جزییات حمله سایبری به سایت های خبری/ تهدید کماکان باقی است

بر اساس گزارش مرکز ماهر از حمله‌ی سایبری به وبسایت‌ها و پورتال‌های خبری، تهدید هک همچنان وجود دارد.
کد خبر: ۷۰۵۴۰
تاریخ انتشار:۲۲ بهمن ۱۳۹۶ - ۱۸:۵۱ - 11 February 2018
به گزارش روزپلاس، در پی حمله سایبری شب گذشته به برخی وبسایت های خبری از جمله وبسایت روزنامه قانون، روزنامه آرمان و روزنامه ستاره صبح، مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای با انتشار گزارشی جزییات این حمله سایبری و اهداف آن را تشریح کرد.

این مرکز اعلام کرد در  آستانه برگزاری راهپیمایی باشکوه ۲۲ بهمن ماه در روز شنبه ۲۱ بهمن ماه حدود ساعت ۸ تا ۱۰ شب اخباری در خصوص حمله به تعدادی از پورتال ها و وبسایت های خبری منتشر شد که این موضوع باعث ایجاد نگرانی هایی در سطح جامعه شده است. مرکز ماهر وزارت ارتباطات موضوع را سریعا مورد بررسی قرار داده و اقدامات فنی لازم را در این خصوص به عمل آورده است.

بر اساس بررسی های صورت گرفته وبسایت های خبری که مورد حمله قرار گرفته اند شامل روزنامه قانون، روزنامه آرمان و روزنامه ستاره صبح بوده که در مرکز داده تبیان و مرکز داده شرکت پیشتاز میزبانی شده اند.

گروه فنی مرکز ماهر اقدام به شناسایی نقاط اشتراک سیستم های هدف کرده و در این فرآیند مشخص شد تمامی این سامانه ها توسط یک شرکت و در بستر سیستم عامل با سرویس دهنده وب IIS و زبان برنامه نویسی ASP.Net توسعه داده شده اند.

شرکت تولیدکننده نرم افزار این سامانه ها مجری بیش از ۳۰ وبسایت خبریبه شرح زیر در کشور است که نفوذگران از این حیث به مجموعه اهداف مناسبی دست پیدا کرده اند. تهدید اخیر کماکان برای این سایت ها وجود دارد و لازم است سریعا تمهیدات امنیتی مناسب در این زمینه اعمال شود.

armandaily.ir -1

2- aminejameeh.ir

3- kaenta.ir

4- ghanoondaily.ir

5- asreneyriz.ir

6- sharghdaily.ir

7- ecobition.ir

8- karoondaily.ir

9- baharesalamat.ir

10- tafahomnews.com

11- bankvarzesh.com

12- niloofareabi.ir

13- shahrvand-newspaper.ir

14- etemadnewspaper.ir

15- vareshdaily.ir

16- bahardaily.ir

17- nishkhat.ir

18- sayeh-news.com

19- nimnegahshiraz.ir

20- shahresabzeneyriz.ir

21- neyrizanfars.ir

22- sarafrazannews.ir

23- tweekly.ir

24- armanmeli.ir

25- davatonline.ir

26- setaresobh.ir

27- noavaranonline.ir

28- bighanoononline.ir

29- naghshdaily.ir

30- hadafeconomic.ir

این مرکز همچنین با اشاره به اقدامات فنی اولیه در خصوص این حمله سایبری اعلام کرد: شناسایی دارایی های مرتبط با این سامانه ها برای تحلیل دقیق، از دسترس خارج کردن سامانه هایی که مورد حمله قرار گرفته اند برای بازیابی و حذف تغییرات در محتوای پیام ها، تغییر و غیرفعال سازی نام کاربری اشتراکی و پیش فرض تمامی سامانه ها و کپی کامل از تمامی فایل های ثبت وقایع از جمله اقدامات صورت گرفته است.

پس از دریافت فایل های ثبت وقایع از حملات انجام شده از سرویس دهنده ها با تحلیل و بررسی تاریخچه حملات و آسیب پذیری ها، حجم بالایی از فایل ها مورد تحلیل و آنالیز قرار گرفت و IP مبدا حملات استخراج شد که مشخص شد این حملات از ۵ IP از کشورهای انگلستان و آمریکا بوده است.

شواهد موجود در فایل های ثبت وقایع نشان می دهد که مهاجمان از دو روز قبل پس از کشف آسیب پذیری ها، در تلاش برای نفود با ابزارهای خودکار و نیمه خودکار برای استخراج اطلاعاتی نظیر نام کاربری و کلمات عبور، در پایگاه داده سامانه های فوق بوده اند. همچنین تمامی فعالیت ها و عملیات مخرب برای کشف آسیب پذیری و نفوذ به سامانه ها متعلق به آ درس های IP حمله کننده، استخراج و بررسی شد.

در بررسی ها مشخص شد که متاسفانه آدرس پست الکترونیکی راهبر ارشد سامانه با سطح دسترسی بالا همان نام کاربری و کلمه عبور استفاده شده در سایت ها بوده و این موارد نشان می دهد که متاسفانه حداقل موارد امنیتی در مدیریت این سایت ها رعایت نشده است.

این مرکز از اطلاع رسانی به تمامی دارندگان و استفاده کنندگان محصول شرکت مورد هدف، کشف ماژول ها و بخش های آسیب پذیر در سایت های مورد حمله و اطلاع به پشتیبان برای وصله امنیتی سریع و نیز هشدارها و راهنمایی های لازم برای حفاظت و مقاوم سازی سرویس دهنده خبر داد.



باشگاه خبرنگاران



بازگشت به ابتدای صفحه
ارسال به دوستان
ارسال نظر
روایت تصویری
نگاه دوم
پیشنهاد سردبیر
پربازدیدها

فیلم مفاخر ساخته شود، این‌ها مثل جومونگ خیالی نیست

کتاب «نصرالله» منتشر شد

وزیر دارایی آلمان برکنار شد / دولت ائتلافی شولتس ازهم فروپاشید

ادامه توحش رژیم صهیونیستی در نوار غزه / ۲۱ شهید و مجروح

رقابت میرزازاده و هدایتی به سود کشتی خواهد بود/ سهرابی غفلت کرد

تداوم مجاهدت‌ها قطعاً پیروزی جبهه حق را به دنبال خواهد داشت/ شهید نصرالله و شهدای مقاومت به اسلام عزت دادند و به جبهه مقاومت قدرت

منوچهر شاهسواری دبیر «فیلم فجر ۴۳» شد/ تفکیک بخش ملی از بین‌الملل

نگاهی به فوتبالیست های باسابقه ایران در اروپا/ درخشش۹ چهره معروف

سازش در مقابل اسرائیل راه به جایی نمی‌برد/ آنان مفلوک هستند

یهودیان و بهائیان مهم ترین پایگاه‌ نفوذ آمریکا در ایران هستند/آمریکا از سال ۱۳۳۲ همه کاره ایران شد

۶ شاگرد حیدری در اردوی استقلال/ تمرین سبک ۳ مصدوم

استعفای بدون امضا و تاریخ سرمربی لیگ برتری

هدف: نابودی اخلاق و ارزش‌ها و انسانیت/ تن‌فروشی، شغلی محترم در نگاه اینترنشنال

باید ابعاد زندگانی آن شخصیت باتولید آثار ماندگار فرهنگی ترویج شود/ لزوم تحقیقات علمی و تولید آثار فرهنگی درباره شخصیت‌های برجسته تاریخ اسلام

ماجرای برهنگی یک زن در‌ محیط دانشگاه چیست؟ فشار روانی پس از متارکه

دانشگاه‌ها زیر ذره بین آخرین رتبه بندی تایمز/ تعداد حضور افزایشی؛ رتبه برخی کاهشی

الهامی: من مقصر اصلی شکست مقابل مس رفسنجان هستم

تاکید ایران بر ضرورت پرهیز گزارشگر ویژه از برخورد دوگانه

گوشت قرمز روی دست دامدار ماند/یارانه واردات باید به سمت تولید برود

برگزاری جلسه ستاد هماهنگی روابط اقتصادی خارجی با حضور عراقچی

قیمت دلار و یورو در مرکز مبادله/ دلار نیما همچنان افزایشی

هیچ محدودیت پروازی در کشور وجود ندارد/ به شایعات توجه نکنید

صعود کم رمق بورس/ شاخص کل ۵ هزار واحد رشد کرد

بازگشت/ ترامپ چهل و هفتمین رئیس جمهور آمریکا شد

عزل مدیران ارشد مبارزه با پولشویی سه بانک کشور

هوش مصنوعی و انتخابات آمریکا؛ تهدیدی فراتر از اختلافات سیاسی

۶ راهکار کلیدی برای افزایش امنیت کاربران در برابر تهدیدات سایبری

ایران چه زمان حمله می کند؟/ معاریو: رعب و حشتی که جنگ روانی ایران به جان اسرائیل انداخته

ماجرای برهنگی یک زن در‌ محیط دانشگاه چیست؟ فشار روانی پس از متارکه

دانشگاه‌ها زیر ذره بین آخرین رتبه بندی تایمز/ تعداد حضور افزایشی؛ رتبه برخی کاهشی

دستیاران هوش مصنوعی/ نیروی کمکی در خانه یا جاسوسی در سایه؟

عقب نشینی مدیر شبکه تی آر تی ترکیه از اظهارات ضد ایرانی خود

«اخلاق» باید یکی از ملاک‌های اصلی دختران و پسران برای ازدواج باشد/اهمیت خلقیات در ازدواج

اشتباه مرگبار نتانیاهو و جهنمی که برای اسرائیل ساخت

حمله تند نتانیاهو به نظامیان معترض در ارتش صهیونیستی

سفیر ایران: قدرت پدافند هوایی ایران در چین ترند شد

جبلی: برخی از مخاطب بالای ۷۰درصد صداوسیما ناراحت‌اند/ کدام صداوسیما؟ کدام مخاطب ؟

رشد ۳۰ درصدی اجاره‌بها/ بازار مسکن در نیمه دوم امسال تغییری ندارد

حمله موشکی سنگین حزب‌الله به پایگاه دریایی اسرائیل در حیفا

الهامی: من مقصر اصلی شکست مقابل مس رفسنجان هستم

تاکید ایران بر ضرورت پرهیز گزارشگر ویژه از برخورد دوگانه

توضیح یک مدیر آکادمی پرسپولیس درباره بازیکن جدید نساجی

نقد و سیاست