گوگل: هکر های دولتی چین دولت اوکراین را هدف حمله قرار داده‌اند

توسط علیرضا پارساپور ·28 اسفند 140028 اسفند 1400· 1

گروه تحلیل تهدیدات گوگل (TAG) می‌گوید که ارتش چین (PLA) و آژانس‌های اطلاعاتی دیگر در این کشور در حال تلاش برای کسب اطلاعات بیشتر در رابطه با درگیری نظامی در اوکراین هستند. Billy Leonard یکی از مهندسین گروه امنیتی TAG اعلام کرد که گوگل به نهاد‎‌های هدف قرار گرفته شده در دولت اوکراین اطلاع داده است.

لئونارد بیان کرد:

“اگرچه هدف اصلی ما اطلاع‌رسانی به سازمان‌هایی است که هدف این حملات قرار گرفته‌اند، ما علاوه بر آن، IOC (Indicators of compromise) و نشانه‌های نفوذ سایبری توسط این گروه را نیز با جامعه‌ی امنیتی به اشتراک گذاشته‌ایم و در آینده جزئیات بیشتری را منتشر خواهیم کرد.”

برآورد اطلاعاتی گوگل با ادعاهای مطرح شده توسط گروه مخفی Intrusion Truth که در زمینه‌ی افشای عملیات‌های سایبری مشکوک چین فعال است هم‌خوانی دارد. این گروه سه‌شنبه‌ی گذشته اعلام کرد که از کمپین سایبری چینی‌ها علیه اوکراین آگاه است و احتمالا دستور اجرای آن توسط دولت چین صادر شده است.

هکر‌های دولتی چین اروپا را نیز هدف قرار داده‌اند

گزارش گوگل همچنین در ارتباط با تلاش تیم‌ مهاجم سایبری دولت چین (APT31) برای نفوذ به اکانت‌های جیمیل افرادی که وابسته به دولت آمریکا بوده‌اند اشاره دارد. روز گذشته نیز تحلیل‌گران امنیتی گوگل فاش کردند که روسیه و بلاروس سازمان‌های دولتی و نظامی اروپایی و اوکراینی را در کمپین گسترده‌ی سایبری با حملات DDoS و فیشینگ هدف قرار داده‌اند. سرپرست گوگل TAG اذعان کرد که این شرکت در طی 12 ماه گذشته صدها هشدار را به سازمان‌های هدف قرار گرفته در اوکراین داده است.

او در ادامه افزود که اکثر این تهدیدات از طرف روسیه بوده است. گوگل یکی از بزرگترین شرکت‌های اینترنتی دنیا است و در زمینه‌ی ‌سایبری نیز قابلیت‌های فراوانی دارد. این کمپانی با دارا بودن شرکت‌های زیرمجموعه‌ی تخصصی و تیم‌های حرفه‌ای در این بخش یکی از پیشتازان این عرصه است.

محققان این شرکت با تحلیل ترافیک‌ و دسته‌بندی آن، گردآوری داده از محصولات امنیتی خود، روش‌شناسی و بررسی ابزار تیم‌های هکری و دفاع از محصولات خود که بعضاً به شرکت‌ها و نهاد‌های اوکراینی سرویس می‌دهد می‌توانند این حملات را شناسایی و دفع کنند. گوگل حتی در این زمینه کارفرمای یکی از برجسته‌ترین هکرا و محقق آسیب‌پذیری کامپیوتری حال حاضر، Tavis Ormandy نیز است و این فرد آسیب‌پذیری‌های کامپیوتری Zero Day زیادی را برای شرکت‌های مشهور کشف کرده است.

برچسب‌ها: امنیت, گوگل