جایزه ۱۰ میلیون دلاری آمریکا برای اطلاعات درباره یک مقام ارشد سایبری ایران
آمریکا برای دریافت اطلاعات درباره یک مقام ارشد سایبری ایران تا ۱۰ میلیون دلار جایزه تعیین کرده است؛ چند گروه سایبری نیز در این پرونده مطرح شدهاند.
آمریکا برای اطلاعات درباره یک مقام ارشد سایبری ایران ۱۰ میلیون دلار جایزه تعیین کرد
وزارت خارجه آمریکا برای دریافت اطلاعات درباره یکی از مقامهای ارشد ایرانی در حوزه عملیات سایبری، تا سقف ۱۰ میلیون دلار جایزه تعیین کرده است.
این پیشنهاد در چارچوب برنامه Rewards for Justice وزارت خارجه آمریکا مطرح شده و به گفته این نهاد، هدف آن دریافت اطلاعات درباره افرادی است که در حملات سایبری علیه زیرساختهای حیاتی آمریکا نقش داشتهاند.
بر اساس اطلاعیه منتشرشده، فرد موردنظر در سطح فرماندهی عملیات سایبری ایران فعالیت دارد و به ادعای مقامهای آمریکایی، بر فعالیت چند گروه و مجموعه مرتبط با عملیات سایبری نظارت داشته است.
تمرکز آمریکا بر ساختار عملیات سایبری ایران
در اطلاعیه وزارت خارجه آمریکا، چند گروه سایبری از جمله CyberAv3ngers، Dadeh Afzar Arman (DAA) و Mehrsam Andisheh Saz Nik (MASN) به این ساختار عملیاتی نسبت داده شدهاند.
مقامهای آمریکایی مدعی هستند گروههای مرتبط با این ساختار، در سالهای اخیر زیرساختهای مختلفی را در آمریکا، اروپا و خاورمیانه هدف قرار دادهاند.
بر اساس این ادعا، حوزههای مورد هدف شامل موارد زیر بوده است:
- انرژی
- مخابرات
- خدمات مالی
- کشتیرانی
- حملونقل
- رسانه
- صنایع دفاعی
- هتلها و خطوط هوایی
در این اطلاعیه همچنین ادعا شده است که برخی از این گروهها از بدافزار و ابزارهای سایبری مخرب برای هدف قرار دادن زیرساختهای غیرنظامی در نقاط مختلف جهان استفاده کردهاند.
جایزه ۱۰ میلیون دلاری برای چیست؟
برنامه Rewards for Justice اعلام کرده است که تا سقف ۱۰ میلیون دلار برای اطلاعاتی پرداخت خواهد شد که بتواند به شناسایی یا تعیین محل افراد مرتبط با فعالیتهای سایبری مخرب علیه زیرساختهای حیاتی آمریکا کمک کند.
در اطلاعیه رسمی، از افرادی خواسته شده است اطلاعات خود درباره این پرونده یا ساختارهای مرتبط را از طریق کانالهای معرفیشده توسط برنامه Rewards for Justice ارسال کنند.
CyberAv3ngers؛ یکی از نامهای مطرح در این پرونده
یکی از نامهای مهمی که در اطلاعیه آمریکا دیده میشود، CyberAv3ngers است؛ گروهی که پیشتر نیز در پروندههای مرتبط با حمله به زیرساختهای صنعتی و سامانههای کنترل صنعتی مورد توجه قرار گرفته بود.
بر اساس گزارش منتشرشده، این گروه در حملات مرتبط با زیرساختهای آب و تأسیسات صنعتی نیز مورد اتهام قرار گرفته است.
به همین دلیل، پرونده جدید تنها درباره یک فرد نیست و میتواند بخشی از تلاش گستردهتر آمریکا برای شناسایی ساختار، افراد و گروههای فعال در عملیات سایبری منتسب به ایران تلقی شود.
چرا این خبر برای امنیت سایبری ایران مهم است؟
اهمیت این خبر برای حوزه امنیت سایبری، بیشتر از رقم ۱۰ میلیون دلار است.
اقدام جدید آمریکا نشان میدهد که تمرکز مقابله با تهدیدهای سایبری تنها روی شناسایی بدافزارها، سرورها و زیرساختهای فنی حملات قرار ندارد و افراد و ساختارهای پشت عملیات سایبری نیز هدف اقدامات اطلاعاتی و قانونی قرار گرفتهاند.
از سوی دیگر، قرار گرفتن چند گروه سایبری در یک اطلاعیه رسمی میتواند اطلاعات قابل توجهی برای تحلیلگران امنیت سایبری فراهم کند؛ بهخصوص زمانی که هدف، بررسی ارتباط احتمالی میان گروههای مختلف، روشهای حمله و زیرساختهای مورد استفاده آنها باشد.
برای کاربران و سازمانهای ایرانی نیز چنین تحولاتی اهمیت دارد؛ زیرا افزایش تنشهای سایبری میان ایران و سایر کشورها میتواند احتمال ادامه فعالیت کمپینهای جاسوسی، خرابکارانه، فیشینگ و حملات علیه زیرساختهای حساس در منطقه را افزایش دهد.
یک نکته مهم درباره ادعاهای مطرحشده
جزئیات مربوط به نقش افراد و گروههای نامبرده در این پرونده، بر اساس ادعا و اعلام رسمی دولت آمریکا مطرح شده است.
بنابراین نمیتوان این اتهامات را بدون ذکر منبع، بهعنوان واقعیت قطعی بیان کرد. در این گزارش نیز اطلاعات مربوط به ارتباط گروهها و فعالیتهای منتسب به آنها به مواضع و اطلاعیههای منتشرشده از سوی طرف آمریکایی نسبت داده میشود.