نحوه انتخاب اهداف توسط هکرها+عکس

به گزارش جام جم آنلاین به نقل از دیجیاتو، تقریبا هر روز در اخبار راجع به حملات سایبری جدید می‌شنویم و هکرها به دیتابیس‌های هرجور سازمانی که بتوان فکرش را کرد رخنه می‌کنند، از شرکت‌های تامین‌کننده خدمات فروم‌های اینترنتی و شبکه‌های اجتماعی گرفته تا آژانس‌های بزرگ دولتی و کمپانی‌های چند ملیتی. اما چه چیزی باعث می‌شود که یک کمپانی، هدف جذاب‌تر نسبت به کمپانی دیگر برای هکرها باشد؟‌ آیا هکرها روشی مشخص در انتخاب قربانیان خود دارند؟ و اگر بله، آیا سازمان‌ها می‌توانند با شناسایی این رویکردها به شکلی موثرتر از خود دفاع کنند؟
انواع هکرها  
پیش از اینکه بررسی کنیم هکرها چطور به انتخاب اهداف خود می‌پردازند، باید بررسی کنیم که این هکرها چه کسی هستند.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

در دنیای کنونی می‌توانید گستره وسیعی از هکرها را بیابید که هرکدام انگیزه‌های خودشان را در انتخاب قربانیان و تاکتیک‌های حمله دارند.
می‌توان بحث کرد که به لطف فعالیت‌های گسترده گروه‌هایی نظیر انانیموس، شناخته‌شده‌ترین نوع هکرها «هکتیویست‌ها» هستند. این هکرها معمولا تجربه اندکی دارند، به صورت تنها یا در قالب گروه‌های کوچک دست به فعالیت می‌زنند و معمولا هم کم‌ سن‌ و سال‌تر از دیگر هکرها به حساب می‌آیند. نیروی پیشرانه هکتیویست‌ها، ایدئولوژی است و معمولا انستیتوها و کمپانی‌هایی را هدف قرار می‌دهند که نقطه‌نظرهایی مغایر با نظرات خودشان دارند. هکتیویست‌ها به صورت معمول در صدد انتشار عمومی اطلاعاتی برمی‌آیند که از شبکه‌ها و وب‌سایت‌های هدف خود ربوده‌اند و به این کار به چشم فرمی از اعتراض نگاه می‌کنند.
هکتیویست‌ها پیشتر گروه‌های تروریستی مانند داعش و نئونازی‌های آمریکایی، سازمان‌های دولتی و کمپانی‌های خصوصی را نیز هدف قرار داده‌اند. اگرچه متدهای آن‌ها می‌تواند حسابی جلب توجه کند، اما این نوع از هکرها امروز به ندرت یافت می‌شوند.
در طرف مقابل هکتیویست‌ها که دغدغه‌های اجتماعی و سیاسی دارند، رایج‌ترین نوع از هکرها را می‌یابیم که مجرمانی سایبری با مقاصد مالی هستند. این هکرها معمولا با سیندیکاهای جرایم سازمان‌یافته در ارتباط هستند، از مدت‌ها پیش، پتانسیل‌های جرایم آنلاین برای کسب درآمد را درک کرده‌اند و گستره وسیعی از کمپین‌های حملات سایبری را برای دستیابی به اهداف خود به کار می‌گیرند. بسیاری از فعالیت‌های آن‌ها -مانند کلاه‌برداری‌های فیشینگ و کمپین‌های باج‌افزار- به‌گونه‌ای طراحی شده‌اند که در ابعاد وسیع پیاده‌سازی شوند و با تحت تاثیر قرار دادن بیشترین قربانیان بالقوه،‌ احتمالا درآمدزایی را بالاتر ببرند.  
سایر استراتژی‌ها هدفمندتر به حساب می‌آیند: بسیاری از حملات شامل شناسایی سازمان‌های ثروتمند و استفاده از متد فیشینگ نیزه‌ای یا رخنه مستقیم به درون شبکه می‌شوند تا عملیات‌های کلاه‌برداری، سرقت یا باج‌گیری به سرانجام برسند. این دست از حملات معمولا سازمان‌های بخش خصوصی را هدف قرار می‌دهند که معمولا ثروتمندتر از اشخاص حقیقی و حقوقی در بخش دولتی به حساب می‌آیند.
دسته‌بندی دیگر و اصلی هکرها، آن‌هایی هستند که با حمایت دولتی دست به فعالیت می‌زننند. این هکرها زیر چتر دولت‌های خاص کار کرده و به جای آن‌ها، حملات سایبری را ترتیب می‌دهند. برای اینکه به راحتی بتوان تمام ماجرا را تکذیب کرد، این هکرها معمولا هکتیویست یا مجرمان سایبری معمولی هستند که به صورت پروژه‌ای در استخدام دولت در می‌آیند، اما گاهی این همکاری شکلی پیشرفته‌تر به خود می‌گیرد و هکرها به عضویت سازمان‌های اطلاعاتی آن دولت هم در می‌آیند.
از نقطه‌نظری خاص، این بازیگران دولتی به دو نوع هکر دیگر شباهت دارند: آن‌ها گاهی قربانیان خود را براساس انگیزه‌های سیاسی انتخاب می‌کنند: مانند حمله به سونی پیکچرز که در پاسخ به انتشار فیلم سینمایی The Interview و توسط هکرهای کره شمالی انجام شد. البته این هکرها گاهی حملاتی با انگیزه‌های مالی هم دارند: برای مثال همان گروهی که مسئولیت حمله به سونی پیکچرز را برعهده داشت، اکنون مشغول به سرقت بردن اطلاعات کارت‌های اعتباری است و از این روش برای دولت متبوع خود درآمدزایی می‌کنند.
اهداف متفاوت  
آنچه بالاتر مطرح کردیم نشان می‌دهد که هکرها هنگام انتخاب اهداف بالقوه خود برای ترتیب دادن حملات سایبری، ممکن است گستره وسیعی از انگیزه‌های مختلف داشته باشند. برای اکثریت قریب به اتفاق آن، هدف غایی خیلی ساده ثروتمند شدن است. و این هدف می‌تواند چه در فرم دریافت پول بابت رمزگشایی فایل‌هایی که تحت تاثیر باج‌افزار قرار گرفته‌اند محقق و چه باج‌گیری از قربانیانی که اطلاعات شخصی‌شان به سرقت رفته است.
اگر هدف اصلی چنین چیزی باشد، بنابراین منطقی خواهد بود که هکرها به سراغ آن دسته از قربانیانی بروند که به احتمال بیشتری حاضر به پرداخت پول می‌شوند. و این یعنی کمپانی‌های ثروتمند و کمپانی‌های سهامی‌عام که در صورت عمومی شدن خبر هک شبکه‌هایشان ضربه‌ای مهلک در بورس محتمل می‌شوند. تاکتیک جایگزین نیز می‌تواند استفاده از حملات گسترده‌ای باشد که عموم مردم را تحت تاثیر قرار می‌دهند: مثلا انتشار باج‌افزارهایی که به دنبال دریافت مقادیر اندکی پول، از تعداد بسیار زیادی از قربانیان هستند.
اما برای مهاجمین ایدئولوژیک، انگیزه شکلی بسیار متفاوت به خود می‌گیرد. ذات انسانی به‌گونه‌ای است که می‌توان بی‌شمار دلیل مختلف برای حمله احتمالی یک هکر به یک کمپانی یافت: او شاید با ارزش‌های شرکت هدف مخالف باشد، شاید از تصمیم اخیر آن‌ها عصبانی شده و شاید هم هدفش را نماینده سیستم بزرگ‌تری در جهان تلقی کند که بدش نمی‌آید به آن ضربه بزند.
اما انگیزه اصلی هرچه که باشد، هدف معمولا شرم‌زده کردن قربانی است. و این کار با تاباندن نور روی چیزهایی محقق می‌شود که قربانی ترجیح می‌دهد مخفی باقی بمانند. ایمیل‌های داخلی معمولا هدفی کلیدی برای این دست از حملات هستند و مستندات مالی هم شاید نشان‌دهنده تخطی از رویه‌های سالم باشند.
با این همه، یک مشخصه یکسان وجود دارد که آن را در وجود تقریبا تمام مجرمان سایبری می‌بینیم: هکرها تنبل هستند. آن‌ها معمولا گزینه‌های آسان‌تر را انتخاب می‌کنند و این موضوع راجع به اهداف و متدهایی که برای حمله در نظر می‌گیرند نیز مصداق دارد. در صورتی دسترسی به اطلاعات لازم برای ورود به یک شبکه، هیچ هکری به سراغ یک آسیب‌پذیری شسته‌رفته و روز صفر نمی‌رود. به صورت مشابه، وقتی دو هدف در مقابل هکرها قرار دهید، آن هدفی که به شکلی ضعیف‌تر از خود دفاع می‌کند نخستین انتخاب هکرها خواهد بود.

منبع: جام جم آنلاین

کلیدواژه: هکر داعش کره آمریکا حملات سایبری سازمان ها

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت jamejamonline.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «جام جم آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۰۵۲۵۰۰۳ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

بستری شدن آرمین زارعی خواننده به دلیل فشار عصبی

آرمین زارعی به دلیلی فشار عصبی از ساعاتی پیش در بیمارستانی در تهران بستری شده است.

به گزارش صبا، این خواننده که در هفته‌های گذشته با کمپانی طرف قرارداد سابق خود به مشکلاتی برخورده، به نظر می‌رسد همچنان درگیر این موضوعات است و حالا احتمالا شدت این فشارها و موارد دیگر جوری ست که احوالات جسمی آرمین را نیز تحت تاثیر قرار داده است.

 این خواننده هفته گذشته در نامه‌ای به دفتر موسیقی ارشاد خواستار ممانعت از هرگونه اقدامی در خصوص قرارداد مورد بحث با شرکت مربوطه شد و مدعی‌ست آن قرارداد از سوی او فسخ شده است. این در شرایطی‌ست که کمپانی ترانه شرقی برای روزهای ۱۹ و ۲۰ اردیبهشت کنسرت این خواننده را قرار است برگزار کند و تبلیغات محیطی گسترده ای را نیز در سطح شهر انجام داده و بلیت فروشی کرده است.

حالا در ساعات گذشته آرمین زارعی از شدت فشار عصبی در بیمارستان بستری شده و مشخص نیست آیا کنسرت این خواننده ۱۹ و ۲۰ اردیبهشت در تهران روی صحنه خواهد رفت یا خیر.

کمپانی «ترانه شرقی» همچنان درباره همه حواشی این دو هفته سکوت اختیار کرده است.

کانال عصر ایران در تلگرام بیشتر بخوانید: شروع کنسرت‌های بهاری با جهش در قیمت بلیت ؛ چه کنسرتی؟ کدام شهر؟ کنسرت‌های اردیبهشت تهران کدامند؟