آژانس جاسوسی کانادا: پارسال قاچاقچیها و یه باند باجافزاری رو هک کردیم
خلاصهٔ کاملتر
سازمان امنیت ارتباطات کانادا (CSE) که کارش جمعآوری اطلاعات خارجی، دفاع از سیستمهای دولتی و مختلکردن دشمنهای آنلاینه، تو گزارش سالانهاش یه نگاه کمسابقه به اولویتهاش داده. طبق این گزارش، این سازمان پارسال یه سری هک مجاز از طرف دولت انجام داده تا عملیات قاچاقچیهای مواد، افراطیهای خشن و یه باند باجافزاری رو به هم بریزه.
تو گزارش اومده که CSE سه تا «عملیات سایبری فعال» خارجی انجام داده؛ این اصطلاحیه که خود آژانس برای حملههای سایبریش به عملیاتهای خارج از کشور که امنیت ملی و ایمنی عمومی کانادا رو تهدید میکنن به کار میبره.
یکی از این عملیاتها مجرمهای سایبری خارج از کانادا رو هدف گرفته بود که واسطهٔ فروش مواد شیمیایی مورد استفاده برای ساخت اوپیوئید مصنوعی فنتانیل بودن. طبق گزارش، آژانس اول روی این واسطهها اطلاعات جمع کرده و بعد عملیاتی انجام داده که توانایی اونا برای فعالیت رو مختل و کم کرده.
عملیات دوم شامل جمعآوری اطلاعات سیگنالی (دادهای که از دستگاههای الکترونیکی و متصل به اینترنت تولید میشه) روی یه گروه افراطی خارجی بوده که ایدئولوژی خشن پخش میکرد و عضو جذب میکرد، از جمله تو کانادا. آژانس میگه سازمان، دامنهٔ نفوذ و آسیبپذیریهای احتمالی گروه رو تحلیل کرده و بعد با یه عملیات، اعتبار گروه رو تضعیف کرده و تواناییشون برای رادیکالیزه و جذب اعضای جدید رو محدود کرده.
عملیات سوم یه سرویس باجافزار بهعنوان سرویس (ransomware-as-a-service) رو مختل کرده؛ سرویسی که به هکرها اجازه میداد زیرساخت یه باند باجافزاری رو اجاره کنن و حملههای اخاذی مخرب راه بندازن. CSE میگه واحد اطلاعات سیگنالیش فهمیده این باند چطور علیه بخشهای سلامت، حملونقل و کسبوکار کانادا کار میکنه، بعد با یه عملیات فعال زیرساخت گروه رو از کار انداخته و بخش زیادی از دادههای روی سرورهاشونو هم پاک کرده. آژانس همچنین گفته همزمان علیه ۱۰ تا از مهمترین باندهای باجافزاری که کانادا رو هدف گرفتن، «اختلال فنی» انجام داده.
گزارش نگفته این هکرها و گروهها کجا مستقر بودن یا جزئیات دقیق عملیاتها چی بوده. افشای اینجور عملیاتها کمسابقهست، چون آژانسهای جاسوسی معمولاً برای محافظت از روشها و تکنیکهاشون این کارها رو علنی نمیکنن. برای مقایسه، فرماندهی سایبری آمریکا مرتب عملیات «شکار پیشرونده» انجام میده که طیاش تیمهای سایبری رو به کشورهای متحد میفرسته تا شبکههاشونو امن کنن؛ تعداد این عملیاتها از چند مورد تو ۲۰۱۸ به بیش از دو دوجین تو ۲۰۲۵ رسیده. CSE هم گفته یه عملیات سایبری دفاعی علیه یه کمپین فیشینگ که نهادهای دولت فدرال کانادا رو هدف گرفته بود انجام داده.
نکات کلیدی:
- CSE پارسال سه عملیات سایبری تهاجمی مجاز از طرف دولت انجام داده
- هدفها: واسطههای مواد شیمیایی فنتانیل، یه گروه افراطی و یه سرویس باجافزار بهعنوان سرویس
- زیرساخت باند باجافزاری از کار افتاد و بخش زیادی از دادههای سرورهاش پاک شد
- همزمان علیه ۱۰ باند مهم باجافزاری «اختلال فنی» انجام شد
- افشای اینجور عملیاتها کمسابقهست چون معمولاً روشها مخفی میمونن
