چگونه سیستمهای بانکی هدف حملات سایبری قرار میگیرند؟
در زمان جنگ، حملات سایبری علیه بانکها به یکی از ابزارهای کلیدی برای ایجاد اختلال در اقتصاد به ویژه نظام بانکی کشورِ هدف تبدیل می‌شود.
به گزارش خبرگزاری فارس از یزد، در زمان جنگ، حملات سایبری علیه بانکها به یکی از ابزارهای کلیدی برای ایجاد اختلال در اقتصاد کشورِ هدف تبدیل می‌شود که این حملات می‌توانند به روش‌های مختلفی انجام شوند.DDoS یکی از این حملات است که باهدف ازکارانداختن سرویس‌های بانکی با overload کردن سرورها صورت می‌گیرد و در این حملات با استفاده از باتنت‌ها (شبکه‌ای از دستگاه‌های آلوده)، ترافیک عظیمی به سمت سرورهای بانک ارسال می‌شود و باعث کندی یا قطع کامل خدمات می‌شود.در این‌گونه حملات سایبری، مشتریان نمی‌توانند به حساب‌های خود دسترسی داشته باشند، تراکنش‌ها متوقف می‌شوند و اعتماد عمومی کاهش می‌یابد.
از باج‌افزارها تا فیشینگ و مهندسی اجتماعی
بدافزارها (Malware) و باج‌افزارها (Ransomware) از دیگر حملات سایبری دشمن هستند که با هدف نفوذ به سیستمهای بانکی، سرقت داده‌ها یا قفل کردن سیستمها برای اخاذی صورت میگیرند.در این‌گونه حملات، بدافزارها، نرم‌افزارهای مخرب مانند تروجان‌های بانکی اطلاعات حساب‌ها را دزدیده یا تراکنش‌های جعلی انجام می‌دهند و باج‌افزارها، دستگاه‌های بانکی را رمزنگاری می‌کنند و برای بازگرداندن دسترسی، درخواست پرداخت باج می‌کنند که باعث ازدست‌رفتن داده‌های حساس، اختلال در عملیات بانکی و خسارات مالی سنگین می‌شوند.
افشای اطلاعات؛ فریب کارمندان یا مشتریان
فیشینگ (Phishing) و مهندسی اجتماعی از دیگر حملات سایبری به بانک‌هاست که باهدف فریب کارمندان یا مشتریان برای افشای اطلاعات محرمانه صورت می‌گیرد.در این نوع حملات نیز، ایمیل یا پیامهای جعلی که به نظر می‌رسد از طرف بانک هستند ارسال می‌شوند که حاوی لینک‌های مخرب بوده یا درخواست اطلاعات برای ورود به همراه دارند که باعث دسترسی هکرها به حساب‌های بانکی، انجام تراکنش‌های غیرمجاز و سرقت پول می‌شود.نوع دیگری از حملات سایبری، حملات به زیرساختهای حیاتی (SWIFT, پرداختهای بین‌المللی) هستند که با هدف قطع یا دستکاری سیستمهای انتقال پول بین بانکی خواهند بود.در این نوع، به شبکه‌های بانکی نفوذ می‌شود و دستورات جعلی برای انتقال وجوه ارسال می‌شوند.به‌عنوان مثال، در سال ۲۰۱۶، هکرها با نفوذ به سیستم SWIFT در بنگلادش، ۸۱ میلیون دلار سرقت کردند.
حملات Zero-Day نیز باهدف سوءاستفاده از آسیب‌پذیری‌های ناشناخته در نرم‌افزارهای بانکی صورت میگیرند. در این نوع حملات، هکرها قبل از اینکه بانکها بتوانند وصله‌های امنیتی را نصب کنند، از این حفره‌ها برای نفوذ استفاده می‌کنند و باعث دسترسی عمیق به شبکه‌های مالی می‌شوند و داده‌ها را سرقت یا تخریب می‌کنند.
چرا بانکها هدف قرار میگیرند؟
در جنگ‌های مدرن، حملات سایبری به‌اندازه حملات فیزیکی مخرب هستند و بانکها به‌عنوان بخش حیاتی اقتصاد، همیشه در معرض خطر قرار دارند.مهم‌ترین دلایل هدف قراردادن بانکها، ایجاد هرج‌ومرج اقتصادی و کاهش اعتماد عمومی، تضعیف توان مالی کشور برای تأمین هزینه‌های جنگ و فشار سیاسی از طریق فلج کردن سیستم مالی است که با تقویت زیرساختهای امنیتی (فایروال، سیستمهای تشخیص نفوذ)، آموزش کارمندان و مشتریان برای جلوگیری از فیشینگ، استفاده از احراز هویت چندعاملی (MFA) و همکاری با نهادهای امنیت سایبری برای رصد تهدیدات می‌توان از این بحران عبور کرد.
08:23 - 18 تیر 1404