روزنامه نیویورک پست نوشت طی گزارشی به آمادگی کرده شمالی برای انجام عملیات سایبری گسترده ای پرداخته و می گوید، بر مبنای یک پژوهش جدید، کره شمالی عملیات واحد پیچیده جاسوسی سایبری اش را برای آمادگی در راستای حمله به صنایع هوا فضا و دفاعی گسترش داده است.
روژی کورد: در بخش دیگری از این گزارش آمده است: “«فایر آی»، شرکت امنیت سایبری مستقر در کالیفرنیا، می گوید یک گروه وابسته به پیونگ یانگ با استفاده از حفره های اینترنتی قصد انجام حمله سایبری و نمایش «تهدیدی پیشرفته» را دارد.”
کالاهایی که بطور خلاصه در صدد انتقام از جهان و غارت و ویرانی بود که این اتهام شدیدا از جانب کره شمالی انکار شد.
رژیم های یاغی اینترنت را بر روی مردم عادی خودشان می بندند، اما وقت و پول فراوانی را صرف ساختن یک ارتش سایبری می کنند که بتواند به دیگر کشورها از جمله کره جنوبی چیره شود.
نرم افزار Advanced persistent threat یا بطور اختصار ــAPT که به شبکه نفوذ میکند و اطلاعات آن را به سرقت می‌برد. (APT37) حداقل از سال ۲۰۱۲ فعال بوده و توسط کره شمالی طراحی شده است از ابتدا تلاش های خود را بر روی “بخش دولتی، نظامی، صنعتی و رسانه ای” در کره جنوبی متمرکز کرده است. اکنون صنایع را از مواد شیمیایی تا ارتباطات مخابراتی در کشورهای دیگر را هدف قرار می دهد.
نرم افزار فایر ای(FierEye) که یک APT است، گفت: “این گروه باید جدی گرفته شود.”
خبرگزاری فرانسه در گزارشی که منتشر کرد، گفت فایر ای (fire eye) اولین APT است که توسط شرکت مندیانت Mandiant شناسایی شده است، و می‌گوید هکرهایی که روزنامه های آمریکایی، سازمان های دولتی و شرکتها را هک کرده‌اند. از ابتدا در چین مستقر بوده‌اند که دولت چین از وجود آنها آگاه است.
گفته می شود یک گروه- واحد ۶۱۳۹۸- شاخه ای از ارتش آزادیبخش خلق در شانگهای است. اف بی ای و و زارت امنیت داخلی آمریکا در مورد نفوذ این نرم افزار هشدار داده است و دادستان های فدرال ایالات متحده پنج نفر از اعضای این گروه را به اتهام سرقت اطلاعات از شرکت های آمریکایی را تحت پیگرد قانونی قرار دادند.
عملیات کره شمالی و چین از ساده تا بسیار پیچیده فنی را قابل مشاهده است.
جان هولتکوئیست، مدیر بخش تحلیل اطلاعات شرکت «فایر آی»، می گوید: «نگرانی ما این است که از این امکان برای حملاتی با هدف از هم گسیختن سیستم استفاده شود تا یک ماموریت جاسوسی کلاسیک که می دانیم کره شمالی معمولا درگیر انجام آن است.»
«فایر آی» گفت «اطمینان بالایی» دارد که گروهی موسوم به «اِی پی تی ۳۷» در پس چندین حمله بر مبنای آسیب پذیری سیستم نه تنها در کره جنوبی بلکه در ژاپن، ویتنام و خاورمیانه بوده است.
نظرات
