نفوذ گسترده سایبری به زیرساخت‌های حیاتی جهان از طریق فایروال‌ه…

نفوذ گسترده سایبری به زیرساخت‌های حیاتی جهان از طریق فایروال‌های Fortinet

پژوهشگران امنیتی از وقوع یک نفوذ سایبری عظیم خبر دادند که طی آن، مهاجمان توانسته‌اند به ۷۴ هزار دستگاه فایروال Fortinet دسترسی پیدا کنند. این حمله، امنیت شبکه برخی از بزرگ‌ترین سازمان‌های جهان را با مخاطرات جدی مواجه کرده است.

ابعاد فاجعه و سازمان‌های آسیب‌دیده

بر اساس گزارش‌های منتشر شده، این نفوذ از طریق بیش از ۲۱ هزار آدرس IP در ۱۹۴ کشور انجام شده است. نام‌های بزرگی در لیست قربانیان این حمله به چشم می‌خورد که نشان‌دهنده گستردگی ابعاد این عملیات است:

شرکت‌های فناوری نظیر Oracle، Lenovo و Fortinet
غول‌های صنعتی و لجستیکی مانند Chevron و Federal Express
پیمانکاران دفاعی ناتو

روش عملیاتی مهاجمان

مهاجمان با استفاده از اسکن‌های گسترده اینترنتی برای یافتن نقاط ورود، از یک سیستم بازگشتی ۱۲ مرحله‌ای و خوشه‌های قدرتمند GPU برای شکستن رمزهای عبور (Hash) استفاده کرده‌اند. این روش به آن‌ها اجازه داد تا علاوه بر فایروال‌ها، به سیستم‌های احراز هویت مرکزی مانند Microsoft Active Directory نفوذ کنند.

«مقیاس این نفوذ به قدری است که تقریباً تمام بخش‌های اقتصاد جهانی را تحت تأثیر قرار داده و هیچ صنعتی از آن در امان نمانده است.»

توصیه‌های امنیتی

کارشناسان تأکید دارند که با توجه به در دسترس بودن اطلاعات سرقت شده برای مجرمان سایبری، سازمان‌ها باید فوراً شبکه‌های خود را برای شناسایی هرگونه نشانه نفوذ بررسی کنند. در جدول زیر، پراکندگی جغرافیایی دستگاه‌های آسیب‌دیده بر اساس گزارش‌های اولیه آورده شده است:

کشور	وضعیت
هند، آمریکا، تایوان	بیشترین دستگاه‌های آلوده
مکزیک، ترکیه، تایلند	مراکز اصلی شناسایی نفوذ

این حمله بار دیگر نشان داد که فایروال‌ها، به دلیل قرارگیری در لبه شبکه و دسترسی به منابع حیاتی داخلی، همچنان یکی از جذاب‌ترین اهداف برای مهاجمان سایبری محسوب می‌شوند.