حملات سایبری | انواع و روش های عملکرد

حملات سایبری به مواردی اشاره دارد که با استفاده از یک مسیر ارتباط داده، دسترسی غیر مجاز به یک دستگاه کنترل و یا شبکه صورت می پذیرد. این دسترسی می تواند از طریق یک سازمان توسط کاربران قابل اعتماد یا از مکان های دور افتاده توسط افراد ناشناس با استفاده از اینترنت هدایت شود.

تهدیدهای مربوط به کنترل سیستم ها می تواند از منابع متعددی از جمله گروه های تروریستی، کارمندان ناراضی و مزاحمان مخرب ناشی شود. برای محافظت در برابر این تهدیدات، ایجاد موانع سایبری ایمن در اطراف سیستم کنترل صنعتی (ICS) ضروری است. در این مقاله به برخی از انواع حملات سایبری که به عنوان عمده ترین تهدیدات شناخته شده اند پرداخته میشود.

انواع حملات سایبری را بشناسیم!

سرقت حساب کاربری

از دیگر انواع حملات سایبری دسترسی غیر مجاز به حساب کاربری است که یک مشکل جدی می باشد. در واقع این نوعی سرقت هویت (account hijacking) است و عواقب آن می تواند ویران کننده باشد. به عنوان مثال اگر پروفایل رسانه های اجتماعی شما به خطر بیفتد، کلاهبرداران می توانند با دوستانتان در تماس باشند و از اطلاعات سو استفاده کنند و لینک های آلوده یا پرونده های مخرب را برای آنها ارسال کنند.

در مورد ایمیل نیز همین تهدید وجود دارد، آنها می توانند پس از دسترسی به ایمیل حتی رمزهای عبور را برای بقیه حساب های وابسته به ایمیل شما نیز تغییر دهند و شما را قفل کنند. اگر آنها وارد حساب بانکی شما یا حساب کاربری با شماره ملی شما شوند، عواقب آن می تواند جدی تر باشد. برای رفع این مشکل تأیید هویت دو عاملی را فعال کنید از یک برنامه مدیریت رمز عبور مطمئن استفاده کنید، از رمزهای مطمئن و ایمن استفاده کنید و رمزها را در هر سیستمی وارد نکنید.

حملات محروم سازی از سرویس

حمله انکار سرویس توزیع شده (DDoS) تلاشی مخرب برای مختل کردن ترافیک عادی سرور، یا یک سرویس یا یک شبکه هدفمند است. حملات سایبری DDoS یا Distribution Denial of Service  زمانی توسط افراد خرابکار مورد استفاده قرار می‌ گیرد که از روش‌های دیگر نتوانند یک سایت را هک کنند یا از دسترس خارج نمایند.

حملات به سایت‌های اینترنتی ممکن است توسط چند سیستم محدود یا به صورت گسترده توسط صدها و هزاران درخواست کننده انجام شود. در شکل ساده و محدود، حملات DDoS Attack یا حمله محروم سازی از سرویس، فرد حمله کننده با ارسال مقدار کافی از درخواست‌های پی در پی، منابع موجود در سرور سایت را به اتمام می‌ رساند و در نتیجه سایر کاربران سایت نخواهند توانست از خدمات سایت استفاده کنند.

هدف این حملات می توانند شامل رایانه ها و دیگر منابع شبکه ای مانند دستگاه های IoT باشند. حتی ممکن است در سطح بالاتر، حمله DDoS باعث به وجود آمدن ترافیک در جاده یا بزرگراه شود و از ورود منظم خودروها با دستکاری در چراغ ها و علایم جلوگیری می کنند.

حمله تغییر ظاهر وب‌ سایت

تغییر ظاهر سایت (website defacement) نیز جزو حملات سایبری است. جایگزینی وب‌ سایت حمله به وب‌ سایت است که ظاهر بصری سایت یا یک صفحه وب را تغییر می‌ دهد. این‌ها معمولاً کار هکر سیستم است که به یک وب سرور حمله می‌ کند و وب‌سایت میزبان را جایگزین می‌ کنند.

در این نوع حمله، تعدادی یا تمام صفحات یک سایت با یک صفحه یا محتوای ثابت جایگزین می‌ شود که حاوی نشان‌ واره، شعار، نام مستعار هکر (گروه هکری) و غیره است. معمولاً در این نوع حملات ساختار اصلی سایت نابود نشده و آسیب جبران‌ ناپذیری به آن وارد نمی‌ شود. اطلاعات پایگاه داده یا فایل‌های مربوط به آن نیز به‌ صورت دست‌ نخورده باقی می‌ ماند.

البته در برخی موارد ممکن است علاوه بر تغییر ظاهر، فایل‌های مهم سایت یا محتوای پایگاه‌های داده‌ای آن نیز حذف شود که بازگردانی آن‌ها می‌ تواند به تعلیق چند ساعته‌ سایت و حتی بدنامی برند یک سایت تجاری یا وب‌ سایتی پر مخاطب منجر شود.

ربودن نام دامنه

درخواست‌های DNS اکثراً رمزگذاری نشده هستند و این مسئله باعث ایجاد مشکل برای جلوگیری از درخواست مهاجمان مخرب می‌ شود.  ربودن دامنه (DNS hijacking‌)، یا درواقع تغییر مسیر DNS، روشی برای حمله DNS و یکی از حملات سایبری است که در آن مهاجمان سعی می‌ کنند به‌صورت نادرست نمایش داده‌های DNS شما را برطرف کرده و ترافیک خود را به یک وب‌ سایت مخرب هدایت کنید. این عملیات به شیوه‌ های مختلفی انجام می‌شود:

• در شیوه‌ اول، مهاجمان وارد پنل مدیریتی ارائه‌ دهنده‌ DNS شده و IP دیگری را روی یک آدرس  ثبت‌شده، قرار می‌دهند.
• در روش دوم، مهاجمین به سرور دسترسی پیداکرده و جزئیات Name Server را تغییر داده و پراکسی‌ هایی را به کار می‌ گیرند تا به تمام پورت‌ها دسترسی پیدا کنند.
• روش سوم شامل یک DNS Redirector است که درخواست‌های DNS را با تغییر ترافیک قربانی، به سمت سرورهایی که توسط مهاجمین کنترل می‌ شوند هدایت می‌ کند.

در این نوع از حملات سایبری در صورتی که دامنه شما دزدیده‌ شد، باید بلافاصله با سامانه ثبت‌ کننده دامنه خود در تماس باشید و پس‌ از آن همه‌ کلمه عبورهای مرتبط به دامنه و اکانت های آن را تغییر بدهید.

بدافزار

بدافزار (Malware) یک اصطلاح برای ویروس‌ها، کرم‌ها، تروجان ها و سایر برنامه‌ های مضر رایانه‌ ای است که هکرها برای تخریب و دستیابی به اطلاعات حساس از آن استفاده کرده و به عنوان یکی از حملات سایبری خطرناک شناخته می شود. همان‌ طور که  مایکروسافت بیان می‌ کند، بدافزار اصطلاحی است برای اشاره به هر نرم‌ افزاری که برای آسیب رساندن به یک کامپیوتر، سرور یا شبکه رایانه‌ ای ایجاد شده باشد.

این بدافزارها در صورت اجرای آنها روی سیستم، آن را آلوده نموده و اقدام به کارهای ناخواسته و خرابکارانه نماید. بعضی از آن‌ها از سیستم به‌ عنوان قربانی برای انجام عملیات تخریب روی دیگر سیستم‌ها استفاده می‌ کنند (به‌ عنوان‌ مثال ارسال اسپم) برخی از آن‌ها اقدام به جمع‌ آوری اطلاعات شخصی کاربران مانند شماره‌ حساب بانکی، رمز عبور و نام های کاربری و غیره می‌ کنند و حتی ممکن است باعث تخریب در سیستم کاربران شوند.

حملات با هدف خاص

حمله هدفمند (Targeted Attack) به‌ نوعی از تهدید اشاره دارد که در آن حمله‌ کنندگان ضمن حفظ گمنامی، به‌ طور فعال زیر ساخت‌ های یک‌ نهاد هدف را تعقیب و به خطر می‌ اندازند. این مهاجمان از تخصص خاصی برخوردار هستند و از منابع کافی برای اجرای طرح‌ های خود در طی یک دوره طولانی‌ مدت برخوردار هستند. در این نوع حملات سایبری مهاجمان می‌ توانند حملات خود را با چگونگی مقابله و دفاع سیستم قربانی تطبیق دهند، تنظیم یا بهبود بخشند.

حملات هدفمند، امروزه یکی از بزرگ‌ ترین تهدیدات امنیتی بر ضد سازمان‌ها است. این حملات علاوه بر ضررهای میلیونی و یا میلیاردی، می‌ توانند اعتبار یک سازمان یا تجارت را به‌ طور کل از بین ببرند.

حملات هدفمند اغلب از روش‌های مشابه موجود درتهدید های سنتی آنلاین مانند ایمیل‌های مخرب، سایت های به خطر افتاده یا مخرب، سو استفاده‌ ها و بدافزارها استفاده می‌ کنند. حملات هدفمند از طرق مختلف با تهدیدات سنتی آنلاین متفاوت است:

 حملات هدفمند معمولاً در مبارزات انتخاباتی انجام می‌ شوند مجموعه‌ای از تلاش‌های ناموفق و موفق با گذشت زمان برای تعمیق و عمیق‌ تر شدن در شبکه هدف و به همین دلیل حوادث جدا از هم نیستند. در حملات سایبری، زمانی یک حمله هدفمند به‌حساب می‌ آید که سه ویژگی عمده را داشته باشد:

• مهاجم یک هدف مشخص داشته باشد و زمان و منابع زیادی را برای طراحی و اجرای حمله صرف کرده باشد.
• هدف اصلی حمله هدفمند نفوذ به شبکه قربانی و سرقت اطلاعات از سرورهای آن باشد.
• بعد از نفوذ در شبکه باقی‌ مانده و کار خود را تا مدتی که مدنظر مهاجم است ادامه دهد.