امنيت/ گوگل کروم برنده امن ترين مرورگر در مسابقات هک pwn2own 2016 شد
زوميت/ مسابقات نفوذ به نام Pwn2Own همزمان با برگزاري کنفرانس امنيتي CanSec West در ونکوور کانادا بر پا شد که در اين مسابقات امنيتي انواع مرورگرها، سيستم عامل‌ها و نرم افزارهايي همچون فلش پلير، ادوبي ريدر و جاوا در معرض آزمايش قرار داده شدند.
به مناسبت مسابقات هکينگ امسال Pwn2own, چندين برنامه چون مرورگرهاي فايرفاکس، گوگل کروم، مرورگر اِج و همچنين دو محصول ادوبي يعني فلش و ريدر مورد نفوذ قرار داده شدند و يک هکر از کره‌ي جنوبي موفق به دريافت ۱۴۵٫۰۰۰ دلار جايزه شد. در اين مسابقات مجموعا ۴۶۰٫۰۰۰ دلار جايزه در نظر گرفته شده بود.
مسابقات هکينگ Pwn2own که اسپانسري آن را شرکت‌هاي HP و Trend Micro به عهده داشتند، در محل برگزاري کنفرانس‌هاي CanSecWest در ونکوور کانادا بر پا شد. مجموعا ۲۱ آسيب پذيري در برنامه‌ها و نرم افزارهاي مختلف و سيستم عامل‌ها يافت شد که همانند هميشه ويندوز آسيب پذيرترين سيستم عامل در بين ديگر رقبا است. هکرها ۱۰ آسيب پذيري مختلف در ويندوز پيدا کردند که البته سيستم عامل مک او‌اس چندان هم امن نبود و ۵ آسيب پذيري در اين سيستم عامل نيز يافت شد.
در اين مسابقات که در طول ۲ روز برگزار شد، سه تيم هکر از چين، يک تيم از Qihoo 360 و يک هکر با نام JungHoon Lee از کره‌ي جنوبي شرکت کرده بودند. در کنار سيستم عامل‌ها، هکرها نرم افزارها و برنامه‌هايي همچون مرورگرها را هک کردند. مرورگر اِج در اين مسابقات هک شده و آسيب‌پذيري مهمي در آن يافت شد که به واسطه‌ي آن مهاجمان ميتوانند دسترسي کل سيستم را به دست بگيرند. البته خبر خوش اينکه اِج در مقايسه با اينترنت اکسپلورر آسيب پذيري بسيار کمتري دارد. مرورگر سافاري نيز در اين مسابقات سه بار با موفقيت هک شد. در مقابل، از مرورگر کروم با ميزان کمترين آسيب پذيري بعنوان امن‌ترين مرورگر ياد شد؛ مجموعا دو بار تست نفوذ پذيري روي آن انجام شد که يکي موفقيت آميز نبود و ديگري روي اين مرورگر انجام شد. فايرفاکس در اين مسابقات مورد نفوذ قرار نگرفت زيرا به عقيده‌ي کارشناسان اين مرورگر نسبت به سال گذشته بهبودهاي امنيتي نداشته است.
همانند هميشه ادوبي فلش در اين مسابقات نيز آسيب پذيرترين ابزار بود و هکرها با هک کردن پياپي آن توانستند دسترسي سيستم را به دست بگيرند؛ فلش همواره داراي باگ‌هاي فراواني است. تمامي تيم‌ها در اين مسابقات توانستند پاداش نقدي دريافت کنند اما JungHoon Lee از کره‌ي جنوبي موفق به دريافت حداکثر پاداش يعني ۱۴۵٫۰۰۰ دلار شد، تيم چيني جايزه‌ي ۱۴۲٫۰۰۰ دلاري و تيم Qighoo 360 جايزه‌ي ۱۳۲٫۵۰۰ دلاري را دريافت کردند.
زوميت/ مسابقات نفوذ به نام Pwn2Own همزمان با برگزاري کنفرانس امنيتي CanSec West در ونکوور کانادا بر پا شد که در اين مسابقات امنيتي انواع مرورگرها، سيستم عامل‌ها و نرم افزارهايي همچون فلش پلير، ادوبي ريدر و جاوا در معرض آزمايش قرار داده شدند.
به مناسبت مسابقات هکينگ امسال Pwn2own, چندين برنامه چون مرورگرهاي فايرفاکس، گوگل کروم، مرورگر اِج و همچنين دو محصول ادوبي يعني فلش و ريدر مورد نفوذ قرار داده شدند و يک هکر از کره‌ي جنوبي موفق به دريافت ۱۴۵٫۰۰۰ دلار جايزه شد. در اين مسابقات مجموعا ۴۶۰٫۰۰۰ دلار جايزه در نظر گرفته شده بود.
مسابقات هکينگ Pwn2own که اسپانسري آن را شرکت‌هاي HP و Trend Micro به عهده داشتند، در محل برگزاري کنفرانس‌هاي CanSecWest در ونکوور کانادا بر پا شد. مجموعا ۲۱ آسيب پذيري در برنامه‌ها و نرم افزارهاي مختلف و سيستم عامل‌ها يافت شد که همانند هميشه ويندوز آسيب پذيرترين سيستم عامل در بين ديگر رقبا است. هکرها ۱۰ آسيب پذيري مختلف در ويندوز پيدا کردند که البته سيستم عامل مک او‌اس چندان هم امن نبود و ۵ آسيب پذيري در اين سيستم عامل نيز يافت شد.
در اين مسابقات که در طول ۲ روز برگزار شد، سه تيم هکر از چين، يک تيم از Qihoo 360 و يک هکر با نام JungHoon Lee از کره‌ي جنوبي شرکت کرده بودند. در کنار سيستم عامل‌ها، هکرها نرم افزارها و برنامه‌هايي همچون مرورگرها را هک کردند. مرورگر اِج در اين مسابقات هک شده و آسيب‌پذيري مهمي در آن يافت شد که به واسطه‌ي آن مهاجمان ميتوانند دسترسي کل سيستم را به دست بگيرند. البته خبر خوش اينکه اِج در مقايسه با اينترنت اکسپلورر آسيب پذيري بسيار کمتري دارد. مرورگر سافاري نيز در اين مسابقات سه بار با موفقيت هک شد. در مقابل، از مرورگر کروم با ميزان کمترين آسيب پذيري بعنوان امن‌ترين مرورگر ياد شد؛ مجموعا دو بار تست نفوذ پذيري روي آن انجام شد که يکي موفقيت آميز نبود و ديگري روي اين مرورگر انجام شد. فايرفاکس در اين مسابقات مورد نفوذ قرار نگرفت زيرا به عقيده‌ي کارشناسان اين مرورگر نسبت به سال گذشته بهبودهاي امنيتي نداشته است.
همانند هميشه ادوبي فلش در اين مسابقات نيز آسيب پذيرترين ابزار بود و هکرها با هک کردن پياپي آن توانستند دسترسي سيستم را به دست بگيرند؛ فلش همواره داراي باگ‌هاي فراواني است. تمامي تيم‌ها در اين مسابقات توانستند پاداش نقدي دريافت کنند اما JungHoon Lee از کره‌ي جنوبي موفق به دريافت حداکثر پاداش يعني ۱۴۵٫۰۰۰ دلار شد، تيم چيني جايزه‌ي ۱۴۲٫۰۰۰ دلاري و تيم Qighoo 360 جايزه‌ي ۱۳۲٫۵۰۰ دلاري را دريافت کردند.
امنيت/ بدافزار Adwind، درب ورودي هکرها
باشگاه خبرنگاران/ عناوين اين هرزنامه ها متفاوت بوده و دائماً در حال تغيير هستند.
Adwind بدافزاري از نوع درب پشتي (Backdoor) است که بسترهايي را که از فايل هاي Java پشتيباني مي کنند هدف قرار مي دهد.
بعد از اجرا شدن فايل مخرب JAR، بدافزار خود را بي سروصدا نصب کرده و از طريق يک درگاه از پيش تعيين شده با نفوذگر ارتباط از راه دور برقرار مي کند. بدافزار Adwind از طريق هرزنامه ها منتشر مي شود. براي مثال، در نمونه زير، فايل مخرب JAR در يک فايل MS Word جاسازي شده است.
با باز شدن فايل DOC توسط کاربر، کد مخرب اجرا و درب پشتي بر روي دستگاه نصب مي شود.
در نمونه اي ديگر، فايل JAR در کنار يک فايل PDF به ايميل پيوست شده است.
عناوين اين هرزنامه ها متفاوت بوده و دائماً در حال تغيير هستند. برخي عناوين استفاده شده بشرح زير مي باشد:
***SPAM*** Re: Payment/TR COPY-Urgent
credit note for outstanding payment of Invoice
Fwd: //Top Urgent// COPY DOCS
Re:Re: Re:Re:Re TT copy & PIs with Amendments very urgent…
PO#939423
Western Union Transaction
به همين ترتيب نام فايل هاي مخرب JAR نيز متغير هستند. تعدادي از نمونه هاي مشاهده شده عبارتند از:
Shipment_copies (2).jar
FUD FIle.jar
PO 8324979(1).jar
Shipping Documents.jar
Telex Copy.jar
INSTRUCTIONCZ121.jar
Order939423.jar
Payment TT COPY.jar
SCAN_DRAFT COPY BL,PL,CI.jar
Enquiries&Sample Catalog CME-Trade.jar
Transaction reciept for reconfirmation.xslx.jar
P-ORD-C-10156-124658.jar
Proforma Invoice…jar
TT APPLICATION COPY FORM.jar
Dec..PO.jar
Credit_Status_0964093_docx.jar
شبکه گستر به نقل از شرکت امنيتي McAfee، در حال حاضر گونه هاي مختلفي از Adwind در حال انتشار هستند. اين بدافزار به محض اجرا شدن، خود را در مسير زير کپي مي کند:
%AppData%\[random folder name]\[random file name].jar
برخي گونه هاي اين بدافزار، فايل را با پسوندي تصادفي در مسير مذکور ايجاد مي کنند.
در ادامه Adwind با اجراي فرمان attrib، پوشه و فايل ايجاد شده را در حالت مخفي و فقط خواندني قرار مي دهد.
در نهايت بدافزار فايل را اجرا کرده و کليد زير را در Registry ايجاد مي کند.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "[random value name”=”[Java Runtime Environment directory]\jawaw.exe” – jar "%AppData%\[random folder name]\[random filename].jar”
هدف از ايجاد اين کليد، اجراي خودکار فايل بدافزار با هر بار راه اندازي سيستم است. نويسندگان Adwind، براي مخفي ساختن عملکرد بدافزار از ديد تحليلگران و مهندسان بدافزار، بخش اصلي فايل اجرايي و فايل حاوي تنظيمات آن را با يکي از الگوريتم هاي DES،و RC4 و يا RC6 رمزنگاري مي کنند. اين بدافزار در حين نصب خود را رمزگشايي مي کند.
بسته به افزايه هاي استفاده شده در هر گونه، Adwind نفوذگر را قادر به اجراي برخي يا تمامي فرامين زير مي کند:
تصويربرداري از صفحه
دانلود فايل هاي ديگر و اجراي آنها
تغيير و حذف برخي فايل ها
برگرداندن برخي فايل هاي بر روي دستگاه قرباني
ثبت کليدهاي فشرده شده توسط کاربر
دسترسي به به دوربين دستگاه
کنترل موشواره و صفحه کليد کاربر
به روز رساني خود
باشگاه خبرنگاران/ عناوين اين هرزنامه ها متفاوت بوده و دائماً در حال تغيير هستند.
Adwind بدافزاري از نوع درب پشتي (Backdoor) است که بسترهايي را که از فايل هاي Java پشتيباني مي کنند هدف قرار مي دهد.
بعد از اجرا شدن فايل مخرب JAR، بدافزار خود را بي سروصدا نصب کرده و از طريق يک درگاه از پيش تعيين شده با نفوذگر ارتباط از راه دور برقرار مي کند. بدافزار Adwind از طريق هرزنامه ها منتشر مي شود. براي مثال، در نمونه زير، فايل مخرب JAR در يک فايل MS Word جاسازي شده است.
با باز شدن فايل DOC توسط کاربر، کد مخرب اجرا و درب پشتي بر روي دستگاه نصب مي شود.
در نمونه اي ديگر، فايل JAR در کنار يک فايل PDF به ايميل پيوست شده است.
عناوين اين هرزنامه ها متفاوت بوده و دائماً در حال تغيير هستند. برخي عناوين استفاده شده بشرح زير مي باشد:
***SPAM*** Re: Payment/TR COPY-Urgent
credit note for outstanding payment of Invoice
Fwd: //Top Urgent// COPY DOCS
Re:Re: Re:Re:Re TT copy & PIs with Amendments very urgent…
PO#939423
Western Union Transaction
به همين ترتيب نام فايل هاي مخرب JAR نيز متغير هستند. تعدادي از نمونه هاي مشاهده شده عبارتند از:
Shipment_copies (2).jar
FUD FIle.jar
PO 8324979(1).jar
Shipping Documents.jar
Telex Copy.jar
INSTRUCTIONCZ121.jar
Order939423.jar
Payment TT COPY.jar
SCAN_DRAFT COPY BL,PL,CI.jar
Enquiries&Sample Catalog CME-Trade.jar
Transaction reciept for reconfirmation.xslx.jar
P-ORD-C-10156-124658.jar
Proforma Invoice…jar
TT APPLICATION COPY FORM.jar
Dec..PO.jar
Credit_Status_0964093_docx.jar
شبکه گستر به نقل از شرکت امنيتي McAfee، در حال حاضر گونه هاي مختلفي از Adwind در حال انتشار هستند. اين بدافزار به محض اجرا شدن، خود را در مسير زير کپي مي کند:
%AppData%\[random folder name]\[random file name].jar
برخي گونه هاي اين بدافزار، فايل را با پسوندي تصادفي در مسير مذکور ايجاد مي کنند.
در ادامه Adwind با اجراي فرمان attrib، پوشه و فايل ايجاد شده را در حالت مخفي و فقط خواندني قرار مي دهد.
در نهايت بدافزار فايل را اجرا کرده و کليد زير را در Registry ايجاد مي کند.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "[random value name”=”[Java Runtime Environment directory]\jawaw.exe” – jar "%AppData%\[random folder name]\[random filename].jar”
هدف از ايجاد اين کليد، اجراي خودکار فايل بدافزار با هر بار راه اندازي سيستم است. نويسندگان Adwind، براي مخفي ساختن عملکرد بدافزار از ديد تحليلگران و مهندسان بدافزار، بخش اصلي فايل اجرايي و فايل حاوي تنظيمات آن را با يکي از الگوريتم هاي DES،و RC4 و يا RC6 رمزنگاري مي کنند. اين بدافزار در حين نصب خود را رمزگشايي مي کند.
بسته به افزايه هاي استفاده شده در هر گونه، Adwind نفوذگر را قادر به اجراي برخي يا تمامي فرامين زير مي کند:
تصويربرداري از صفحه
دانلود فايل هاي ديگر و اجراي آنها
تغيير و حذف برخي فايل ها
برگرداندن برخي فايل هاي بر روي دستگاه قرباني
ثبت کليدهاي فشرده شده توسط کاربر
دسترسي به به دوربين دستگاه
کنترل موشواره و صفحه کليد کاربر
به روز رساني خود
امنيت/ چرا FBI از تحت فشار گذاشتن اپل منصرف شد؟
زوميت/ نهادهاي امنيتي و دولتمردان آمريکا به يکباره خواستار عدم برگزاري جلسه‌اي دادگاهي شدند که طي آن قرار بود تا اپل بيش از پيش براي ارائه‌ي يک روزنه‌ي امنيتي در iOS تحت فشار قرار بگيرد. هرچند به نظر ميرسد اين داستان به پايان خود رسيده، اما گويا در پشت پرده اتفاقات جالبي در حال رخ دادن است، چراکه FBI براي عبور از مرز کدگذاري آيفون 5c مورد از در حال همکاري با يک کمپاني از رژيم غاصب صهيونيستي است.
FBI و دولتمردان آمريکا که در هفته‌هاي اخير فشارهاي مضاعفي را براي ارائه‌ي روزنه‌ي امنيتي در iOS به اپل وارد کرده بودند، به يکباره از ادامه‌ي اين داستان و سرانجام رساندن فشار آوردن به اپل کنار کشيدند. براساس گزارش منتشر شده توسط رويترز، FBI به کمک يک کمپاني که در سرزمين‌هاي اشغالي مستقر است، درصدد پشت سرگذاشتن کدگذاري آيفون 5c متعلق به يکي از مهاجماني است که در حمله‌ي تروريستي سن برناردينو دست داشت.
اين کمپاني Cellebrite نام دارد و مقر آن در سرزمين‌هاي اشغالي واقع شده است. البته با نگاهي به کارنامه و همکاري اين کمپاني با FBI، چنين موضوعي چندان دور از انتظار نبود. اين کمپاني در سال ۲۰۱۳ قراردادي را FBI منعقد کرده که براساس آن همکاري اين دو نهاد براي کالبدشکافي و استخراج اطلاعات از انواع گجت‌ها در جريان است. استخراج اطلاعات و کدگشايي آيفون 5c متعلق به مهاجم سن برناردينو نيز يکي از همين مواردي است که در چارچوب اين همکاري قرار ميگيرد.
براساس اطلاعات ارائه شده اين کمپاني داراي سيستمي با عنوان UFED است که با استفاده از آن مي‌توان اطلاعات موجود در انواع گوشي‌ها را بدون نياز به رايانه و همچنين درايور سخت‌افزار مورد نظر از طريق ارتباط سلولار استخراج کرد. سيستم اين کمپاني از تمام فناوري‌هاي ارتباطي نظير DMA،CDMA، GSM و IDEN پشتيباني مي‌کند. همچنين تمام پلتفرم‌هاي موجود نظير آيفون‌هاي اپل، اندرويد گوگل، بلک بري و گوشي‌هاي هوشمند توليد شده تحت پلتفرم سيمبين، ويندوزفون مايکروسافت و پالم نيز توسط اين سيستم پشتيباني مي‌شود.
متخصصان امر عملکرد اين سيستم را براساس تکنولوژي Nand Mirroring عنوان ميکنند که با استفاده از کل اطلاعات موجود در حافظه‌ي فلش دستگاه کپي مي‌شود. البته بايد به اين موضوع اشاره کرد که اين سيستم قادر نيست در تمام گوشي‌هاي هوشمندي که از سيستم Secure Enclave استفاده ميکنند، به درستي کار کند. سيستم Secure Enclave فناوري جديد امنيتي است که اپل پس از استفاده از سنسور اثر انگشت روي گوشي‌هاي هوشمندش پياده کرده است، از اين‌رو اين سيستم نمي‌تواند روي گوشي‌هاي هوشمند آيفون 5s و نسل‌هاي بعدي کار کند.
به قطع يقين فعاليت چنين کمپاني‌هايي يکي از مواردي است که مي‌تواند حريم خصوصي کاربران را به خطر انداخته و کار را براي کمپاني‌هايي نظير اپل که گجت‌هاي مختلفي را به بازار عرضه ميکنند، سخت کند. به جرات مي‌توان گفت که کمپاني‌هاي اين چنيني مشتريان جز سازمان‌هاي امنيتي وابسته به دولت‌ها ندارند. پس از افشاگري‌هاي ادوارد اسنودن در مورد جاسوسي‌ها و شنود گسترده‌ي اطلاعات توسط آژانس امنيت ملي آمريکا، به نظر ميرسد هنوز ريشه‌ي چنين مسائلي خشک نشده و نخواهد شد.
زوميت/ نهادهاي امنيتي و دولتمردان آمريکا به يکباره خواستار عدم برگزاري جلسه‌اي دادگاهي شدند که طي آن قرار بود تا اپل بيش از پيش براي ارائه‌ي يک روزنه‌ي امنيتي در iOS تحت فشار قرار بگيرد. هرچند به نظر ميرسد اين داستان به پايان خود رسيده، اما گويا در پشت پرده اتفاقات جالبي در حال رخ دادن است، چراکه FBI براي عبور از مرز کدگذاري آيفون 5c مورد از در حال همکاري با يک کمپاني از رژيم غاصب صهيونيستي است.
FBI و دولتمردان آمريکا که در هفته‌هاي اخير فشارهاي مضاعفي را براي ارائه‌ي روزنه‌ي امنيتي در iOS به اپل وارد کرده بودند، به يکباره از ادامه‌ي اين داستان و سرانجام رساندن فشار آوردن به اپل کنار کشيدند. براساس گزارش منتشر شده توسط رويترز، FBI به کمک يک کمپاني که در سرزمين‌هاي اشغالي مستقر است، درصدد پشت سرگذاشتن کدگذاري آيفون 5c متعلق به يکي از مهاجماني است که در حمله‌ي تروريستي سن برناردينو دست داشت.
اين کمپاني Cellebrite نام دارد و مقر آن در سرزمين‌هاي اشغالي واقع شده است. البته با نگاهي به کارنامه و همکاري اين کمپاني با FBI، چنين موضوعي چندان دور از انتظار نبود. اين کمپاني در سال ۲۰۱۳ قراردادي را FBI منعقد کرده که براساس آن همکاري اين دو نهاد براي کالبدشکافي و استخراج اطلاعات از انواع گجت‌ها در جريان است. استخراج اطلاعات و کدگشايي آيفون 5c متعلق به مهاجم سن برناردينو نيز يکي از همين مواردي است که در چارچوب اين همکاري قرار ميگيرد.
براساس اطلاعات ارائه شده اين کمپاني داراي سيستمي با عنوان UFED است که با استفاده از آن مي‌توان اطلاعات موجود در انواع گوشي‌ها را بدون نياز به رايانه و همچنين درايور سخت‌افزار مورد نظر از طريق ارتباط سلولار استخراج کرد. سيستم اين کمپاني از تمام فناوري‌هاي ارتباطي نظير DMA،CDMA، GSM و IDEN پشتيباني مي‌کند. همچنين تمام پلتفرم‌هاي موجود نظير آيفون‌هاي اپل، اندرويد گوگل، بلک بري و گوشي‌هاي هوشمند توليد شده تحت پلتفرم سيمبين، ويندوزفون مايکروسافت و پالم نيز توسط اين سيستم پشتيباني مي‌شود.
متخصصان امر عملکرد اين سيستم را براساس تکنولوژي Nand Mirroring عنوان ميکنند که با استفاده از کل اطلاعات موجود در حافظه‌ي فلش دستگاه کپي مي‌شود. البته بايد به اين موضوع اشاره کرد که اين سيستم قادر نيست در تمام گوشي‌هاي هوشمندي که از سيستم Secure Enclave استفاده ميکنند، به درستي کار کند. سيستم Secure Enclave فناوري جديد امنيتي است که اپل پس از استفاده از سنسور اثر انگشت روي گوشي‌هاي هوشمندش پياده کرده است، از اين‌رو اين سيستم نمي‌تواند روي گوشي‌هاي هوشمند آيفون 5s و نسل‌هاي بعدي کار کند.
به قطع يقين فعاليت چنين کمپاني‌هايي يکي از مواردي است که مي‌تواند حريم خصوصي کاربران را به خطر انداخته و کار را براي کمپاني‌هايي نظير اپل که گجت‌هاي مختلفي را به بازار عرضه ميکنند، سخت کند. به جرات مي‌توان گفت که کمپاني‌هاي اين چنيني مشتريان جز سازمان‌هاي امنيتي وابسته به دولت‌ها ندارند. پس از افشاگري‌هاي ادوارد اسنودن در مورد جاسوسي‌ها و شنود گسترده‌ي اطلاعات توسط آژانس امنيت ملي آمريکا، به نظر ميرسد هنوز ريشه‌ي چنين مسائلي خشک نشده و نخواهد شد.
امنيت/ کشف بدافزار PowerSniff file-less در کمپين مبتني بر حملات ماکرو
افتانا/ محققان امنيتي در مورد خطر کمپين هرزنامه‌اي هشدار دادند که با استفاده از بدافزار PowerSniff file-less اقدام به حمله مبتني بر ماکرو مي‌کند.
محققان شرکت Palo Alto Networks مدعي شده‌اند که طي هفته گذشته حدود ۱۵۰۰ ايميل در قالب يک کمپين هدفمند ارسال شده‌اند که حاوي اطلاعات خاصي از شرکت قرباني از جمله نام، شماره‌هاي تلفن و آدرس بوده‌اند.
اين کمپين به‌گونه‌اي طراحي شده است تا از طريق روش مهندسي اجتماعي بتواند با جلب اعتماد گيرنده ايميل، وي را به باز کردن پيوست ارسالي مجاب کند. اگر سند ورد باز شود، قرباني با ماکرويي در داخل فايل مواجه مي‌شود که تلاش دارد خود را تا زماني که سند باز است اجرا کند.
فايل دانلود شده يک اسکريپت PowerShell حاوي shellcode است که بعد از کدشکني و اجرا، يک payload گنجانده شده را اجرا مي‌کند که وظيفه‌اش کنترل و گشت اکتشافي است.اين اقدام مشابه رفتاري است که از سوي خانواده بدافزار Ursnif در اواسط سال ۲۰۱۵ اتخاذ شده بود.
از آن جا که بدافزار File-less مثل Powersniff بدون برجاي گذاشتن ردي از خود در فضاي مجازي و کشف شدن از سوي ابزار شناسايي سنتي قادر به مختل کردن سيستم‌ها است، از اين رو تهديدي جدي براي شرکت‌ها به حساب مي‌آيد.
از يک طرف وجود داده‌هايي از قرباني در ايميل‌هاي هرزنامه و از طرف ديگر قابليت ساکن شدن اين بدافزار در حافظه موجب مي‌شود تا خطري که قربانيان اين کمپين را تهديد مي‌کند بيش از پيش جدي گرفته شود.
چون اين بدافزار در داخل ماکروهاي مخرب در درون اسناد مايکروسافت ورد قرار ميگيرد ، کاربران بايد ضمن اطمينان حاصل کردن از فعال نشدن اين ماکروها به‌صورت پيش‌فرض، مراقب باز کردن ماکروها در فايل‌هاي دريافتي از منابع نامعتبر نيز باشند.
دوشادوش افزايش کمپين‌هاي باج‌افزاري، حملات مبتني بر ماکرو نيز از سال گذشته روند صعودي داشته‌اند، به‌نحوي که ميزان تهديدات مبتني بر ماکرو از ۱۰ هزار حمله در سه‌ماهه سوم سال ۲۰۱۴ به تقريباً ۴۵ هزار مورد در سال ۲۰۱۵ رسيده است .
همچنين اين شرکت امنيتي در سه‌ماهه اول سال ۲۰۱۵ موفق به شناسايي ۷۴,۴۷۱ مورد حمله file-less شده است.
افتانا/ محققان امنيتي در مورد خطر کمپين هرزنامه‌اي هشدار دادند که با استفاده از بدافزار PowerSniff file-less اقدام به حمله مبتني بر ماکرو مي‌کند.
محققان شرکت Palo Alto Networks مدعي شده‌اند که طي هفته گذشته حدود ۱۵۰۰ ايميل در قالب يک کمپين هدفمند ارسال شده‌اند که حاوي اطلاعات خاصي از شرکت قرباني از جمله نام، شماره‌هاي تلفن و آدرس بوده‌اند.
اين کمپين به‌گونه‌اي طراحي شده است تا از طريق روش مهندسي اجتماعي بتواند با جلب اعتماد گيرنده ايميل، وي را به باز کردن پيوست ارسالي مجاب کند. اگر سند ورد باز شود، قرباني با ماکرويي در داخل فايل مواجه مي‌شود که تلاش دارد خود را تا زماني که سند باز است اجرا کند.
فايل دانلود شده يک اسکريپت PowerShell حاوي shellcode است که بعد از کدشکني و اجرا، يک payload گنجانده شده را اجرا مي‌کند که وظيفه‌اش کنترل و گشت اکتشافي است.اين اقدام مشابه رفتاري است که از سوي خانواده بدافزار Ursnif در اواسط سال ۲۰۱۵ اتخاذ شده بود.
از آن جا که بدافزار File-less مثل Powersniff بدون برجاي گذاشتن ردي از خود در فضاي مجازي و کشف شدن از سوي ابزار شناسايي سنتي قادر به مختل کردن سيستم‌ها است، از اين رو تهديدي جدي براي شرکت‌ها به حساب مي‌آيد.
از يک طرف وجود داده‌هايي از قرباني در ايميل‌هاي هرزنامه و از طرف ديگر قابليت ساکن شدن اين بدافزار در حافظه موجب مي‌شود تا خطري که قربانيان اين کمپين را تهديد مي‌کند بيش از پيش جدي گرفته شود.
چون اين بدافزار در داخل ماکروهاي مخرب در درون اسناد مايکروسافت ورد قرار ميگيرد ، کاربران بايد ضمن اطمينان حاصل کردن از فعال نشدن اين ماکروها به‌صورت پيش‌فرض، مراقب باز کردن ماکروها در فايل‌هاي دريافتي از منابع نامعتبر نيز باشند.
دوشادوش افزايش کمپين‌هاي باج‌افزاري، حملات مبتني بر ماکرو نيز از سال گذشته روند صعودي داشته‌اند، به‌نحوي که ميزان تهديدات مبتني بر ماکرو از ۱۰ هزار حمله در سه‌ماهه سوم سال ۲۰۱۴ به تقريباً ۴۵ هزار مورد در سال ۲۰۱۵ رسيده است .
همچنين اين شرکت امنيتي در سه‌ماهه اول سال ۲۰۱۵ موفق به شناسايي ۷۴,۴۷۱ مورد حمله file-less شده است.
سازماندهي جرايم سايبري در اندرويد توسط تروجان Triada
ايتنا/ براي محافظت از خود در برابر تروجان‌هاي پنهان چه کاري مي‌توانيم انجام دهيم؟
آيا مي‌دانيد در ارتش چگونه عمل ميکنند: در ابتدا ديده‌باني ميکنند تا مطمئن شوند که اين موقعيت مناسب است. سپس حمله سنگين آغاز مي‌شود. از اين روش در قديم در جنگ‌هاي سايبري استفاده مي‌کردند اما به نظر ميرسد که اين تروجان هم به همين روش کار مي کند.
بسياري از تروجان‌هاي کوچک هم هستند که قادرند با اعمال نفوذ به اندرويد از امتيازات دسترسي استفاده کنند و به معناي ديگر به ريشه اندرويد دسترسي پيدا ميکنند. Nikita Buchka و Mikhail Kuzin از تحليلگران بخش بدافزار کسپرسکي، تروجان‌ها را به ۱۱ مدل تقسيم کرده‌اند.
همه اين بدافزارها تا همين اواخر ضرري در حد دانلود تبليغات داشتند.
اگر از لحاظ نظامي نگاه کنيد اين تروجان‌ها همان ديده‌بان‌ها مي‌باشند. همانطور که شما هم متوجه شده‌ايد تروجان‌ها پس از دسترسي پيدا کردن به ريشه سيستم توانايي دانلود و نصب برنامه ها را پيدا ميکنند. به همين دليل يک بار که يکي از اين‌ها وارد سيستم شود در عرض چند دقيقه بقيه تروجان‌ها هم هجوم مي‌آورند. محققان کسپرسکي پيش‌بيني کرده‌اند که وظيفه اين تروجان‌هاي کوچک دانلود تروجان‌هاي بسيار مخرب مي‌باشد که واقعا ميتوانند به دستگاه‌ها آسيب‌هاي جدي برسانند.
اين دقيقا همان چيزي است که اخيرا اتفاق افتاده. با بررسي تروجان‌هاي کوچک مانند Leech، Ztorg و Gopro تحليلگران بدافزارهاي مخرب کسپرسکي متوجه دانلود تروجان Triada شده‌اند.
تريدا(Triada) تروجاني است که با فعال شدن به ريشه فايل‌هاي سيستمي دسترسي پيدا مي‌کند و عمدتا بر روي حافظه موقت دستگاه قرار ميگيرد که شناسايي آن سخت مي‌شود.
مسير تاريک Triada
تروجان Triada پس از دانلود و نصب در ابتدا تلاش مي‌کند برخي اطلاعات راجع به سيستم مانند مدل دستگاه، نسخه سيستم‌عامل، ميزان فضاي کارت SD و فهرستي از برنامه‌هاي نصب شده را بدست آورد. پس از اين تمام اطلاعات را به سرور فرماندهي و کنترل ارسال مي‌کند. ما در مجموع ۱۷ سرور C&C در ۴ دامنه مختلف کشف کرديم که در دسترس مهاجمين سايبري بود.
سپس سرور C&C يک فايل پيکربندي‌شده ايجاد مي‌کند که حاوي شماره شناسائي شخصي براي دستگاه و برخي تنظيمات، فاصله زماني تماس با سرور و به همين ترتيب فهرستي از ماژول‌هاي نصب‌شده مي‌باشد. ماژولها پس از نصب در حافظه کوتاه مدت مستقر مي‌شوند و از حافظه دستگاه حذف مي‌گردند که اين عمل پيدا کردن آنها را سخت مي‌کند.
به دو علت تشخيص و شناسائي تروجان Triada خيلي سخت است که به همين دليل محققان ما را در جهت کشف آن تحت تاثير قرار داد. علت اول تغيير روند تکثير اين تروجان است. اين روند تکثير در سيستم‌عامل اندرويد اتفاق مي‌افتد و به معناي واقعي کلمه بر روي تمامي برنامه‌هاي موجود در دستگاه راه‌اندازي و استفاده مي‌شود.
دومين علت، جايگزيني عملکرد ماژولها در برابر سيستم است که خود را از فهرست برنامه‌هاي در حال اجرا مخفي مي‌کردند. بنابراين عملکرد اين تروجان براي سيستم قابل‌مشاهده نبود و هيچ هشداري صادر نمي‌شد.
اين تنها عملکرد متغير تروجان Triada نيست. کارشناسان ما کشف کردند که اين تروجان دستي بر پيامک‌هاي ارسالي و فيلتر ورودي آنها هم دارد. اين يک روش کسب درآمد از طريق تروجان براي مجرمان سايبري است.
برخي از برنامه‌ها هم متکي به برنامه خريداري شده ارسال پيامک هستند که البته داده‌هاي معامله هم از طريق همين پيامک‌ها انتقال پيدا مي‌کند. دليل اصلي توسعه دهندگان براي انتخاب پيامک از طريق خط موبايل به جاي پرداخت از طريق اينترنت اين است که در ارسال پيامک از روي خط نياز به اتصال به اينترنت نيست. کاربران هم معمولا اين‌گونه پيامک‌ها را نگاه نمي‌کنند زيرا آنها از طرف برنامه پيغام‌گير ارسال نشده‌اند و قطعا پيشنهاد يک بازي رايگان را هم نمي‌دهند.
قابليت‌هاي Triada اجازه تغيير در پيام را ميدهد، در شرايطي که پولي هم براي توسعه‌دهندگان نرم‌افزار ارسال نمي‌شود و به سمت اپراتورهاي بدافزار هدايت مي‌شود. تروجان Triada از کاربراني پول سرقت ميکنند که در تکميل فرآيند خريد اينترنتي موفق نبوده‌اند.
هم‌اکنون مي‌دانيد که مجرمان سايبري از چه راهي توسط اين تروجان کسب درآمد ميکنند اما اين را هم فراموش نکنيد که اين يک تروجان پنهان است. بنابراين مي‌تواند به معناي واقعي کلمه همه‌چيز را يک سرور C&C تحت کنترل داشته باشد.
مبارزه با جرائم سازمان يافته در تلفن همراه
يکي از مشکلات اصلي با تروجان Triada اين است که به طور بالقوه‌اي مي‌تواند صدمه زيادي به مردم وارد کند. همانطور که قبلا گفتيم Triada توسط تروجان‌هاي کوچکتر دانلود مي‌شود. کارشناسان ما تخمين زده‌اند که از هر ۱۰ کاربر اندرويدي ۱ کاربر در طول نيمه دوم سال ۲۰۱۵ مورد حمله اين تروجان قرار گرفته است و در اين صورت ميليو
ايتنا/ براي محافظت از خود در برابر تروجان‌هاي پنهان چه کاري مي‌توانيم انجام دهيم؟
آيا مي‌دانيد در ارتش چگونه عمل ميکنند: در ابتدا ديده‌باني ميکنند تا مطمئن شوند که اين موقعيت مناسب است. سپس حمله سنگين آغاز مي‌شود. از اين روش در قديم در جنگ‌هاي سايبري استفاده مي‌کردند اما به نظر ميرسد که اين تروجان هم به همين روش کار مي کند.
بسياري از تروجان‌هاي کوچک هم هستند که قادرند با اعمال نفوذ به اندرويد از امتيازات دسترسي استفاده کنند و به معناي ديگر به ريشه اندرويد دسترسي پيدا ميکنند. Nikita Buchka و Mikhail Kuzin از تحليلگران بخش بدافزار کسپرسکي، تروجان‌ها را به ۱۱ مدل تقسيم کرده‌اند.
همه اين بدافزارها تا همين اواخر ضرري در حد دانلود تبليغات داشتند.
اگر از لحاظ نظامي نگاه کنيد اين تروجان‌ها همان ديده‌بان‌ها مي‌باشند. همانطور که شما هم متوجه شده‌ايد تروجان‌ها پس از دسترسي پيدا کردن به ريشه سيستم توانايي دانلود و نصب برنامه ها را پيدا ميکنند. به همين دليل يک بار که يکي از اين‌ها وارد سيستم شود در عرض چند دقيقه بقيه تروجان‌ها هم هجوم مي‌آورند. محققان کسپرسکي پيش‌بيني کرده‌اند که وظيفه اين تروجان‌هاي کوچک دانلود تروجان‌هاي بسيار مخرب مي‌باشد که واقعا ميتوانند به دستگاه‌ها آسيب‌هاي جدي برسانند.
اين دقيقا همان چيزي است که اخيرا اتفاق افتاده. با بررسي تروجان‌هاي کوچک مانند Leech، Ztorg و Gopro تحليلگران بدافزارهاي مخرب کسپرسکي متوجه دانلود تروجان Triada شده‌اند.
تريدا(Triada) تروجاني است که با فعال شدن به ريشه فايل‌هاي سيستمي دسترسي پيدا مي‌کند و عمدتا بر روي حافظه موقت دستگاه قرار ميگيرد که شناسايي آن سخت مي‌شود.
مسير تاريک Triada
تروجان Triada پس از دانلود و نصب در ابتدا تلاش مي‌کند برخي اطلاعات راجع به سيستم مانند مدل دستگاه، نسخه سيستم‌عامل، ميزان فضاي کارت SD و فهرستي از برنامه‌هاي نصب شده را بدست آورد. پس از اين تمام اطلاعات را به سرور فرماندهي و کنترل ارسال مي‌کند. ما در مجموع ۱۷ سرور C&C در ۴ دامنه مختلف کشف کرديم که در دسترس مهاجمين سايبري بود.
سپس سرور C&C يک فايل پيکربندي‌شده ايجاد مي‌کند که حاوي شماره شناسائي شخصي براي دستگاه و برخي تنظيمات، فاصله زماني تماس با سرور و به همين ترتيب فهرستي از ماژول‌هاي نصب‌شده مي‌باشد. ماژولها پس از نصب در حافظه کوتاه مدت مستقر مي‌شوند و از حافظه دستگاه حذف مي‌گردند که اين عمل پيدا کردن آنها را سخت مي‌کند.
به دو علت تشخيص و شناسائي تروجان Triada خيلي سخت است که به همين دليل محققان ما را در جهت کشف آن تحت تاثير قرار داد. علت اول تغيير روند تکثير اين تروجان است. اين روند تکثير در سيستم‌عامل اندرويد اتفاق مي‌افتد و به معناي واقعي کلمه بر روي تمامي برنامه‌هاي موجود در دستگاه راه‌اندازي و استفاده مي‌شود.
دومين علت، جايگزيني عملکرد ماژولها در برابر سيستم است که خود را از فهرست برنامه‌هاي در حال اجرا مخفي مي‌کردند. بنابراين عملکرد اين تروجان براي سيستم قابل‌مشاهده نبود و هيچ هشداري صادر نمي‌شد.
اين تنها عملکرد متغير تروجان Triada نيست. کارشناسان ما کشف کردند که اين تروجان دستي بر پيامک‌هاي ارسالي و فيلتر ورودي آنها هم دارد. اين يک روش کسب درآمد از طريق تروجان براي مجرمان سايبري است.
برخي از برنامه‌ها هم متکي به برنامه خريداري شده ارسال پيامک هستند که البته داده‌هاي معامله هم از طريق همين پيامک‌ها انتقال پيدا مي‌کند. دليل اصلي توسعه دهندگان براي انتخاب پيامک از طريق خط موبايل به جاي پرداخت از طريق اينترنت اين است که در ارسال پيامک از روي خط نياز به اتصال به اينترنت نيست. کاربران هم معمولا اين‌گونه پيامک‌ها را نگاه نمي‌کنند زيرا آنها از طرف برنامه پيغام‌گير ارسال نشده‌اند و قطعا پيشنهاد يک بازي رايگان را هم نمي‌دهند.
قابليت‌هاي Triada اجازه تغيير در پيام را ميدهد، در شرايطي که پولي هم براي توسعه‌دهندگان نرم‌افزار ارسال نمي‌شود و به سمت اپراتورهاي بدافزار هدايت مي‌شود. تروجان Triada از کاربراني پول سرقت ميکنند که در تکميل فرآيند خريد اينترنتي موفق نبوده‌اند.
هم‌اکنون مي‌دانيد که مجرمان سايبري از چه راهي توسط اين تروجان کسب درآمد ميکنند اما اين را هم فراموش نکنيد که اين يک تروجان پنهان است. بنابراين مي‌تواند به معناي واقعي کلمه همه‌چيز را يک سرور C&C تحت کنترل داشته باشد.
مبارزه با جرائم سازمان يافته در تلفن همراه
يکي از مشکلات اصلي با تروجان Triada اين است که به طور بالقوه‌اي مي‌تواند صدمه زيادي به مردم وارد کند. همانطور که قبلا گفتيم Triada توسط تروجان‌هاي کوچکتر دانلود مي‌شود. کارشناسان ما تخمين زده‌اند که از هر ۱۰ کاربر اندرويدي ۱ کاربر در طول نيمه دوم سال ۲۰۱۵ مورد حمله اين تروجان قرار گرفته است و در اين صورت ميليو
ن دستگاه توسط تروجان Triada آلوده شده‌اند.
حال براي محافظت از خود در برابر اين تروجان پنهان چه کاري مي‌توانيم انجام دهيم؟
هرگز فراموش نکنيد که سيستم خود را بروزرساني کنيد. به نظر ميرسد اين تروجان کوچک مشکلات بزرگي را براي بدست آوردن ريشه اندرويد نسخه ۴.۴.۴ و بالاتر ايجاد کرده است. چرا که بسياري از گزارشات آسيب‌پذيري بر پايه اين نسخه و بسته‌هاي بروزرساني اش بوده است. بنابراين اگر شما از سيستم‌عامل اندرويد ۴.۴.۴ و يا برخي نسخه‌هاي جديدتر استفاده مي‌کنيد شانس کمتري براي آلودگي داريد. با اين حال آمار ما مي‌گويد که حدود ۶۰ درصد از کاربران اندرويد هنوز هم با نسخه ۴.۴.۲ و پايين‌تر کار ميکنند.
بهتر است به جاي بهره‌گيري از شانس در برابر نسخه‌هاي سيستم عامل اندرويد از روش ديگري استفاده کنيد. ما توصيه مي‌کنيم که يک آنتي‌ويروس مناسب براي دستگاه اندرويد خود تهيه کنيد. برنامه Kaspersky Internet Security براي اندرويد امنيت در برابر هر سه ماژول Triada را دارا مي‌باشد. اما فراموش نکنيد که در نسخه رايگان اسکن به صورت خودکار عمل نمي‌کند.
تمامي نمونه‌هاي تروجان Triada فرآيندي بد هستند. توسعه‌دهندگان نرم‌افزارهاي مخرب به طور جدي تلاش ميکنند تا اندرويد را بدست بگيرند و در آخرين نمونه‌هايشان پيچيده و سخت هم هستند و جالب است که اندرويد هم خويشاوند ويندوز است. تنها راه مناسب براي مبارزه با اين تهديدات، محافظت از طريق راه‌حل‌هاي امنيتي مناسب مي‌باشد.
حال براي محافظت از خود در برابر اين تروجان پنهان چه کاري مي‌توانيم انجام دهيم؟
هرگز فراموش نکنيد که سيستم خود را بروزرساني کنيد. به نظر ميرسد اين تروجان کوچک مشکلات بزرگي را براي بدست آوردن ريشه اندرويد نسخه ۴.۴.۴ و بالاتر ايجاد کرده است. چرا که بسياري از گزارشات آسيب‌پذيري بر پايه اين نسخه و بسته‌هاي بروزرساني اش بوده است. بنابراين اگر شما از سيستم‌عامل اندرويد ۴.۴.۴ و يا برخي نسخه‌هاي جديدتر استفاده مي‌کنيد شانس کمتري براي آلودگي داريد. با اين حال آمار ما مي‌گويد که حدود ۶۰ درصد از کاربران اندرويد هنوز هم با نسخه ۴.۴.۲ و پايين‌تر کار ميکنند.
بهتر است به جاي بهره‌گيري از شانس در برابر نسخه‌هاي سيستم عامل اندرويد از روش ديگري استفاده کنيد. ما توصيه مي‌کنيم که يک آنتي‌ويروس مناسب براي دستگاه اندرويد خود تهيه کنيد. برنامه Kaspersky Internet Security براي اندرويد امنيت در برابر هر سه ماژول Triada را دارا مي‌باشد. اما فراموش نکنيد که در نسخه رايگان اسکن به صورت خودکار عمل نمي‌کند.
تمامي نمونه‌هاي تروجان Triada فرآيندي بد هستند. توسعه‌دهندگان نرم‌افزارهاي مخرب به طور جدي تلاش ميکنند تا اندرويد را بدست بگيرند و در آخرين نمونه‌هايشان پيچيده و سخت هم هستند و جالب است که اندرويد هم خويشاوند ويندوز است. تنها راه مناسب براي مبارزه با اين تهديدات، محافظت از طريق راه‌حل‌هاي امنيتي مناسب مي‌باشد.
استاکس نت جديد عليه ايران و حزب الله
فرارو/ سازمان امنيت ملي آمريکا در همکاري با سرويس هاي جاسوسي رژيم صهيونيستي پروژه اي در دست اقدام دارد که به گفته کارشناسان بسياري خطرناک تر از استاکس نت خواهد بود.
به گزارش اسپوتنيک، سازمان امنيت ملي آمريکا (NSA) در همکاري با واحدهاي اطلاعاتي رژيم صهيونيستي در حال برنامه ريزي براي راه اندازي پروژه اي مشابه استاکس نت است.
طبق گزارش هاي منتشر شده در رسانه هاي آمريکايي سازمان امنيت آمريکا با همکاري واحد جاسوسي اسرائيلي موسوم به واحد۸۰۰ در سالهاي ۲۰۰۸ تا ۲۰۱۱ مسئول ايجاد ويروس استاکس نت بود که موجب بروز مشکلاتي براي تاسيسات هسته اي ايران شد.
بر اساس اين گزارش اخيراً سازمان امنيت ملي آمريکا پروژه اي جديد در کشورهاي خاورميانه راه اندازي کرده که هدف اصلي آن حزب الله لبنان و ايران است.
اين سازمان در همکاري با سرويس هاي جاسوسي اسرائيل پروژه اي در دست اقدام دارد که به گفته کارشناسان بسياري خطرناک تر از استاکس نت خواهد بود.
در حال حاضر فردي به نام «راجرز» از افسران ارشد اين سازمان در سرزمين هاي اشغالي جلسات متعددي براي راه اندازي اين پروژه داشته است.
گفته مي شود پروژه جديد سازمان امنيت ملي آمريکا در خاورميانه علاوه بر تقويت سيستم هاي جاسوسي رژيم صهيونيستي درصدد ايجاد حملات جديد سايبري عليه ايران و حزب الله
فرارو/ سازمان امنيت ملي آمريکا در همکاري با سرويس هاي جاسوسي رژيم صهيونيستي پروژه اي در دست اقدام دارد که به گفته کارشناسان بسياري خطرناک تر از استاکس نت خواهد بود.
به گزارش اسپوتنيک، سازمان امنيت ملي آمريکا (NSA) در همکاري با واحدهاي اطلاعاتي رژيم صهيونيستي در حال برنامه ريزي براي راه اندازي پروژه اي مشابه استاکس نت است.
طبق گزارش هاي منتشر شده در رسانه هاي آمريکايي سازمان امنيت آمريکا با همکاري واحد جاسوسي اسرائيلي موسوم به واحد۸۰۰ در سالهاي ۲۰۰۸ تا ۲۰۱۱ مسئول ايجاد ويروس استاکس نت بود که موجب بروز مشکلاتي براي تاسيسات هسته اي ايران شد.
بر اساس اين گزارش اخيراً سازمان امنيت ملي آمريکا پروژه اي جديد در کشورهاي خاورميانه راه اندازي کرده که هدف اصلي آن حزب الله لبنان و ايران است.
اين سازمان در همکاري با سرويس هاي جاسوسي اسرائيل پروژه اي در دست اقدام دارد که به گفته کارشناسان بسياري خطرناک تر از استاکس نت خواهد بود.
در حال حاضر فردي به نام «راجرز» از افسران ارشد اين سازمان در سرزمين هاي اشغالي جلسات متعددي براي راه اندازي اين پروژه داشته است.
گفته مي شود پروژه جديد سازمان امنيت ملي آمريکا در خاورميانه علاوه بر تقويت سيستم هاي جاسوسي رژيم صهيونيستي درصدد ايجاد حملات جديد سايبري عليه ايران و حزب الله
اين حفره در يک چشم به هم زدن دستگاهتان را هک مي‌کند
باشگاه خبرنگاران/ اخيراً هکرها به يک حفره امنيتي جديد در سيستم عامل اندرويد دست يافته‌اند که با اجراي مرورگر گوگل کروم ، روزنه‌اي جهت ورود به دستگاه شما را فراهم مي‌آورد.
گوانگ گونگ” محقق Quihoo 360 در روز پنجشنبه و در جريان نمايشگاه PSN2OWN، از اين حفره‌ي امنيتي مرورگر گوگل کروم پرده برداشت.
در گزارش وي همچنين آمده است که در حال حاضر جزئيات دقيقي از نحوه عملکرد اين حفره به دست نيامده ، اما تا اين حد را مي دانيم که جهت برخورد با اين حفره‌ي امنيتي تازه، به وسيله ي نسخه ۸ جاوا اسکريپت مي توان به طور کامل دسترسي تلفن هوشمند قرباني را به دست گرفت.
نکته ي حائز اهميت در اين روش، مقابله با اين حفره تنها در يک مرحله مي باشد. قابل توجه است بدانيد که با استفاده از روش هاي پيشين، جهت ايجاد دسترسي به تلفن هوشمند قرباني مي بايست از چندين حرفه امنيتي عبور کرد.
دراگس روي برنامه ريز ارشد همايش PacSec نيز در مورد اين حفره عنوان مي کند: درست همان لحظه که با استفاده از مرورگر کروم دستگاه اندرويدي خود وارد يک وب‌سايت مي شويد، هکر با سوءاستفاده از آسيب پذير بودن مرورگر کروم و جاوا اسکريپت نسخه ۸، به نصب يک اپليکيشن با استفاده از اسم يک اپليکيشن معروف ديگر (مانند Angry Bird) مي پردازد که در اين جا کاربر نمي تواند هيچ کنترلي بر اين نصب انجام دهد. متاسفانه اين اتفاق منجر به دسترسي کامل هکر به تلفن هوشمند شما مي شود.
در حال حاضر گوگل نسبت به اين اشکال هشدار داده است و انتظار مي رود تا با پرداخت مبالغ قابل توجهي ، در مسير جبران آن گام بردارد.
باشگاه خبرنگاران/ اخيراً هکرها به يک حفره امنيتي جديد در سيستم عامل اندرويد دست يافته‌اند که با اجراي مرورگر گوگل کروم ، روزنه‌اي جهت ورود به دستگاه شما را فراهم مي‌آورد.
گوانگ گونگ” محقق Quihoo 360 در روز پنجشنبه و در جريان نمايشگاه PSN2OWN، از اين حفره‌ي امنيتي مرورگر گوگل کروم پرده برداشت.
در گزارش وي همچنين آمده است که در حال حاضر جزئيات دقيقي از نحوه عملکرد اين حفره به دست نيامده ، اما تا اين حد را مي دانيم که جهت برخورد با اين حفره‌ي امنيتي تازه، به وسيله ي نسخه ۸ جاوا اسکريپت مي توان به طور کامل دسترسي تلفن هوشمند قرباني را به دست گرفت.
نکته ي حائز اهميت در اين روش، مقابله با اين حفره تنها در يک مرحله مي باشد. قابل توجه است بدانيد که با استفاده از روش هاي پيشين، جهت ايجاد دسترسي به تلفن هوشمند قرباني مي بايست از چندين حرفه امنيتي عبور کرد.
دراگس روي برنامه ريز ارشد همايش PacSec نيز در مورد اين حفره عنوان مي کند: درست همان لحظه که با استفاده از مرورگر کروم دستگاه اندرويدي خود وارد يک وب‌سايت مي شويد، هکر با سوءاستفاده از آسيب پذير بودن مرورگر کروم و جاوا اسکريپت نسخه ۸، به نصب يک اپليکيشن با استفاده از اسم يک اپليکيشن معروف ديگر (مانند Angry Bird) مي پردازد که در اين جا کاربر نمي تواند هيچ کنترلي بر اين نصب انجام دهد. متاسفانه اين اتفاق منجر به دسترسي کامل هکر به تلفن هوشمند شما مي شود.
در حال حاضر گوگل نسبت به اين اشکال هشدار داده است و انتظار مي رود تا با پرداخت مبالغ قابل توجهي ، در مسير جبران آن گام بردارد.
شبيه‌سازي بزرگترين حمله سايبري تاريخ به نيروگاه‌هاي هسته‌اي چگونه انجام مي شود؟
خبرآنلاين/ بريتانيا و امريکا قصد دارند پايان سال‌جاري ميلادي نبرد جديدي راه‌اندازي کنند و در آن حمله سايبري گسترده به يک نيروگاه هسته‌اي را شبيه‌سازي کنند تا ميزان آمادگي دولت و مراکز مربوطه سنجيده شود.
به گزارش گاردين، «ديويد کامرون» نخست‌وزير بريتانيا به منظور ساماندهي مقدمات اين نبرد نمادين راهي واشنگتن شد تا با «باراک اوباما» رئيس جمهوري امريکا نشست امنيت هسته‌اي برگزار کند و اين طور که منابع دولتي گزارش دادند، دو کشور در چنين نشست هايي در نظر دارند ميزان توانايي و انعطاف‌پذيري زيرساخت‌هاي هسته‌اي خود را در مقابل يک حمله تروريستي گسترده بسنجند.
منابع دولتي توضيح دادند اين حمله سايبري شبيه‌سازي شده توسط نيروهاي امنيتي و اطلاعاتي دو کشور ترتيب داده نشده است و در عوض يک «طرح محتاطانه» محسوب مي‌شود که دولت دو کشور در يک بيانيه مشترک به صورت زير آن را تشريح کرده‌اند: اين اقدام به ما امکان ميدهد تا بتوانيم سيستم‌هاي کنوني را بسنجيم و به اين اطمينان برسيم که مي‌توانيم نيروگاه‌هاي هسته‌اي خود را به بالاترين سطح امنيت برسانيم.
تبادلات هسته‌اي
دولت هاي امريکا و انگلستان سال گذشته طرح مشابهي را به اجرا رساندند که بر اساس آن در يک حمله سايبري شبيه‌سازي شده، ميزان مقاوت بانک‌هاي بزرگ دو کشور در مقابل حملات هکري سنجيده شد.
کامرون قصد دارد اين هفته قرارداد همکاري جديد خود را نيز با امريکا به امضا برساند تا بر اساس آن 700 کيلوگرم زباله هسته‌اي که بيشتر آنها در شهر دونري اسکاتلند نگهداري مي‌شوند، به کشور امريکا منتقل شود.
در عوض ايالات متحده انواع مختلف اورانيم را به Euratom به عنوان آژانس هسته‌اي اروپا انتقال ميدهد تا از آنها ايزوتوپ‌هاي پزشکي تهيه شود و متخصصان اروپايي به کمک آن بتوانند سرطان را در بيماران خود شناسايي و درمان کنند.
منابع دولتي تشريح کردند که اين اقدام يک معامله تعاملي است و مي‌تواند به صورت برنده-برنده براي هر دو کشور مزاياي فراواني را به همراه داشته باشد. اروپا در قبال زباله‌هاي هسته‌اي که ميدهد اورانيوم غني شده دريافت مي‌کند و از اين طريق مي‌تواند با بيماري سرطان مقابله کند.
براي اين همکاري‌ها دولت‌هاي واشنگتن، لندن و بروکسل اعلام کردند که با يکديگر به توافق رسيده‌اند و در آينده نزديک گام‌هاي بزرگتري برمي‌دارند تا از اين طريق بتوانند از زباله‌هاي هسته‌اي به صورت بهينه استفاده کنند. منابع آگاه توضيح دادند: «اين يک فرصت تازه براي بريتانيا، امريکا و اروپا محسوب مي‌شود تا نشان دهند که چگونه ميتوانند از انرژي هسته‌اي به صورت بهينه استفاده کنند. اين سه منطقه با اقدام جديد خود ميتوانند گام‌هاي تازه در عرصه پزشکي هسته‌اي بردارند».
امنيت هسته‌اي
نشست امنيت هسته‌اي امسال براي چهارمين و آخرين بار در دوره رياست جمهوري اوباما انجام شد و هدف از برگزاري آن سنجش توانايي‌هاي نيروگاه و تجهيزات هسته‌اي در مقابل حملات سايبري بود. اوباما در نخستين دور اين نشست که سال 2009 در شهر پراگ برگزار شده بود اعلام کرد حملات سايبري بزرگترين تهديد براي فعاليت‌هاي هسته‌اي در سراسر جهان محسوب مي‌شوند و هم‌اکنون که براي آخرين بار قصد دارد در اين نشست شرکت کند هم بار ديگر بر اين مسأله تأکيد دارد.
از زمان برگزاري نشست سال 2010 در واشنگتن، دولت امريکا تصميم گرفت ذخاير خطرناک اورانيوم بسيار غني‌شده را به حداقل برساند و با توليد برق هسته‌اي و گسترش نقش نظارتي آژانس بين‌المللي انرژي هسته‌اي (IAEA) صلح‌آميز بودن فعاليت‌هاي خود را ثابت کند. در آن زمان 14 کشور توافق کردند که مواد هسته‌اي را ازمنطقه خود خارج کنند و بسياري ديگر از کشورها هم اقدامات لازم براي امنيت هسته‌اي در مقابل حملات سايبري را انجام دادند.
ولي کاخ سفيد پس از برگزاري اين نشست با انتشار بيانيه‌اي اعلام کرد تصميم دارد فعاليت‌هاي گسترده‌تري انجام دهد دراين بيانيه آمده است: «ما هم‌اکنون نيازمند آن هستيم تا با اتحاد بيشتر بتوانيم امنيت جامع‌تري را در مقابل حملات سايبري برقرار کنيم، قاچاقچيان هسته‌اي را شناسايي و دستگير کنيم، جلوي توسعه سلاح‌هاي هسته‌اي را بگيريم، جلوي توليد موادي که امکان استفاده از آنها وجود ندارد را بگيريم، مطمئن شويم که مي‌توانيم با انواع مختلف حملات سايبري مقابله کنيم، تجربيات خود را با ديگران به اشتراک بگذاريم و به اين اطمينان برسيم که هيچ گونه حمله هکري و سايبري نمي‌تواند تجهيزات ما را با مشکل مواجه کند».
دولت بريتانيا در اين نشست تجربيات خود و ديگر کشورها در مورد جرايم سايبري را بازگو کرد. ژاپن، کره، ترکيه و آرژانتين از ديگر کشورهايي بودند که اعلام کردند با بريتانيا در اين زمينه همکاري ميکنند و آخرين دستيافته‌هاي خود در زمينه مقابله با حملات سايبري به نيروگاه‌هاي هسته‌اي ر
خبرآنلاين/ بريتانيا و امريکا قصد دارند پايان سال‌جاري ميلادي نبرد جديدي راه‌اندازي کنند و در آن حمله سايبري گسترده به يک نيروگاه هسته‌اي را شبيه‌سازي کنند تا ميزان آمادگي دولت و مراکز مربوطه سنجيده شود.
به گزارش گاردين، «ديويد کامرون» نخست‌وزير بريتانيا به منظور ساماندهي مقدمات اين نبرد نمادين راهي واشنگتن شد تا با «باراک اوباما» رئيس جمهوري امريکا نشست امنيت هسته‌اي برگزار کند و اين طور که منابع دولتي گزارش دادند، دو کشور در چنين نشست هايي در نظر دارند ميزان توانايي و انعطاف‌پذيري زيرساخت‌هاي هسته‌اي خود را در مقابل يک حمله تروريستي گسترده بسنجند.
منابع دولتي توضيح دادند اين حمله سايبري شبيه‌سازي شده توسط نيروهاي امنيتي و اطلاعاتي دو کشور ترتيب داده نشده است و در عوض يک «طرح محتاطانه» محسوب مي‌شود که دولت دو کشور در يک بيانيه مشترک به صورت زير آن را تشريح کرده‌اند: اين اقدام به ما امکان ميدهد تا بتوانيم سيستم‌هاي کنوني را بسنجيم و به اين اطمينان برسيم که مي‌توانيم نيروگاه‌هاي هسته‌اي خود را به بالاترين سطح امنيت برسانيم.
تبادلات هسته‌اي
دولت هاي امريکا و انگلستان سال گذشته طرح مشابهي را به اجرا رساندند که بر اساس آن در يک حمله سايبري شبيه‌سازي شده، ميزان مقاوت بانک‌هاي بزرگ دو کشور در مقابل حملات هکري سنجيده شد.
کامرون قصد دارد اين هفته قرارداد همکاري جديد خود را نيز با امريکا به امضا برساند تا بر اساس آن 700 کيلوگرم زباله هسته‌اي که بيشتر آنها در شهر دونري اسکاتلند نگهداري مي‌شوند، به کشور امريکا منتقل شود.
در عوض ايالات متحده انواع مختلف اورانيم را به Euratom به عنوان آژانس هسته‌اي اروپا انتقال ميدهد تا از آنها ايزوتوپ‌هاي پزشکي تهيه شود و متخصصان اروپايي به کمک آن بتوانند سرطان را در بيماران خود شناسايي و درمان کنند.
منابع دولتي تشريح کردند که اين اقدام يک معامله تعاملي است و مي‌تواند به صورت برنده-برنده براي هر دو کشور مزاياي فراواني را به همراه داشته باشد. اروپا در قبال زباله‌هاي هسته‌اي که ميدهد اورانيوم غني شده دريافت مي‌کند و از اين طريق مي‌تواند با بيماري سرطان مقابله کند.
براي اين همکاري‌ها دولت‌هاي واشنگتن، لندن و بروکسل اعلام کردند که با يکديگر به توافق رسيده‌اند و در آينده نزديک گام‌هاي بزرگتري برمي‌دارند تا از اين طريق بتوانند از زباله‌هاي هسته‌اي به صورت بهينه استفاده کنند. منابع آگاه توضيح دادند: «اين يک فرصت تازه براي بريتانيا، امريکا و اروپا محسوب مي‌شود تا نشان دهند که چگونه ميتوانند از انرژي هسته‌اي به صورت بهينه استفاده کنند. اين سه منطقه با اقدام جديد خود ميتوانند گام‌هاي تازه در عرصه پزشکي هسته‌اي بردارند».
امنيت هسته‌اي
نشست امنيت هسته‌اي امسال براي چهارمين و آخرين بار در دوره رياست جمهوري اوباما انجام شد و هدف از برگزاري آن سنجش توانايي‌هاي نيروگاه و تجهيزات هسته‌اي در مقابل حملات سايبري بود. اوباما در نخستين دور اين نشست که سال 2009 در شهر پراگ برگزار شده بود اعلام کرد حملات سايبري بزرگترين تهديد براي فعاليت‌هاي هسته‌اي در سراسر جهان محسوب مي‌شوند و هم‌اکنون که براي آخرين بار قصد دارد در اين نشست شرکت کند هم بار ديگر بر اين مسأله تأکيد دارد.
از زمان برگزاري نشست سال 2010 در واشنگتن، دولت امريکا تصميم گرفت ذخاير خطرناک اورانيوم بسيار غني‌شده را به حداقل برساند و با توليد برق هسته‌اي و گسترش نقش نظارتي آژانس بين‌المللي انرژي هسته‌اي (IAEA) صلح‌آميز بودن فعاليت‌هاي خود را ثابت کند. در آن زمان 14 کشور توافق کردند که مواد هسته‌اي را ازمنطقه خود خارج کنند و بسياري ديگر از کشورها هم اقدامات لازم براي امنيت هسته‌اي در مقابل حملات سايبري را انجام دادند.
ولي کاخ سفيد پس از برگزاري اين نشست با انتشار بيانيه‌اي اعلام کرد تصميم دارد فعاليت‌هاي گسترده‌تري انجام دهد دراين بيانيه آمده است: «ما هم‌اکنون نيازمند آن هستيم تا با اتحاد بيشتر بتوانيم امنيت جامع‌تري را در مقابل حملات سايبري برقرار کنيم، قاچاقچيان هسته‌اي را شناسايي و دستگير کنيم، جلوي توسعه سلاح‌هاي هسته‌اي را بگيريم، جلوي توليد موادي که امکان استفاده از آنها وجود ندارد را بگيريم، مطمئن شويم که مي‌توانيم با انواع مختلف حملات سايبري مقابله کنيم، تجربيات خود را با ديگران به اشتراک بگذاريم و به اين اطمينان برسيم که هيچ گونه حمله هکري و سايبري نمي‌تواند تجهيزات ما را با مشکل مواجه کند».
دولت بريتانيا در اين نشست تجربيات خود و ديگر کشورها در مورد جرايم سايبري را بازگو کرد. ژاپن، کره، ترکيه و آرژانتين از ديگر کشورهايي بودند که اعلام کردند با بريتانيا در اين زمينه همکاري ميکنند و آخرين دستيافته‌هاي خود در زمينه مقابله با حملات سايبري به نيروگاه‌هاي هسته‌اي ر
ا به اطلاع همگان مي‌رسانند.
نخست‌وزير بريتانيا همچنين در اين نشست از سرمايه‌گذاري 10 ميليارد پوندي خود در آژانس‌هاي جهاني مختلف از جمله IAEA صحبت کرد تا از اين طريق بتواند امنيت زيرساخت‌هاي هسته‌اي شهري در سراسر جهان را برقرار سازد. در مجموع، مقامات بلندپايه جهاني طي اين نشست سناريوهاي خود براي حفاطت هرچه بيشتر از نيروگاه‌هاي هسته‌اي را مطرح کردند و آخرين دستاوردها براي مقابله با حملات سايبري را ارائه دادند.
نيروگاه‌هاي پرخطر
مقامات سياسي ارشد جهان بر اين باورند که نيروگاه‌هاي هسته‌اي توان لازم براي مقابله با حملات پيچيده سايبري را ندارند و هر اندازه هم که مقاوم باشند، باز هم راه نفوذ به آنها وجود دارد. اين مسأله مي‌تواند امنيت مدني را به خطر بيندازد و به همين خاطر تقويت امنيت سايبري در نيروگاه‌هاي هسته‌اي مهم‌ترين هدف اين نشست محسوب مي‌شود. نخست‌وزير بريتانيا طي اين نشست که در واشنگتن برگزار شد علاوه بر ملاقات با مقامات سياسي، گفت‌وگوهايي را با کارشناسان امنيت سايبري انجام داد و از آنها براي تقويت هرچه بيشتر زيرساخت‌هاي خود کمک گرفت.
حملات آسيب‌رسان
بجز بدافزار هسته‌اي Stuxnet که سال 2010 ميلادي منتشر شد، نيروگاه‌هاي هسته‌اي کشور کره نيز در دسامبر 2014 مورد سرقت سايبري قرار گرفت و طي آن نقشه رآکتور و نمودار جريان الکتريکي آن دزديده شد. نخستين حمله سايبري در اين زمينه در سال 1992 ميلادي گزارش شد که بر اساس آن يکي از تکنيسين‌هاي نيروگاه هسته‌اي ليتواني از وجود ويروسي در سيستم مرکزي کنترل صنعتي خبر داد و اعلام کرد سازمان آنها دچار حمله سايبري شده است. در اين زمينه حملات جدي ديگري هم گزارش شد و يک کارشناس اعلام کرد سيستم‌هاي کنترلي هسته‌اي ليتواني بيش از 50 بار مورد حمله سايبري قرار گرفته‌اند.
اين روزها گفته مي‌شود که نيروگاه‌هاي هسته‌اي بزرگ جهان تقريباً هر روز مورد حمله سايبري قرار مي‌گيرند. ولي برخي اقدام‌هاي ساده براحتي مي‌تواند جلوي چنين حملاتي را بگيرد يا حداقل ميزان آسيب‌ديدگي‌هاي مرتبط با آنها را به حداقل برساند. به عنوان مثال، بسياري از اپراتورهاي اصلي به اشتباه به اين نتيجه رسيده‌اند که سايت‌هاي آنها به طور کامل ايزوله شده‌اند و هيچ ارتباطي با اينترنت ندارند که البته بايد گفت کمتر سايتي در سراسر جهان وجود دارد که چنين شرايطي داشته باشد. اين باور مي‌تواند بسيار آسيب‌رسان باشد و باعث بروز خطرات جدي براي نيروگاه‌هاي هسته‌اي شود. صنعت هسته‌اي جهاني مي‌تواند براي جلوگيري از بروز مشکلات جديد در اين زمينه گام‌هاي فوري بردارد و با آموزش امنيت سايبري و افزايش آگاهي کارمندان، ميزان خطرات احتمالي را به حداقل برساند.
نيروگاه‌هاي هسته‌اي ميتوانند جلوي استفاده از دستگاه‌هاي الکترونيکي شخصي توسط کارمندان را بگيرند و استفاده از ورودي‌هاي USB را در سازمان غيرممکن کنند. اين قبيل سازمان‌ها ميتوانند در محيط داخلي خود بهداشت سايبري برقرار کنند و به عنوان مثال، از تغيير رمزهاي عبور گرفته تا به‌روزرساني مستمر سيستم امنيتي براي هر يک از رايانه‌ها، احتمال بروز هر گونه خطر را به صفر برسانند.
نيروگاه‌هاي هسته‌اي در سطح وسيع‌تر ميتوانند هنگام به اشتراک‌گذاري اطلاعات با ديگر سازمان‌ها، مراکز دولتي و آژانس‌هاي هسته‌اي سطوح مختلف امنيتي را بسنجند.
دولت‌ها نيز بايد گروه‌هاي تخصصي امنيت سايبري هسته‌اي تشکيل دهند و با انجام سرمايه‌گذاري‌هاي لازم خود را به آخرين دستاوردها در اين زمينه مجهز کنند. مجموعه اين اقدام‌ها باعث مي‌شود ميزان حملات و خسارات احتمالي حملات سايبري به نيروگاه‌هاي هسته‌اي کاهش قابل ملاحظه‌اي داشته باشد.
نخست‌وزير بريتانيا همچنين در اين نشست از سرمايه‌گذاري 10 ميليارد پوندي خود در آژانس‌هاي جهاني مختلف از جمله IAEA صحبت کرد تا از اين طريق بتواند امنيت زيرساخت‌هاي هسته‌اي شهري در سراسر جهان را برقرار سازد. در مجموع، مقامات بلندپايه جهاني طي اين نشست سناريوهاي خود براي حفاطت هرچه بيشتر از نيروگاه‌هاي هسته‌اي را مطرح کردند و آخرين دستاوردها براي مقابله با حملات سايبري را ارائه دادند.
نيروگاه‌هاي پرخطر
مقامات سياسي ارشد جهان بر اين باورند که نيروگاه‌هاي هسته‌اي توان لازم براي مقابله با حملات پيچيده سايبري را ندارند و هر اندازه هم که مقاوم باشند، باز هم راه نفوذ به آنها وجود دارد. اين مسأله مي‌تواند امنيت مدني را به خطر بيندازد و به همين خاطر تقويت امنيت سايبري در نيروگاه‌هاي هسته‌اي مهم‌ترين هدف اين نشست محسوب مي‌شود. نخست‌وزير بريتانيا طي اين نشست که در واشنگتن برگزار شد علاوه بر ملاقات با مقامات سياسي، گفت‌وگوهايي را با کارشناسان امنيت سايبري انجام داد و از آنها براي تقويت هرچه بيشتر زيرساخت‌هاي خود کمک گرفت.
حملات آسيب‌رسان
بجز بدافزار هسته‌اي Stuxnet که سال 2010 ميلادي منتشر شد، نيروگاه‌هاي هسته‌اي کشور کره نيز در دسامبر 2014 مورد سرقت سايبري قرار گرفت و طي آن نقشه رآکتور و نمودار جريان الکتريکي آن دزديده شد. نخستين حمله سايبري در اين زمينه در سال 1992 ميلادي گزارش شد که بر اساس آن يکي از تکنيسين‌هاي نيروگاه هسته‌اي ليتواني از وجود ويروسي در سيستم مرکزي کنترل صنعتي خبر داد و اعلام کرد سازمان آنها دچار حمله سايبري شده است. در اين زمينه حملات جدي ديگري هم گزارش شد و يک کارشناس اعلام کرد سيستم‌هاي کنترلي هسته‌اي ليتواني بيش از 50 بار مورد حمله سايبري قرار گرفته‌اند.
اين روزها گفته مي‌شود که نيروگاه‌هاي هسته‌اي بزرگ جهان تقريباً هر روز مورد حمله سايبري قرار مي‌گيرند. ولي برخي اقدام‌هاي ساده براحتي مي‌تواند جلوي چنين حملاتي را بگيرد يا حداقل ميزان آسيب‌ديدگي‌هاي مرتبط با آنها را به حداقل برساند. به عنوان مثال، بسياري از اپراتورهاي اصلي به اشتباه به اين نتيجه رسيده‌اند که سايت‌هاي آنها به طور کامل ايزوله شده‌اند و هيچ ارتباطي با اينترنت ندارند که البته بايد گفت کمتر سايتي در سراسر جهان وجود دارد که چنين شرايطي داشته باشد. اين باور مي‌تواند بسيار آسيب‌رسان باشد و باعث بروز خطرات جدي براي نيروگاه‌هاي هسته‌اي شود. صنعت هسته‌اي جهاني مي‌تواند براي جلوگيري از بروز مشکلات جديد در اين زمينه گام‌هاي فوري بردارد و با آموزش امنيت سايبري و افزايش آگاهي کارمندان، ميزان خطرات احتمالي را به حداقل برساند.
نيروگاه‌هاي هسته‌اي ميتوانند جلوي استفاده از دستگاه‌هاي الکترونيکي شخصي توسط کارمندان را بگيرند و استفاده از ورودي‌هاي USB را در سازمان غيرممکن کنند. اين قبيل سازمان‌ها ميتوانند در محيط داخلي خود بهداشت سايبري برقرار کنند و به عنوان مثال، از تغيير رمزهاي عبور گرفته تا به‌روزرساني مستمر سيستم امنيتي براي هر يک از رايانه‌ها، احتمال بروز هر گونه خطر را به صفر برسانند.
نيروگاه‌هاي هسته‌اي در سطح وسيع‌تر ميتوانند هنگام به اشتراک‌گذاري اطلاعات با ديگر سازمان‌ها، مراکز دولتي و آژانس‌هاي هسته‌اي سطوح مختلف امنيتي را بسنجند.
دولت‌ها نيز بايد گروه‌هاي تخصصي امنيت سايبري هسته‌اي تشکيل دهند و با انجام سرمايه‌گذاري‌هاي لازم خود را به آخرين دستاوردها در اين زمينه مجهز کنند. مجموعه اين اقدام‌ها باعث مي‌شود ميزان حملات و خسارات احتمالي حملات سايبري به نيروگاه‌هاي هسته‌اي کاهش قابل ملاحظه‌اي داشته باشد.
اطلاعات دولت آمريکا از سال 2011 تاکنون توسط يک گروه هکري سرقت ميشده است!
تابناک/ اداره بازرسي فدرال ايالات متحده FBI امروز گزارش داده است که اکنون چندين سال پياپي است که يک گروه هکري با دسترسي به اطلاعات و داده هاي دولت ايالات متحده اقدام به سرقت آنها ميکرده است.
اين گروه که به نظر نام آن APT6 است گويا از سال 2011 مشغول سرقت اطلاعات و فايل ها دولت و ساير نهادها در ايالات متحده بوده است. طي هشداري که اف بي آي در اين مورد صادر کرده است، اين گروه توانسته اند به اطلاعات حساسي هم در دل دولت و هم در دل نهادهاي تجاري و اقتصادي نفوذ و دسترسي پيدا کنند.
دامنه اي که اين گروه از آن براي انجام حملات خود استفاده ميکرده است در دسامبر سال 2015 مسدود شده است اما اف بي آي در اين مورد که اين تهديد براي هميشه از بيم رفته باشد اطميناني ندارد. در همين رابطه مايکل آدام متخصص امنيتي که پيش از اين هم با نهاد هاي امنيتي در ايالات متحده همکاري داشته است گفته:
اين طور به نظر ميرسد که اين گروه قبل از آنکه فعاليت آنها افشا و متوقف شود، براي سالها حضور داشته و خدا ميداند که در کجا هستند. همه آنهايي که طي اين سالها در اين شبکه بوده اند هر جايي ميتوانند باشند.
به گفته وي اين هشدار و اين اتفاق به خوبي نشان ميدهد که سيستم هاي دولتي و امنيتي در ايالات متحده تا چه حد از امنيت به معناي واقعي کلمه دور هستند.
هرچند در مورد گروه ATP6 اطلاعات اندکي وجود دارد اما به نظر ميرسد که براي دولت چين کار ميکنند زيرا اطلاعات اندک موجود درباره آنها نشان دهنده فعاليت آنها به عنوان يک گروه مورد حمايت دولتي است.
تابناک/ اداره بازرسي فدرال ايالات متحده FBI امروز گزارش داده است که اکنون چندين سال پياپي است که يک گروه هکري با دسترسي به اطلاعات و داده هاي دولت ايالات متحده اقدام به سرقت آنها ميکرده است.
اين گروه که به نظر نام آن APT6 است گويا از سال 2011 مشغول سرقت اطلاعات و فايل ها دولت و ساير نهادها در ايالات متحده بوده است. طي هشداري که اف بي آي در اين مورد صادر کرده است، اين گروه توانسته اند به اطلاعات حساسي هم در دل دولت و هم در دل نهادهاي تجاري و اقتصادي نفوذ و دسترسي پيدا کنند.
دامنه اي که اين گروه از آن براي انجام حملات خود استفاده ميکرده است در دسامبر سال 2015 مسدود شده است اما اف بي آي در اين مورد که اين تهديد براي هميشه از بيم رفته باشد اطميناني ندارد. در همين رابطه مايکل آدام متخصص امنيتي که پيش از اين هم با نهاد هاي امنيتي در ايالات متحده همکاري داشته است گفته:
اين طور به نظر ميرسد که اين گروه قبل از آنکه فعاليت آنها افشا و متوقف شود، براي سالها حضور داشته و خدا ميداند که در کجا هستند. همه آنهايي که طي اين سالها در اين شبکه بوده اند هر جايي ميتوانند باشند.
به گفته وي اين هشدار و اين اتفاق به خوبي نشان ميدهد که سيستم هاي دولتي و امنيتي در ايالات متحده تا چه حد از امنيت به معناي واقعي کلمه دور هستند.
هرچند در مورد گروه ATP6 اطلاعات اندکي وجود دارد اما به نظر ميرسد که براي دولت چين کار ميکنند زيرا اطلاعات اندک موجود درباره آنها نشان دهنده فعاليت آنها به عنوان يک گروه مورد حمايت دولتي است.