سازمان فناوری اطلاعات اعلام کرد انگلیس و آمریکا منشا حمله سایبری شب گذشته/ ۳۰ سایت خبری در سایه تهدید هک

گروه اجتماعی الف،   3961122160
انگلیس و آمریکا منشا حمله سایبری شب گذشته/ ۳۰ سایت خبری در سایه تهدید هک

مرکز ماهر، گزارش بررسی حمله سایبری به سایت‌های خبری را منتشر کرد که در آن اعلام شد "مبدا حملات، انگلیس و آمریکا بوده و این تهدیدات همچنان برای ۳۰ سایت خبری وجود دارد".

به گزارش ایسنا، مرکز ماهر متعلق به سازمان فناوری اطلاعات، حمله سایبری شب گذشته -۲۱ بهمن - به سایت روزنامه‌ قانون، روزنامه‌ آرمان و روزنامه ستاره صبح را بررسی و نتیجه بررسی‌های انجام شده را منتشر کرد که بر اساس آن به دلیل مشترک بودن مجری و تولیدکننده نرم افزار ۳۰ سایت خبری کشور که روزنامه‌ های آرمان، قانون و ستاره صبح هم شامل آن می شوند این سایت های خبری همچنان در معرض تهدید نفوذ هکرها قرار دارند که پیشگیری و افزایش ظرفیت‌های امنیتی در این مورد لازم است.

گزارش کامل مرکز ماهر در بررسی حملات سایبری به سایت‌های خبری شب گذشته به این شرح است:

"در آستانه‌ی برگزاری راهپیمایی باشکوه ۲۲ بهمن‌ماه در روز شنبه مورخ ۲۱ بهمن‌ماه حدود ساعت ۲۰ الی ۲۲ اخباری در خصوص حمله به تعدادی از پورتال‌ها و وبسایت‌های خبری منتشر و باعث ایجاد نگرانی‌هایی در سطح جامعه شد.

مرکز ماهر وزارت ارتباطات و فناوری اطلاعات موضوع را سریعا مورد بررسی قرار داده و اقدامات فنی الزم را در این خصوص بعمل آورد. جهت اطلاع و رعایت نکات مهم مطرح در این زمینه، توضیح اجمالی حمله فوق در گزارش حاضر آمده است. وبسایت‌های خبری که مورد حمله قرار گرفته‌اند شامل: روزنامه‌ی قانون، روزنامه‌ی آرمان، روزنامه‌ی ستاره صبح بوده که در مرکز داده‌ی تبیان و مرکز داده شرکت پیشتاز میزبانی شده‌اند. گروه فنی مرکز ماهر اقدام به شناسایی نقاط اشتراک سیستم‌های هدف نموده و در این فرایند مشخص گردیده که تمامی این سامانه ها توسط یک شرکت و در بستر سیستم عامل ویندوز با سرویس‌دهندهی وب IIS و زبان برنامه‌نویسی Net.ASP توسعه داده شده‌اند.

شرکت تولید کننده نرم افزار این سامانه‌ها مجری بیش‌از ۳۰ وبسایت خبری به شرح زیر در کشور است که نفوذگران از این حیث به مجموعه اهداف مناسبی دست پیدا نمودند. تهدید اخیر کماکان برای این سایت ها وجود دارد و الزامی است سریعا تمهیدات امنیتی مناسب را اعمال کنند.

۱- armandaily.ir

۲- aminejameeh.ir

۳- kaenta.ir

۴- ghanoondaily.ir

۵- asreneyriz.ir

۶- sharghdaily.ir

۷- ecobition.ir

۸- karoondaily.ir

۹- baharesalamat.ir

۱۰- tafahomnews.com

۱۱- bankvarzesh.com

۱۲- niloofareabi.ir

۱۳- shahrvand-newspaper.ir

۱۴- etemadnewspaper.ir

۱۵- vareshdaily.ir

۱۶- bahardaily.ir

۱۷- nishkhat.ir

۱۸- sayeh-news.com

۱۹- nimnegahshiraz.ir

۲۰- shahresabzeneyriz.ir

۲۱- neyrizanfars.ir

۲۲- sarafrazannews.ir

۲۳- tweekly.ir

۲۴- armanmeli.ir

۲۵- davatonline.ir

۲۶- setaresobh.ir

۲۷- noavaranonline.ir

۲۸- bighanoononline.ir

۲۹- naghshdaily.ir

۳۰- hadafeconomic.ir

اقدامات فنی اولیه توسط مرکز ماهر به شرح زیر انجام شد:

 _   شناسایی دارایی های مرتبط با سامانه‌ها جهت تحلیل دقیق) در این زمینه متاسفانه مرکز داده تبیان هیچگونه همکاری را نکرده است

 _  از دسترس خارج کردن سامانه‌های که مورد حمله قرار گرفته‌اند، جهت بازیابی و حذف تغییرات در محتوی پیام‌ها

 _  تغییر یا غیرفعال سازی نام کاربری اشتراکی و پیشفرض در تمامی سامانه‌ها

 _   ایجاد یک Snapshot و همچنین یک کپی سالم و دست نخورده از سرویس‌دهنده‌های مجازی که مورد حمله قرار گرفته‌اند

 _   کپی کامل از تمامی فایل‌های ثبت وقایع بر روی سرویس دهنده‌های هدف

پس از دریافت فایل‌های ثبت وقایع از حملات انجام شده از سرویس دهنده‌ها با تحلیل و بررسی تاریخچه‌ی حملات و آسیب پذیری‌ها حجم بالایی از فایل‌ها مورد تحلیل و آنالیز قرار گرفت و آی پی مبدا حملات استخراج شد که شامل پنج آی پی از کشورهای انگلستان و آمریکا بوده است.

شواهد موجود در فایل‌های ثبت وقایع نشان می‌دهد که مهاجمان از دو روز قبل (از تاریخ ۲۰۱۸/۰۲/۰۸ الی ۲۰۱۸/۰۲/۱۰ ) پس از کشف آسیب پذیری‌های از قبیل انواع Injection ها، در تلاش جهت نفوذ با ابزارهای خودکار و نیمه خودکار جهت استخراج اطلاعات نظیر نام کاربری و کلمات عبور در پایگاه داده‌ای سامانه‌ها بوده‌اند. تمامی فعالیت‌ها و عملیات مخرب جهت کشف آسیب پذیری و نفوذ به سامانه‌ها، که متعلق به آدرسهای IP حمله کننده استخراج و بررسی شد.

اقدامات اصلاحی انجام شده:

۱-تغییر نام کاربری و کلمه عبور پیش فرض راهبر سامانه در تمامی محصولات شرکت

توضیح مهم در این زمینه:

تمامی سایت‌های خبری مورد حمله دارای نام کاربری و کلمه‌ی عبور پیشفرض(*****) و یکسان توسط شرکت پشتیبان بوده است. همچنین در بررسی مشخص گردید که متاسفانه آدرس پست الکترونیکی راهبر ارشد سامانه با سطح دسترسی بالا است که نام کاربری و کلمه‌ی عبور استفاده شده در سایت‌ها نیز همان است. این موارد *****@gmail.com برابر نشان می‌دهد و متاسفانه حداقل موارد امنیتی رعایت نشده است.

۲-اطلاع رسانی به تمامی دارندگان و استفاده‌کنندگان محصول شرکت مورد هدف

۳-کشف ماژول‌ها و بخشه‌ای آسیب پذیر در سایت‌های مورد حمله و اطلاع به پشتیبان جهت وصله امنیتی سریع

۴-هشدارها و راهنمایی‌های الزم جهت حفاظت و پیکربندی و مقاوم سازی سرویس دهنده و فایل ثبت وقایع بر روی تمامی سرویس دهنده‌ها

۵-اقدامات الزم برای انجام آزمون نفوذپذیری بر روی تمامی بخش‌ها و ماژول‌های سامانه مشترک"

 

الف را در شبکه‌های اجتماعی دنبال کنید

عناوین مرتبط

وب‌گردی

بیمه azkiتجارت نیوزصبا باتری

پربحث‌های امروز

  1. عراق، سفیر خود در ایران را فراخواند

  2. بوسه‌ی رهبر انقلاب بر سر حاج قاسم سلیمانی   

  3. استعلام برای حفظ امانت الهی!

  4. هشدار وزیر اطلاعات به مدعیان ولایت‌مداری

  5. اعتراض به سیاست‌های ضدایرانی واشنگتن سخنرانی مقام آمریکایی را مختل کرد+ فیلم

  6. آقای ظریف! «برجام مالی» را به ملت تحمیل نکنید/ FATF فقط برای دشمنان شفافیت می‌آورد

  7. «مداحی پاپ» چگونه رایج شد؟

  8. ایران خواستار محکومیت تهدید هسته ای رژیم صهیونیستی از سوی سازمان ملل شد

  9. لندن درباره سفر اتباع ایرانی-انگلیسی به ایران هشدار داد

  10. تشییع و تدفین پیکر محمد تولایی، طلبه جوان مشهدی  

  11. تشکیل کارگروه ویژه برای «فروش نفت» در دوران تحریم

  12. اسد در پیامی به پوتین: اسرائیل مسبب انهدام هواپیمای روسیه بود

  13. معاملات مسکن در شهریورماه چگونه بود؟

  14. توافق ترکیه و روسیه برای انتقال عناصر جبهه النصره از استان ادلب به عفرین سوریه

  15. توجه سایت فیفا به لیگ قهرمانان آسیا و صعود پرسپولیس به نیمه نهایی+عکس

  16. واکنش رئیسی به حواشی سیاسی اخیر

  17. درخواست رژیم صهیونیستی برای مقابله آژانس اتمی با ایران

  18. شهردار یزد معاون وزیر کشور می‌شود

  19. جاده کرج- چالوس یک‌طرفه شد

  20. آسیب دیدن 62 خانوار در پی وقوع طوفان در گلستان/ قربانی شدن یک نفر

  21. اول اسارت، ابتدای آزادی تعزیه واقعه عاشورا؛ نوش آباد

  22. اتباع عربستان از سفر به ایران و چند کشور دیگر منع شدند

  23. هندبال ایران و عربستان به تساوی رضایت دادند

  24. حذف دو گروه کرد از فهرست گروه‌های تروریستی آمریکا

  25. یک آمار خوب دیگر برای گلر پرسپولیس

پربحث‌های دیروز

  1. واقعا مالیات پزشکان چقدر است؟!

  2. بازار مسکن در نیمه دوم امسال چگونه خواهد بود؟

  3. توئیت جدید ظریف درباره عاشورا+عکس

  4. روایت «جان کری» از خواسته طرف ایرانی در «لوزان»/ظریف با انتشار توافق موافق نبود

  5. ظریف: با تصویب FATF همه مشکلات حل نمی‌شود

  6. سقوط تیر برق بر روی دسته سینه زنی در لار/۳ کشته و مصدوم

  7. روشن:اگر قائدی و اسماعیلی ستاره هستند فاتحه فوتبال را بخوانیم/پیراهن استقلال شده اسباب بازی!

  8. جزئیات پرونده تخلف فروش آنلاین سکه/ مالباختگان ثامن منتظر باشند

  9. چالش اجرای قانون ممنوعیت بکارگیری بازنشستگان

  10. آمریکا رو به سوی یک «توفان کامل» روان است

  11. پیکر طلبه مشهدی در مشهد تشییع شد

  12. آیفون ۱۰ اس مکس؛ سنگین‌ترین آیفون

  13. ذوالقدر: در اجرای قانون منع بکارگیری بازنشستگان باید شفاف و قاطع عمل کرد

  14. آئین مشعل گردانی در دولت آباد تهران  

  15. زنگنه در نشست اوپک شرکت نمی‌کند

  16. «مسکو» هواپیماهای رژیم صهیونیستی در حریم هوایی سوریه را سرنگون کند

  17. عباس(ع)، جوانمردی که امان‌نامه را نپذیرفت

  18. ماکرون با ترامپ و روحانی در سازمان ملل دیدار می‌کند

  19. طوفان در استان گلستان/ شکسته‌شدن درختان و تیرهای برق در گرگان+ تصاویر

  20. رشد اقتصادی به 1.7 درصد کاهش یافت

  21. نگاهی به دیدارهای سران ۲ کره برای رسیدن به صلح پایدار

  22. ۸ کتاب عاشورایی که باید خواند

  23. آخرین اشتباه قذافی چه بود؟

  24. 4 تیم نهایی لیگ قهرمانان آسیا مشخص شدند+برنامه مسابقات

  25. تامین مالی پروژه‌های نیمه‌تمام با ابزار صندوق سرمایه‌گذاری پروژه

پربحث‌های هفته

  1. راهپیمایی افراد برهنه در خیابان بعد از پیروزی!/ عبور از مرز‌های بی‌حیایی؛ عریان‌گری در فوتبال!+ عکس

  2. یک پیشنهاد برای حل معضل پرداخت سکه به عنوان مهریه

  3. فشارهای اقتصادی، دولت بی انگیزه و رسالت نخبگان در قبال مردم

  4. جایگاه vip سید احمد خمینی در مراسم عزاداری؛ نظر شما در مورد این عکس چیست؟ + واکنش نتیجه امام به تصاویر  

  5. سوءاستفاده میلیاردی شرکتهای بیمه از جیب مردم / وقتی چشم عدالت کور می‌شود!

  6. در 400 سال اخیر ایران به اندازه کنونی مقتدر نبوده/سعودی در آستانه فروپاشی است نه ایران/آمریکایی‌ها به محمدرضا می‌گفتند شاه چمدانی!

  7. نباید به «سید احمد خمینی» ایراد گرفت! مشکل جای دیگر است

  8. کینه ضدانقلاب از عزاداری‌های محرم+ عکس

  9. واقعا مالیات پزشکان چقدر است؟!

  10. توهین طراح جلد همشهری جوان به مقدسات و امام حسین (ع)

  11. آقای جهانگیری مدیران بی انگیزه را چه کسی برکنار کند؟!

  12. عوامل خارجی یا داخلی؛ کدام یک در بی‌ثباتی‌های ارزی موثرتر بود؟

  13. ۲۱ کشته در آتش‌سوزی تصادف اتوبوس و تانکر سوخت در جاده نطنز/ اجساد ۱۹ نفر از اتوبوس خارج شده/ اعلام اسامی مجروحان + تصاویر و فیلم

  14. آدرس غلط برای گرانی‌ها و افشای مسئولیت گریزی‌های رندانه/ ریشه‌های اصلی بحران های کنونی اقتصاد ایران چیست؟

  15. من یک معلم آمریکایی هستم!  

  16. چرا دولت قادر به کاهش قیمت دلار نیست؟

  17. طرح جدید نمایندگان مجلس برای لغو ممنوعیت واردات خودرو + جزئیات

  18. حمله ماموران آل سعود به «تکایا» و «خیمه‌های عاشورایی» در قطیف +عکس و فیلم

  19. اطلاعیه دولت درباره هزینه سفر روحانی به نیویورک

  20. خواننده معروف ممنوع الکار شد

  21. با این میوه، ۳ روزه ۳ کیلو لاغر شوید!

  22. زیباکلام: استیضاح وزرا حرکتی پوپولیستی و عوام‌فریبانه مجلس است

  23. وزیر صنعت: یکی از عوامل افزایش قیمت خودرو این بود که بعضی فکر کردند خودرو یک کالای سرمایه‌ای است

  24. پیام روحانی برای جانباختگان حادثه تصادف کاشان: تکرار این حوادث جبران‌ناپذیر جاده‌ای، نشان از ضعف‌های مدیریتی دارد

  25. چگونه می‌توان ترامپ را در زمینه تحریم‌ها خلع سلاح کرد؟

پربحث‌های اخیر

  1. جاده کرج- چالوس یک‌طرفه شد

  2. اول اسارت، ابتدای آزادی تعزیه واقعه عاشورا؛ نوش آباد

  3. سردار اشتری: عزاداری‌ها در امنیت کامل برگزار می‌شود/ اجازه نفوذ اشرار به کشور را نمی‌دهیم

  4. مراسم عزاداری شام غریبان با حضور رهبر انقلاب برگزار شد

  5. جلودارزاده: کاش اندازه حجاب، به تلفات جاده ای هم توجه می شد

  6. وزارت امور خارجه: دامان وزارت خارجه از افکار افراد موهن به اهل بیت مبری است

  7. هشدار وقوع سیلاب در مناطق کوهپایه‌ای/ سرمای ۴ درجه در بام ایران

  8. طنین فریاد «یا حسین» 3 میلیون زائر سوگوار در آسمان سرخ کربلا

  9. واکنش آمریکا به خروج «فولکس واگن» از ایران

  10. اقامه نماز ظهر عاشورای حسینی در سراسر کشور

  11. مواد امتحانی کنکور دکتری ۹۸ اعلام شد/ ممنوعیت شرکت قبولی‌های ۹۷

  12. ایران عزادار سید و سالار شهیدان/ برپایی عزای امام حسین(ع) در سراسر کشور

  13. ساعت رسمی کشور فردا شب یک ساعت به عقب کشیده می‌شود

  14. ترافیک سنگین در جاده چالوس

  15. اولین بار چه کسی برای امام حسین (ع) عزاداری کرد و نذری داد؟

  16. عاشورا؛ واقعه‌ای که بشر در فهم آن مانده است/ ایثار برای حفظ ولایت

  17. هراز و کندوان دو روز آینده یک‌طرفه می‌شود

  18. آنچه در عاشورا بر اباعبدالله گذشت/ بلندمرتبه شاهی ز صدر زین افتاد

  19. نظر امام حسین(ع) درباره مرگ و شهادت

  20. فروش و تبلیغ اینترنتی دارو خلاف قانون است

پربحث‌های هفته

  1. سوءاستفاده میلیاردی شرکتهای بیمه از جیب مردم / وقتی چشم عدالت کور می‌شود!

  2. کینه ضدانقلاب از عزاداری‌های محرم+ عکس

  3. پیام روحانی برای جانباختگان حادثه تصادف کاشان: تکرار این حوادث جبران‌ناپذیر جاده‌ای، نشان از ضعف‌های مدیریتی دارد

  4. پیشنهاد بی‌شرمانه مرکز مشاوره به یک دختر!/ عمق فاجعه و عدم نظارت بر عملکرد مرکز مشاوره

  5. وضعیت تخصیص ارز زائران اربعین مشخص شد

  6. آیا پارک لاله تهران پولی شده است؟

  7. دستور ویژه دادستان کل کشور در پی هتک حرمت به ساحت مقدس حضرت رقیه (س) در یک روزنامه

  8. توهین عضو اصلاح طلب شورای شهر نیشابور به عزاداران حسینی +عکس

  9. واکنش ثبت احوال به تعویض نام خانوادگی توسط آقازاده‌ها

  10. فتاح: باید از صبر مردم در این چند ماه آب شویم

  11. نماینده مجلس: شنیده‌ایم برخی در پی دریافت سهمیه جانبازی هستند/ شهردار تهران شامل قانون منع به‌کارگیری بازنشستگان می‌شود

  12. رئیس دیوان محاسبات خبر داد: خداحافظی ۱۷۰ مقام دولتی بازنشسته با اجرای قانون ممنوعیت بکارگیری بازنشستگان

  13. وضعیت تاثیر سوابق تحصیلی داوطلبان کنکور مشخص شد/ آخرین تغییرات آزمون دو سال آینده

  14. آشنایی با مجازات توهین و درگیری با ماموران پلیس

  15. داستان زوج ۱۸۰۰ ساله + عکس  

  16. مدرسه رفتن دانش‌آموزان چقدر آب می‌خورد؟ +جدول

  17. واکنش محسن هاشمی به بنر جنجالی شهرداری

  18. دستور روحانی برای حل مشکلات صنعت داروسازی کشور

  19. یکی از متهمان پرونده واردات تلفن همراه آزاد شد + جزئیات

  20. برخورد سازمان اطلاعات سپاه با عناصر عرفان‌های نوظهور

  21. لاریجانی اعلام کرد: تمهیدات وزارت بهداشت برای رشته‌های بدون متقاضی

  22. پیکر طلبه مضروب مشهدی در بارگاه منور رضوی تشییع شد

  23. کوچ مستاجران به مناطق پایین تر و حاشیه شهر

  24. تعدادی از اعضای شورای روستا در شوش بازداشت شدند

  25. انتقاد سلیمی‌نمین از پخش مستند منصور ارضی

آخرین عناوین