیرانه مهم، محدود کردن دسترسی به اطلاعات بر اساس نیاز واقعی هر کاربر است. سازمان‌ها باید دسترسی حساب‌های قدیمی و غیرضروری را لغو کنند، ورودهای غیرعادی را پایش کنند، نسخه پشتیبان مستقل و قابل‌بازیابی داشته باشند و برای رخدادهای نشت اطلاعات، برنامه واکنش مشخصی تدوین کنند. همچنین اگر اطلاعات کارکنان یا مشتریان افشا شد، بررسی دامنه نشت و اطلاع‌رسانی مسئولانه باید در اولویت قرار گیرد؛ زیرا نادیده گرفتن حادثه می‌تواند زمینه سوءاستفاده‌های بعدی را فراهم کند.

آسیب‌پذیری BricksForge؛ چرا به‌روزرسانی وردپرس اهمیت دارد؟

طبق گزارش Patchstack در متن خبر، مهاجمان در حال سوءاستفاده از یک آسیب‌پذیری بحرانی در افزونه BricksForge وردپرس بوده‌اند. این نقص، بنا بر توضیحات ارائه‌شده، می‌تواند به مهاجم بدون ورود به حساب کاربری اجازه بارگذاری فایل و اجرای کد مخرب بدهد؛ قابلیتی که در صورت بهره‌برداری موفق ممکن است کنترل سایت را در اختیار مهاجم قرار دهد. تلاش‌های بهره‌برداری از ۷ اکتبر آغاز شده و در گزارش به انتشار نسخه اصلاح‌شده اشاره شده است. رقم حدود ۶ هزار وب‌سایت استفاده‌کننده از افزونه نیز در همان متن آمده و باید هنگام انتشار با منبع اصلی تطبیق داده شود.

چنین آسیب‌پذیری‌هایی برای کسب‌وکارهای کوچک، رسانه‌ها، فروشگاه‌های اینترنتی و مدیران سایت‌های وردپرسی اهمیت ویژه‌ای دارند. یک وب‌سایت آسیب‌دیده ممکن است برای انتشار محتوای جعلی، هدایت کاربران به صفحات فیشینگ، توزیع فایل مخرب یا سرقت اطلاعات استفاده شود. حتی اگر اطلاعات بانکی مستقیماً روی سایت ذخیره نشوند، دست‌کاری صفحات ورود و پرداخت می‌تواند اعتماد کاربران را هدف بگیرد و خسارت مالی ایجاد کند.

مدیران سایت باید ابتدا بررسی کنند آیا افزونه BricksForge را نصب کرده‌اند و کدام نسخه در حال اجراست. در صورت استفاده از نسخه آسیب‌پذیر، باید طبق اطلاعیه رسمی سازنده یا گزارش امنیتی معتبر به نسخه اصلاح‌شده ارتقا دهند. سپس لازم است نشانه‌های بارگذاری غیرعادی فایل، تغییرات مشکوک در کد، حساب‌های مدیریتی ناشناس و درخواست‌های غیرمعمول سرور بررسی شوند. به‌روزرسانی به‌تنهایی جایگزین بررسی رخداد نیست؛ اگر مهاجم پیش از نصب اصلاحیه وارد سایت شده باشد، رفع آسیب‌پذیری لزوماً دسترسی ایجادشده را از بین نمی‌برد. تهیه نسخه پشتیبان سالم، محدود کردن مجوزها و پایش مستمر نیز باید بخشی از فرایند نگهداری سایت باشد.

شبکه پول‌شویی؛ حلقه مالی جرایم سایبری

پنجمین پرونده درباره اولگ کورنیف، تبعه دوگانه اوکراین و روسیه، است که طبق گزارش نقل‌شده به اداره شبکه پول‌شویی Your Mule Cashout در ایالات متحده اعتراف کرده است. دادستان‌ها مدعی‌اند این شبکه بیش از ۱۵ هزار نفر از ساکنان آمریکا را به‌عنوان واسطه انتقال پول جذب کرده و دست‌کم ۱۰ میلیون دلار متعلق به بیش از ۷۵۰ حساب بانکی را پول‌شویی کرده است. بخشی از افراد جذب‌شده ظاهراً تصور می‌کردند در حال انجام انتقال‌های مالی قانونی هستند.

این روش که با عنوان «واسطه پول» یا Money Mule شناخته می‌شود، می‌تواند افرادی را درگیر جرایم مالی کند که خود را مجرم نمی‌دانند. مجرمان ممکن است با وعده درآمد آسان، پیشنهاد کار در منزل، استخدام در شرکت خارجی یا درخواست دریافت و انتقال پول، از حساب بانکی افراد برای جابه‌جایی وجوه سرقت‌شده استفاده کنند. در چنین حالتی، صاحب حساب ممکن است بدون آگاهی از منشأ پول، بخشی از زنجیره انتقال وجوه غیرقانونی شود و با مسدود شدن حساب، تحقیقات بانکی یا پیامدهای حقوقی روبه‌رو شود.

قاعده عملی روشن است: پولی را به درخواست فرد ناشناس دریافت و به حساب دیگری منتقل نکنید، اجازه ندهید شخص دیگری از حساب بانکی یا هویت شما برای انجام تراکنش استفاده کند و برای دریافت دستمزد، حساب بانکی خود را در اختیار دیگران نگذارید. اگر مبلغی مشکوک وارد حساب شد، پیش از انتقال آن با بانک از مسیر رسمی تماس بگیرید و دستورالعمل‌های لازم را دریافت کنید. همچنین از پرداخت هزینه اولیه برای استخدام‌های نامعتبر و ارسال تصویر مدارک هویتی یا اطلاعات ورود بانکی برای افراد ناشناس خودداری کنید.

جمع‌بندی؛ امنیت سایبری باید از فناوری تا رفتار انسان را پوشش دهد

این پنج پرونده، با وجود تفاوت در شیوه اجرا، نشان می‌دهند که امنیت سایبری را نمی‌توان فقط به نصب آنتی‌ویروس، تغییر رمز عبور یا خرید تجهیزات امنیتی محدود کرد. کنترل تجهیزات صنعتی، مدیریت دسترسی از راه دور، آموزش کارکنان، وصله‌کردن آسیب‌پذیری‌ها، حفاظت از اطلاعات و پیشگیری از سوءاستفاده مالی باید در کنار یکدیگر قرار بگیرند. مهاجم ممکن است از یک تماس فریبنده وارد شود، از یک نقص نرم‌افزاری بهره‌برداری کند یا از حساب بانکی فردی ناآگاه برای انتقال پول استفاده کند؛ اما در هر سه حالت، ضعف در فرایندهای حفاظتی می‌تواند فرصت حمله را فراهم کند.

برای کاربران عادی، سه اصل بیشترین کاربرد را دارد: درخواست‌های غیرمنتظره برای دسترسی به دستگاه را مستقل از طریق مسیر رسمی بررسی کنید، اطلاعات بانکی و هویتی خود را در اختیار واسطه‌های ناشناس قرار ندهید و برای حساب‌ها و دستگاه‌های خود به‌روزرسانی و احراز هویت مناسب را جدی بگیرید. برای مدیران کسب‌وکارها نیز شناسایی دارایی‌های حیاتی، محدودسازی دسترسی‌ها، پایش فعالیت‌های مشکوک، نگهداری نسخه پشتیبان قابل‌بازیابی و تمرین واکنش به حادثه، اقدامات پایه‌ای هستند که می‌توانند هزینه و دامنه یک حمله را کاهش دهند.