حمله مجدد هکرها علیه مایکروسافت، گوگل و …

با توجه به اینکه هیج سازمان و نهاد دولتی در بین قربانیان به چشم نمی خورد و اغلب قربانیان از بین شرکتهای مشهور و موفق انتخاب شده اند، نشان می دهد که احتمالا این حملات ارتباطی به دولتها و مراکز اطلاعاتی و امنیتی نداشته و گروه Morpho دسته ای از سارقان و تبهکاران سایبری هستند که فقط سعی در سرقت اسرار سازمانی و دارایی های معنوی شرکتها دارند تا بتوانند این اطلاعات را در بازارهای سیاه و زیر زمینی به بالاترین خریدار بفروشند.

این گروه تابحال از دو نقطه ضعف تاکنون ناشناخته در Flash Player و Java برای نفوذ به شبکه قربانیان خود سوء استفاده کرده است. همچنین این گروه دسترسی به گواهینامه های دیجیتالی سرقت شده از شرکت Acer دارد تا از آنها برای تائید اصالت برنامه های مخرب خود استفاده کند. دسترسی به اینگونه ابزارها نیازمند سرمایه، دانش فنی و امکانات زیاد و گسترده است.

در سال ۲۰۱۳ گروه نفوذگر Morpho از طریق تالار گفتگوی تخصصی در زمینه سیستم عامل iOS و با سوء استفاده از یک نقطه ضعف Java توانست به سیستم کارشناسانی که اهداف اصلی این گروه بودند، رخنه و نفوذ کند. این روش به حدی موفقیت آمیز بود که به فاصله کوتاهی، از همین روش در تالارهای گفتگوی تخصصی دیگر هم استفاده شد.

هنوز نحوه و محل نفوذ گروه Morpho در حملات اخیر که از سال ۲۰۱۴ آغاز شده اند، شناسایی و مشخص نشده است. ولی بطور یقین در این حملات اخیر از نقطه ضعفی در نرم افزار Flash Player سوء استفاده شده است.

اغلب حملات نفوذی Morpho از دفاتر محلی و شعبات کوچک یک شرکت شروع می شود و پس از نفوذ به یک کامپیوتر در شبکه سازمانی، به تدریج در درون آن به رده های بالاتر و بخش های حساس و مهمتر حرکت می کنند. حمله کنندگان اطلاعات کاملی از قربانی خود دارند و می دانند که کجا به دنبال چه اطلاعاتی جستجو کنند.

در بسیاری از حملات گروه Morpho، اولین محلی که مورد نشانه قرار گرفته، سرورهای ایمیل Exchange بوده که اطلاعات با ارزشی را در اختیار نفوذگران قرار داده است. همچنین آنان را قادر ساخته تا با ارسال ایمیل های جعلی که در ظاهر از طرف همکاران سازمانی فرستاده شده، اطلاعات بیشتر و محرمانه تری از کارکنان به دست آورند.

شبکه گستر: هنوز محل استقرار این گروه نفوذگر مشخص نشده است ولی اعضای گروه تسلط کامل به زبان انگلیسی دارند. در برخی مدارک نیز نشانه هایی از زبان رومانیایی مشاهده شده است. کاملاً مشخص است که این گروه بسیار منضبط، آگاه و در حرفه خود متخصص هستند. به همین دلیل نیز علیرغم افزایش فعالیت های مخرب خود در سه سال گذشته، توانسته اند بدون جلب توجه به فعالیت های مخرب خود ادامه دهند.