جرایم سایبری فراتر از سرقت داده ها برای حمله به سیستم های ساختمان فیزیکی است

اواخر یکشنبه شب، یک مجرم سایبری یا گروهی که هنوز ناشناخته است، هزاران سیستم تبرید کنترل از راه دور را در صدها فروشگاه مواد غذایی فرانسه هک کرد، دمای هوا بالا رفت، مواد غذایی را خراب کرد و باعث آتش سوزی شد. این بخشی از روند مداوم حمله به سیستم های فیزیکی است که می تواند در دنیای واقعی آسیب وارد کند. در ماه آگوست، یک حمله باج‌افزاری سیستم‌های مدیریت ساختمان را در بیمارستانی در کانادا مختل کرد و بر کنترل‌های دسترسی درب، نظارت مرکزی HVAC و صدور کارت‌های دسترسی کارکنان تأثیر گذاشت.

و سه سال پیش، حملات سایبری به کازینوهای لاس وگاس، باعث تاریک شدن دستگاه‌های اسلات، جلوگیری از بیرون ریختن پول نقد از کیوسک‌های پرداخت و دستگاه‌های خودپرداز، و قفل کردن مهمانان از اتاق‌هایشان با توقف کارکرد کلیدهای الکترونیکی شد. همه نفوذهای دیجیتال در فضای سایبری باقی نمی مانند و مهاجمان برای ایجاد هرج و مرج نیازی به رمزگذاری فایل ها و سرقت داده ها ندارند. ضربه زدن به سیستم‌های فیزیکی اغلب عواقب شدیدتری را به همراه دارد - و گرمای مدیران را برای پرداخت تقاضای اخاذی افزایش می‌دهد.

تیم بیزلی، مشاور ارشد پاسخگویی به حوادث در Semperis، به The Register گفت: «یک کنسرت بود که مشتری از پرداخت امتناع می‌کرد، و بنابراین بازیگر تهدید مثل «آبجوی من را نگه دارم، از ورود به دفاترت لذت ببر» و همه را قفل کرد. بیزلی نامی از مشتری نمی‌برد، یا اطلاعات مجرمانه‌ای ارائه نمی‌کند، اما گفت که واکنش این حادثه شامل شکستن شیشه پلیس و بازیابی اطلاعات در معرض خطر توسط تیمش بود. او گفت: «پلیس ها مجبور شدند وارد ساختمان شوند، و به معنای واقعی کلمه وارد ساختمان شده و چند پنجره را شکستند، بنابراین مشتری در نهایت توانست به داخل ساختمان بازگردد.

ما پرسیدیم که آیا مشتری تقاضای باج را پرداخت کرده است، و بیزلی فریاد زد: "اوه، جهنم، نه!" گزارشی که اوایل این ماه توسط آزمایشگاه‌های آرمیس ServiceNow منتشر شد، شواهد فزاینده‌ای مبنی بر استفاده مهاجمان باج‌افزار از پیامدهای فیزیکی به‌عنوان اهرمی در نفوذ خود نشان داد. در این گزارش آمده است: «BAS امروزی در تقاطع دنیای IT و OT عمل می‌کند و در معرض دید بی‌سابقه‌ای قرار می‌گیرد. باج افزار با پیامدهای فیزیکی سیستم های اتوماسیون ساختمان - BAS - سیستم های حیاتی هستند که تهویه مطبوع، روشنایی، مصرف انرژی و مصرف آب تاسیسات را کنترل و نظارت می کنند.

آنها همچنین بر نشان خوان ها، قفل درها، دوربین های نظارتی، پانل های کنترل اعلام حریق و سایر تجهیزات ایمنی فیزیکی نظارت دارند. به این ترتیب، BAS اهداف بسیار جذابی را برای اپراتورهای باج‌افزار ایجاد می‌کند که به دنبال راه‌هایی با فشار بالا برای اخاذی از سازمان‌ها برای پرداخت میلیون‌ها باج هستند. این سیستم‌ها همچنین برای افراد وابسته به دولت و هکریست‌هایی که به دنبال اطمینان از حداکثر تأثیر روانی و فیزیکی در طول حملات سایبری مخرب هستند، جذاب هستند.

آزمایشگاه های آرمیس دریافتند که 73 درصد از سازمان ها دارای BAS هستند که در حملات باج افزار استفاده شده است و همین درصد نیز حداقل یکی از سیستم های اتوماسیون ساختمان خود را از آسیب پذیری های سوء استفاده شده می شناسند. علاوه بر این، 91 درصد از BAS از طریق پروتکل‌های ناامن ارتباط برقرار می‌کنند - یک سطح حمله حتی بزرگ‌تر را برای متجاوزان سایبری که می‌خواهند آسیب فیزیکی وارد کنند، باز می‌کند.

مایکل فریمن، مدیر ارشد تحقیقات تهدیدات ServiceNow، به The Register گفت: «اولین چیزی که ما با هر حمله به سیستم‌های مدیریت ساختمان یا سیستم‌های فیزیکی می‌بینیم: این مکانی عالی برای مخفی کردن عامل تهدید است. "سازش برای آنها آسان تر است، و برای آنها راحت تر است که در آن پنهان شوند." BAS و فناوری عملیاتی (OT) به طور کلی کنترل های امنیتی کمتری نسبت به سیستم های IT دارند. اکثر آنها نیاز به آپتایم مستمر دارند، که وصله یا حتی اسکن برای آسیب‌پذیری‌ها و پیکربندی‌های نادرست را سخت‌تر می‌کند، زیرا ممکن است منجر به خاموشی شود.

فریمن گفت: «یک مورد به‌ویژه، علیه یک مؤسسه مالی بسیار بزرگ، عوامل تهدید با حمله به سیستم‌های BMS آن‌ها و سپس چرخش به محیط فناوری اطلاعات، پایین و ساکت ماندند. مزاحمان به طور معمول از سیستم‌های فناوری اطلاعات مؤسسه مالی دستگیر می‌شدند - و از آنها بوت می‌شدند، بنابراین آنها درهای پشتی را در BMS ایجاد کردند تا از دسترسی دائمی به شبکه‌های OT و IT اطمینان حاصل کنند. فریمن گفت: «ما همچنین شاهد استفاده عوامل تهدید کننده از هوش مصنوعی برای درک بیشتر سیستم‌های اتوماسیون ساختمان هستیم، به ویژه سیستم‌هایی که از سیستم‌عامل‌های مبهم مانند VxWorks، سیستم‌های قدیمی‌تر نوع یونیکس استفاده می‌کنند.

هوش مصنوعی وارد چت شده است همانطور که چندین متخصص امنیتی در مصاحبه‌های قبلی به ما گفته‌اند، امنیت از طریق گمنامی مرده است. نه تنها هوش مصنوعی یافتن باگ‌ها را برای مهاجمان آسان‌تر می‌کند - برخی از آنها بسیار مبهم و با قدمت چندین دهه هستند - بلکه به این معنی است که مجرمان دیگر نیازی به متخصص OT برای انجام حملات سایبری مخرب بر روی شبکه‌ها و امکانات حیاتی ندارند. در عوض، آن‌ها می‌توانند از هوش مصنوعی برای یادگیری همه چیز در مورد پروتکل‌های مبهم و سخت‌افزار و نرم‌افزار اختصاصی که در گذشته سیستم‌های کنترل صنعتی را جعبه‌های سیاه می‌سازند، استفاده کنند.

فریمن با استفاده از مثال مهاجمی که سعی دارد هواپیما را ساقط کند، یا حمله سایبری فاجعه بار مشابهی، گفت: «درک کنترل‌ها آسان‌تر است. فریمن توضیح داد که از نظر تاریخی، حتی جوخه های هک پیشرفته و تحت حمایت دولت "ساکت خواهند بود، زیرا شما نمی دانید که تغییر تنظیمات خاص چه خواهد کرد."

فریمن به ما گفت: «اگر من یک سیستم وزن و تعادل خطوط هوایی را به خطر بیاندازم، تنها کاری که باید انجام دهم این است که این عدد را به اینجا به این شماره منتقل کنم، و من فقط به سیستم گفتم به جای توزیع برابر، وسایل سنگین را در سمت راست هواپیما بارگذاری کند.» او گفت: «اما آنها نمی‌دانستند وارد چه چیزی می‌شوند، و بنابراین آنها را تنها گذاشتند.

"اینها باعث نگرانی من می شوند زیرا در گذشته به بیرون راندن افراد از این نوع سیستم ها کمک کرده ام." سازمان‌های صنعتی به طور فزاینده‌ای مورد حمله قرار می‌گیرند، ارائه‌دهنده امنیت OT دراگوس ادعاهای گروه‌های باج‌افزار علیه سازمان‌های صنعتی را در سایت‌های نشت مجرمان، همراه با نفوذهای افشا شده عمومی که بر تولید و سایر بخش‌های حیاتی تأثیر می‌گذارد، ردیابی می‌کند. برای روشن بودن: ادعاهای مربوط به سایت‌های افشا شده همیشه دقیق یا حتی درست نیستند، و این ادعا به خودی خود به معنای ضربه زدن به عملیات یا سیستم‌های کنترل نیست.

لکسی مونی، تحلیلگر ارشد تهدید در دراگوس، به The Register گفت: با این حال، از سال 2022، "اعداد به طور مداوم در حال افزایش بوده است." این شرکت امنیت سایبری 995 حمله باج‌افزار علیه سازمان‌های صنعتی را در سال 2023 ردیابی کرد که 49.5 درصد نسبت به سال 2022 افزایش داشت. این تعداد در سال 2024 بیش از 87 درصد افزایش یافت. گروه‌های باج‌افزار فعالی که سازمان‌های صنعتی را هدف قرار می‌دهند نیز در سال 2024 به 50 گروه در سال قبل افزایش یافته است.

Dragos 119 گروه باج‌افزار را ردیابی کرد که بر بیش از 3300 سازمان صنعتی در سال 2025 تأثیر گذاشتند و این حوادث به طور پیوسته در هر سه ماهه امسال افزایش یافته است: 1020 حادثه در سه ماهه اول سال 2026 و 1140 حادثه در سه ماهه دوم. عبدالعلمری، تحلیلگر ارشد تهدید در دراگوس به ما گفت: «اکثریت قریب به اتفاق موارد فرصت طلبانه هستند. «در برخی از مواردی که ما شاهد تأثیر عملیاتی، چه سیستم‌های فیزیکی یا یک عملیات OT بوده‌ایم، این فقط ماهیت فرصت‌طلبی آن گروه‌های باج‌افزار است.» او افزود که این تا حدی به دلیل پیچیدگی سیستم های OT است.

علمری گفت: «گروه‌های باج‌افزار می‌خواهند عملیات را مختل کنند و قربانیان را برای پرداخت باج تحت فشار قرار دهند». "آنها نمی خواهند این زمان و تلاش را برای هدف قرار دادن سیستم های پیچیده سرمایه گذاری کنند." معمولا برای مجرمان با انگیزه مالی سریع‌تر و آسان‌تر است که از طریق سیستم‌های فناوری اطلاعات بر عملیات‌ها تأثیر بگذارند - همانطور که اخاذی‌ها در اوت 2025 در نقض جگوار لندرور (JLR) انجام دادند، که تولید را متوقف کرد و عملیات تجاری را برای ماه‌ها فلج کرد.

OT متصل به اینترنت: «میوه کم درآمد» بعدی، با این حال، طرف دیگر این پیچیدگی این است که بسیاری از سازمان‌ها هنوز در محیط‌های OT خود دیده نمی‌شوند. دراگوس تخمین می زند که کمتر از 10 درصد از شبکه های OT در سراسر جهان در حال حاضر نظارت کافی بر شبکه دارند. بعلاوه، در 30 درصد از حوادثی که شرکت امنیتی در سال 2025 به آنها پاسخ داد، تحقیقات با یک هشدار شناسایی آغاز نشد، بلکه با مشاهده کسی که "به نظر می رسد چیزی اشتباه است" در عملیات شروع شد. این عدم دید، همراه با تهدیدات هوش مصنوعی، علمری را نگران می کند.

اگر خطری را که از سوی انسان‌ها مشاهده کرده‌ایم، با آنچه در آینده نزدیک با عوامل هوش مصنوعی روبرو خواهیم شد مقایسه کنید، که ممکن است به طور مداوم سعی کنند به آن سیستم‌ها نفوذ کنند، اگر اقدامات درستی برای محافظت از خود در برابر آن انجام ندهیم، آینده بسیار تاریکی خواهد بود. به گفته مت هیدن، معاون سایبری و تهدیدات نوظهور در General Dynamics Information Technology، از آنجایی که سازمان‌ها در اصلاح و ایمن‌سازی سیستم‌های IT بهتر می‌شوند، مهاجمان احتمالا به سیستم‌های OT متصل به اینترنت نگاه می‌کنند که در آن مصالحه‌های دیجیتال پیامدهای دنیای واقعی دارند.

هیدن به The Register گفت: «همه ما پیش‌بینی می‌کنیم که هرچه در کاهش میوه‌های کم آویزان IT بهتر شویم، OT تبدیل به بردار بررسی دقیق‌تر و توجه بیشتر خواهد شد. هیدن قبل از پیوستن به GDIT به عنوان دستیار وزیر امور سایبری، زیرساخت ها، ریسک و سیاست انعطاف پذیری در وزارت امنیت داخلی ایالات متحده خدمت می کرد. انطباق در مقابل

امنیت «تمرکز زیادی روی اتصال سخت‌افزاری به منظور انطباق وجود دارد - و برای اطمینان از اینکه، به نام انطباق، ما درهای پشتی را به روی دستگاه‌هایی که به‌طور سنتی برای تسهیل خدماتشان نیازی به اتصال نداشتند باز نمی‌کنیم.» او با استفاده از واحدهای تبرید به عنوان نمونه‌ای از یکی از این سیستم‌ها که اکنون برای اهداف انطباق به اینترنت متصل است، گفت. این قبل از هک سوپرمارکت فرانسوی بود.

سیستم‌های مانیتورینگ واحدهای تبرید به اینترنت متصل می‌شوند تا صاحبان و اپراتورهای آن‌ها بتوانند به تنظیم‌کننده‌ها ثابت کنند که واحدها زمان کار و دمای خود را مطابق با مقررات حفظ می‌کنند. هیدن گفت: "بنابراین اگر اداره بهداشت بیاید، آنها می گویند: "ببینید، یخچال من در 72 روز گذشته 27 درجه بوده است" و آنها یک علامت تیک دارند و A plus خود را دریافت می کنند. حدود یک هفته پس از مصاحبه ما، مجرمان دقیقا این کار را کردند.

هیدن در ایمیل بعدی به ما گفت: «استفاده‌های اخیر گزارش‌شده از واحدهای تبرید تجاری، نمونه‌ای مهم از دستگاه‌های بدون ارزش دیجیتال، بدون داده‌های حساس یا دسترسی سازمانی گسترده است که با اتصال به اینترنت با سیستم‌افزار اصلاح‌نشده مورد سوء استفاده قرار می‌گیرند». او گفت که انتظار دارد این انتساب "کمتر دولت ملت باشد، و به احتمال زیاد کسانی که به دنبال اهداف فرصتی برای شناسایی کارهایی هستند که می‌توان با سیستم‌های اصلاح نشده انجام داد." پیامدهای آن کاهش عرضه مواد غذایی در مقیاس کوچک است، اما این یک مثال مهم از آنچه ممکن است در sc

هیدن گفت