زیرساخت های انتخابات ریاست جمهوری با حمله باج افزاری روبرو شد

شهرستان جورجیا برای اولین حمله باج افزار برای ضربه زدن به زیرساخت های انتخابات در این فصل سیاسی شد.

حمله به جورجیا هال کانتی در 7 اکتبر (16 مهر)  فاش شد ، اما تأثیرات آن بر زیرساخت های انتخابات اکنون آشکار شده است.
به گفته کیتی کراملی ، سخنگوی هال کانتی ، از جمله سیستم های آسیب دیده  ، یک پایگاه داده امضای رأی دهندگان و همچنین یک نقشه حوزه رای گیری در وب سایت شهرستان قرار دارد. سیستم های آسیب دیده ابتدا توسط The Gainesville Times گزارش شد.
کرملی گفت: “ما در حال حاضر برنامه های مختلف را به صورت آنلاین بازگردانده ایم و این دو مورد نیز در این روند گنجانده شده است.” “با این حال ، روند رای گیری برای شهروندان ما به دلیل مشکلات شبکه تحت تأثیر قرار نگرفته است.”

مقامات شهرستان گفتند که این حمله “سیستمهای مهم در شبکه های دولت هال کانتی” را مورد حمله قرار داده است اما جزئیات کمی ارائه دادند. کرملی با استناد به تحقیقات درحال انجام ، از بحث در مورد جزئیات بیشتر خودداری کرد.
Ransomware نوعی نرم افزار مخرب است که کامپیوتر قربانی را قفل می کند و آن را غیرقابل استفاده می کند تا زمانی که قربانی مبلغ مورد درخواست مهاجم را که اغلب با بیت کوین است پرداخت کند . این نوع حمله سایبری در حال گسترش است ، و در سال های اخیر حملات باج افزار به اهداف مختلفی مانند دولت شهر بالتیمور ، وب سایت یک منطقه بهداشت عمومی ایلینوی و دانشگاه کالیفرنیا ضربه زده است.
به نظر نمی رسد مهاجمان در این مورد سیستم های انتخاباتی خاصی را هدف گرفته اند. سایر عملکردهای شهرستان ، از جمله خدمات تلفن و ایمیل ، نیز مختل شده است. کارشناسان می گویند مهاجمان Ransomware معمولاً مجرمین مالی هستند که از طریق سود هدایت می شوند و انگیزه سیاسی پشت آن نیست.
سه کارشناس امنیت سایبری به CNN گفتند ، اما این حادثه اولین مورد شناخته شده از حمله باج افزار است که بر زیرساخت های انتخابات در انتخابات 2020 حمله می کند.
برت کالوو ، تحلیلگر تهدید در شرکت امنیتی Emsisoft ، گفت: “این اولین حادثه ای است که من از آن مطلع هستم و به طور مستقیم زیرساخت های مربوط به انتخابات را تحت تأثیر قرار داده است.” “حداقل 18 ارگان شهری از ابتدای سپتامبر تحت تأثیر باج افزار قرار گرفته اند تقریباً هر هفته سه مورد بنابراین احتمال دارد که در آستانه انتخابات سایر ارگان ها نیز مورد حمله قرار گیرند.”

اکرام احمد ، سخنگوی شرکت امنیت سایبری Check Point ، حادثه جورجیا را “نگران کننده و قابل توجه” خواند.
احمد گفت: “اغلب ، هکرها دوست دارند آزمایشات خود را در مکان ها و موسسات کوچکتر انجام دهند و از آنها به عنوان زمینه آزمایش حملات گسترده استفاده کنند.” “ما از رأی دهندگان می خواهیم در روزهای منتهی به شب انتخابات ، به ویژه هنگامی که صحبت از صندوق ورودی آنها است ، بسیار احتیاط کنند.”
ایمیل های جعلی اغلب می توانند حاوی پیوندها یا پیوست های مخربی باشند که به هکرها اجازه نفوذ می دهد تا به سیستم های آسیب پذیر نفوذ کنند. به گفته کارشناسان ، حملات به اصطلاح فیشینگ محتمل ترین راه برای شروع حوادث باج افزار است.
حمله باج افزار همچنین در حالی صورت می گیرد که مقامات اطلاعاتی آمریكا نسبت به تلاش برای تداخل در انتخابات مبتنی بر ایمیل مرتبط با ایران كه به آدرس های ایمیل دزدیده شده متكی است هشدار داده اند.
مورگان رایت ، مشاور ارشد امنیتی در SentinelOne ، گفت كه حمله منطقه هال بعید است مربوط به تهدید ایران باشد كه توسط اطلاعات آمریكا بیان شده است.
وی گفت: “من فکر نمی کنم آنها به هم گره خورده باشند.” “من فکر می کنم این افراد فقط فرصت طلب هستند.”

منبع:edition.cnn