در موجی جدید از حملات سایبری، گروه بدنام Scattered Spider که پیشتر به حمله به شرکتهای بزرگ بیمه و خردهفروشیها شناخته شده بود، اکنون فعالیتهای خود را به صنعت هواپیمایی و حملونقل گسترش داده است. کارشناسان امنیت سایبری روز جمعه هشدار دادند که این گروه، که عمدتاً متشکل از هکرهای انگلیسیزبان و اهل کشورهای غربی است، اکنون زیرساختهای حیاتی حملونقل هوایی را بهطور مستقیم هدف قرار دادهاند.
حملات زنجیرهای به شرکتهای هواپیمایی
در هفته گذشته، دو شرکت هواپیمایی «هاوایی ایرلاینز» و «وستجت» کانادا قربانی حملات سایبری شدهاند. شرکت هاوایی ایرلاینز روز پنجشنبه اعلام کرد که با یک “حادثه امنیتی سایبری” مواجه شده که برخی از سیستمهای فناوری اطلاعات آن را تحت تأثیر قرار داده است. همچنین هفته گذشته، وستجت نیز از اختلال در برخی سیستمهای داخلی و اپلیکیشن موبایل خود خبر داد.
اگرچه جزئیات فنی این حملات هنوز بهطور کامل منتشر نشده، اما منابع آگاه به خبرگزاری آکسیوس گفتهاند که احتمالاً گروه Scattered Spider پشت حمله به وستجت قرار داشته است. سخنگوی این شرکت اعلام کرد که «پیشرفت قابل توجهی در حل مشکل حاصل شده»، اما از پاسخ به سؤالات مربوط به نقش این گروه هکری خودداری کرد.
هشدارهای رسمی و تحلیل امنیتی
چارلز کارماکال، مدیر ارشد فناوری در شرکت امنیتی Mandiant (وابسته به گوگل)، در بیانیهای اعلام کرد:
ما از چندین حمله به شرکتهای فعال در بخش هواپیمایی و حملونقل باخبر هستیم که از نظر روش اجرا شباهت زیادی به فعالیتهای گروه UNC3944 یا همان Scattered Spider دارند.
وی ضمن هشدار به صنعت حملونقل، افزود:
با توجه به تمرکز این گروه بر یک صنعت خاص در هر دوره، توصیه میکنیم سازمانها فوراً زیرساختهای خود را تقویت کنند.
همزمان، شرکت Palo Alto Networks نیز در گزارشهای خود از شواهدی مبنی بر هدف قرار گرفتن شرکتهای هواپیمایی توسط این گروه خبر داد. سم روبین، معاون ارشد واحد تهدیدات این شرکت، هشدار داد که سازمانها باید نسبت به حملات پیچیده مهندسی اجتماعی و درخواستهای مشکوک برای بازنشانی احراز هویت دو مرحلهای (MFA) کاملاً هوشیار باشند.
تاکتیکهای پیچیده و ادامه فعالیت علیرغم بازداشتها
گروه Scattered Spider ترکیبی از سوءاستفاده از آسیبپذیریهای شناختهشده و تکنیکهای مهندسی اجتماعی را بهکار میبرد تا به شبکههای حساس نفوذ کند. با وجود بازداشت برخی اعضای این گروه در پاییز گذشته، فعالیتهای آنها همچنان ادامه دارد و نیروهای امنیتی ایالات متحده در مهار کامل آن ناکام ماندهاند.
سخن پایانی
فعالیت دوباره و هدفمند گروه Scattered Spider علیه شرکتهای حملونقل هوایی، زنگ خطری جدی برای امنیت سایبری این صنعت بهشمار میرود. با توجه به نقش حیاتی این بخش در زیرساختهای جهانی و حجم بالای دادههای حساس، ضروری است که شرکتهای مرتبط با هواپیمایی، لجستیک و حملونقل، تدابیر امنیتی فوری و هوشمندانه اتخاذ کرده و نسبت به حملات هدفمند آتی آمادگی داشته باشند.
