شناسایی حملات گسترده علیه سازمانها در خاورمیانه
ساعت24-محققان از اوایل سال ۲۰۱۷ حملاتی را ردیابی کردهاند که در آن از بدافزار ناشناخته استفاده شده و به نظر میرسد دارای مقاصد خاص از لحاظ جغرافیایی باشند و هدفشان جاسوسی و دستیابی به نهادهای قانونگذاری، اجرایی و قضایی در سراسر جهان است.
به گفته محققان آزمایشگاه کسپرسکی تعداد حملات از ابتدای سال ۲۰۱۸ کاهش یافته است که بنظر میرسد بدلیل دستیابی مهاجمین به اطلاعات مورد نیاز بوده است. قربانیان حملات در کشورهای فلسطین، مصر، اردن، امارات متحده عربی، عربستان سعودی، جیبوتی، قطر، لبنان، شیلی، سومالی، عراق، مراکش، سوریه، هند، ایران، کانادا، آمریکا، انگلیس، آلمان، رژیم صهیونیستی، افغانستان، صربستان، روسیه، عمان، کویت، کرهجنوبی و دانمارک دیده شدهاند.
بر اساس اطلاعات سایت افتا، به طور خلاصه می توان بیان کرد که این بدافزار از طریق رشتههای شدیدا رمزگذاری شده و مبهمسازی شده با سرورهای C&C ارتباط برقرار میکند تا فرآیند شناسایی و تشخیص خود را دشوار کند. بدافزار ترمینال CMD یا PowerShell را برای مهاجمان فراهم میکند و به آنها اجازه میدهد تا دستورات دلخواه را اجرا کنند و نتایج را از طریق درخواستهای HTTP دریافت کنند.
باتوجه به وجود این نوع حملات، سازمانهای سطح اول باید میزان امنیت سایبری خود را بالا ببرند، زیرا این گونه حملات علیه آنها اجتنابناپذیر است. آنها باید توجه ویژهای به امنیت سایبری خود داشته باشند و اقدامات اضافی برای اطمینان از اینکه به خوبی محافظت میشوند، اجرا کنند.
ایسنا
ساعت 24 از انتشار نظرات حاوی توهین و افترا و نوشته شده با حروف لاتین (فینگیلیش) معذور است.