هشدار امنیتی: موج تازه حملات سایبری در کمین وب سایت های ایرانی پس از قطع کامل اینترنت در ایران

قطع سراسری اینترنت و عدم دسترسی به شبکه جهانی، تنها به معنای قطع ارتباطات روزمره نیست؛ بلکه زیرساخت های امنیتی فضای مجازی کشور را با تهدیدهای جدی روبرو کرده است. کارشناسان حوزه امنیت شبکه هشدار می دهند که با توجه به عدم امکان به روز رسانی سیستم ها و انقضای گواهی های امنیتی، باید منتظر موجی از حملات هکری و فیشینگ باشیم.

خطر انقضای لایسنس ها و افزایش فیشینگ

یکی از مهم ترین پیامدهای قطع دسترسی به اینترنت بین المللی، ناتوانی وب سایت ها در تمدید و به روز رسانی گواهی های امنیتی یا همان لایسنس ها است. شهاب الدین حسینی، کارشناس اینترنت و امنیت شبکه، معتقد است که این موضوع بستر مناسبی را برای کلاهبرداران اینترنتی فراهم می کند.

حسینی در گفتگو با زومیت توضیح می دهد که ساده ترین و اولین پیامد این وضعیت، افزایش کلاهبرداری های فیشینگ است. زمانی که یک وب سایت گواهی امنیتی معتبر نداشته باشد، ارتباطات آن رمزنگاری نمی شود. در چنین شرایطی، هکرها می توانند با ایجاد آدرس های جعلی که شباهت زیادی به آدرس اصلی دارند، کاربران ناآگاه را به دام انداخته و اطلاعات آن ها را سرقت کنند.

تهدیدهای پیچیده تر در راه است

این کارشناس امنیت تاکید می کند که خطر تنها به فیشینگ محدود نمی شود. او به سناریوهای پیچیده تری اشاره می کند که در آن هکرها می توانند از روزنه های موجود سوء استفاده کنند. برای مثال، اگر یک کاربر در داخل ایران به اینترنت ماهواره ای استارلینک دسترسی داشته باشد، یک هکر خارجی می تواند از طریق این کاربر به شبکه داخلی نفوذ کرده و حملات خود را پیاده سازی کند.

آسیب پذیری بانک ها و سرورهای به روز نشده

بخش نگران کننده تر ماجرا، وضعیت سرورها و دیتاسنترها است. گزارش های نفوذ و بسته های امنیتی به صورت مداوم در سطح جهانی منتشر می شوند تا باگ های نرم افزاری را برطرف کنند. اما به دلیل قطع بودن اینترنت، سرورهای داخلی قادر به دریافت این به روز رسانی های حیاتی نیستند.

شهاب الدین حسینی هشدار می دهد که این خلاء امنیتی می تواند منجر به نفوذهای سنگین به سیستم های بانکی شود؛ حوادثی که پیش از این نیز در بانک هایی مانند پاسارگاد و سپه تجربه شده بود. نفوذ می تواند در لایه های مختلفی رخ دهد؛ از هسته سرور گرفته تا یک پلاگین ساده در سیستم مدیریت محتوای وردپرس که به دلیل عدم دریافت آپدیت، به دروازه ورود هکرها تبدیل می شود.

حتی پس از اتصال مجدد اینترنت، خطر همچنان باقی است. زیرا حجم زیادی از اخبار و فایل های به روز رسانی امنیتی در زمان قطعی منتشر شده اند که مدیران سایت ها و کاربران ایرانی از آن ها بی خبر مانده اند و اعمال کردن آن ها زمان بر خواهد بود.

ضربه سنگین به کسب و کارهای کوچک

در حالی که برخی سازمان های بزرگ و پلتفرم های خاص توانسته اند با دسترسی های محدود به اینترنت جهانی، سیستم های خود را تا حدی به روز نگه دارند، کسب و کارهای کوچک بیشترین آسیب را دیده اند.

مرتضی رضایی، سرپرست تیم فنی زومیت، در این باره می گوید که بسیاری از کسب و کارهای کوچک اکنون با لایسنس های منقضی شده روبرو هستند. نداشتن گواهینامه امنیتی (SSL) باعث می شود که مرورگرها سایت را ناامن تشخیص دهند و ارتباط میان کاربر و سایت بدون رمزنگاری باقی بماند. این موضوع نه تنها اطلاعات کاربران را در معرض افشا قرار می دهد، بلکه اعتماد مشتریان به این کسب و کارها را نیز به شدت خدشه دار می کند.

به نظر می رسد تکرار چرخه قطع اینترنت، علاوه بر خسارت های مالی مستقیم، زیرساخت اعتماد و امنیت در فضای دیجیتال ایران را هدف گرفته است و تبعات آن تا مدت ها پس از وصل شدن اینترنت نیز گریبان گیر کاربران و صاحبان کسب و کار خواهد بود.