🛡️ پرونده امنیت سایبری | انهدام باند سرقت ۳۰ میلیون یورویی و نفوذ باج‌افزاری به شل

به پرونده ویژه و استراتژیک رادار امنیت سایبری تکین‌گیم خوش آمدید. فضای سایبری بین‌المللی در میانه ماه آگوست ۲۰۲۶ با امواجی سهمگین از حملات سازمان‌یافته، کشف آسیب‌پذیری‌های روز صفر و عملیات‌های ضربتی پلیس بین‌الملل مواجه شده است. از بیانیه فوری یوروپل پیرامون بازداشت عوامل شبکه پیچیده سرقت ۳۰ میلیون یورویی از موسسات مالی اروپا از طریق روزنه زنجیره تامین، تا تحقیقات اضطراری شرکت نفت و انرژی Shell درباره ادعای گروه بدنام باج‌افزاری Clop و اکسپلویت فوق‌بحرانی سامانه ابری تجاری SAP Commerce Cloud، زنگ خطرهای امنیتی در بالاترین سطح به صدا درآمده‌اند.

در این گزارش موشکافانه، متخصصان امنیت شبکه و جرم‌شناسی سایبری تکین‌گیم مکانیزم‌های نفوذ، بردارهای حمله و دستورالعمل‌های پیشگیرانه را برای مدیران زیرساخت کالبدشکافی می‌کنند.

عملیات مشترک پلیس بین‌الملل و یوروپل؛ متلاشی شدن باند سرقت ۳۰ میلیون یورویی از شبکه بانکی اروپا

در پی یک عملیات هماهنگ اطلاعاتی و سایبری میان آژانس پلیس اتحادیه اروپا (Europol) و نیروهای ویژه امنیتی چندین کشور، سرشاخه‌های اصلی یک شبکه سازمان‌یافته هکری دستگیر شدند. این گروه تبهکار موفق شده بود با نفوذ به سرورهای یک شرکت ارائه‌دهنده خدمات نرم‌افزاری واسط (Third-Party Service Provider) که به بیش از ۲۰ بانک و موسسه اعتباری متصل بود، مبالغی بالغ بر ۳۰ میلیون یورو (حدود ۳۳ میلیون دلار) را از طریق تراکنش‌های مالی جعلی و دستکاری لاگ‌های تراکنش بانکی سرقت کند.

تحقیقات جرم‌شناسی دیجیتال نشان داد که هکرها ماه‌ها بدون برانگیختن هشدارهای امنیتی درون شبکه واسط حضور داشته و با جعل توکن‌های دسترسی و نفوذ به پروتکل‌های API، دستورات انتقال وجه خودکار را در ساعات غیراداری آخر هفته به حساب‌های صوری در صرافی‌های ارز دیجیتال ارسال می‌کردند.

محورهای عملیاتی و شگردهای فنی این باند مجرمانه عبارتند از:

• بهره‌گیری از آسیب‌پذیری‌های احراز هویت در نرم‌افزارهای یکپارچه‌ساز مالی شخص ثالث برای دستیابی به دسترسی سطح ادمین
• تزریق بدافزارهای استتاریافته در حافظه رم سرورها (Fileless Malware) به منظور عدم شناسایی توسط آنتی‌ویروس‌های متعارف
• ایجاد کانال‌های خروج داده‌های مالی با رمزگذاری چندلایه متصل به شبکه‌های پنهان تور و دارک‌وب
• شستشوی وجوه مسروقه از طریق مخلوط‌کننده‌های کریپتو (Crypto Mixers) و استیبل‌کوین‌های غیرقابل ردیابی
• توقیف ده‌ها دستگاه سرور رمزنگاری‌شده، کیف‌پول‌های سخت‌افزاری و اسناد هویتی جعلی در جریان یورش همزمان به ۶ کشور

این پرونده نشان داد که زنجیره تامین نرم‌افزاری همچنان پاشنه آشیل اصلی امنیتی قدرتمندترین نهادهای اقتصادی جهان است.

نهادهای رگولاتوری بانکی اروپا بازرسی‌های فنی فوری از تمامی شرکت‌های پیمانکار فین‌تک را آغاز کرده‌اند.

نقشه حرارتی حملات سایبری نشان‌دهنده تمرکز هکرها بر شرکت‌های پیمانکار شخص ثالث در حوزه زیرساخت‌های مالی است.

جدول زیر جزئیات فنی، روش نفوذ و خسارات برجسته‌ترین سرقت‌های سایبری از زنجیره تامین بانکی را مقایسه می‌کند.

تکین‌گیم به تمام سازمان‌های مالی توصیه می‌کند بازبینی امنیتی دوره‌ای کدهای شخص ثالث را در اولویت قرار دهند.

ادعای باج‌افزار Clop درباره نفوذ به غول نفتی Shell و اکسپلویت فعال باگ بحرانی SAP Commerce Cloud

همزمان با دستگیری‌های بانکی، جامعه امنیت اطلاعات با بحران مضاعفی روبرو شد. غول انرژی و نفت جهان Shell تایید کرد که تیم‌های واکنش به حوادث سایبری این شرکت در حال بررسی یک «رخداد بالقوه امنیتی» هستند؛ پس از آنکه گروه باج‌افزاری بدنام Clop مدعی شد با نفوذ به سرورهای انتقال داده این شرکت، به ترابایت‌ها اسناد حقوقی، قراردادهای تجاری و نقشه‌های زمین‌شناسی نفت و گاز دست یافته است.

در تحولی دیگر، آژانس‌های امنیت ملی هشدار دادند که هکرهای دولتی و گروه‌های باج‌افزاری در حال اکسپلویت فعال یک آسیب‌پذیری فوق‌بحرانی با نمره کامل CVSS 10.0 در نرم‌افزار تجاری SAP Commerce Cloud هستند. این روزنه به مهاجمان احرازهویت‌نشده اجازه می‌دهد تا بدون نیاز به نام کاربری و رمز عبور، کدهای مخرب دلخواه را در سطح ریشه (Root RCE) روی وب‌سرورهای سازمان‌های تجاری اجرا کرده و کل دیتابیس را به سرقت ببرند.

ابعاد خطرناک این بحران صنعتی عبارتند از:

• خطر باج‌گیری دوگانه (Double Extortion) از غول نفتی Shell با تهدید به حراج اسناد محرمانه در وب تاریک
• آسیب‌پذیری هزاران پورتال فروش B2B و درگاه‌های تامین قطعات صنعتی مبتنی بر SAP در اروپا و آمریکا
• امکان تزریق درگاه‌های پرداخت جعلی درون پلتفرم‌های خرید آنلاین برای سرقت کارت‌های اعتباری مشتریان
• انتشار وصله‌های امنیتی اضطراری توسط کمپانی SAP و الزام مدیران به استقرار سریع پچ‌ها
• افزایش فعالیت گروه‌های باج‌افزاری برای سوءاستفاده از تاخیر سازمان‌ها در اعمال به‌روزرسانی‌های امنیتی

این حوادث گواهی بر این واقعیت است که بخش‌های انرژی و تجارت الکترونیک هدف اصلی باج‌گیران حرفه‌ای سایبری هستند.

نقل‌قول زیر از مدیر تحقیقات تهدیدات پیشرفته سایبری به تشریح ابعاد حمله به زیرساخت‌های صنعتی می‌پردازد.

ماتریس زیر برجسته‌ترین آسیب‌پذیری‌های روز صفر و حملات باج‌افزاری اخیر به سازمان‌های بین‌المللی را مقایسه می‌کند.

در ادامه، تحلیل ویدیویی و اختصاصی تکین‌گیم از تحلیل کدهای مخرب روز صفر SAP و راهکارهای وصله‌گذاری را مشاهده می‌کنید.

برای آشنایی دقیق با اصطلاحات تخصصی باج‌افزارها، بات‌نت‌ها و مکانیزم‌های روز صفر، جدول اصطلاحات زیر تنظیم شده است.

بهره‌برداری از Screen Sharing سیستم‌عامل macOS برای استقرار ماینرهای مخفی مونرو و خیزش بات‌نت Evooo1Bot

پژوهشگران امنیت اندپوینت گزارش دادند که هکرها روش بسیار نوآورانه‌ای را برای آلوده‌سازی سیستم‌های مجهز به macOS اپل کشف کرده‌اند. در این زنجیره حمله، مهاجمان با سوءاستفاده از یک آسیب‌پذیری در پروتکل اشتراک تصویر و کنترل از راه دور (macOS Screen Sharing)، بدافزار ماینر مخفی Monero (XMR) را بدون آگاهی کاربر روی رایانه‌های مکینتاش مستقر می‌کنند. این ماینر با تنظیم هوشمند درصد مصرف پردازنده، خود را از دید Activity Monitor پنهان ساخته و منابع سخت‌افزاری را برای تولید رمزارز مصادره می‌کند.

همزمان، در بخش زیرساخت‌های لینوکسی، بات‌نت مخرب جدیدی تحت عنوان Evooo1Bot شناسایی شد که روترهای میکروتیک، سیسکو و تجهیزات لبه شبکه را هدف قرار می‌دهد. این بات‌نت با نفوذ به پورت‌های آسیب‌پذیر، دستگاه‌های اداری را به گره‌های بازپخش ترافیک (Relay Nodes) برای پنهان‌سازی ردپای حملات منع سرویس توزیع‌شده (DDoS) تبدیل می‌کند.

ویژگی‌های رفتاری این بدافزارهای جدید عبارتند از:

• بهره‌گیری از اسکریپت‌های شل مبهم‌سازی‌شده (Obfuscated) برای دور زدن مکانیزم Gatekeeper و XProtect در macOS
• توقف خودکار فرآیند استخراج رمزارز به محض باز شدن برنامه‌های مانیتورینگ سیستم برای فریب کاربران
• استقرار بدافزار در لایه سخت‌افزاری روترهای شبکه از طریق فلش کردن فریم‌ورهای دستکاری‌شده
• ایجاد شبکه‌های پروکسی غیرقابل ردیابی برای تسهیل حملات فیشینگ هدفمند علیه شرکت‌های مالی

این تهدیدات لزوم نظارت مستمر بر ترافیک خروجی شبکه و اسکن منظم فریم‌ور تجهیزات را به یک الزام حیاتی بدل کرده است.

جدول زیر مقایسه‌ای میان روش‌های فرار از شناسایی و مکانیزم‌های دفاعی بدافزارهای جدید ارائه می‌دهد.

چرا استخراج پنهان رمزارز برای شرکت‌ها خطرناک است؟

ماینرهای مخفی علاوه بر استهلاک سخت‌افزارها، روزنه‌ای برای ورود باج‌افزارها و سرقت اسرار تجاری فراهم می‌سازند.

تکین‌گیم همواره بر لزوم استفاده از ابزارهای بومی و به‌روز پایش شبکه تاکید دارد.

استراتژی‌های دفاع سایبری چندلایه‌ای؛ از معماری Zero Trust تا ایزولاسیون زیرساخت‌های بانکی

موج نفوذهای اخیر به شبکه بانکی اروپا، شرکت نفت Shell و نرم‌افزارهای تجاری SAP، ضرورت تغییر پارادایم از مدل‌های دفاعی سنتی پیرامونی به معماری امنیت بدون اعتماد (Zero Trust Architecture) را بیش از پیش نمایان ساخت. در این مدل مدرن، فرض اولیه بر این است که مهاجم پیشاپیش درون شبکه حضور دارد؛ بنابراین هیچ کاربری، تراکنشی یا سرویس‌دهنده شخص ثالثی بدون تایید هویت چندمرحله‌ای و رمزنگاری داده‌های در حال انتقال مجاز به دسترسی نخواهد بود.

بانک‌های مرکزی و نهادهای رگولاتوری سایبری در حال تصویب مقرراتی هستند که موسسات مالی را ملزم به ایزولاسیون کامل سیستم‌های تسویه حساب (Core Banking) از پورتال‌های واسط نرم‌افزاری و پیاده‌سازی مکانیزم‌های تشخیص ناهنجاری بر پایه هوش مصنوعی می‌کند.

دستورالعمل‌های حیاتی برای مصون‌سازی زیرساخت‌های سازمانی عبارتند از:

• پیاده‌سازی ممیزی‌های امنیتی سخت‌گیرانه برای تمامی تامین‌کنندگان نرم‌افزاری و بررسی مداوم کد منبع APIها
• اعمال فوری پچ‌های امنیتی سیستم‌های ابری به ویژه به‌روزرسانی‌های بحرانی SAP Commerce Cloud
• غیرفعال‌سازی سرویس‌های دسترسی از راه دور غیرضروری نظیر Screen Sharing و RDP در اندپوینت‌های اداری
• جداسازی شبکه‌های اداری و صنعتی (IT/OT Segmentation) در شرکت‌های نفت، گاز و پتروشیمی
• نگهداری نسخه‌های پشتیبان سرد و کاملاً آفلاین از تمامی پایگاه‌های داده و اسناد تجاری حیاتی

این اقدامات تضمین می‌کنند که نفوذ به یک لایه، منجر به تسخیر کل دارایی‌های دیجیتالی سازمان نشود.

جدول زیر مقایسه‌ای میان مکانیزم‌های سنتی دفاع سایبری و معماری‌های مدرن بدون اعتماد ارائه می‌دهد.

در ویدیو زیر، کالبدشکافی آزمایشگاهی ردپای بدافزار ماینر macOS و لاگ‌های ردیابی بات‌نت Evooo1Bot را مشاهده می‌کنید.

جمع‌بندی؛ زنگ خطر برای امنیت زیرساخت‌های انرژی و اقتصاد دیجیتال در سال ۲۰۲۶

پرونده سرقت ۳۰ میلیون یورویی از بانک‌های اروپا، تهدیدات باج‌افزاری علیه کمپانی Shell و کشف روزنه‌های بحرانی در نرم‌افزارهای سازمانی SAP نشان داد که سال ۲۰۲۶ سال تقابل بی‌امان میان جرایم سازمان‌یافته فرامرزی و متخصصان دفاع سایبری است. در دنیایی که ارزش دارایی‌های دیجیتالی از سرمایه‌های فیزیکی فراتر رفته، یک غفلت در زنجیره تامین نرم‌افزاری می‌تواند پیامدهای مالی و ملی غیرقابل جبرانی به همراه داشته باشد.

اقدام قاطع پلیس بین‌الملل نویدبخش تقویت همکاری‌های فرامرزی در ردیابی مجرمان سایبری است، اما امنیت واقعی تنها با هوشیاری درونی سازمان‌ها حاصل می‌شود.

آموزه‌های بنیادین این پرونده عبارتند از:

• نیاز به بازنگری فوری در قراردادهای امنیتی با پیمانکاران فناوری اطلاعات
• توسعه سامانه‌های پایش بلادرنگ و کشف هوشمند ناهنجاری‌ها در شبکه بانکی
• ضرورت اولویت‌بخشی به ایمن‌سازی تجهیزات لبه شبکه و روترها در برابر بات‌نت‌ها
• ارتقای مداوم آگاهی امنیتی کارکنان در برابر شگردهای مهندسی اجتماعی نوین

این رویدادها هشداری آشکار به تمامی مدیران است که امنیت سایبری یک هزینه تجملاتی نیست، بلکه شرط بقای هر کسب‌وکار مدرن است.

دیدگاه رسمی هیئت تحریریه تکین‌گیم درباره این بحران امنیتی در زیر درج شده است.

جدول زیر ارزیابی استراتژیک ریسک‌ها و فرصت‌های مدیریت بحران سایبری را نشان می‌دهد.

تکین‌گیم تمام هشدارهای امنیتی، تحلیل‌های باج‌افزاری و بولتن‌های روز صفر را به صورت ۲۴ ساعته پوشش خواهد داد.

نتیجه‌گیری؛ چشم‌انداز نبرد بی‌پایان امنیت سایبری در سال ۲۰۲۶

پرونده ویژه تکین‌گیم پیرامون سرقت ۳۰ میلیون یورویی از بانک‌های اروپا، تهدید باج‌افزاری غول نفتی Shell و کشف باگ بحرانی ۱۰ از ۱۰ در سامانه SAP Commerce Cloud، تصویری شفاف از چالش‌های پیش‌روی اقتصاد جهانی ارائه کرد. در حالی که مهاجمان از پیشرفته‌ترین روش‌های فرار از شناسایی و تزریق حافظه بهره می‌گیرند، اتخاذ راهبردهای دفاعی پیشگیرانه و پیاده‌سازی معماری Zero Trust تنها ضامن حفاظت از سرمایه‌ها و حریم خصوصی در عصر دیجیتال خواهد بود.

امیدواریم این تحلیل فنی و جامع توانسته باشد بینش عمیقی پیرامون آخرین روندها و تهدیدات فضای سایبری در اختیارتان قرار دهد.

دیدگاه‌ها و تجربیات خود را در زمینه امنیت سایبری، مقابله با باج‌افزارها و حفظ داده‌های سازمانی در بخش نظرات سایت تکین‌گیم با ما به اشتراک بگذارید.