ذخیره‌سازی خون فرانسوی‌ها تحت تأثیر هک‌های فریزر قرار می‌گیرد، زیرا نظریه‌ها درباره مقصران می‌چرخند

مقامات فرانسوی می‌گویند یخچال‌هایی که در مراکز پزشکی برای ذخیره خون برای اهدای خون استفاده می‌شوند، تحت تأثیر حملات سایبری اخیر هکرهای ناشناس قرار گرفته‌اند.

سازمان خون فرانسه (EFS) گفت که سردخانه های ذخیره خون تحت تاثیر هکرها قرار گرفته و دما در حال افزایش است - اما کارکنان برای محافظت از ذخایر خون مداخله کردند.

EFS گفت: "هیچ تاثیری بر سلامتی شناسایی نشده است و هیچ گونه از دست دادن فرآورده های خونی گزارش نمی شود."

تا به حال، تنها سوپرمارکت ها شناخته شده بودند که تحت تأثیر هک ها قرار گرفته اند.

در همین حال، شایعاتی در فضای مجازی در مورد گروه‌های هکریست روسی منتشر شده است که ادعا می‌کنند برای هک کردن یکی از سیستم‌هایی که در حملاتی که سوپرمارکت‌های اروپایی را تحت تأثیر قرار داده است، با یکدیگر همکاری کرده‌اند.

Noname057(16) و Z-Pentest Alliance پست کردند که با موفقیت Danfoss را هک کردند که منجر به این گمانه‌زنی شد که آنها مقصر هک‌های فریزر هستند.

اما تحلیلگران اکنون این سوال را مطرح می کنند که آیا این بدان معناست که آنها پشت حملات سایبری سوپرمارکت بوده اند یا خیر.

در حالی که گروه های روسی منتفی نیستند، کارشناسان می گویند هکرهای ایرانی یا هکرهای دولت ملی - یا حتی نوجوانانی که شوخی می کنند - نیز می توانند مقصر باشند.

محققان امنیت سایبری در شرکت‌های متعدد در حال بررسی شواهد جمع‌آوری‌شده از به اصطلاح «honeypot» هستند تا سرنخ‌هایی درباره اینکه چه کسی پشت امواج هک‌های فریزر است، ارائه دهد.

سه شرکت مجزای امنیت سایبری تله‌های نرم‌افزار فریزر جعلی را برای نظارت بر نحوه تلاش هکرها برای استفاده از آنها برای حملات مستقر کرده‌اند.

در امنیت سایبری، "هانی پات" یک طعمه دیجیتالی است - مانند یک شبکه کامپیوتری جعلی یا فایل - که عمدا به گونه ای تنظیم شده است که مانند یک هدف آسیب پذیر برای فریب دادن و به دام انداختن هکرها باشد.

با نظارت بر این تله ها، کارشناسان امنیتی می توانند با خیال راحت روش های مهاجم را بدون اینکه سیستم های واقعی را در معرض خطر قرار دهند، مطالعه کنند.

با توجه به فعالیت‌های جمع‌آوری شده پس از موج اول حملات سایبری، موج دوم که چندین کشور اروپایی را درگیر کرد، به شدت هدف قرار گرفت.

رایان دیورست از شرکت امنیت سایبری اسپانیایی پریویدین می‌گوید: «این واقعیت که همه این یخچال‌فریزرها به طور همزمان مورد حمله قرار گرفتند، نشان‌دهنده برنامه‌ریزی و هماهنگی است.

استفاده از نقطه ورود به محصولات نرم افزاری فریزر آسیب دیده دشوار نبود، زیرا از محافظت ضعیفی برخوردار بودند، زیرا روش های حمله شناخته شده از قبل به صورت آنلاین در دسترس هستند.

اما کارشناسانی مانند Dewhurst می‌گویند که هکر یا هکرها باید اطلاعات مربوط به آدرس‌های IP عمومی دستگاه‌ها را جمع‌آوری می‌کردند تا یک لیست هدف ایجاد کنند و سپس برای برنامه‌ریزی روش‌ها و زمان اجرای آنها زمان می‌بردند.

او گفت: "با توجه به زمان گزارش شده از زمانی که دمای دستگاه ها افزایش یافته است، که به نظر می رسد یک شبه برای حداکثر خسارت بوده است - این شواهد دیگری است که نشان می دهد حمله برنامه ریزی شده و هماهنگ شده است."

یکی دیگر از شرکت‌های سایبری که از فناوری Honeypot مشابه استفاده کرده است تا هکرها را برای افشای تاکتیک‌های خود فریب دهد، Lupovis مبتنی بر Strathclyde است.

این دستگاه هانی پات هایی داشت که به نظر می رسید در سرتاسر جهان قرار دارند و 10 روز قبل از موج دوم حملات سایبری شروع به فعالیت کردند.

به طرز جالبی، این تیم مشاهده کرد که هکرها سایت‌های فریزر جعلی خود را فقط در اروپا اسکن و بررسی می‌کنند.

دکتر خاویر بلکنز، بنیانگذار Lupovis، گفت: «ما هیچ یک از هانی پات های خود را در مکان هایی مانند آفریقا یا آمریکای جنوبی اصلا هدف قرار ندادیم.

یک شرکت سوم - شرکت دفاع سایبری فرانسوی Sekoia - نیز قبل از موج دوم حملات سایبری متوجه فعالیت اسکن شده بود، اما گفت که می‌توانست اسکن خودکار و بدون قصد مخرب باشد.

این شرکت در گزارشی به مشتریان خود گفت که شواهد نشان می‌دهد که ماهیت حمله با فعالیت هکتیویست‌های روسی یا دولت روسیه که متهم به انجام حملات سایبری به اصطلاح «جنگ هیبریدی» در سراسر اروپا هستند، همسو است.

اما تحقیقات سکویا به هکرها یا هکریست‌های رژیم ایران نیز اشاره می‌کند.

در این گزارش آمده است: «بازیگران همسو با ایران دارای سابقه ثابتی در هدف قرار دادن سیستم‌های کنترل صنعتی مستقر در اینترنت و حوادث قبلی مربوط به تجهیزات مشابه در اسرائیل و ایالات متحده - هر دو دشمن ایران» هستند.

به گفته Sekoia، حدود 40 سوپرمارکت اسرائیلی که کنترلرهای Danfoss را اداره می کنند، در سال 2022 به خطر افتاده اند.

در همین حال، در اواخر ماه اوت، فریزرها در حداقل شش پایگاه نظامی ایالات متحده، مانند فرانسه، مجبور به یخ زدایی شدند. مدل‌های کنترل‌کننده هنوز تایید نشده‌اند و بررسی‌ها ادامه دارد.

سخنگوی سکویا به بی‌بی‌سی گفت: «تا به امروز، ما هیچ مدرک فنی دال بر دخالت گروه‌های روسی‌زبان نداریم.»

"علاوه بر این، از آنجایی که NoName057 به طور مؤثر عملیاتی فراتر از حملات DDoS انجام نمی دهد و سابقه ای در ارائه اسناد نادرست دارد، ما نسبت به ادعای مسئولیت آنها تردید داریم."

حملات انکار سرویس توزیع شده (DDoS) با پر کردن یک وب سایت یا سرویس آنلاین با ترافیک اینترنتی در تلاش برای آفلاین کردن آن یا غیرقابل دسترس کردن آن کار می کنند.

مقامات چندین کشور به طور فعال در حال بررسی هک ها هستند و به سوپرمارکت ها در مورد حملات احتمالی آینده هشدار می دهند.

هیچ یک از سه شرکت سایبری که داده‌های گلدان عسل را جمع‌آوری می‌کنند، احتمال اینکه نوجوان باشد را رد نمی‌کنند.

اما با توجه به درجه برنامه‌ریزی لازم، همه کارشناسان موافق هستند که باید گروهی به خوبی هماهنگ باشد - و اگر چنین باشد، انتظار دارند به زودی لاف زدن آنلاین ظاهر شود.

سکویا همچنین گفت که این احتمال وجود دارد که هر سه موج می توانستند توسط گروه های مختلف و متمایز یا کپی کننده ها انجام شده باشند.

اگر هکرها بتوانند کنترل فریزر سوپرمارکت را به دست بگیرند، دیگر فناوری ها چقدر آسیب پذیر هستند؟

فروشگاه های فریزر در هفت کشور اروپایی مورد حمله سایبری قرار گرفتند