در حملات سایبری برای ردگم کنی، از نرم افزار های امنیتی استفاده می شود

فعالیت های هکری و حملات سایبری که توسط دولت ها پشتیبانی و حمایت می شوند، معمولا متکی بر یک نرم افزار نوشته شده خاص طراحی می شوند. به عقیده کارشناسان این کار یک حرکت نسبتا مخاطره آمیز است مگر اینکه در طراحی آن همه جنبه های موجود با دقت بسیار بالا لحاظ شود چون معمولا از کدهای سفارشی نوشته شده می توان ردپای توسعه دهنده آنرا پیدا کرد. اما مثل اینکه مهاجمان قواعد بازی را تغییر داده اند. محققان امنیتی در موسسات CrowdStrike و Cymmetria به این نتیجه رسیده اند که به احتمال خیلی زیاد در کمپین جنگ سایبری به راه افتاده ضد اهداف نظامی در اروپا و اسرائیل، از نرم افزارهای امنیتی تجاری به منظور ردگم کنی و بهبود ویژگی ها استفاده شده است. به طور معمول این حملات مردم را از طریق نصب یک اسکریپت Excel مشکوک که از طریق ایمیل برای آنها ارسال شده، فریب می دهند.

حالا اگر کسی فریب این داستان را بخورد، بدافزاری بواسطه این اسکریپت نصب شده وارد سیستمش می شود که بخشی از هسته امنیتی دفاعی موجود در سیستم را دراختیار خود قرار می دهد و از این طریق در بررسی ها و اسکن های به عمل آمده هیچ ردی از آنها پیدا نمی شود و به راحتی کار خود را انجام می دهد. هسته امنیتی نرم افزار دارای سیستم محافظت از فرآیند کپی کردن و علامت دیجیتال است تا جلوی هرگونه سوء استفاده احتمالی را بگیرد. حالا با این شرایط نفوذی، خرابکاران همه چیز را دراختیار دارند و به راحتی اهداف خود را عملی می کنند. اما چه کسی مسئول است؟ درحالیکه محققان هنوز به نتایج روشنی در این زمینه دست نیافته اند، برخی از یکسری کشورها نام برده اند که درکنار چین، روسیه، آمریکا و … نام کشور ایران هم دیده می شود. به عقیده آنها آمریکا و چین به دلیل در اختیار داشتن منابع بسیار قوی و افراد حرفه ای بسیار راحت از این سیستم مخفی کاری استفاده می کنند و کاملا ردپای حملات سایبری خود را ار بین می برند و به اهداف برنامه ریزی شده خود هم می رسند. در این میان کشورهایی که در حوزه های سایبر ضعیفترند، عملا شانسی برای حمله و یا حتی دفاع از خود را ندارند و از طرفی روز به روز هم شاهد شیوه های جدید و پیشرفته تر در این حوزه هستیم.