برلین پس از حمله، باج افزار ۳۰ بیت کوینی را بررسی می کند

برلین حمله باج‌افزاری را پس از درخواست ۳۰ بیت‌کوین بررسی می‌کند

مقام‌های برلین به‌طور علنی اعلام کرده‌اند که حاضر نیستند باج گزارش‌شده ۳۰ بیت‌کوینی را پس از یک حمله سایبری علیه دو نهاد ایالتی پرداخت کنند. این رخداد نگرانی‌ها درباره باج‌افزار، خطر نشت داده و نقش ارزهای دیجیتال در طرح‌های اخاذی سایبری را افزایش داده است. مقام‌ها می‌گویند تحقیق درباره این حادثه همچنان ادامه دارد و چند جزئیات کلیدی درباره دامنه نفوذ هنوز تأیید نشده است.

چه اتفاقی افتاد: قطع ارتباط نهادها و آغاز تحقیق

این نفوذ در ۱۴ اوت علنی شد، زمانی که اداره سنای برلین برای توسعه شهری، ساختمان و مسکن و اداره سنای برلین برای تحرک، حمل‌ونقل، حفاظت از اقلیم و محیط زیست از شبکه ایالتی آفلاین شدند. مقام‌ها سامانه‌های آسیب‌دیده را حدود یک هفته ایزوله کردند تا حادثه مهار شود و تحلیل جرم‌شناسی دیجیتال انجام گیرد.

پس از آن اختلال در خدمات رخ داد: ساکنان به‌طور موقت نمی‌توانستند از طریق سامانه‌های تحت تأثیر برای دریافت کمک‌هزینه مسکن درخواست بدهند یا آن را دریافت کنند، در حالی که بازرسان مشغول ارزیابی خسارت و بازگرداندن دسترسی امن بودند. تیم‌های امنیت سایبری ایالتی و فدرال، از جمله اداره پلیس جنایی ایالت برلین و دادستانی، در این بررسی مشارکت دارند.

ادعای باج و حجم داده‌های ادعایی

گزارش‌های امنیتی و پوشش رسانه‌ای می‌گویند سندیکای باج‌افزاری معروف به ریسیدا مسئولیت را پذیرفته و در یک سایت افشا، شواهدی منتشر کرده است. این گروه ادعا کرده که نزدیک به شش ترابایت داده را استخراج کرده است. مهاجمان ظاهرا ۳۰ بیت‌کوین، معادل حدود ۲ میلیون یورو در زمان انتشار گزارش، درخواست کرده‌اند و تهدید کرده‌اند اگر برلین از پرداخت خودداری کند، اطلاعات حساس را منتشر خواهند کرد.

گفته می‌شود داده‌های ادعایی ریسیدا شامل سوابق تخلفات اداری، قراردادها، گذرواژه‌ها، اطلاعات ورود، برنامه‌های اضطراری و اسناد مرتبط با زیرساخت‌های حیاتی است. مقام‌های برلین پذیرفته‌اند که اطلاعات غیرعمومی نیز تحت تأثیر قرار گرفته است و به این ترتیب اظهارنظر اولیه خود را که فقط داده‌های عمومی افشا شده بود، اصلاح کرده‌اند. با این حال، دولت ایالتی هنوز فهرست کامل یا حجم فایل‌هایی را که این گروه مدعی در اختیار داشتن آن‌هاست، به‌طور مستقل تأیید نکرده است.

مقام‌ها کوتاه نمی‌آیند: پرداختی در کار نیست

کای وگنر، شهردار برلین، پس از نشست ویژه سنا در توضیح این موضوع گفت ایالت باج‌خواهی را نمی‌پذیرد. آیریس اشپرانگر، سناتور امور داخلی، نیز در این نشست خبری حضور داشت و تأکید کرد که بازرسان به دلایل مرتبط با روند تحقیق نمی‌توانند جزئیات عملیاتی را افشا کنند. دفتر صدراعظمی سنا تا زمانی که تحقیق فعال است، از تأیید مبلغ باج، هویت مهاجمان یا دسته‌بندی دقیق داده‌هایی که ادعا می‌شود سرقت شده‌اند، خودداری کرده است.

مقام‌ها همراه با شرکای فدرال امنیت سایبری تلاش می‌کنند عاملان را شناسایی کنند، خط زمانی حمله را بازسازی کنند و مشخص کنند دقیقا کدام فایل‌ها مشاهده یا سرقت شده‌اند. گزارش‌های اولیه نشان می‌دهد ممکن است داده‌ها بین ۷ تا ۱۲ اوت، چند روز پیش از شناسایی حادثه، از شبکه خارج شده باشند.

زیرساخت انتخابات و ایمنی عمومی

مقام‌ها گفته‌اند این حادثه آمادگی‌ها برای انتخابات ایالتی ۲۰ سپتامبر برلین را مختل نکرده و سامانه‌های انتخاباتی ایمن شده‌اند. برنامه‌ریزان ایمنی عمومی و بهره‌برداران زیرساخت‌های حیاتی نسبت به تهدیدهای باج‌افزاری حساسیت ویژه‌ای دارند، زیرا نشت داده یا خرابکاری می‌تواند پیامدهای اجتماعی گسترده‌ای به همراه داشته باشد.

چرا ارز دیجیتال در باج‌افزار نقشی محوری دارد

بیت‌کوین و سایر ارزهای دیجیتال همچنان روش پرداخت ترجیحی بسیاری از اپراتورهای باج‌افزار هستند، زیرا آدرس‌های بلاکچینی به مهاجمان امکان می‌دهد بدون حساب‌های بانکی سنتی درخواست پول کنند. اگرچه ارزهای دیجیتال نوعی ناشناسی نسبی فراهم می‌کنند، بلاکچین‌های عمومی قابل ردیابی هستند: تحلیلگران جرم‌شناسی می‌توانند جریان تراکنش‌ها را دنبال کنند، مسیر ورود و خروج وجوه در صرافی‌ها را شناسایی کنند و گاهی آدرس‌ها را به خدمات یا افراد مرتبط کنند.

نهادهای مجری قانون در پرونده‌های پیشین باج‌افزار موفق به بازیابی ارز دیجیتال شده‌اند. به‌طور مشخص، مقام‌های آمریکا در اوت ۲۰۲۵ مبلغ ۱.۰۹ میلیون دلار ارز دیجیتال مرتبط با گروه بلک‌سوت را توقیف کردند. آن عملیات پرداخت‌ها و زیرساخت‌ها را ردیابی کرد و پس از تحقیقات طولانی‌تر، دارایی‌ها را بازیابی نمود. جرم‌شناسی بلاکچین، همراه با احضاریه به صرافی‌ها و همکاری متولیان نگهداری دارایی‌های دیجیتال، به یکی از ابزارهای اصلی تحقیق علیه گروه‌های اخاذی سایبری تبدیل شده است.

گروه‌های باج‌افزاری و الگوها: ریسیدا و همتایان آن

ریسیدا در سال ۲۰۲۳ ظاهر شد و نام آن در حمله به نهادهای عمومی، ارائه‌دهندگان خدمات درمانی و سازمان‌های فرهنگی مطرح شده است. این گروه با عملیات‌هایی مرتبط دانسته می‌شود که نفوذ به شبکه، استخراج داده و تاکتیک‌های اخاذی دوگانه را ترکیب می‌کنند، یعنی درخواست پرداخت باج هم‌زمان با تهدید به انتشار فایل‌های سرقت‌شده.

گروه‌های شناخته‌شده دیگر مانند بلک‌سوت و اسکَترد اسپایدر نیز برای دریافت باج به ارز دیجیتال متکی بوده‌اند و هدف تلاش‌های بین‌المللی نهادهای مجری قانون قرار گرفته‌اند. در پرونده‌ای جداگانه، دادستان‌های آمریکا فردی را متهم کردند که با کارزاری مرتبط با اسکَترد اسپایدر در ارتباط بود و به‌دنبال دریافت ۸ میلیون دلار باج ارز دیجیتال بود. این رخدادها بردارهای تکرارشونده آلودگی مانند فیشینگ، سرقت اطلاعات ورود و مهندسی اجتماعی علیه میزهای پشتیبانی شرکت‌ها را نشان می‌دهد.

چالش‌های تحقیق و گام‌های بعدی

اظهارات عمومی برلین بر حساسیت تحقیقاتی کارهای در جریان تأکید دارد. دفتر صدراعظمی سنا اعلام کرده است برای جلوگیری از به خطر افتادن تلاش‌ها جهت شناسایی مهاجمان و بازیابی شواهد، از ارائه جزئیات خودداری می‌کند. این موضع باعث شده برخی ادعاهای گسترده مطرح‌شده، از جمله درخواست ۳۰ بیت‌کوین و استخراج ادعایی شش ترابایت داده، همچنان تأییدنشده باقی بماند.

بازرسان جرم‌شناسی دیجیتال بر چند وظیفه کلیدی تمرکز خواهند کرد:

• بازسازی نقطه ورود عامل تهدید و حرکت جانبی او در داخل شبکه‌ها.
• راستی‌آزمایی دامنه و سلامت فایل‌های سرقت‌شده و تعیین اینکه آیا داده‌ها واقعا از شبکه خارج شده‌اند یا صرفا کپی شده‌اند.
• ردیابی هر آدرس ارز دیجیتال مرتبط با درخواست باج برای بررسی اینکه آیا وجوه از صرافی‌ها یا میکسرهای قابل شناسایی عبور می‌کنند یا خیر.
• هماهنگی با مقام‌های فدرال و شرکای بین‌المللی، زیرا عملیات باج‌افزاری اغلب از مرزها عبور می‌کند.

پاسخگویی عمومی و حفاظت از داده‌ها

نهادهای دولتی زمانی که رخنه‌ها شامل داده‌های شهروندان یا خدمات عمومی باشد، با نظارت شدیدتری روبه‌رو می‌شوند. اعتماد عمومی به اصلاح شفاف، اطلاع‌رسانی به‌موقع به افراد آسیب‌دیده و اقدام‌های قابل اثبات برای جلوگیری از تکرار حادثه وابسته است: وصله‌کردن آسیب‌پذیری‌ها، اعمال مدیریت قوی هویت و دسترسی، استفاده از احراز هویت چندعاملی و انجام ممیزی‌های امنیتی منظم.

چارچوب‌های قانونی و مقرراتی نیز می‌توانند افشا و اقدام‌های اصلاحی را الزامی کنند. در صورت تأیید هرگونه افشای اطلاعات شناسایی‌پذیر شخصی، مقام‌های حفاظت از داده ممکن است رعایت قوانین حریم خصوصی را بررسی کنند و گزارش‌دهی حادثه را الزامی بدانند.

زمینه: روندهای اخیر جهانی باج‌افزار

حادثه برلین در ادامه مجموعه‌ای از پرونده‌های مهم باج‌افزاری رخ داده است که در آن‌ها مهاجمان از بیت‌کوین و سایر ارزهای دیجیتال برای درخواست پرداخت‌های اخاذی استفاده کرده‌اند. در ماه ژوئیه، هکرها به‌طور موقت کنترل وب‌سایت رسمی رئیس‌جمهور کنیا را در دست گرفتند و ۵ بیت‌کوین درخواست کردند؛ تحقیقی که پس از آن انجام شد، در آن زمان هیچ نشانه‌ای از از دست رفتن داده‌های حساس پیدا نکرد. توقیف‌های پیشین، بازیابی‌های موفق و پیگردهای قضایی نشان می‌دهد نهادهای مجری قانون گاهی می‌توانند جریان درآمدی و زیرساخت مجرمان را مختل کنند، هرچند این عملیات‌ها پیچیده و پرهزینه‌اند.

گروه‌های مجرم به‌سرعت سازگار می‌شوند و وقتی زیرساخت آن‌ها هدف قرار می‌گیرد یا فشار نهادهای مجری قانون افزایش می‌یابد، تاکتیک‌های خود را تغییر می‌دهند. در نتیجه، بخش‌های عمومی و خصوصی همچنان در دفاع پیشگیرانه، اشتراک‌گذاری اطلاعات تهدید و آمادگی برای پاسخ به حادثه سرمایه‌گذاری می‌کنند.

این موضوع برای شهروندان و سازمان‌ها چه معنایی دارد

برای ساکنان و سازمان‌ها در برلین و فراتر از آن، این حمله چند نکته عملی را برجسته می‌کند:

• نسبت به فیشینگ و طرح‌های جمع‌آوری اطلاعات ورود هوشیار باشید. مهاجمان اغلب از اطلاعات ورود سرقت‌شده به‌عنوان نخستین نقطه اتکا استفاده می‌کنند.
• از گذرواژه‌های قوی و منحصربه‌فرد استفاده کنید و احراز هویت چندعاملی را برای حساب‌های مهم فعال کنید.
• سازمان‌ها باید نسخه‌های پشتیبان آفلاین نگهداری کنند و برنامه‌های بازیابی پس از بحران و پاسخ به حادثه را تمرین کنند تا فشار برای پرداخت باج کاهش یابد.
• ارتباطات رسمی را برای دریافت راهنمایی درباره احتمال افشای اطلاعات شخصی دنبال کنید و در صورت دریافت اطلاعیه رخنه، اقدام‌های توصیه‌شده را انجام دهید.

جمع‌بندی

پرونده باج‌افزاری برلین بار دیگر رابطه پیچیده میان ارزهای دیجیتال و جرایم سایبری را نشان می‌دهد: پرداخت‌های مبتنی بر بلاکچین درخواست‌های اخاذی را تسهیل می‌کنند، اما هم‌زمان ردپاهای جرم‌شناسی ایجاد می‌کنند که بازرسان می‌توانند از آن‌ها بهره ببرند. خودداری مقام‌ها از پرداخت ۳۰ بیت‌کوین گزارش‌شده، موضعی سیاستی را برجسته می‌کند که نهادهای عمومی بیش از پیش به آن گرایش دارند: اولویت‌دادن به مهار، تحقیق و تاب‌آوری به‌جای تغذیه شبکه‌های مجرمانه با پرداخت باج. با ادامه تحقیق، ذی‌نفعان پیگیری خواهند کرد که آیا نهادهای مجری قانون می‌توانند ادعاهای ریسیدا را تأیید کنند و آیا هرگونه وجوه مرتبط با ارز دیجیتال قابل ردیابی یا بازیابی خواهد بود یا نه.

پرونده برلین احتمالا به بحث‌های جاری درباره تأمین مالی امنیت سایبری بخش عمومی، همکاری فرامرزی در مقابله با باج‌افزار و توانمندی‌های در حال تکامل جرم‌شناسی بلاکچین برای نسبت‌دادن و مختل‌کردن فعالیت‌های مجرمانه کمک خواهد کرد.