مقدمه‌ای بر یکی از بی‌سابقه‌ترین حملات سایبری
در دنیای پیچیده و به‌شدت متصل امروزی، امنیت سایبری دیگر یک موضوع فانتزی یا صرفاً فناوری نیست؛ بلکه به موضوعی حیاتی در ابعاد سیاسی، اقتصادی و اجتماعی تبدیل شده است. در آوریل ۲۰۲۵، جهان شاهد حمله‌ای بی‌سابقه به زیرساخت‌های ارتباطی آمریکا شد که به نام حمله سایبری Salt Typhoon شناخته می‌شود. این حادثه، زنگ خطر تازه‌ای درباره‌ی آسیب‌پذیری حیاتی‌ترین لایه‌های فناوری اطلاعات جهان به صدا درآورد.
Salt Typhoon چه بود و چه کسانی پشت آن قرار داشتند؟
حمله سایبری Salt Typhoon توسط گروهی پیشرفته و سازمان‌دهی‌شده از هکرها صورت گرفت که به اعتقاد منابع آمریکایی، با دولت چین مرتبط بودند. این گروه از تکنیک‌های حمله‌ی چندلایه‌ای و مبتکرانه استفاده کرد تا به سیستم‌های حیاتی نفوذ کند. اهداف اصلی آن‌ها، شبکه‌های مخابراتی بزرگ ایالات متحده شامل AT&T، T-Mobile، Verizon و Lumen Technologies بود.
مطالب مرتبط: مهم‌ترین حملات سایبری سال 2025 و درس‌هایی که باید از آن‌ها بگیریم
تکنیک‌های پیشرفته‌ی مورد استفاده در Salt Typhoon
این حمله چندمرحله‌ای شامل تکنیک‌های زیر بود:
- استفاده از آسیب‌پذیری‌های روز صفر در تجهیزات سیسکو و اریکسون
- دسترسی به حساب‌های ادمین شبکه‌ها با عبور از احراز هویت‌های ضعیف
- استفاده از backdoor ها برای استقرار مداوم بدافزار
- شنود داده‌های متادیتا و محتوا از طریق کنترل روترهای تلفن همراه
جالب است بدانید Salt Typhoon تنها به سرقت اطلاعات قانع نشد، بلکه در برخی موارد با دستکاری ترافیک شبکه، مسیر تماس‌های تلفنی را نیز تغییر داد.
ابعاد خسارات وارده بر زیرساخت‌های آمریکا
ابعاد این فاجعه تنها به سرقت اطلاعات کاربران عادی محدود نشد:
- دسترسی به اطلاعات تماس و ارتباطات بیش از یک میلیون نفر
- نفوذ به دستگاه‌های مقامات دولتی بلندپایه
- آسیب به اعتماد عمومی نسبت به اپراتورهای مخابراتی
- هزینه‌های اقتصادی تخمینی بالغ بر ۱.۳ میلیارد دلار برای بازیابی و مقاوم‌سازی شبکه‌ها
طبق گزارشات رسمی، دست کم ۲۸ نفر از کارکنان کمپین ریاست‌جمهوری ۲۰۲۴، مورد جاسوسی قرار گرفته‌اند؛ از جمله تلفن‌های نزدیکان جو بایدن و دونالد ترامپ.
مقایسه Salt Typhoon با حمله SolarWinds ۲۰۲۰
در مقایسه با حمله‌ی SolarWinds:
| ویژگی | SolarWinds 2020 | Salt Typhoon 2025 |
|---|---|---|
| هدف | شرکت‌های فناوری و دولت | شبکه‌های مخابراتی |
| تکنیک غالب | تزریق بدافزار در به‌روزرسانی نرم‌افزار | سوءاستفاده از سخت‌افزار و شبکه |
| خسارات | افشای اطلاعات در سطح دولتی و شرکتی | شنود گسترده و سرقت داده‌های خصوصی و دولتی |
| گروه مسئول | Cozy Bear (منتسب به روسیه) | Salt Typhoon (منتسب به چین) |
Salt Typhoon ابعاد بسیار گسترده‌تری داشت، زیرا نه تنها اطلاعات متادیتا بلکه محتوای تماس‌ها نیز در معرض خطر قرار گرفت.
دلایل موفقیت حمله Salt Typhoon
تحلیلگران امنیتی دلایل زیر را برای موفقیت چشمگیر این حمله مطرح کرده‌اند:
- عدم به‌روزرسانی سریع تجهیزات شبکه
- کمبود تدابیر پیشرفته احراز هویت در سطح مدیریتی
- سهل‌انگاری برخی شرکت‌ها نسبت به هشدارهای امنیتی پیشین
- عدم همکاری مؤثر بین نهادهای نظارتی و شرکت‌های خصوصی
پیامدهای سیاسی و امنیتی Salt Typhoon
حمله سایبری Salt Typhoon پیامدهای فراتر از فناوری داشت:
- تشدید تنش‌های سیاسی بین آمریکا و چین
- افزایش بودجه دفاع سایبری در ایالات متحده
- تصویب قوانینی سختگیرانه‌تر در زمینه محافظت از زیرساخت‌های حیاتی
همچنین بسیاری از کشورهای اروپایی تصمیم گرفتند زیرساخت‌های ارتباطی خود را به صورت مستقل تقویت کنند تا از حملات مشابه مصون بمانند.
درسی که باید از Salt Typhoon بگیریم
Salt Typhoon به ما یادآور شد که امنیت سایبری باید از مرحله‌ی طراحی تجهیزات تا مدیریت عملیاتی، به‌طور جدی لحاظ شود. رویدادهایی مانند این، نشان می‌دهد که صرفاً داشتن آنتی‌ویروس یا فایروال کافی نیست؛ بلکه نیازمند یک نگاه سیستماتیک و لایه‌ای به امنیت اطلاعات هستیم.
آینده‌ی حملات سایبری پس از Salt Typhoon
کارشناسان پیش‌بینی می‌کنند که حملات سایبری آینده:
- هوشمندانه‌تر
- چندلایه‌تر
- و ترکیبی از حمله‌های فیزیکی و دیجیتالی خواهند بود
Salt Typhoon تنها آغازگر موج جدیدی از تهدیدات پیچیده‌تر بود که باید آماده‌ی مقابله با آن‌ها باشیم.
نتیجه‌گیری
حمله سایبری Salt Typhoon یک زنگ خطر جدی برای دنیا بود: حتی پیشرفته‌ترین زیرساخت‌های تکنولوژیک، اگر محافظت نشوند، می‌توانند در عرض چند ماه تبدیل به گلوگاهی خطرناک شوند. برای مقابله با تهدیدات آینده، ارتقاء امنیت سایبری از یک انتخاب به یک ضرورت بی‌چون‌وچرا تبدیل شده است. امروز بیش از هر زمان دیگری نیاز داریم که امنیت سایبری را نه به عنوان یک پروژه، بلکه به عنوان فرهنگ سازمانی در سراسر جهان ببینیم. برای درک مفاهیم کلی امنیت سایبری به شما گیشنهاد می‌کنیم تا در دوره های آموزش امنیت شبکه دوران آکادمی شرکت کنید.
