Kanada kəşfiyyatı narkotacirlərə, ekstremistlərə və fidyə proqramı dəstəsinə qarşı kiberhücumlar həyata keçirib

Kanada kəşfiyyatı narkotacirlərə, ekstremistlərə və fidyə proqramı dəstəsinə qarşı kiberhücumlar həyata keçirib

Kanadanın Kommunikasiya Təhlükəsizliyi Təşkilatı (CSE) keçən il dövlət tərəfindən təsdiqlənmiş bir neçə kiberhücum həyata keçirdiyini açıqlayıb. Bu hücumlar narkotacirlərin, zorakı ekstremist qrupların və bir fidyə proqramı dəstəsinin fəaliyyətini pozmaq məqsədi daşıyıb. CSE-nin illik hesabatında yer alan məlumatlar, Kanadanın və onun yaxın müttəfiqlərinin qarşılaşdığı əsas milli təhlükəsizlik təhdidlərini üzə çıxarır.

CSE, xarici kəşfiyyat məlumatlarının toplanması, dövlət sistemlərinin müdafiəsi və onlayn düşmənlərin fəaliyyətinin pozulması ilə məşğul olan bir kəşfiyyat agentliyidir. Hesabatda qeyd olunur ki, agentlik keçən il üç xarici "aktiv kiber əməliyyat" həyata keçirib. Bu termin, CSE-nin Kanada milli təhlükəsizliyinə və ictimai təhlükəsizliyinə təhdid yaradan xarici əməliyyatlara qarşı kiberhücumlarını təsvir etmək üçün istifadə etdiyi ifadədir.

Hesabata görə, əməliyyatlardan biri Kanadadan kənarda fəaliyyət göstərən və sintetik opioid fentanil yaratmaq üçün istifadə olunan kimyəvi maddələrin satışı ilə məşğul olan kibercinayətkarları hədəf alıb. CSE, vasitəçilər haqqında kəşfiyyat məlumatları toplayıb və sonra "onların fəaliyyət göstərmə qabiliyyətini pozan və azaldan" bir əməliyyat həyata keçirib.

Digər bir aktiv əməliyyat, Kanadada da daxil olmaqla, zorakı ideologiya yayan və üzvlər toplayan xarici ekstremist qrup haqqında siqnal kəşfiyyatı məlumatlarının toplanmasını əhatə edib. Hesabatda agentliyin qrupun təşkilatlanmasını, təsir dairəsini və potensial zəifliklərini təhlil edərək, "qrupun etibarlılığını uğurla sarsıdan və onların radikallaşdırma və yeni üzvlər cəlb etmə qabiliyyətini məhdudlaşdıran" bir əməliyyat həyata keçirdiyi bildirilir.

Üçüncü əməliyyat isə fidyə proqramı-xidmət kimi (Ransomware-as-a-Service) fəaliyyət göstərən bir dəstənin işini pozmaqla bağlı olub. Bu model, hakerlərə fidyə proqramı dəstəsinin infrastrukturuna giriş icarəyə götürməyə və dağıdıcı tələb hücumları həyata keçirməyə imkan verir. CSE-nin siqnal kəşfiyyatı bölməsi, dəstənin Kanadada səhiyyə, nəqliyyat və biznes sektorlarına qarşı necə işlədiyini müəyyən edib. Daha sonra aktiv kiber əməliyyat vasitəsilə "qrupun infrastrukturu işlək vəziyyətdən çıxarılıb". Bu əməliyyat zamanı dəstənin serverlərindəki məlumatların böyük hissəsi silinib.

Agentlik, eyni zamanda, Kanadaya hücum edən ən əhəmiyyətli 10 fidyə proqramı dəstəsinə qarşı eyni vaxtda "texniki pozuntular" həyata keçirdiyini və "infrastrukturun hissələrini yararsız hala gətirdiyini" bildirib.

Hesabatda hakerlərin, ekstremistlərin və ya fidyə proqramı dəstəsinin harada yerləşdiyi və ya CSE-nin onları hədəf almaq üçün istifadə etdiyi əməliyyatların təfərrüatları açıqlanmayıb. Kəşfiyyat agentliklərinin düşmənlərinə qarşı kiberhücumlar həyata keçirməsi qeyri-adi deyil, lakin bu cür əməliyyatlar metod və texnikaları qorumaq üçün nadir hallarda ictimailəşdirilir və ya təfərrüatlandırılır.

Müqayisə üçün qeyd edək ki, ABŞ-ın Merilend ştatının Fort Mid şəhərində yerləşən Kiber Komandanlığı, ABŞ hökuməti üçün kiber əməliyyatlar həyata keçirir və müntəzəm olaraq "irəli ov" əməliyyatları aparır. Bu əməliyyatlar, müttəfiq ölkələrə kiber komandalar göndərərək onların şəbəkələrini qorumaq və düşmənlər tərəfindən başladılan kiber əməliyyatları pozmaq məqsədi daşıyır. ABŞ rəhbərliyindəki irəli ov əməliyyatlarının sayı 2018-ci ildəki bir neçə ədəddən 2026-cı ildə iyirmidən çoxa yüksəlib.

CSE-nin bu açıqlamaları, kəşfiyyat agentliklərinin milli təhlükəsizliyi qorumaq üçün hücum xarakterli kiber əməliyyatlardan necə istifadə etdiyinə nadir bir işıq salır. Bu, həm də müasir dövrdə kiber təhdidlərin narkotik qaçaqmalçılığından tutmuş ekstremizmə və fidyə proqramı hücumlarına qədər geniş spektrli təhlükələri əhatə etdiyini göstərir.