در دنیای امروز، تهدیدات امنیت سایبری به‌طور پیوسته در حال گسترش هستند و گروه‌های هکری مختلف از سراسر جهان به‌دنبال اهداف خاص خود هستند. یکی از این گروه‌ها، Brass Typhoon است که به‌طور گسترده‌ای به‌عنوان یک گروه هکری چینی شناخته می‌شود. این گروه به‌طور ویژه به‌دلیل حملات پیچیده‌اش و نفوذ به سازمان‌ها و نهادهای دولتی در سطح جهانی توجهات زیادی را جلب کرده است. در این گزارش، به بررسی تاریخچه این گروه، روش‌های حملات آن و تهدیداتی که از سوی آن متوجه جهان است پرداخته خواهد شد.
۱. تاریخچه و شناسایی گروه Brass Typhoon
گروه هکری Brass Typhoon ابتدا در اواسط دهه ۲۰۱۰ شناخته شد و به‌تدریج به یکی از تهدیدات اصلی دنیای سایبری تبدیل شد. این گروه به‌طور خاص برای حملات سایبری پیچیده و به‌طور منظم به‌دنبال اهداف در حوزه‌های دولتی، نظامی و اقتصادی است. تاکنون، Brass Typhoon مسئول برخی از حملات بزرگ در سطح جهانی بوده است که در آن‌ها سازمان‌ها و نهادهای مختلف در معرض خطر قرار گرفته‌اند.
این گروه به‌طور عمده از ابزارهای پیشرفته و تکنیک‌های پیچیده برای نفوذ به سیستم‌های هدف خود استفاده می‌کند. Brass Typhoon به‌ویژه در تلاش برای دستیابی به اطلاعات حساس در زمینه‌هایی مانند سیاست خارجی، امنیت ملی و تحقیقاتی در سطح جهانی بوده است.
۲. شگردها و روش‌های حمله
گروه Brass Typhoon از یک مجموعه گسترده از ابزارها و روش‌های پیچیده برای انجام حملات خود استفاده می‌کند. برخی از این شگردها عبارتند از:
Phishing (فیشینگ): یکی از اصلی‌ترین تکنیک‌های این گروه برای نفوذ به سیستم‌ها، استفاده از حملات فیشینگ است. با ارسال ایمیل‌های جعلی و متقاعدکردن کاربران برای وارد کردن اطلاعات حساس خود، Brass Typhoon به راحتی می‌تواند به سیستم‌های هدف دسترسی پیدا کند.
Exploitation of Zero-Day Vulnerabilities (استفاده از آسیب‌پذیری‌های روز صفر): این گروه به‌طور منظم از آسیب‌پذیری‌های ناشناخته و روز صفر برای نفوذ به سیستم‌ها و سرورها استفاده می‌کند. با شناسایی این آسیب‌پذیری‌ها قبل از اینکه راه‌حلی برای آن‌ها وجود داشته باشد، Brass Typhoon به‌راحتی می‌تواند به‌طور پنهانی وارد سیستم‌ها شود.
Advanced Persistent Threats (APT): یکی از ویژگی‌های اصلی گروه Brass Typhoon استفاده از حملات پیچیده و مداوم است که در آن‌ها مهاجم به‌مدت طولانی در سیستم هدف باقی می‌ماند. این حملات به‌ویژه برای دزدیدن اطلاعات حساس یا به‌دست آوردن دسترسی‌های بالا در سیستم‌ها طراحی شده‌اند.
Backdoors (درهای پشتی): این گروه به‌منظور دسترسی دائمی به سیستم‌های هدف خود از درهای پشتی و نرم‌افزارهای مخفی استفاده می‌کند. این درهای پشتی به‌آن‌ها امکان می‌دهند که بدون شناسایی شدن و در هر زمان به سیستم‌ها دسترسی پیدا کنند.
۳. اهداف و حملات مهم
گروه Brass Typhoon در چندین سال گذشته اقدام به حملات گسترده‌ای علیه سازمان‌ها و نهادهای بین‌المللی کرده است. برخی از مهم‌ترین اهداف این گروه شامل نهادهای دولتی، شرکت‌های فناوری، موسسات تحقیقاتی و حتی سازمان‌های غیردولتی بوده‌اند. این حملات معمولاً با هدف دستیابی به اطلاعات حساس در زمینه‌های مختلف انجام می‌شود.
به‌عنوان مثال، در یکی از حملات اخیر این گروه به یک سازمان دولتی در ایالات متحده، Brass Typhoon موفق به سرقت اطلاعات حساس در زمینه سیاست‌های اقتصادی و امنیتی شد. این اطلاعات به‌طور ویژه برای برنامه‌ریزی‌های آینده و استراتژی‌های دولت‌های رقیب اهمیت دارند و می‌توانند آسیب‌های جدی به منافع ملی وارد کنند.
همچنین، Brass Typhoon در حملاتی علیه شرکت‌های بزرگ فناوری و موسسات تحقیقاتی در سطح جهانی دست داشته است. این گروه از حملات خود برای جمع‌آوری اطلاعات محرمانه و تجاری استفاده کرده و به‌طور ویژه از این اطلاعات در جهت منافع اقتصادی و سیاسی خود بهره برده است.
۴. واکنش‌ها و تدابیر مقابله‌ای
با توجه به تهدیدات زیادی که گروه Brass Typhoon برای امنیت سایبری جهانی ایجاد کرده است، بسیاری از کشورها و سازمان‌های بین‌المللی شروع به اتخاذ تدابیر امنیتی ویژه برای مقابله با این گروه کرده‌اند. برخی از این تدابیر شامل:
تقویت امنیت سایبری: کشورهای مختلف و سازمان‌ها در حال تقویت تدابیر امنیتی خود برای مقابله با گروه‌های هکری مانند Brass Typhoon هستند. این شامل استفاده از فناوری‌های پیشرفته برای شناسایی تهدیدات و پاسخ به حملات به‌موقع است.
آموزش و آگاهی‌بخشی: یکی از روش‌های مقابله با گروه‌های هکری، افزایش آگاهی در بین کارکنان سازمان‌ها و نهادها است. این آموزش‌ها شامل شناسایی حملات فیشینگ و روش‌های ایمن نگه داشتن داده‌ها است.
همکاری‌های بین‌المللی: سازمان‌های دولتی و خصوصی در سطح جهانی همکاری‌های خود را برای مقابله با تهدیدات جهانی سایبری افزایش داده‌اند. این همکاری‌ها می‌توانند شامل به‌اشتراک‌گذاری اطلاعات درباره حملات و آسیب‌پذیری‌ها و هماهنگی در پاسخ به حملات باشد.
گروه Brass Typhoon به‌عنوان یک تهدید سایبری پیچیده و پیشرفته، برای بسیاری از سازمان‌ها و کشورها چالش‌های جدی ایجاد کرده است. روش‌های پیچیده این گروه و استفاده از ابزارهای پیشرفته نشان‌دهنده سطح بالای توانایی‌های فنی آن است. مقابله با چنین تهدیدات امنیتی نیازمند هم‌افزایی بین‌المللی، تقویت تدابیر امنیتی و آموزش‌های مناسب است. به‌نظر می‌رسد که در آینده، Brass Typhoon همچنان به‌عنوان یکی از تهدیدات اصلی در دنیای سایبری باقی خواهد ماند.
نویسنده
اصغر لاله دشتی
با بیش از 30 سال سابقه در حوزه خبرنگاری و عکاسی خبری، مدیریت این وب‌سایت را بر عهده دارد. او با تکیه بر تجربه ارزشمند خود در دنیای رسانه، این بستر آنلاین را راه‌اندازی کرده تا بتواند اخبار را با کیفیت بالا، سرعت و دقت به مخاطبان ارائه کند.
ثبت دیدگاه