دعیانی که مغلوب شدند؛ مهم‌ترین رسوائی‌های امنیتی اینترنت در سال 2010
سال 2010 از نظر تعداد رسوایی‌ها و مشکلات امنیتی در فضای مجازی در نوع خود منحصر به فرد بود.
در این سال ده ها هزار سایت هک شدند، صدها کرم و بدافزار برای آلوده کردن وب سایت ها و سرویس های خدماتی اشخاص حقیقی و حقوقی عرضه شدند و نبرد سایبر دولت های متخاصم و رقیب هم در فضای مجازی ادامه یافت.
در سال 2010 با وجود افزایش آگاهی های عمومی در برابر خطرهای امنیتی در دنیای مجازی و افزایش تنوع نرم افزارها و خدمات امنیتی ، روزی نبود که خبری در مورد نفوذ هکرها به بیمارستان ها، دانشگاه ها، بانک ها، سازمان های دفاعی منتشر نشود.
نتیجه این حملات سرقت اطلاعات حساس میلیون ها کاربر و به سرقت رفتن ده ها گیگابایت اطلاعات حساس بود. کار به جایی رسید که دولت آمریکا هم مصونیت افسانه ای خود را در برابر سرقت اطلاعات از دست داد و هکرهای چینی و روسی اطلاعات حساسی را از پنتاگون، ناسا به سرقت بردند.
استفاده گسترده از شبکه های اجتماعی و خدمات نوظهوری مانند کلودکامپیوتینگ فرصت های تازه ای را برای هکرها به وجود آورد تا بتوانند در سال 2010 بسیار بیشتر از سال 2009 خبر ساز شوند.
در ژانویه گذشته مقامات سه غول نفتی یعنی ExxonMobil، ConocoPhillips ، Marathon Oil تایید کردند که قربانی حملات بدافزارهای پیچیده و خطرناکی شده اند که از طریق ایمیل برای کارکنان این شرکت ها ارسال شده و اطلاعات حساس و محرمانه ای را به سرقت برده اند.
در یک مورد یک نرم افزار جاسوس از سال 2008 موفق شده بود اطلاعات حساسی را از یکی از این شرکت ها به سرقت ببرد و نرم افزارهای امنیتی و ضدویروس این شرکت هم موفق به شناسایی این خطر نشده بودند. اطلاعات به سرقت رفته توسط این نرم افزار جاسوس مربوط به برنامه های توسعه و تحقیقات آن و همین طور ذخایر محرمانه نفت و گاز در نقاط مختلف جهان بود.
اما در سال 2010 دولت های غربی هم برای ایجاد اختلال در برنامه هسته ای صلح آمیز ایران از راه دیگری وارد عمل شدند. طراحی کرم پیچیده استاکس نت که به اذعان کارشناسان طراحی و انتشار آن از توان افراد عادی خارج است، خبر مهمی بود که در اواخر شهریور ماه توجه کارشناسان امنیتی را به خود جلب کرد.
این کرم با حمله به سیستم های Supervisory Control and Data Acquisitions یا (SCADA) که برای کنترل و نظارت بر اطلاعات در کارخانه ها و مجموعه های عظیم صنعتی به کار می روند، تلاش کرده بود تا زیرساخت های حیاتی مخابراتی، ارتباطی و صنعتی نیروگاه بوشهر را از کار بیندازد. اما با هشیاری و دانش مناسب متخصصان امنیتی از فعالیت این کرم مخرب جلوگیری به عمل آمد و نقشه رژیم صهیونیستی و آمریکا برای زمین گیر کردن ایران از این طریق هم به جایی نرسید.
متخصصان امنیتی در بسیاری از شرکت های غربی مانند سمانتک و سوفوس تایید کردند که طراحی و انتشار این کرم جبهه جدیدی را در نبردهای سایبر گشوده و نشان می دهد که دولت ها هم به طور رسمی وارد این بازی خطرناک شده اند و برای متوقف کردن رقبای خود از هیچ اقدامی فروگذار نمی کنند.
به گفته آنها نتیجه این امر گسترش تروریسم دولتی در فضای مجازی و تشدید ناامنی در اینترنت است که در نهایت به افزایش حملات به زیرساخت های اینترنت و به خطر افتادن حریم شخصی همه کاربران و امنیت تمامی مراجعان به فضای مجازی می انجامد.
دولت آمریکا که به طور آشکار و پنهان از این اقدامات خرابکارانه حمایت کرده بود، بلافاصله نتیجه تلاش خود برای ناامن کردن اینترنت را مشاهده کرد. چین در تابستان گذشته حملات گسترده ای را به دهها سایت دولتی صورت داد و با سرقت ترافیک اینترنتی این سایت ها اطلاعات ذی قیمتی را در مورد پنتاگون، ناسا، کاخ سفید و چند وزارتخانه دولتی در این کشور جمع آوری کرد. گوگل و اینتل و چند شرکت دیگر هم از این حملات در امان نماندند و با وجود ادعاهای فراوان تسلیم هکرها شدند.
یکی دیگر از قربانیان هکری تابستان 2010، شرکت مخابراتی AT&T بود که به علت یک بی دقتی اطلاعات ایمیل بیش از 100 هزار نفر از مشتریان خود را افشا کرد.
در سالی که گذشت هکرها به حمله و سوءاستفاده از فیس بوک و توییتر هم ادامه دادند و با انتشار کدهای آلوده و مخرب در این سایت ها، گول زدن کاربران با استفاده از تکنیک های مهندسی اجتماعی کماکان خبرساز بودند.
اما یکی از مهم ترین دستگیری ها در زمینه مسائل امنیت اینترنت در شهریور ماه اتفاق افتاد و اف بی آی موفق به دستگیری 37 عضو یک گروه هکری بین المللی شد که در اروپای شرقی مستقر بودند و از تروجانی به نام زئوس برای نفوذ به حساب های بانکی استفاده می کردند. آنها از این طریق توانسته بودند میلیون ها دلار به جیب بزنند.
چندی بعد مقامات اسلوونی هم از دستگیری گروهی خبر دادند که کیت های بوت نت باترفلای را به متقاضیان می فروختند و آنها از این کیت ها برای حملات آنلاین استفاده می کردند.
باید منتظر ماند و دید در سال 2011 دنیای سایبر از نظر امنیتی شاهد چه فراز و فرودهایی خواهد بود.
