- کد مطلب : 32856 |
- تاریخ انتشار : 22 بهمن, 1396 - 16:14 |
- ارسال با پست الکترونیکی
جزئیات حمله سایبری به سایت های خبری اعلام شد
به گزارش صنعت نویس، در پی حمله سایبری شب گذشته به برخی وبسایت های خبری از جمله وبسایت روزنامه قانون، روزنامه آرمان و روزنامه ستاره صبح، مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای با انتشار گزارشی جزییات این حمله سایبری و اهداف آن را تشریح کرد.
این مرکز اعلام کرد در آستانه برگزاری راهپیمایی باشکوه ۲۲ بهمن ماه در روز شنبه ۲۱ بهمن ماه حدود ساعت ۸ تا ۱۰ شب اخباری در خصوص حمله به تعدادی از پورتال ها و وبسایت های خبری منتشر شد که این موضوع باعث ایجاد نگرانی هایی در سطح جامعه شده است.
مرکز ماهر وزارت ارتباطات موضوع را سریعا مورد بررسی قرار داده و اقدامات فنی لازم را در این خصوص به عمل آورده است.
بر اساس بررسی های صورت گرفته وبسایت های خبری که مورد حمله قرار گرفته اند شامل روزنامه قانون، روزنامه آرمان و روزنامه ستاره صبح بوده که در مرکز داده (دیتا سنتر) تبیان و مرکز داده شرکت پیشتاز میزبانی شده اند. بر این اساس گروه فنی مرکز ماهر اقدام به شناسایی نقاط اشتراک سیستم های هدف کرده و در این فرآیند مشخص شد تمامی این سامانه ها توسط یک شرکت و در بستر سیستم عامل با سرویس دهنده وب IIS و زبان برنامه نویسی ASP.Net توسعه داده شده اند.
شرکت تولیدکننده نرم افزار این سامانه ها مجری بیش از ۳۰ وبسایت خبری (از جمله وبسایت های مورد حمله قرار گرفته) در کشور است که نفوذگران از این حیث به مجموعه اهداف مناسبی دست پیدا کرده اند.
مرکز ماهر اعلام کرد تهدید اخیر کماکان برای این سایت ها وجود دارد و لازم است سریعا تمهیدات امنیتی مناسب در این زمینه اعمال شود.
این مرکز همچنین با اشاره به اقدامات فنی اولیه در خصوص این حمله سایبری اعلام کرد: شناسایی دارایی های مرتبط با این سامانه ها برای تحلیل دقیق، از دسترس خارج کردن سامانه هایی که مورد حمله قرار گرفته اند برای بازیابی و حذف تغییرات در محتوای پیام ها، تغییر و غیرفعال سازی نام کاربری اشتراکی و پیش فرض تمامی سامانه ها و کپی کامل از تمامی فایل های ثبت وقایع از جمله اقدامات صورت گرفته است.
مرکز ماهر اعلام کرد: پس از دریافت فایل های ثبت وقایع از حملات انجام شده از سرویس دهنده ها با تحلیل و بررسی تاریخچه حملات و آسیب پذیری ها، حجم بالایی از فایل ها مورد تحلیل و آنالیز قرار گرفت و IP مبدا حملات استخراج شد که مشخص شد این حملات از ۵ IP از کشورهای انگلستان و آمریکا بوده است.
مرکز ماهر همچنین اعلام کرد: شواهد موجود در فایل های ثبت وقایع نشان می دهد که مهاجمان از دو روز قبل پس از کشف آسیب پذیری ها، در تلاش برای نفود با ابزارهای خودکار و نیمه خودکار برای استخراج اطلاعاتی نظیر نام کاربری و کلمات عبور، در پایگاه داده سامانه های فوق بوده اند. همچنین تمامی فعالیت ها و عملیات مخرب برای کشف آسیب پذیری و نفوذ به سامانه ها متعلق به آ درس های IP حمله کننده، استخراج و بررسی شد.
این مرکز با بیان اینکه تمامی سایت های خبری مورد حمله دارای نام کاربری و کلمه عبور پیش فرض یکسان توسط شرکت پشتیبان بوده است اضافه کرد: در بررسی ها مشخص شد که متاسفانه آدرس پست الکترونیکی راهبر ارشد سامانه با سطح دسترسی بالا همان نام کاربری و کلمه عبور استفاده شده در سایت ها بوده و این موارد نشان می دهد که متاسفانه حداقل موارد امنیتی در مدیریت این سایت ها رعایت نشده است.
این مرکز از اطلاع رسانی به تمامی دارندگان و استفاده کنندگان محصول شرکت مورد هدف، کشف ماژول ها و بخش های آسیب پذیر در سایت های مورد حمله و اطلاع به پشتیبان برای وصله امنیتی سریع و نیز هشدارها و راهنمایی های لازم برای حفاظت و مقاوم سازی سرویس دهنده خبر داد.
جزییات بیشتر بررسی های فنی این حمله سایبری در سایت خبری مرکز ماهر به نشانی certcc.ir قرار داده شده است.
منبع:مهر
آخرین اخبار
- فروردینماه پر رکورد گلگهر
- جزییات طرح یارانهای دولت برای دهکهای یک تا پنج
- فرش قرمز برای اسکناس درشت؟
- مراسم معارفه مدیرعامل شرکت ملی صنایع مس ایران برگزار شد
- برگزاری باشکوه شبهای قدر در مسجد گوهرشاد گهرپارک
- درآمد عملیاتی ۶۴هزار میلیارد تومانی گل گهر در سال ۱۴۰۲
- خبر وزیر اقتصاد از واردات ۲۰ هزار خودرو
- سکه به کانال تاریخی ۴۱ میلیون تومان رسید
- خبر مهم برای متقاضیان تسهیلات ودیعه مسکن
- سال پر رکورد گلگهر
- تحقق رشد تولید ١٧/٨ درصدی محصولات کنسانتره و گندلهی شرکت معدنیوصنعتی گلگهر
- آمار عجیب از مصرف بنزین ایرانیها در نوروز
- آمار جدید واردات خودرو اعلام شد
- مشکل اقتصاد ایران، جهالت مدیران رانتی و کوتهبین است
- افتتاح دفتر نمایندگی اداره پست در منطقه گلگهر
- حضور نماینده سیرجان در گل گهر
- پاتک بانک مرکزی به متخلفان ارز مسافرتی
- نتایج تکمیل ظرفیت کنکور اعلام شد
- آغاز ثبتنام ۹ مدل خودروی وارداتی
- پیشبینی بازار سرمایه در سال آینده
- ورود سامانه بارشی جدید به کشور
- تعیین نرخ کرایه اتوبوس، تاکسی و مترو برای سال ۱۴۰۳
- پژوپارس به آخر خط رسید
- مجمع عمومی فوقالعاده شرکت گلگهر برگزار شد
- سیف، اقدام بانک مرکزی را پسندید
- سیل در سیستان/عکس
- مسدودی 10 روزه جاده چالوس و آزادراه تهران_شمال
- رتبه ایران در تولید گاز
- واردات خودرو فقط با کارت بازرگانی
- عرضه کنسرو ماهی با ۱۵ درصد تخفیف
- بارش دوباره در کشور
- تداوم افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- چگونه خودرو مزایده ای بخریم؟+ شرایط
- ارزش آلتکوینها بهزودی از مرز ۳ تریلیون دلار خواهد گذشت!
- تخصیص ۳۰۰ هزار میلیارد تومان بودجه عمرانی در سال جاری
- بازدید رئيسجمهور از دستاوردهای گل گهر حوزه بومیسازی و اقتصاد دانشبنیان
- ۱۰ اقتصاد برتر دنیا در سال ۲۰۲۴
- ثبت رشد 52 درصدی کنسانتره مولیبدن در کارنامه 10 ماه شرکت ملی مس
- درخشش گل گهر در چهارمین جشنواره اینوماین (INNOMINE)
- استمرار افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- ریزش قیمت خودروهای داخلی و مونتاژی در بازار
- چرا زمان واریز یارانهها تغییر کرد؟
- تفاهمنامه همکاری بین «شرکت ملی مس» و «حوزه هنری» منعقد شد
- گزارش بازدید رهبر معظم انقلاب از آخرین دستاوردهای گلگهر در حوزه بومیسازی
- همکاری های شرکت ملی مس با وزارت زمین شناسی و معدن ازبکستان
- آغاز عرضه اوراق گواهی سپرده با سود ۳۰درصدی از امروز
- امسال بیش از یک میلیون خودرو در کشور تولید شد
- درخشش گروه گلگهر در رتبه بندی ۱۰۰ شرکت برتر ایران (IMI100)
- ملی مس در 3 شاخص رتبه نخست را کسب کرد
- به ایفای نقش گلگهر در رشد اقتصادی کشور امیدوار هستیم
- سایت آموزش خطوط هوایی مجتمع مس سرچشمه رفسنجان افتتاح شد
- نمایش دستاوردهای جهادی درمانی قرارگاه سازندگی مس
- تفاهمنامه همکاری شرکت مس با دانشگاه آزاد اسلامی منعقد شد
- ۲ هزار مگاوات نیروگاه صنایع تا پایان سال آینده وارد مدار میشود
- قیمت بازاری تولیدات ایرانخودرو
- شرایط فروش نقد و اقساط تیگو7 پرو با قیمت جدید
- استعلام دهک بندی یارانه با کد ملی
- شرایط جدید ثبت نام خودرو
- دستاورد موفقیتآمیز گلگهر در کسب و استقرار استانداردهای مدیریتی
- جلسه بررسی پیشرفت انتقال آب خلیج فارس و دریای عمان به فلات مرکزی
- آیین تجلیل از بانوان شاغل در منطقه گلگهر
- طرح احداث کارخانه اسید فسفریک بندرعباس رسماً وارد فاز اجرائی شد
- وداع باشکوه مردم سیرجان با شهید حسین علیبیگی
- اعلام تعداد خودروهای مازاد سایپا
- نامه اعتراضی خاندوزی به FATF
- هزینه هنگفت ایرانی ها برای آرایش و بهداشت
- جیره بندی آب در تهران؟
- توضیحات معاون سیاسی امنیتی استاندار کرمان درباره حادثه تروریستی
- فرمول جدید قیمت گذاری خودرو
- انتصاب مدیر حوزه مدیرعامل و مدیر گروه روابطعمومی شرکت ملی صنایع مس
- نخستین جلسه دادگاه شرکت هنزو
- تداوم افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- قیمت بنزین چه تغییری میکند؟
- دریافت کد ملی از خریداران طلا الزامی شد؟
- هک اسنپ فود چه بود؟
- ارائه دستاوردهای گلگهر در نمایشگاه تامین زنجیره فولاد و مس
- حضور گلگهر در نمایشگاه صنایعبومی پدافند غیرعامل
- تورم نقطه به نقطه آبان ماه کاهش یافت
- جمعیت ایران ۸۹ میلیون نفر شد
- ۶ خودروساز ایرانی در برنامه راهبردی ۲۵ ساله با چین خودروهای برقی تولید میکنند
- اعطای دو جایزه «مدیریت راهبردی روابط عمومی» و «اطلاعرسانی» به مس
- اعطای نشان ویژه مسئولیتهای اجتماعی به گلگهر
- درآمد عملیاتی کگل به ۴۱۱ هزار میلیارد ریال رسید
- تاکسیهای برقی بهمرور داخلیتر میشوند
- هشدار صندوق بین المللی پول
- پنج خودرو به سامانه یکپارچه فروش اضافه شد
- حضور پررنگ گلگهر در نمایشگاه اختصاصی اوراسیا
- عرضه ۷ خودرو آغاز شد
- برگزاری کنگره شهدای ورزشکار سیرجان
- اولین کنسانتره تولیدی مجتمع مس درآلو به مجتمع مس سرچشمه رفسنجان فرستاده شد
- نمایش هنرهای سنتی کشور در نمایشگاه بزرگ صنایع دستی سیرجان
- برند ناشناخته هندی، سامسونگ و شیائومی را جا گذاشت
- سقوط رتبه دومین اقتصاد بزرگ جهان
- بازديد وزير صمت از غرفه گلگهر در نمايشگاه اورآسيا
- حضور شرکت ملی مس ایران در دومین نمایشگاه اختصاصی اوراسیا در تهران
- حضور فعال گلگهر در نمایشگاه بینالمللی ایرانمتافو
- 1500 میلیارد تومان قرارداد ساخت داخل ملی مس با شرکتهای دانشبنیان
- زمان پرداخت وام ۳۵۰ میلیونی مسکن روستایی
- جزئیات تازه از ویروس چینی جدید
- فردا کجا برف می بارد؟
افزودن نظر جدید