شرکت SkyNet، یکی از ارائه‌دهندگان بزرگ خدمات اینترنت در شهر سنت پترزبورگ روسیه، از بروز اختلالات گسترده در شبکه خود در پی حملات سایبری خبر داد. این حملات توسط یک گروه هکری اوکراینی به نام BO Team به Ones claim شده است.
جزئیات فنی حملات و اثرات عملیاتی
شرکت SkyNet در بیانیه‌ای اعلام کرد که از تاریخ ۶ اکتبر، شبکه این شرکت هدف حملات منع سرویس توزیع شده (DDoS) قرار گرفته است. این حملات منجر به اختلال در خدماتی نظیر بازی‌های آنلاین، تماس‌های صوتی (Voice Calls) و کنفرانس‌های ویدئویی شده است. کاربران این شرکت با مشکلاتی همچون کندی شدید اتصال، تأخیر بالا (High Latency) و قطع و وصل شدن سرویس‌های صوتی و تصویری مواجه شده‌اند.
گروه هکری BO Team مسئولیت حملات صورت گرفته در ۱۴ سپتامبر و ۵ اکتبر را بر عهده گرفته و مدعی شده است که بیش از ۱۵,۰۰۰ تجهیزات شبکه را غیرفعال کرده است. این گروه همچنین اسکرین‌شات‌هایی را منتشر کرده که ادعا می‌کند نشان‌دهنده دسترسی آن‌ها به سیستم‌های داخلی SkyNet است؛ هرچند شرکت SkyNet هنوز صحت دسترسی غیرمجاز یا تخریب تجهیزات را تأیید نکرده است.
تحلیل عامل تهدید (Threat Actor)
گروه BO Team که با نام Black Owl نیز شناخته می‌شود، در اوایل سال ۲۰۲۴ ظهور کرد و پیش از این حملاتی را علیه چندین ارائه‌دهنده مخابراتی روسیه از جمله Vega-Internet و Orion Telecom انجام داده است. این گروه همچنین سابقه همکاری با سرویس‌های اطلاعاتی نظامی اوکراین در عملیات‌های هدفمند علیه سازمان‌های فدرال و مراکز تحقیقاتی روسیه را دارد.
تغییر در تاکتیک‌ها و تکنیک‌ها (TTPs)
بر اساس گزارش شرکت امنیتی Kaspersky، فعالیت‌های BO Team از حملات صرفاً تخریبی و ایجاد اختلال، به سمت جاسوسی سایبری (Cyber Espionage) و نفوذهای پنهان تغییر یافته است. طبق یافته‌های این شرکت، این عامل تهدید در سه‌ماهه اول سال ۲۰۲۶ بیش از ۲۰ سازمان را هدف قرار داده که تمرکز آن‌ها عمدتاً بر بخش‌های تولید، مخابرات و شرکت‌های نفت و گاز بوده است.
تحلیلگران امنیتی اشاره کرده‌اند که این گروه معمولاً از طریق ایمیل‌های فیشینگ (Phishing) هدفمند حاوی فایل‌های مخرب، دسترسی اولیه (Initial Access) را به دست می‌آورند و سپس برای حفظ دسترسی به شبکه‌های مورد نفوذ، از درب‌های پشتی (Backdoors) و سایر بدافزارها استفاده می‌کنند.
