پژوهشگران اعلام كردند هكرهايي كه تصور ميشود با حكومت روسيه همكاري ميكنند يك سلاح سايبري ساختهاند كه بالقوه قابليت ايجاد اختلال و قطع شبكههاي مهم برق جهان را دارد.
تصور ميشود اين سلاح سايبري يا بدافزار كه پژوهشگران آن را CrashOverride يا Industroyer ناميدهاند در ماه دسامبر شبكه انتقال برق اوكراين را مختل كرد و در نتيجه برق يك پنجم از شهر كيف قطع شد.
دراگوس، يكي از موسسات ايمني شبكه اينترنت كه روز ۲۲ خرداد در گزارشي اين سلاح سايبري را معرفي كرده است، ميگويد هكرهاي وابسته به حكومت روسيه به هدف گرفتن شبكههاي انتقال برق در كشورهاي ديگر از جمله آمريكا نيز تمايل نشان دادهاند.
به گفته موسسه دراگوس، اين بدافزار قابليت حمله به شبكههاي برقرساني در اروپا و آسيا را دارد و با «يك تغيير كوچك» ميتواند در آمريكا نيز به كار گرفته شود. اين بدافزار ميتواند بخشي از شبكه انتقال برق را به مدت چند روز مختل كند.
موسسه دراگوس در گزارش خود ميافزايد اين بدافزار با تغيير مختصات قادر خواهد بود ساير زيرساختهاي حساس از جمله شبكههاي حملونقل محلي، شبكه آبرساني و شبكه انتقال گاز را نيز هدف بگيرد.
وزارت امنيت داخلي آمريكا روز ۲۲ خرداد تحت تاثير كشف اين موضوع به تمامي شركتها و ادارات مسئول مديريت شبكههاي زيرساختي كشور دستور داده كه اقدامات و روشهاي ويژه حفظ امنيت را در اين شبكهها به اجرا بگذارند.
موسسه دراگوس اعلام كرد نام گروه هكرهايي كه اين بدافزار را ساختهاند «الكتروم» است و افزود كاملا مطمئن است كه الكتروم از همان سيستم كامپيوتري استفاده ميكند كه هكرها در حمله خود به شبكه انتقال برق اوكراين از آن استفاده كردهاند.
رخنه در شبكه انتقال برق اوكراين و مختل كردن بخشي از آن كه در دسامبر ۲۰۱۵ روي داد اولين مورد ثبت شده از اين نوع حملات سايبري است.
پژوهشگران آمريكايي به اين نتيجه رسيدهاند كه حمله سايبري دسامبر ۲۰۱۵ كه در نتيجه آن برق ۲۲۵ هزار خانه قطع شد توسط هكرهاي حكومت روسيه انجام شد و گفته ميشود گروهي به نام «سندورم» آن را انجام داده كه با حكومت روسيه ارتباط دارد.
دراگوس در گزارش خود ميافزايد سندورم و الكتروم هر دو ممكن است يك گروه باشند و يا دو گروه جداگانه باشند كه هر دو در چارچوب يك سازمان فعاليت ميكنند اما بررسي آثار به جا مانده از حملات آنها نشان ميدهد كه با يكديگر مرتبطند.
آثار به جا مانده از حمله سايبري سال ۲۰۱۶ در اوكراين اولين بار توسط يك شركت پژوهشي در اسلوواكي به نام «ايست» كشف شد كه بخشي از اطلاعات خود را در اختيار موسسه دراگوس قرار داده است.
اين بدافزار براي مختل كردن شبكه كامپيوتري سيستمهاي كنترل صنايع حساس طراحي و ساخته شده است و پس از به كارگيري بدافزار استاكس نت توسط آمريكا و اسرائيل براي ضربه زدن به سيستمهاي كنترل صنايع هستهاي ايران خطرناكترين تهديد محسوب ميشود./ فردا