IEDE NEWS

FIOD هلندی مجرمان سایبری حامی روسیه را از اینترنت حذف کرد

Iede de VriesIede de Vries
سازمان تحقیقات مالیاتی هلند (FIOD) دو مرد را دستگیر و صدها سرور را در تحقیقی درباره حملات سایبری حامی روسیه و تأثیرگذاری دیجیتال در اروپا از دسترس خارج کرد. به گفته دادستانی، زیرساخت‌هایی که در هلند تأمین شده بود، در حملاتی به وب‌سایت‌های اروپایی مورد استفاده قرار گرفته بود.
FIOD هلند در یک عملیات گسترده سرورهای مجرمان سایبری حامی روسیه را تعطیل کرد.

این دستگیری‌ها در آمستردام و لاهه رخ داد. مظنونان شامل یک کارآفرین ۵۷ ساله و یک پیانیست کنسرت ۳۹ ساله بودند که مالک یک شرکت میزبانی وب در آلمره بودند. FIOD آن‌ها را به نقض قوانین تحریمی اتحادیه اروپا متهم می‌کند، چرا که خدمات دیجیتال را به شبکه‌هایی ارائه می‌دادند که در عملیات سایبری روسیه به کار گرفته شده بودند.

در یورش به مراکز داده در درونتن و نزدیکی اسخیپول، صدها سرور خاموش شدند. مشتریان این شرکت‌ها بلافاصله متوجه شدند که سیستم‌هایشان در دسترس نیست. در شبکه‌های اجتماعی، پیام‌هایی از کاربران منتشر شد که از اختلالات غیرمنتظره صحبت می‌کردند.

NoName057(16)

در این تحقیق گروه هکری NoName057(16) محور توجه است. این گروه حامی روسیه در چندین کشور عضو اتحادیه اروپا حملات دیجیتال DDoS را علیه وب‌سایت‌های دولت‌ها، احزاب سیاسی و نهادهای عمومی انجام داده است. 

Promotion

به عنوان نمونه، دانمارک سال گذشته با چندین اختلال مواجه شد. وب‌سایت‌های احزاب سیاسی و پارلمان اطراف انتخابات شورای شهر از دسترس خارج شدند. سیستم‌های دیجیتال پرداخت و قضاوت در دانمارک هم تحت تأثیر قرار گرفتند.

محققان می‌گویند هکرهای حامی روسیه از زیرساخت‌های هلند استفاده می‌کردند تا ترافیک دیجیتال خود را کمتر قابل مشاهده کنند. با عبور ترافیک اینترنتی از طریق سرورهای هلند، به نظر می‌رسید که حملات از طرف شرکت‌های اروپایی است نه از روسیه.

تحریم‌های اتحادیه اروپا

شرکت Stark Industries و برادران مولداوی ایوان و یوری نکولیتی نقش مهمی در این تحقیق داشتند. مقامات اروپایی معتقدند این شبکه عملیات سایبری روسیه علیه کشورهای اروپایی را تسهیل می‌کرد. به همین دلیل اتحادیه اروپا یک سال پیش تحریم‌هایی را علیه Stark Industries و این برادران اعلام کرد. اتحادیه اروپا بر این باور بود که این تحریم‌ها اروپا را بهتر در برابر تهدیدات ترکیبی روسیه و کمپین‌های اطلاعات نادرست محافظت خواهد کرد.

براساس تحقیقات دو روزنامه‌نگار هلندی و دانمارکی، پس از اعمال این تحریم‌ها، فعالیت‌ها با نام‌های دیگر به شرکت‌های دیگر منتقل شده‌اند. همچنین آدرس‌های اینترنتی و فعالیت‌های سروری برای دور زدن تحریم‌های اتحادیه اروپا جابجا شده‌اند.

شرکت‌های درگیر همکاری آگاهانه در حملات سایبری روسیه را رد می‌کنند. یکی از مظنونان پیش‌تر گفته بود شرکتش به طور قانونی فعالیت می‌کند و چیزی برای پنهان کردن ندارد. همچنین منکر این شدند که از سرورها در حملات یا انتشار اطلاعات نادرست حامی روسیه استفاده شده است.

Promotion

برچسب‌ها:
InternetNederland

این مقاله توسط Iede de Vries نوشته و منتشر شده است. ترجمه به‌طور خودکار از نسخه اصلی هلندی تولید شده است.

مقالات مرتبط

Promotion