اطلاعات تهدید (Threat Intelligence) به جمعآوری، پردازش و تحلیل دادهها برای درک انگیزهها، اهداف و روشهای حمله مهاجمان سایبری گفته میشود. نقش لارنس بالدوین و شرکتش myNetWatchman در این مقاله، اهمیت اطلاعات تهدید را به خوبی نشان میدهد. با نفوذ به سرور چت هکرها، بالدوین توانست اطلاعات دست اول و بیدرنگی درباره عملیات آنها به دست آورد. این اطلاعات نه تنها به شناسایی اعضای گروه کمک کرد، بلکه به مجریان قانون و قربانیان بالقوه اجازه داد تا اقدامات پیشگیرانه انجام دهند. این بخش از داستان تأکید میکند که نظارت فعالانه و جمعآوری اطلاعات درباره دشمن، یک جزء حیاتی در استراتژی دفاع سایبری مدرن است.
سرانجام یکی از چهرههای شاخص دنیای جرایم سایبری پس از بیش از یک دهه فرار، برای محاکمه به ایالات متحده آورده شد. یوری ایگورویچ ریبتسوف، یک شهروند ۴۱ ساله اوکراینی که با نام مستعار آنلاین «MrICQ» شناخته میشود، اخیراً در ایتالیا دستگیر و به آمریکا مسترد شد. او متهم است که یکی از توسعهدهندگان کلیدی … Read more