در تازه‌ترین اقدام برای ارتقای امنیت سایبری، پلیس فدرال آمریکا (FBI) موفق شد کنترل هفت دامنه کلیدی را که توسط گروه هکری Flax Typhoon، وابسته به دولت چین، برای مدیریت ابزارهای مخرب MicroScan و FishHub استفاده می‌شد، در دست بگیرد. این عملیات ضربه‌ای اساسی به زیرساخت‌های عملیاتی این گروه وارد کرد که مدت‌هاست نهادهای زیرساختی و حیاتی در سراسر جهان را هدف حملات سایبری قرار داده‌اند.
شناسایی ماهیت Flax Typhoon و دامنه عملیات
گروه هکری Flax Typhoon که در گزارش‌های امنیتی با نام‌های جایگزین مانند Ethereal Panda نیز شناخته می‌شود، به عنوان یکی از پیشرفته‌ترین گروه‌های حملات سایبری با حمایت دولتی شناخته می‌گردد. تمرکز اصلی این گروه بر نفوذ به شبکه‌های سازمان‌های حیاتی، نهادهای دولتی و بخش‌های فناوری اطلاعات در سراسر جهان است. بر اساس تحلیل‌های فنی ارائه شده در پاییز ۱۴۰۳، این گروه با بهره‌گیری از ابزارهای اختصاصی، نه تنها به دنبال سرقت داده‌ها، بلکه به دنبال تثبیت جایگاه خود در شبکه‌های قربانی برای عملیات‌های بلندمدت جاسوسی است.
تحلیل فنی ابزارهای MicroScan و FishHub
ابزارهای نفوذ مورد استفاده در این کمپین، یعنی MicroScan و FishHub، نقش‌های متفاوتی در زنجیره حمله ایفا می‌کردند:
- MicroScan: این ابزار عمدتاً برای پویش (Scanning) و شناسایی آسیب‌پذیری‌های موجود در سطح شبکه و سرویس‌های در معرض دید استفاده می‌شد. با استفاده از این ابزار، مهاجمان می‌توانستند به سرعت نقاط ورود مناسب برای نفوذ اولیه را پیدا کنند.
- FishHub: این ابزار به عنوان زیرساختی برای مدیریت و هدایت ترافیک مخرب و همچنین تسهیل ارتباط بین سرورهای فرماندهی و کنترل (C2) و سیستم‌های آلوده عمل می‌کرد.
با مسدودسازی دامنه‌های مرتبط با این دو ابزار توسط FBI، ارتباط میان بات‌نت‌های تحت کنترل Flax Typhoon و سرورهای فرماندهی آن‌ها قطع شد. این اقدام از نظر فنی به معنای مختل کردن «چرخه حیات حمله» (Kill Chain) در مراحل شناسایی و کنترل است.
راهکارهای دفاعی و توصیه‌های امنیتی
از دیدگاه معماری امنیت شبکه، نفوذهای اخیر بار دیگر اهمیت استراتژی‌های «دفاع در عمق» را برجسته کرد. متخصصان توصیه می‌کنند سازمان‌ها موارد زیر را در اولویت قرار دهند:
- پایش دقیق ترافیک خروجی به سمت IPها و دامنه‌های شناسایی شده مرتبط با حملات مشابه.
- به‌روزرسانی فوری تمامی تجهیزات شبکه (Edge Devices) و سخت‌افزارهای زیرساختی جهت بستن آسیب‌پذیری‌هایی که معمولاً هدف این نوع پویش‌گرها قرار می‌گیرند.
- استفاده از سیستم‌های تشخیص نفوذ (IDS/IPS) با تنظیمات حساسیت بالا برای شناسایی الگوهای ترافیکی غیرعادی ابزارهای خودکار.
نتیجه‌گیری: نگاهی به آینده نبردهای سایبری
عملیات FBI نشان‌دهنده تغییر جهت به سمت اقدامات «پیش‌دستانه» در مقابله با گروه‌های هکری پیشرفته (APT) است. اگرچه این اقدام توان عملیاتی Flax Typhoon را در کوتاه‌مدت کاهش داده است، اما با توجه به ماهیت متغیر ابزارهای آن‌ها، انتظار می‌رود این گروه به سرعت ساختار عملیاتی خود را بازسازی کند. افزایش همکاری‌های بین‌المللی میان سازمان‌های مجری قانون و نهادهای امنیتی سایبری، تنها راهکار مؤثر برای مقابله با تهدیدات مداوم علیه زیرساخت‌های حیاتی جهان است.
مشخصات عملیاتی
- گروه تهدید: Flax Typhoon (Ethereal Panda)
- ابزارهای مختل‌شده: MicroScan, FishHub
- نوع تهدید: APT (تهدید پیشرفته مستمر)
- دامنه عملیات: زیرساخت‌های حیاتی، دولتی و آموزشی
