سازمان فناوری اطلاعات اعلام کرد انگلیس و آمریکا منشا حمله سایبری شب گذشته/ ۳۰ سایت خبری در سایه تهدید هک

گروه اجتماعی الف،   3961122160 ۰ نظر، ۴ در صف انتشار و ۰ تکراری یا غیرقابل انتشار
انگلیس و آمریکا منشا حمله سایبری شب گذشته/ ۳۰ سایت خبری در سایه تهدید هک

مرکز ماهر، گزارش بررسی حمله سایبری به سایت‌های خبری را منتشر کرد که در آن اعلام شد "مبدا حملات، انگلیس و آمریکا بوده و این تهدیدات همچنان برای ۳۰ سایت خبری وجود دارد".

به گزارش ایسنا، مرکز ماهر متعلق به سازمان فناوری اطلاعات، حمله سایبری شب گذشته -۲۱ بهمن - به سایت روزنامه‌ قانون، روزنامه‌ آرمان و روزنامه ستاره صبح را بررسی و نتیجه بررسی‌های انجام شده را منتشر کرد که بر اساس آن به دلیل مشترک بودن مجری و تولیدکننده نرم افزار ۳۰ سایت خبری کشور که روزنامه‌ های آرمان، قانون و ستاره صبح هم شامل آن می شوند این سایت های خبری همچنان در معرض تهدید نفوذ هکرها قرار دارند که پیشگیری و افزایش ظرفیت‌های امنیتی در این مورد لازم است.

گزارش کامل مرکز ماهر در بررسی حملات سایبری به سایت‌های خبری شب گذشته به این شرح است:

"در آستانه‌ی برگزاری راهپیمایی باشکوه ۲۲ بهمن‌ماه در روز شنبه مورخ ۲۱ بهمن‌ماه حدود ساعت ۲۰ الی ۲۲ اخباری در خصوص حمله به تعدادی از پورتال‌ها و وبسایت‌های خبری منتشر و باعث ایجاد نگرانی‌هایی در سطح جامعه شد.

مرکز ماهر وزارت ارتباطات و فناوری اطلاعات موضوع را سریعا مورد بررسی قرار داده و اقدامات فنی الزم را در این خصوص بعمل آورد. جهت اطلاع و رعایت نکات مهم مطرح در این زمینه، توضیح اجمالی حمله فوق در گزارش حاضر آمده است. وبسایت‌های خبری که مورد حمله قرار گرفته‌اند شامل: روزنامه‌ی قانون، روزنامه‌ی آرمان، روزنامه‌ی ستاره صبح بوده که در مرکز داده‌ی تبیان و مرکز داده شرکت پیشتاز میزبانی شده‌اند. گروه فنی مرکز ماهر اقدام به شناسایی نقاط اشتراک سیستم‌های هدف نموده و در این فرایند مشخص گردیده که تمامی این سامانه ها توسط یک شرکت و در بستر سیستم عامل ویندوز با سرویس‌دهندهی وب IIS و زبان برنامه‌نویسی Net.ASP توسعه داده شده‌اند.

شرکت تولید کننده نرم افزار این سامانه‌ها مجری بیش‌از ۳۰ وبسایت خبری به شرح زیر در کشور است که نفوذگران از این حیث به مجموعه اهداف مناسبی دست پیدا نمودند. تهدید اخیر کماکان برای این سایت ها وجود دارد و الزامی است سریعا تمهیدات امنیتی مناسب را اعمال کنند.

۱- armandaily.ir

۲- aminejameeh.ir

۳- kaenta.ir

۴- ghanoondaily.ir

۵- asreneyriz.ir

۶- sharghdaily.ir

۷- ecobition.ir

۸- karoondaily.ir

۹- baharesalamat.ir

۱۰- tafahomnews.com

۱۱- bankvarzesh.com

۱۲- niloofareabi.ir

۱۳- shahrvand-newspaper.ir

۱۴- etemadnewspaper.ir

۱۵- vareshdaily.ir

۱۶- bahardaily.ir

۱۷- nishkhat.ir

۱۸- sayeh-news.com

۱۹- nimnegahshiraz.ir

۲۰- shahresabzeneyriz.ir

۲۱- neyrizanfars.ir

۲۲- sarafrazannews.ir

۲۳- tweekly.ir

۲۴- armanmeli.ir

۲۵- davatonline.ir

۲۶- setaresobh.ir

۲۷- noavaranonline.ir

۲۸- bighanoononline.ir

۲۹- naghshdaily.ir

۳۰- hadafeconomic.ir

اقدامات فنی اولیه توسط مرکز ماهر به شرح زیر انجام شد:

 _   شناسایی دارایی های مرتبط با سامانه‌ها جهت تحلیل دقیق) در این زمینه متاسفانه مرکز داده تبیان هیچگونه همکاری را نکرده است

 _  از دسترس خارج کردن سامانه‌های که مورد حمله قرار گرفته‌اند، جهت بازیابی و حذف تغییرات در محتوی پیام‌ها

 _  تغییر یا غیرفعال سازی نام کاربری اشتراکی و پیشفرض در تمامی سامانه‌ها

 _   ایجاد یک Snapshot و همچنین یک کپی سالم و دست نخورده از سرویس‌دهنده‌های مجازی که مورد حمله قرار گرفته‌اند

 _   کپی کامل از تمامی فایل‌های ثبت وقایع بر روی سرویس دهنده‌های هدف

پس از دریافت فایل‌های ثبت وقایع از حملات انجام شده از سرویس دهنده‌ها با تحلیل و بررسی تاریخچه‌ی حملات و آسیب پذیری‌ها حجم بالایی از فایل‌ها مورد تحلیل و آنالیز قرار گرفت و آی پی مبدا حملات استخراج شد که شامل پنج آی پی از کشورهای انگلستان و آمریکا بوده است.

شواهد موجود در فایل‌های ثبت وقایع نشان می‌دهد که مهاجمان از دو روز قبل (از تاریخ ۲۰۱۸/۰۲/۰۸ الی ۲۰۱۸/۰۲/۱۰ ) پس از کشف آسیب پذیری‌های از قبیل انواع Injection ها، در تلاش جهت نفوذ با ابزارهای خودکار و نیمه خودکار جهت استخراج اطلاعات نظیر نام کاربری و کلمات عبور در پایگاه داده‌ای سامانه‌ها بوده‌اند. تمامی فعالیت‌ها و عملیات مخرب جهت کشف آسیب پذیری و نفوذ به سامانه‌ها، که متعلق به آدرسهای IP حمله کننده استخراج و بررسی شد.

اقدامات اصلاحی انجام شده:

۱-تغییر نام کاربری و کلمه عبور پیش فرض راهبر سامانه در تمامی محصولات شرکت

توضیح مهم در این زمینه:

تمامی سایت‌های خبری مورد حمله دارای نام کاربری و کلمه‌ی عبور پیشفرض(*****) و یکسان توسط شرکت پشتیبان بوده است. همچنین در بررسی مشخص گردید که متاسفانه آدرس پست الکترونیکی راهبر ارشد سامانه با سطح دسترسی بالا است که نام کاربری و کلمه‌ی عبور استفاده شده در سایت‌ها نیز همان است. این موارد *****@gmail.com برابر نشان می‌دهد و متاسفانه حداقل موارد امنیتی رعایت نشده است.

۲-اطلاع رسانی به تمامی دارندگان و استفاده‌کنندگان محصول شرکت مورد هدف

۳-کشف ماژول‌ها و بخشه‌ای آسیب پذیر در سایت‌های مورد حمله و اطلاع به پشتیبان جهت وصله امنیتی سریع

۴-هشدارها و راهنمایی‌های الزم جهت حفاظت و پیکربندی و مقاوم سازی سرویس دهنده و فایل ثبت وقایع بر روی تمامی سرویس دهنده‌ها

۵-اقدامات الزم برای انجام آزمون نفوذپذیری بر روی تمامی بخش‌ها و ماژول‌های سامانه مشترک"

 

الف را در شبکه‌های اجتماعی دنبال کنید

عناوین مرتبط

۲۵ خرداد ۱۳۹۷هشدار آمریکا درباره حمله سایبری کره شمالی
۱۰ خرداد ۱۳۹۷تکذیب هک شدن سامانه پرداخت تلفن همراه
۱۰ خرداد ۱۳۹۷میلیون‌ها دستگاه اینترنت اشیاء در خطر حمله سایبری
۲۱ اردی‌بهشت ۱۳۹۷پیام‌رسان‌ها در صدرِ بیش‌ترین حملات سایبری
۱۴ اردی‌بهشت ۱۳۹۷غفلت شرکت های ایرانی از بیمه حملات سایبری
۱۸ فروردین ۱۳۹۷آذری جهرمی: حمله سایبری ظرف ۲ ساعت کنترل شد
۱۸ فروردین ۱۳۹۷اطلاعیه‌ی وزارت ارتباطات درباره‌ی حمله سایبری دیشب
۱۸ فروردین ۱۳۹۷توضیحات پلیس فتا درباره حمله گسترده سایبری شب گذشته
۱۸ فروردین ۱۳۹۷وزیر ارتباطات: هسته شبکه ملی اطلاعات از حمله سایبری در امان ماند/ حمله به ۳۵۰۰ روتر در شبکه ارتباطات کشور
۱۸ فروردین ۱۳۹۷پیام حمله سایبری به ایران
۱۸ فروردین ۱۳۹۷جزئیات حمله سایبری به دیتاسنترهای داخلی
۱۸ فروردین ۱۳۹۷تایید حمله سایبری به مراکز داده کشور/ وزیر ارتباطات: ‏مرکز ماهر،حمله را کنترل و در حال اصلاح شبکه‌ها به حالت طبیعی است

وب‌گردی

تجارت نیوزطاقچهپارس نماد داده

پربحث‌های امروز

  1. نام ۲ نفری که ۵۹ هزار سکه خریدند چیست؟

  2. اولین اعتراضات به تلگرام طلایی / دست وزارت ارتباطات در کار است

  3. بیماری‌های اقتصاد ایران علاج دارند اما...

  4. تغییر شرکای راهبردی حکومت

  5. واکنش معاون شریعتمداری به گرانی‌ها: رسانه‌ها چرت و پرت نگویند

  6. دومین نامه نمایندگان به "روحانی" برای برکناری ۳ وزیر

  7. واردات بیش از ۱۴۰۰ قلم کالا ممنوع شد/ خودرو هم در لیست ممنوعه‌ها

  8. آشنایی با 10 خودرویی که بیشترین افت قیمت را دارند  

  9. توئیت ناشیانه وزیر خارجه آمریکا درباره ایران جنجالی شد+عکس

  10. پاسخ نوبخت به سه ادعای عجیب/ نقش جهانگیری در چالش آتی دولت/پشت پرده مشکلات اقتصادی/ داستان خانه ولایتی/ چاپ کتابی مجازی علیه روحانی/ سیاسی‌ترین گل جام‌جهانی

  11. ضرورت ترمیم کابینه/ تیم اقتصادی دولت ضعیف و ناکارآمد است

  12. قاضی سراج: دست دلالان را از بازار خودرو قطع می‌کنیم

  13. سه ماه گذشته؛ حمایت از کالای ایرانی چه شد؟/فردا که گُل‌ها خشک شدن دیر است

  14. ثبت سفارش خودرو ممنوع شد+سند

  15. مجوز صادر شد/ ایران و پرتغال در ورزشگاه آزادی پخش می شود

  16. قائم مقام بانک مرکزی: افزایش قیمت سکه متاثر از افزایش قیمت طلا و نرخ دلار است/ وعده کاهش قیمت سکه

  17. قیمت سکه 2 میلیون و 650 هزار تومان/قیمت سکه آتی به بیش از ۳ میلیون تومان رسید

  18. معاون سیما: ممنوعیت حضور چهره‌های پرخرج خارجی ابلاغ شده بود

  19. اولویتی مضحک برای استیضاح/آیا ربیعی باید پاسخگوی افسار گسیختگی اقتصاد باشد؟

  20. واعظی:برخی هنوزفکر می‌کنند درشرایط قبل ازتحریم آمریکا هستیم

  21. ضرغامی:‌نامه اصلاح‌طلبان تکمیل سیاست ضدبشری ترامپ است/ این نامه دلسوزی برای ملت ایران نیست

  22. ۱۸ محصول ایران خودرو گران شد+ لیست قیمت

  23. علائم نامعلوم راهنمایی و رانندگی در شهر  

  24. مادر و فرزند مهاجری که تصویرشان در دنیا معروف شد  

  25. برگزاری جلسه سوم رسیدگی به پرونده موسسه ثامن الحجج اعلام شد

پربحث‌های دیروز

  1. پزشکیان:در هیچ جای دنیا پزشکان به اندازه ایران درآمد ندارند

  2. احمد توکلی در پاسخ به درخواست یک روزنامه‌نگار: دیده‌بان شفافیت و عدالت به همه ایرانیان ضدفساد تعلق دارد/ اگر اسنادی در مورد بدهی میلیاردی ایران مال به دست آید، پیگیری می‌کنیم

  3. واردات 424 خودوری قاچاق از بندرعباس/ مگر می‌شود هزاران دستگاه خودرو با قیمت بالا وارد شود، اما شبکه ای در کار نباشد؟/ تشریح آخرین وضعیت پرونده ایرانشهر و حقوق‌های نجومی

  4. کی‌روش: راه مهار رونالدو را نمی‌گویم/ فیلمنامه ایران - پرتغال را اسکورسیزی هم نمی‌توانست اینگونه برایم بنویسد

  5. ملکی: وزیر صمت قول داد 31 روزه حباب قیمت خودرو بترکد

  6. واعظی: مقصران موسسات مالی نباید آزادانه بگردند

  7. قیمت دلار و نرخ ارز امروز ۱ تیر ۹۷ +جدول

  8. در جلسه اوپک چه گذشت/زنگنه پس از ترک جلسه اوپک به نشانه اعتراض: فکر نمی‌کنم به توافق برسیم

  9. منبع نمودار ضد ایرانی پمپئو درد سر ساز شد

  10. بررسی افزایش مجدد دستمزد کارگران در شورای عالی کار

  11. نظر استاندار تهران درباره حضور زنان در ورزشگاه‌ها

  12. صالحی:با فرو ریختن برجام، جهان با ناامنی بی سابقه مواجه می‌شود

  13. بررسی پشت پرده واردات غیرقانونی ۶ هزار دستگاه خودرو

  14. موافقت اعضا با افزایش یک میلیون بشکه‌ای تولید

  15. توییت زائری درباره حضور خانواده ها در استادیوم  

  16. شینزو آبه پس از ۴۰ سال به ایران سفر می کند

  17. احتمالات محدود صعود تیم ملی ایران/ پیروزی خودمان و شکست اسپانیا

  18. خواص جادویی و شگفت انگیز این میوه گرمسیری برای سلامتی

  19. نامجومطلق: می‌توانیم در جام جهانی شگفتی ساز شویم/ مقابل اسپانیا 60 دقیقه مطلقا دفاع کردیم

  20. هنر دیروز به زبان امروز

  21. زن:شوهرم با دوستم رابطه دارد/ مرد:زنم شیشه ای است و توهم دارد

  22. خون ایرانیان؛ از سالم‌ترین خون‌های اهدایی در جهان

  23. ترامپ: خلع سلاح کامل هسته ای در کره شمالی آغاز شده است!

  24. درخواست دو قانوگذار ارشد آمریکایی برای قرار گرفتن ایران در لیست سیاه FATF

  25. بازدید سردار سلیمانی از پروژه ترفیع گنبد حرم امام حسین (ع) +عکس

پربحث‌های هفته

  1. چند نکته با افرادی که در دام ترامپ گرفتار شده‌اند

  2. توضیحات سرلشکر فیروزآبادی پیرامون ویلای لواسان+سند

  3. از شعر امسال تا شعر پارسال/تریبون زبان مردم

  4. پزشکیان:در هیچ جای دنیا پزشکان به اندازه ایران درآمد ندارند

  5. تولید کجا بود؟ این روزها همه منتظرند ارز بگیرند تا کود حیوانی را هم وارد کنند

  6. درباره مذاکره مستقیم با آمریکا / رییس جمهور چه کسانی را دیوانه نامید؟

  7. نام ۲ نفری که ۵۹ هزار سکه خریدند چیست؟

  8. بیش از یک سوم جوانان بیکار ایرانی، درتلاش و حتی کسب مهارت برای پیدا کردن شغل نیستند

  9. قرار بود حکومت‌مان، رنگ و بوی علی را داشته باشد  

  10. تصمیم گیری در خصوص بازار خودرو، مسکن، ارز و سکه در جلسه ستاد مبارزه با مفاسد اقتصادی /۵۰ نفر، ۵ درصد سکه‌های ثبت‌نامی را خریده‌اند/ هک سایت وزارت صنعت و فروش ۴ هزار خودروی وارداتی قاچاق

  11. نهاوندیان: مردم باید از آرامش و امنیت اقتصادی خودشان حراست کنند/نیاز به تصمیم گیری‌های قوی داریم و با صبوری مشکلات حل می‌شود/اگر علت گرانی کالایی مشخص نیست، نباید آن را بخریم

  12. آزمون: اگر ناراضی هستند، بعد از جام جهانی دیگر برای تیم ملی بازی نمی‌کنم

  13. آخوندی: نوسانات بازار مسکن سیاسی است

  14. فیروزآبادی ویلای لواسان را تحویل داد

  15. زور تورم به قدرت خرید مردم می‌چربد/ چه زمانی توانایی خرید مردم بالا می‌رود؟

  16. به بهانه "شبی که ایران نخوابید" / فوتبال را ببینید آقای رئیس جمهور + فیلم

  17. اولین اعتراضات به تلگرام طلایی / دست وزارت ارتباطات در کار است

  18. اسپانیا به سختی برد/ یوزها جانانه جنگیدند/ویدئو چک گل ایران به ماتادورها مردود اعلام کرد/امیدها به بازی پرتغال زنده است

  19. بیماری‌های اقتصاد ایران علاج دارند اما...

  20. محمد ثلاث قصاص شد

  21. وقتی عادل فردوسی پور احساساتی میشود !

  22. سیف:کاهش تورم در ۴۰ سال اخیر بی‎سابقه است/ احتمال توقف پرداخت ازر به کالاهای غیرضرور

  23. اعلام جرم علیه مدیران ارشد پیشین و فعلی بانک مرکزی و مدیران موسسات/ بانک مرکزی به تقصیر متهم است/فرشتگان، آرمان، آرمان ایرانیان و کاسپین یکی هستند؛ حکمت تغییر نام‌ها باید معلوم شود

  24. بی‌هنری بی بی سی /وقتی قاتل را بی گناه وقهرمان نشان می‌دهند

  25. ماجرای ویلای لواسان/ تفریح آمریکایی ها در نیشابور/ مشکل دولت روحانی از نگاه تئوریسین های اصلاح طلب/ چرا در ایران مسئولی استعفا نمی‌دهد؟

پربحث‌های هفته

  1. تصمیم گیری در خصوص بازار خودرو، مسکن، ارز و سکه در جلسه ستاد مبارزه با مفاسد اقتصادی /۵۰ نفر، ۵ درصد سکه‌های ثبت‌نامی را خریده‌اند/ هک سایت وزارت صنعت و فروش ۴ هزار خودروی وارداتی قاچاق

  2. به بهانه "شبی که ایران نخوابید" / فوتبال را ببینید آقای رئیس جمهور + فیلم

  3. اولین اعتراضات به تلگرام طلایی / دست وزارت ارتباطات در کار است

  4. محمد ثلاث قصاص شد

  5. بی‌هنری بی بی سی /وقتی قاتل را بی گناه وقهرمان نشان می‌دهند

  6. واردات 424 خودوری قاچاق از بندرعباس/ مگر می‌شود هزاران دستگاه خودرو با قیمت بالا وارد شود، اما شبکه ای در کار نباشد؟/ تشریح آخرین وضعیت پرونده ایرانشهر و حقوق‌های نجومی

  7. علی دایی در سرپل ذهاب 71 خانه مسکونی می سازد

  8. قانون عجیب ازدواج دختران در ژاپن

  9. بانوان ایرانی پس از ۳۷ سال به ورزشگاه راه یافتند

  10. مدرسه "معین" تعطیل شد/ تغییر مدیر آموزش و پرورش منطقه ۲ تهران

  11. دریاچه ارومیه عمیق شد

  12. برگزاری جلسه سوم رسیدگی به پرونده موسسه ثامن الحجج اعلام شد

  13. شهردار تهران خبرداد: افتتاح خط 7 مترو در شهریور ماه

  14. تغییر در نظام پرداختی به معلمان/ تدوین پیش نویس قانون مستقل استخدامی در آموزش و پرورش

  15. میزان بارش کشور در بهار 97/ کشور هنوز 26 درصد کمبود بارش دارد

  16. حجت‌الاسلام حسینی، استاد معروف اخلاق در خانواده درگذشت

  17. دارو گران می‌شود+ جزئیات

  18. لاریجانی: پیگیری بین المللی پرونده فاجعه منا باید ادامه پیدا کند

  19. وزیر بهداشت: دفترچه بیمه چک سفیدامضا نیست

  20. اعتماد مردم به کمیته امداد امام / افزایش ۳۰ درصدی زکات فطره/ جذب ۸۰ هزار حامی «ایتام» و «محسنین»

  21. آذری جهرمی گران‌فروشی ۵۵ درصدی موبایل در بازار را پذیرفت

  22. هزینه حج امسال با نرخ ارز مبادله‌ای محاسبه شد/ دلایل تفاوت قیمت کاروان‌ها

  23. مردانه باختیم/ واکنش کاربران فضای مجازی به شکست قهرمانانه ایران در مقابل اسپانیا

  24. واکنش چهره‌ها به باخت پیروزمندانه ایران در مقابل ستارگان اسپانیا +تصاویر

  25. دستور وزیر کشور به استاندار سیستان و بلوچستان درباره حادثه ایرانشهر

آخرین عناوین