هوش مصنوعی میخواهد در خط مقدم تحول صنایع ایران قرارگیرد
در رویداد Iran AI 2025، سالن پر بود از مدیران و کارشناسانی که هر کدام…
۲۹ مرداد ۱۴۰۴
۲۹ مرداد ۱۴۰۴
زمان مطالعه : ۳ دقیقه
دادستانهای فدرال آمریکا اعلام کردند یک جوان ۲۲ ساله به نام ایتان فولتز از شهر یوجین در ایالت اورگن به اتهام اداره یک شبکه گسترده از دستگاههای هکشده موسوم به Rapper Bot تحت پیگرد قضایی قرار گرفته است. این شبکه باتنت در اوایل سال جاری باعث از کار افتادن شبکه اجتماعی ایکس (تحت مالکیت ایلان ماسک) و حملات سایبری گسترده به شرکتها و نهادهای مختلف شد.
به گزارش پیوست به نقل از والاستریت ژورنال، بیانیه وزارت دادگستری آمریکا تصریح میکند که فولتز به اتهام کمک به نفوذهای رایانهای تحت تعقیب قرار دارد و در صورت محکومیت با مجازات حداکثر ۱۰ سال زندان مواجه خواهد شد.
باتنتها شبکهای گسترده از کامپیوترها یا دستگاههای متصل هستند که معمولا از طریق یک یا چند بدافزار آلوده شده و در نتیجه نفوذ هکر، بدون اطلاع صاحبانشان برای حملات مخرب مورد استفاده قرار میگیرند. این باتنت که یکی از قدرتمندترین موارد تاریخ است از هزاران دستگاه تشکیل شده و میتواند ترافیک وبسایتهای هدف را به حدی افزایش دهد که باعث از دسترس خارج شدن آنها شود. این گونه حملات به DDoS یا دیداس معروفند و از جمله مشهورترین قربانیان آنها میتوان به شبکه اجتماعی ایکس ایلان ماسک اشاره کرد.
باتنت این جوان ۲۲ ساله که به Rapper Bot شهرت دارد، متشکل از دهها هزار دستگاه هکشده از جمله روترها، دوربینها و دستگاههای ضبط ویدئو است و توانایی انجام حملات عظیم DDoS را دارد. شرکت نوکیا در ماه فوریه امسال یک حمله این باتنت را با حجم ۶.۵ تریلیون بیت بر ثانیه اندازهگیری کرد. این رقم بسیار بالاتر از میانگین سرعت اینترنت خانگی است و این حمله را در زمره بزرگترین حملات سایبری تاریخ قرار میدهد.
به گفته دادستانها، این باتنت توانسته است بیش از ۳۷۰ هزار حمله را در ۸۰ کشور از جمله آمریکا، چین و ژاپن اجرا کند و حتی سه بار شبکههای وزارت دفاع آمریکا را هدف قرار داده است.
گزارشها نشان میدهند که پیشینه حملات با استفاده از این باتنت را میتوان تا ماه مه ۲۰۲۱ دنبال کرد و اولین مورد ثبت شده مربوط به آن توسط شرکت Fortinet در ماه آگوست ۲۰۲۲ به ثبت رسیده است. گزارش این شرکت در سال ۲۰۲۳ نشان میدهد که باتنت مذکور فعالیت خود را به بخشهای دیگری همچون استفاده از توان رایانشی دستگاههای آلوده برای استخراج رمزارز Monero نیز توسعه داده است.
فولتز متهم است که این باتنت را به مشتریان مختلف از جمله اپراتورهای وبسایتهای شرطبندی اجاره داده و از این شبکه برای اخاذی اینترنتی استفاده شده است. طبق گزارشها، علاوه بر پلتفرم ایکس، شرکت هوش مصنوعی دیپسیک چین نیز از قربانیان این حملات بوده است.
کارشناسان امنیت سایبری میگویند توان عملیاتی این باتنت به حدی بوده است که تنها شرکتهای بزرگ ابری مانند آمازون توان جذب و بیاثر کردن آن را داشتند و دیگر فعالان اینترنتی از جمله بسیاری از سازمانها و کسبوکارها در صورت حمله با اختلالهای جدی روبهرو میشدند.
پژوهشگران میگویند از بین رفتن Rapper Bot گامی مهم در کاهش تهدید حملات سایبری عظیم محسوب میشود. جروم میرز، یکی از پژوهشگران بخش تحلیل شبکه در شرکت نوکیا میگوید: «[این باتنت] در حالت حداکثری خود دهها هزار دستگاه را به کار گرفته است که بسیاری از آنها پیشتر در DDoS نقشی نداشتهاند. حذف آن یکی از منابع اصلی بزرگترین حملاتی که دیدهایم را از بین میبرد.»