هکرها پورتال پلیس بلوچستان را در کمپین‌های جاسوسی چندگروهه سلاح‌دار کردند

شرح خبر

پژوهشگران امنیت سایبری در گزارش جدیدی از فعالیت‌های جاسوسی سایبری مداوم علیه سازمان‌های پلیسی پاکستان بین فوریه ۲۰۲۴ تا آوریل ۲۰۲۶ خبر دادند. این حملات توسط بازیگران تهدید همسو با چین و هند انجام شده و دارایی‌های حیاتی مانند سرورهای میزبان برنامه‌های وب مدیریت داده‌های پلیس و شهروندان، از جمله سوابق جنایی و بیومتریک، را هدف قرار داده است. در پلیس بلوچستان، سیستم مدیریت شکایات (CMS) به خطر افتاده و ایمپلنت‌های سفارشی از طریق به‌روزرسانی‌های جعلی پورتال مستقر شده‌اند. چهار خوشه تهدید متفاوت با خانواده‌های بدافزاری مانند PlugX، ShadowPad، Cobalt Strike و Remcos RAT شناسایی شده‌اند که هر کدام به گروه‌های مختلفی نسبت داده می‌شوند. این حملات نه تنها امنیت داخلی پاکستان، بلکه منافع ژئوپلیتیکی منطقه‌ای را نیز تحت تأثیر قرار می‌دهد. پژوهشگران امنیت سایبری فعالیت‌های جاسوسی سایبری مداوم علیه سازمان‌های پلیسی پاکستان را بین فوریه ۲۰۲۴ تا آوریل ۲۰۲۶ افشا کردند. این حملات توسط بازیگران تهدید همسو با چین و هند انجام شده و دارایی‌هایی مانند سرورهای میزبان سوابق بیومتریک، ثبت‌نام هتل‌ها و مستأجران، پرونده‌های جنایی و سوابق پرسنلی را هدف قرار داده است. در پلیس بلوچستان، سیستم مدیریت شکایات (CMS) به خطر افتاده و ایمپلنت‌های سفارشی از طریق به‌روزرسانی‌های جعلی پورتال مستقر شده‌اند. چهار خوشه تهدید با بدافزارهای PlugX، ShadowPad، Cobalt Strike و Remcos RAT شناسایی شده‌اند. این حملات نه تنها امنیت داخلی پاکستان، بلکه منافع ژئوپلیتیکی منطقه‌ای را نیز تحت تأثیر قرار می‌دهد. این حملات نشان‌دهنده همگرایی منافع جاسوسی سایبری بین بازیگران همسو با چین و هند است که هر دو به دنبال جمع‌آوری اطلاعات از یک هدف مشترک هستند. هدف قرار دادن سازمان‌های پلیسی پاکستان می‌تواند به دست‌آوردن اطلاعات حساس درباره امنیت داخلی، تهدیدات مرزی و استراتژی‌های دفاعی این کشور منجر شود. علاوه بر این، استفاده از بدافزارهای پیشرفته و زیرساخت‌های مشترک نشان‌دهنده سطح بالای هماهنگی و منابع در اختیار این گروه‌ها است. این حملات می‌تواند به افشای اطلاعات حساس شهروندان و سازمان‌های دولتی منجر شود که اعتماد عمومی به نهادهای امنیتی را تضعیف می‌کند. همچنین، اختلال در خدمات پلیسی می‌تواند به کاهش کارایی و افزایش آسیب‌پذیری در برابر جرایم سایبری و فیزیکی منجر شود. اگرچه ایران به طور مستقیم در این حملات دخیل نیست، اما این رویدادها می‌تواند تأثیرات غیرمستقیمی بر امنیت منطقه‌ای داشته باشد. افزایش تنش‌های سایبری در منطقه می‌تواند منجر به تقویت تدابیر امنیتی در کشورهای همسایه، از جمله ایران، شود. این حملات نیاز به تقویت قوانین و مقررات مربوط به حفاظت از داده‌ها و امنیت سایبری در سازمان‌های دولتی را برجسته می‌کند. همچنین، استفاده از بدافزارهای پیشرفته می‌تواند چالش‌های جدیدی برای سیستم‌های قانونی و فنی ایجاد کند. این حملات نشان‌دهنده رقابت ژئوپلیتیکی بین چین و هند در منطقه است که از طریق جاسوسی سایبری برای جمع‌آوری اطلاعات استراتژیک استفاده می‌کنند. پاکستان به عنوان یک کشور کلیدی در منطقه، هدف مناسبی برای چنین فعالیت‌هایی است. The Hacker News پژوهشگران امنیت سایبری فعالیت‌های جاسوسی سایبری مداوم علیه سازمان‌های پلیسی پاکستان را افشا کردند. این حملات توسط بازیگران تهدید همسو با چین و هند انجام شده است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.