کارشناسان امنیت سایبری ادعا می کنند که حمله سایبری X می تواند از هر کجا باشد – زیرا الون مسک اصرار دارد که اوکراین در پشت این قطع است

یک قطع غیرمعمول قدرتمند روز دوشنبه به X (که قبلاً توییتر بود) رسید و این سرویس را برای هزاران نفر در سراسر جهان غیرفعال کرد.

خاموشی عظیم ، که مردم را به سمت موضوعات سرویس رقیب می فرستاد ، کاربران را از دیدن و ارسال توییت در برنامه و وب سایت متوقف کرد.

مالک X ، الون مسک گفت که این قطع ناشی از “حمله عظیم سایبری” است که توسط یک “گروه بزرگ و هماهنگ” یا کشوری با “منابع زیادی” انجام شده است.

موسک سپس با حسی ادعا کرد که این حمله در اوکراین سرچشمه گرفته است ، “با آدرس های IP که در منطقه اوکراین سرچشمه گرفته است”.

با این حال ، جیک مور ، مشاور امنیتی در ESET ، می گوید که حمله سایبری می توانست “در هر کجا” سرچشمه بگیرد و به MailOnline بگوید: “این کار بسیار دشوار است که مشخص شود از کجا سرچشمه می گیرد.”

وی افزود: بدون دیدن گزارش تحقیقات (X) ، توافق با این اتهام به هر صورت دشوار خواهد بود. “

مگا کومار ، رئیس ریسک ژئوپلیتیکی در Cyxcel ، گفت: “ما قبل از اینکه به این نتیجه (مشک) بپردازیم ، به اطلاعات بیشتری نیاز داریم.

کومار به MailOnline گفت: “مشک نه تنها صاحب این سکو است بلکه عضو اصلی دولت ترامپ است – و ما از وقایع اخیر می دانیم که دولت ترامپ دارای موقعیت مناسبی در مورد اوکراین است.”

ماسک ، که پلت فرم رسانه های اجتماعی را در سال 2022 خریداری کرد ، بعد از ظهر دوشنبه به شبکه Fox Business گفت: “ما مطمئن نیستیم که دقیقاً چه اتفاقی افتاده است.

“اما یک حمله سایبری گسترده برای تلاش برای پایین آوردن سیستم X با آدرس های IP که در منطقه اوکراین وجود دارد ، سقوط کرد.”

با این حال ، این نشانگر روشنی نیست که دقیقاً محل حمله سایبری در آن واقع شده است ، و این باعث می شود که انگشت خود را به انگشت خود نشان دهد.

یک آدرس IP را می توان “دست و پنجه نرم کرد” تا به نظر برسد که منشأ در کشور دیگری است.

آقای مور توضیح داد: “آدرس های IP همچنین می توانند از طریق نرم افزار هدایت شوند که دیده می شود در هر نقطه از جهان سرچشمه گرفته است.”

“بنابراین ، حتی اگر تجزیه و تحلیل آنها اوکراین را نشان دهد ، نشان دادن انگشت این اوایل خطرناک خواهد بود.”

این متخصص موافقت کرد که این یک حمله سایبری است و افزود که این امر به احتمال زیاد یک سرویس دهی توزیع شده (DDOS) است.

این جایی است که مهاجم سرور را با ترافیک اینترنت سیل می کند تا کاربران از دسترسی کاربران به خدمات و سایت های آنلاین متصل مانند یک ترافیک در اینترنت جلوگیری کند.

Allan Liska از شرکت امنیت سایبری ثبت شده آینده گفت: “تردید” است که هر آدرس IP که روز دوشنبه به توییتر رسید ، از اوکراین سرچشمه گرفته است.

اگر این سناریو حتی صادق باشد ، “آنها به احتمال زیاد ماشین های به خطر می افتند که توسط یک بات نت که توسط شخص ثالثی اداره می شود که می تواند در هر نقطه از جهان واقع شود ، کنترل می شوند.”

در همین حال ، سیاران مارتین ، استاد دانشکده دولت Blavatnik دانشگاه آکسفورد ، گفت که توضیحات ماسک “غیرقابل اطمینان” و “زباله بسیار” است.

پروفسور مارتین ، که پیش از این مسئولیت امنیت ملی سایبری انگلیس بود ، گفت که “هیچ مدرکی وجود ندارد” که این حمله از کشور جنگ زده سرچشمه گرفته است.

وی به برنامه امروز رادیو بی بی سی گفت: “ما صبر خواهیم کرد و خواهیم دید که آیا آنها مسئول هستند یا خیر.

“اما هیچ مدرکی وجود ندارد که این موضوع از اوکراین بیرون آمده باشد.”

پروفسور مارتین از قابلیت های امنیت سایبری X در مورد “حادثه قابل توجه” سؤال کرد و افزود: “من بسیار تعجب می کنم که X در نتیجه حمله DDOS سقوط کرد.

“این یک حمله DDOS در مقیاس بسیار بزرگ است اما چندان پیچیده نیست ، یک تکنیک بسیار قدیمی است.

“من نمی توانم به شرکتی با اندازه و ایستاده ، در سطح بین المللی ، از X فکر کنم که برای مدت زمان طولانی به حمله DDOS افتاده است.

“این به خوبی در مورد امنیت سایبری آنها منعکس نمی شود.”

نیکلاس ریز ، کارشناس سایبر در دانشگاه نیویورک ، گفت که نمی توان به طور قطعی ادعاهای Musk را بدون دیدن داده های X تأیید کرد – و احتمال وقوع این اتفاق “بسیار کم” است.

ریس فکر نمی کند که این حمله توسط “بازیگران دولتی” انجام شده است – افرادی که به نمایندگی از دولت با مجوز رسمی هک کردن “عمل می کنند.

ریز گفت: این احتمال وجود دارد که یک بازیگر دولتی با توجه به مدت زمان کوتاه خود ، “در پشت قطع” باشد ، حس زیادی ایجاد نمی کند ، مگر اینکه این یک هشدار برای اتفاقات بزرگتر باشد.

وی گفت: “این فقط بیانیه ای است اگر نوعی عمل پیگیری شود ، که من در این مرحله رد نمی کنم.”

در سایر تحولات اخیر ، یک گروه هکتیویستی طرفدار فلسطینی ، به نام Dark Storm ، اعتبار این اختلال را به خود اختصاص داده است.

کومار گفت که اولین بار در سال 2023 مشاهده شد ، Dark Storm به دلیل انجام حملات سایبری علیه اشخاصی شناخته شده است که معتقدند هواداران اسرائیل هستند.

در اکتبر سال گذشته آنها مسئولیت حمله DDOS دیگری علیه فرودگاه JFK در نیویورک را بر عهده داشتند.

کومار به MailOnline گفت: “ما از زمان شروع جنگ شاهد تجدید حیات بزرگ در دسته هکرهای میهن پرستانه بوده ایم و این گروه ها در برخی شرایط از نظر مالی انگیزه دارند ، اما همچنین از نظر ایدئولوژیکی محرک هستند.”

“آنها می توانند برای یک دلیل خاص ، خواه این یک مسئله روسیه یا اوکراین باشد ، مبارزه کنند ، بنابراین با بیان یک نکته سیاسی ، حملات ایجاد می شود.

“اینها مکرر هستند ، و با توجه به محیط سیاسی مملو از زندگی که در حال حاضر در آن زندگی می کنیم و ابزارهای مورد استفاده برای کسب امتیاز ، نیاز به امنیت سایبری قوی وجود دارد.”

در حال حاضر به عنوان مشاور در هزینه های فدرال برای رئیس جمهور ترامپ ، پیش از این گفته بود كه رئیس جمهور اوکراین ، ولدیمیر زلنسكی ، “ماشین کلاهبرداری را كه از اجساد مرده سربازان تغذیه می كند ، در حال اجرا است ، و این نشان می دهد كه اشتهای محدود برای ادامه حمایت آمریكایی از اوكراین دارد.

کومار افزود: “مشک نه تنها صاحب این سکو بلکه عضو کلیدی دولت ترامپ است – و ما از وقایع اخیر می دانیم که دولت ترامپ دارای موقعیت مناسبی در مورد اوکراین است.”

این امر در میان روابط پرشور بین کیف و واشنگتن است. ماه گذشته ، ترامپ رئیس جمهور اوکراین زلنسکی را “دیکتاتور” خواند.

یک جلسه دفتر بیضی متعاقب آن بین این دو فاجعه بار به جنجال رسید.

دیوید مون ، کارشناس امنیت سایبری در سکوی مدیریت ریسک SecurityScorecard ، گفت: “ادعای مسک” با روایت های سیاسی اخیر که از کاخ سفید آمده است “.

مود به MailOnline گفت: “در حالی که ممکن است که اوکراین درگیر شود ، نسبت به چنین حمله ای بدون اثبات قابل اثبات زودرس و بی فایده است.”

با این حال ، بدون شواهد مشخص ، تعیین اینکه چه کسی در واقع در پشت حمله بوده است دشوار است.

با توجه به تاریخچه تصمیمات بحث برانگیز و اختلافات عمومی ماسک ، لیست مخالفان بالقوه گسترده است.

“مگر اینکه شاخص های فنی یا شواهد پزشکی قانونی به اشتراک گذاشته شوند ، هرگونه ادعایی در مورد منشأ حمله باید با شک و تردید انجام شود.”