آیا اوکراین می تواند به ربات های تأثیرگذار مرکز داده روسیه حمله کند؟ آنچه می دانیم

به دنبال حملات اوکراین به مراکز داده Yandex، ترافیک ربات های روسیه به شدت کاهش یافت و این گمانه زنی را در مورد اینکه آیا این قطعی ها به تلاش های گزارش شده اطلاعات نادرست مسکو قبل از انتخابات میان دوره ای ایالات متحده آسیب می رساند یا خیر، افزایش داد.

پهپادهای اوکراینی به سه سایت متعلق به شرکت فناوری پیشرو روسیه که موتور جستجوی آن نزدیک‌ترین نوع گوگل در این کشور است، حمله کرده‌اند.

شرکت امنیت سایبری Cloudflare گزارش داد که ترافیک ربات از شبکه Yandex به طور موقت به کمتر از 1 درصد از حداکثر تعداد درخواست های HTTP ثبت شده در دو هفته گذشته کاهش یافته است.

این سؤالاتی را برانگیخته است که آیا حملات اوکراین می تواند کمپین های اطلاعات نادرست روسیه را نیز فلج کند.

سازمان های اطلاعاتی ایالات متحده طرح های مسکو و دیگر مخالفان را برای دخالت در انتخابات میان دوره ای 3 نوامبر زیر نظر دارند.

مفسران فناوری این چشم انداز را رد کرده اند که ضربه زدن به سایت های Yandex می تواند دخالت روسیه در انتخابات را نیز از بین ببرد.

با این حال، کارلوس پرز، مدیر اطلاعات امنیتی شرکت مشاوره امنیت سایبری TrustedSec، به نیوزویک گفت که اختلالات در مراکز داده روسیه به طور بالقوه می تواند طیف وسیع تری از فعالیت های مخرب هدایت شده توسط مسکو را تحت تاثیر قرار دهد.

Newsweek برای اظهار نظر با Yandex تماس گرفته است و منتظر پاسخ است.

سه حمله اوکراین به تأسیسات Yandex در تلافی حملات مسکو به مراکز داده در داخل اوکراین در ماه گذشته است که باعث اختلال قابل توجه اینترنت در کیف شد.

در 8 اکتبر، بزرگترین مرکز داده یاندکس در شهر ساسوو، در منطقه ریازان روسیه در جنوب شرقی مسکو مورد حمله قرار گرفت.

Yandex گفت که آسیب به اندازه‌ای جدی است که نمی‌تواند تأیید کند که آیا تجهیزات آسیب‌دیده می‌توانند در سایتی که حاوی ده‌ها هزار سرور است، بازسازی شوند یا خیر.

این سایت همچنین شامل دو ابررایانه از سه ابررایانه خود به نام‌های لیاپانوف و چرووننکیس است که برای توسعه و آموزش مدل هوش مصنوعی Yandex استفاده می‌شوند.

ولودیمیر زلنسکی، رئیس‌جمهور اوکراین گفت که روسیه «مراکز داده‌های ما را مورد حمله قرار داده و هنوز هم دارد». با اشاره به حملات ماه سپتامبر. وی افزود: ما همیشه یکسان پاسخ می دهیم.

روز بعد، حمله ای به سایت یاندکس در شهر کالوگا صورت گرفت که چندین ماژول مرکز داده را با ویدئویی که نشان می داد پهپاد در حال نزدیک شدن به تأسیسات جنوب غربی مسکو بود، ضربه زد.

پس از آخرین حمله روز یکشنبه، عملیات در مرکز داده Yandex در ولادیمیر، 125 مایلی شرق مسکو، بسته شد. این امر باعث اختلالات قابل توجهی در خدمات اینترنتی برای مشاغل، مصرف کنندگان و زیرساخت های حیاتی در روسیه شد.

روزنامه روسی کومرسانت گزارش داد که تعویض تجهیزات آسیب دیده حداقل شش ماه طول می کشد و نیاز به کانال های خارجی دارد زیرا بسیاری از آنها ساخت روسیه نیستند.

این روزنامه اضافه کرد که بازگشت مراکز به قابلیت‌های قبل از حمله گران است و به‌دلیل کمبود جهانی فعلی پردازنده‌های گرافیکی و تراشه‌های حافظه، به‌طور بالقوه کند می‌شود.

پس از حمله روز یکشنبه به سایت Yandex در ولادیمیر، شرکت جهانی نظارت بر اینترنت NetBlocks گفت که ترافیک شبکه Yandex برای Yandex Cloud تنها به 30 درصد و برای Yandex LLC به 63 درصد کاهش یافته است.

Cloudflare گزارش داد که ترافیک ربات در روز یکشنبه به 0.4 درصد از حداکثر تعداد درخواست های HTTP در دو هفته گذشته کاهش یافته است. با این حال، از بعد از ظهر دوشنبه، این میزان به 17.3 درصد بازگشت.

این پرسش‌ها را در مورد اینکه آیا حملات اوکراین به ماشین اطلاعات نادرست روسیه آسیب می‌زند یا خیر ایجاد کرد.

واشنگتن پست هفته گذشته به نقل از قانونگذاران و دیگر مقامات گزارش داد که آژانس های اطلاعاتی ایالات متحده ارزیابی کرده اند که روسیه دوباره از اطلاعات نادرست دیجیتالی برای ایجاد بی اعتمادی به نتایج میان دوره ای 2026 و ایجاد اختلاف در جامعه استفاده خواهد کرد.

روزنامه نگار سیاسی جیمی دوپری در X پست کرد: "اوکراین به یکی دیگر از مراکز داده Yandex در روسیه برخورد کرد و داده های Cloudflare نشان می دهد که ترافیک ربات های روسیه به طور چشمگیری کاهش یافته است. ممکن است درست قبل از انتخابات نوامبر تأثیر بگذارد."

توماش زدچوفسکی، عضو پارلمان اروپا در X، گفت: «مراکز داده روسیه ضربه می خورند و فعالیت آنلاین در اطراف AfD ناگهان کاهش می یابد.» او به حزب راست افراطی آلمان اشاره می کرد که با کرملین ارتباط دارد.

تیموتی اسنایدر، مورخ، که در مورد جنگ اوکراین می نویسد، در X پست کرد، "بسیاری از کارهای ربات طرفدار ترامپ و طرفدار AfD مستقیما به مراکز داده روسیه بستگی دارد."

با این حال، هادی قنبری، کارشناس جنگ سایبری روسی، به نیوزویک گفت، در حالی که داده‌های Cloudflare نشان می‌دهد ترافیک شبکه Yandex از بین رفته است، نمی‌توان گفت که آیا کمپین‌های اطلاعات نادرست از طریق ربات‌های رسانه‌های اجتماعی اجرا می‌شوند یا حساب‌های جعلی مختل شده‌اند.

قنبری خاطرنشان کرد: در اصطلاح Cloudflare، ربات هر درخواست وب خودکاری است که از یک برنامه نرم افزاری دریافت می شود، نه یک حساب رسانه اجتماعی جعلی.

یاندکس بزرگترین موتور جستجوی روسیه را اجرا می کند، بنابراین بیشتر ترافیک خودکار آن از خزنده آن می آید که صفحات وب را برای ایجاد نتایج جستجو می خواند. قطعی در زیرساخت Yandex به این معنی بود که درخواست‌های خودکار ارسال‌شده توسط این «ربات» نیز کاهش یافت.

قنبری، استادیار سیستم‌های اطلاعاتی در دانشکده بازرگانی دانشگاه آلتو در فنلاند، گفت: «بنابراین، من می‌توانم بگویم که قطعی یاندکس بعید است که بر زیرساخت‌های تبلیغاتی آنها تأثیر زیادی بگذارد.

قنبری گفت که بازیگران پشت کمپین های هماهنگ شده اطلاعات نادرست معمولا حساب های خود را با مسیریابی از طریق اتصالات اینترنتی در کشورهای دیگر، به عنوان مثال، با استفاده از پروکسی های تجاری یا سرورهای خارجی، پنهان می کنند.

همچنین بازیگران تهدید و کمپین‌های اطلاعات نادرست برای گسترش تبلیغات خود از طریق شبکه‌ای از کاربران که می‌توانند از هر نقطه‌ای در سراسر جهان پست کنند، به جمع‌سپاری تکیه می‌کنند.

پرز از TrustedSec گفت، حتی اگر ترافیک خودکار از زیرساخت‌های روسیه با فعالیت‌های اطلاعات نادرست هماهنگ متفاوت باشد، به دلیل همکاری سازمان‌های مجرم سایبری روسیه با سرویس‌های اطلاعاتی، پیامدهای امنیت سایبری گسترده‌تری وجود دارد.

او گفت: «در نتیجه، اختلال در زیرساخت‌های مرکز داده روسیه می‌تواند به طور بالقوه بر طیف گسترده‌تری از فعالیت‌های مخرب، از جمله عملیات باج‌افزار، جرایم سایبری و کمپین‌های نفوذ تأثیر بگذارد.

پرز گفت: «با نزدیک شدن به انتخابات میان‌دوره‌ای، سؤال این است که آیا این اختلالات بر زیرساخت‌های پشتیبانی از عملیات سایبری مخرب تأثیر می‌گذارد یا صرفا آن عملیات‌ها را مجبور می‌کند به جای دیگری منتقل شوند.

جیسون وست، تحلیلگر پیشین پزشکی قانونی دیجیتال امنیت داخلی ایالات متحده، گفت: کاهش شدید ترافیک ربات های روسیه ممکن است نشان دهنده این باشد که حملات باعث اختلال در برخی از زیرساخت های مورد استفاده در عملیات های خودکار شده است.

او به نیوزویک گفت: «این می‌تواند در کوتاه‌مدت بر دسترسی و هماهنگی کمپین‌های اطلاعات نادرست تأثیر بگذارد، اما لزوما به این معنا نیست که قابلیت‌های سایبری گسترده‌تر روسیه کاهش یافته است».

این بدان معناست که با ورود ایالات متحده به میان دوره ای، مدافعان نباید ترافیک کمتر ربات را به عنوان کاهش پایدار تهدید تفسیر کنند.

این به این دلیل است که اپراتورهای روسی می‌توانند زیرساخت‌ها را بازسازی یا جابه‌جا کنند، و کمپین‌های نفوذ می‌توانند از طریق حساب‌های در معرض خطر، اپراتورهای انسانی و کانال‌های دیگر ادامه پیدا کنند.

وست، مدیر ارشد فناوری در باینری دیفنس، می‌گوید: «ترافیک ربات‌های کمتر به تنهایی به ما نمی‌گوید که آیا فیشینگ، به خطر انداختن حساب‌ها یا تلاش‌ها برای هدف قرار دادن سیستم‌های مرتبط با انتخابات کاهش یافته است.

وی افزود: «سوال کلیدی این است که آیا این افت ادامه دارد یا فعالیت در جای دیگری دوباره ظاهر می شود.

در بلندمدت، اپراتورهای روسی احتمالا ظرفیت خود را بازیابی کرده و تاکتیک‌های خود را تطبیق می‌دهند و به طور بالقوه شناسایی برخی عملیات‌ها را سخت‌تر می‌کنند.»

بانک‌های روسیه، خرده‌فروشان، اپراتورهای تلفن همراه، خدمات حمل‌ونقل و سایت‌های خبری اصلی دچار اختلال شدند و خدمات ابری، پرداخت‌ها، تحویل و سایر خدمات آنلاین در سراسر کشور مختل شدند.

معاملات مصرف کننده در روسیه تحت تاثیر قرار گرفته است. بر اساس گزارش رسانه مخالف Verstka، کاربران کیف پول دیجیتال و سرویس پرداخت Yandex Pay دریافته اند که نمی توانند وجوه خود را با کارت های بانکی خود برداشت کنند.

برخی از ویژگی های Yandex، مانند فضای ذخیره سازی ابری دیسک، کاهش یافته است. این شرکت با سایر ارائه دهندگان ابر روسی VK Cloud، Selectel و K2Cloud برای میزبانی از داده‌ها و خدمات مشتریان به توافق رسیده است.

قنبری گفت: زمانی که شما به یک نقطه شکست مانند Yandex برخورد می کنید که به هزاران کسب و کار در یک شبکه یا زنجیره تامین خدمات ارائه می کند، می توانید باعث قطع شدن شبکه و آسیب به کل زنجیره تامین شوید.

روسیه و اوکراین اکنون مراکز داده یکدیگر را هدف قرار داده اند و جبهه جدیدی را در جنگی که بیش از چهار سال و نیم ادامه دارد باز می کنند.

وست می‌گوید: «این پیامدهای امنیتی بسیار فراتر از روسیه و اوکراین دارد: حفاظت فیزیکی از مراکز داده به یک نگرانی بزرگ‌تر تبدیل می‌شود و انعطاف‌پذیری و تنوع جغرافیایی داده‌ها از بهترین عملکرد به ضرورت تبدیل می‌شود.»

قنبری گفت: به نظر می رسد اوکراین برای این وضعیت آماده شده است. بر اساس گزارش‌ها، داده‌های وضعیت بحرانی آن از سال 2022 در مراکز داده خارجی ذخیره شده است، سالی که تهاجم گسترده آغاز شد.

او افزود: «اگر این وضعیت تشدید شود، سرویس‌های ابری خارجی و مراکز داده که میزبان داده‌های اوکراینی هستند، می‌توانند به اهداف منطقی برای حملات سایبری روسیه یا حتی خرابکاری تبدیل شوند».

اما، با افزایش حملات، بسیاری از سازمان‌ها به سرعت به سمت مراکز داده یا خدمات ابری دیگر مهاجرت می‌کنند.

از آنجایی که امنیت سایبری فرآیندی دقیق است، چنین کارهای اضطراری خطر پیکربندی نادرست امنیتی، ضعیف شدن کنترل های دسترسی و سیستم های پشتیبان اصلاح نشده را افزایش می دهد.

قنبری افزود: «همه این آسیب‌پذیری‌ها می‌تواند توسط مهاجمان فرصت‌طلب برای ایجاد خسارت بیشتر مورد سوء استفاده قرار گیرد».

در مورد این داستان با سردبیران نیوزویک تماس بگیرید: بن کلی و جیمز دبنز