هجوم على حفرة مياه

في عملية توربيدو ، شنت حكومة الولايات المتحدة هجومًا على ثلاثة مواقع إلكترونية على شبكة تور . استولى مكتب التحقيقات الفيدرالي على هذه المواقع واستمر في تشغيلها لمدة 19 يومًا. خلال هذه الفترة، تم تعديل المواقع لبثّ برنامج NIT ، الذي كان يهدف إلى كشف هوية الزوار من خلال إظهار عنوان IP الخاص بهم ونظام التشغيل ومتصفح الويب. تم الكشف عن رمز NIT كجزء من قضية الولايات المتحدة ضد كوتوم وآخرين . قام باحثون من جامعة نبراسكا في كيرني وجامعة ولاية داكوتا بمراجعة رمز NIT ووجدوا أنه تطبيق أدوبي فلاش يقوم بإرسال إشارة إلى عنوان IP الحقيقي للمستخدم إلى خادم يتحكم به مكتب التحقيقات الفيدرالي، بدلاً من توجيه حركة مرورهم عبر شبكة تور وحماية هويتهم. استخدم البرنامج تقنية من محرك كشف الهوية الخاص بـ Metasploit ، ولم يؤثر إلا على المستخدمين الذين لم يقوموا بتحديث متصفح تور الخاص بهم . ^{[ 8 ] [ 9 ] [ 10 ] [ 11 ]}

في ديسمبر 2012، تبيّن أن موقع مجلس العلاقات الخارجية يستضيف برمجيات خبيثة تستهدف ثغرة أمنية غير معروفة في متصفح إنترنت إكسبلورر من مايكروسوفت . في هذا الهجوم، تم نشر البرمجيات الخبيثة فقط للمستخدمين الذين يستخدمون متصفح إنترنت إكسبلورر مضبوطًا على اللغات الإنجليزية والصينية واليابانية والكورية والروسية. ^{[ 12 ]}

تم اكتشاف برنامج Havex الخبيث عام 2013، وهو واحد من خمسة برامج خبيثة معروفة مصممة خصيصًا لأنظمة التحكم الصناعية (ICS) تم تطويرها خلال العقد الماضي. بدأت مجموعة Energetic Bear باستخدام Havex في حملة تجسس واسعة النطاق استهدفت قطاعات الطاقة والطيران والأدوية والدفاع والبتروكيماويات. استهدفت الحملة ضحايا في المقام الأول في الولايات المتحدة وأوروبا. ^{[ 13 ]} استغل برنامج Havex هجمات سلسلة التوريد وهجمات مواقع التجسس على برامج موردي أنظمة التحكم الصناعية، بالإضافة إلى حملات التصيد الاحتيالي الموجهة للوصول إلى أنظمة الضحايا. ^{[ 14 ]}

في منتصف عام 2013، استغلّ مهاجمون موقع وزارة العمل الأمريكية لنشر ثغرة أمنية جمعت معلومات عن المستخدمين الذين زاروا الموقع. استهدف هذا الهجوم تحديدًا المستخدمين الذين زاروا صفحات ذات محتوى متعلق بالأسلحة النووية. ^{[ 15 ]}

في عملية "باسيفاير"، استولت الحكومة الأمريكية على موقع إلكتروني يعمل عبر شبكة تور ، وقامت بتثبيت برنامج خبيث من نوع NIT لاختراق متصفحات الإنترنت الخاصة بالمستخدمين الذين يدخلون الموقع، مما كشف هوياتهم. أسفرت العملية عن اعتقال 956 مستخدمًا للموقع، وحُكم على خمسة منهم بالسجن.

في أواخر عام 2016، اكتشف أحد البنوك البولندية برمجيات خبيثة على أجهزة حاسوبه. ويُعتقد أن مصدر هذه البرمجيات الخبيثة هو خادم الويب الخاص بهيئة الرقابة المالية البولندية . ولم ترد أي تقارير عن خسائر مالية نتيجة لذلك. ^{[ 16 ]}

وقع هجوم إلكتروني على مستوى المؤسسة في مونتريال خلال الفترة 2016-2017 من قبل جهة مجهولة، مما أدى إلى اختراق البيانات. ^{[ 17 ]}

خلال الفترة من أغسطس إلى سبتمبر 2017، احتوى ملف تثبيت برنامج CCleaner، الذي تم توزيعه عبر خوادم التنزيل الخاصة بالشركة المصنعة، على برمجيات خبيثة. يُعد CCleaner أداة شائعة الاستخدام لتنظيف الملفات غير المرغوب فيها من أجهزة الكمبيوتر التي تعمل بنظام Windows، ويستخدمه على نطاق واسع المستخدمون المهتمون بأمن المعلومات. وقد تم توقيع ملفات التثبيت الموزعة بشهادة المطور، مما يُرجّح أن يكون أحد المهاجمين قد اخترق بيئة التطوير أو البناء، واستخدمها لإدخال البرمجيات الخبيثة. ^{[ 18 ] [ 19 ]}

في يونيو 2017، اخترق برنامج NotPetya الخبيث (المعروف أيضًا باسم ExPetr)، والذي يُعتقد أنه نشأ في أوكرانيا، موقعًا إلكترونيًا حكوميًا أوكرانيًا. وكان سبب الهجوم هو قيام مستخدمي الموقع بتحميله. يقوم هذا البرنامج الخبيث بمسح محتويات محركات الأقراص الصلبة للضحايا. ^{[ 20 ]}

كان هناك هجوم على مستوى الدولة على حفرة مياه في الصين من أواخر عام 2017 إلى مارس 2018، من قبل مجموعة "LuckyMouse" المعروفة أيضًا باسم "Iron Tiger" و "EmissaryPanda" و " APT 27" و "Threat Group-3390". ^{[ 21 ]}

في الولايات المتحدة، رفعت كل من جمعية الحريات المدنية الأمريكية (ACLU) وعيادة الحريات المدنية والشفافية ومنظمة برايفسي إنترناشونال دعوى مدنية مشتركة ضد عدة فروع من الحكومة الأمريكية، زاعمةً أن الحكومة الأمريكية تستخدم هجمات "المواقع الإلكترونية المُخترقة" في انتهاك جماعي جديد لخصوصية المواطنين العاديين. كما تمحورت الدعوى حول عدم تقديم الوثائق ذات الصلة استجابةً لطلب بموجب قانون حرية المعلومات (FOIA) إلى مختلف الوكالات. يمكن الاطلاع على ملف قضية جمعية الحريات المدنية الأمريكية ومنظمة برايفسي إنترناشونال وآخرون ضد وكالات الولايات المتحدة على موقع Courtlistener.com.

في عام ٢٠١٩، استهدف هجومٌ إلكترونيٌّ يُعرف باسم "الماء المقدس" جماعاتٍ دينيةً وخيريةً آسيوية. ^{[ ٢٢ ]} وقد حُثَّ الضحايا على تحديث برنامج أدوبي فلاش ، ما أدى إلى الهجوم. تميّز الهجوم بالإبداع والتميز نظرًا لتطوره السريع. ^{[ ٢٣ ]} ولا يزال الدافع وراءه غير واضح. ^{[ ٢٣ ]} وقدّم الخبراء تحليلًا تقنيًا مفصّلًا، إلى جانب قائمةٍ طويلةٍ من مؤشرات الاختراق (IoCs) التي تورطت في الحملة، ولكن لم يُعثر على أيٍّ منها مرتبطًا بتهديدٍ مستمرٍّ متقدّم. ^{[ ٢٤ ]}