نتیجه بررسی حمله سایبری به سایت‌های خبری منتشر شد/ ادامه تهدید نفوذ برای ۳۰ سایت خبری/ مبدا حملات از انگلیس و آمریکا بوده است
تاریخ انتشار: ۲۲ بهمن ۱۳۹۶ | کد خبر: ۱۷۱۴۱۳۶۵
به گزارش خبرنگار اقتصادی ایلنا، مرکز ماهر متعلق به سازمان فناوری اطلاعات با پیگری حمله سایبری به سایت روزنامه‌ی قانون، روزنامه‌ی آرمان و روزنامه ستاره صبح، نتیجه بررسی‌های انجام شده را منتشر کرده است؛ بر اساس اعلام مرکز ماهر، به دلیل مشترک بودن مجری و تولید کننده نرم افزار ۳۰ سایت خبری کشور که روزنامه آرمان، قانون و ستاره صبح که شامل این سایت‌ها است، از ادامه وجود تهدید نفوذ برای این سایت‌های خبری و لزوم پیشگری و افزایش ظرفیت‌های امنیتی خبر داده است.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
گزارش مرکز ماهر در بررسی حملات سایبری به سایت‌های خبری روز گذشته به شرح زیر است:
در آستانه‌ی برگزاری راهپیمایی باشکوه ۲۲ بهمن‌ماه در روز شنبه مورخ ۲۱ بهمن‌ماه حدود ساعت ۲۰ الی ۲۲ اخباری در خصوص حمله به تعدادی از پورتال‌ها و وبسایت‌های خبری منتشر و باعث ایجاد نگرانی‌هایی در سطح جامعه شد.
مرکز ماهر وزارت ارتباطات و فناوری اطلاعات موضوع را سریعا مورد بررسی قرار داده و اقدامات فنی الزم را در این خصوص بعمل آورد. جهت اطلاع و رعایت نکات مهم مطرح در این زمینه، توضیح اجمالی حمله فوق در گزارش حاضر آمده است. وبسایت‌های خبری که مورد حمله قرار گرفته‌اند شامل: روزنامه‌ی قانون، روزنامه‌ی آرمان، روزنامه‌ی ستاره صبح بوده که در مرکز داده‌ی تبیان و مرکز داده شرکت پیشتاز میزبانی شده‌اند . گروه فنی مرکز ماهر اقدام به شناسایی نقاط اشتراک سیستم‌های هدف نموده و در این فرایند مشخص گردیده که تمامی این سامانه ها توسط یک شرکت و در بستر سیستم عامل ویندوز با سرویس‌دهندهی وب IIS و زبان برنامه‌نویسی Net.ASP توسعه داده شده‌اند.
شرکت تولید کننده نرم افزار این سامانه‌ها مجری بیش‌از ۳۰ وبسایت خبری به شرح زیر در کشور می‌باشد که نفوذگران از این حیث به مجموعه اهداف مناسبی دست پیدا نمودند. تهدید اخیر کماکان برای این سایت ها وجود دارد و الزم است سریعا تمهیدات امنیتی مناسب را اعمال نمایند.
۱- armandaily.ir
۲- aminejameeh.ir
۳- kaenta.ir
۴- ghanoondaily.ir
۵- asreneyriz.ir
۶- sharghdaily.ir
۷- ecobition.ir
۸- karoondaily.ir
۹- baharesalamat.ir
۱۰- tafahomnews.com
۱۱- bankvarzesh.com
۱۲- niloofareabi.ir
۱۳- shahrvand-newspaper.ir
۱۴- etemadnewspaper.ir
۱۵- vareshdaily.ir
۱۶- bahardaily.ir
۱۷- nishkhat.ir
۱۸- sayeh-news.com
۱۹- nimnegahshiraz.ir
۲۰- shahresabzeneyriz.ir
۲۱- neyrizanfars.ir
۲۲- sarafrazannews.ir
۲۳- tweekly.ir
۲۴- armanmeli.ir
۲۵- davatonline.ir
۲۶- setaresobh.ir
۲۷- noavaranonline.ir
۲۸- bighanoononline.ir
۲۹- naghshdaily.ir
۳۰- hadafeconomic.ir
اقدامات فنی اولیه توسط مرکز ماهر به شرح زیر صورت پذیرفت:
شناسایی دارایی های مرتبط با سامانه‌ها جهت تحلیل دقیق) در این زمینه متاسفانه مرکز داده تبیان هیچگونه همکاری را بعمل نیاورده است
از دسترس خارج نمودن سامانه‌های که مورد حمله قرار گرفته‌اند، جهت بازیابی و حذف تغییرات در محتوی پیام‌ها
تغییر و یا غیرفعال سازی نام کاربری اشتراکی و پیشفرض در تمامی سامانه‌ها
ایجاد یک Snapshot و همچنین یک کپی سالم و دست نخورده از سرویس‌دهنده‌های مجازی که مورد حمله قرار گرفته‌اند
کپی کامل از تمامی فایلهای ثبت وقایع بر روی سرویس دهنده‌‌های هدف
پس از دریافت فایلهای ثبت وقایع از حملات انجام شده از سرویس دهنده‌ها با تحلیل و بررسی تاریخچه‌ی حملات و آسیب پذیری‌ها حجم بالایی از فایل‌ها مورد تحلیل و آنالیز قرار گرفت و آیپی مبدا حملات استخراج شد که شامل ۵ آیپی از کشورهای انگلستان و آمریکا بوده است.
شواهد موجود در فایلهای ثبت وقایع نشان می‌دهد که مهاجمان از دو روز قبل (از تاریخ ۲۰۱۸/۰۲/۰۸ الی ۲۰۱۸/۰۲/۱۰ ) پس از کشف آسیب پذیری‌های از قبیل انواع Injectionها، در تلاش جهت نفوذ با ابزارهای خودکار و نیمه خودکار جهت استخراج اطلاعات نظیر نام کاربری و کلمات عبور در پایگاه داده‌ای سامانه‌ها بوده‌اند. تمامی فعالیت‌ها و عملیات مخرب جهت کشف آسیب پذیری و نفوذ به سامانه‌ها، که متعلق به آدرسهای IP حمله کننده استخراج و بررسی شد.
اقدامات اصلاحی انجام شده:
۱-تغییر نام کاربری و کلمه عبور پیش فرض راهبر سامانه در تمامی محصولات شرکت
توضیح مهم در این زمینه:
تمامی سایت‌های خبری مورد حمله دارای نام کاربری و کلمه‌ی عبور پیشفرض(*****) و یکسان توسط شرکت پشتیبان بوده است.همچنین در بررسی مشخص گردید که متاسفانه آدرس پست الکترونیکی راهبر ارشد سامانه با سطح دسترسی بالا می‌باشد که نام کاربری و کلمه‌ی عبور استفاده شده در سایت‌ها نیز همان می‌باشد. این موارد *****@gmail.com برابر نشان می‌دهد و متاسفانه حداقل موارد امنیتی رعایت نشده است.
۲-اطلاع رسانی به تمامی دارندگان و استفاده‌کنندگان محصول شرکت مورد هدف
۳-کشف ماژول‌ها و بخشه‌ای آسیب پذیر در سایت‌های مورد حمله و اطلاع به پشتیبان جهت وصله امنیتی سریع
۴-هشدارها و راهنمایی‌های الزم جهت حفاظت و پیکربندی و مقاوم سازی سرویس دهنده و فایل ثبت وقایع بر روی تمامی سرویس دهنده‌ها
۵-اقدامات الزم برای انجام آزمون نفوذپذیری بر روی تمامی بخش‌ها و ماژول‌های سامانه مشترک
منبع: ایلنا
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.ilna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ایلنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۱۷۱۴۱۳۶۵ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
انصارالله: به هر تجاوزی از خاک مبدا پاسخ می‌دهیم
یکی از مسئولان ارشد انصارالله نسبت به هرگونه تحرک خصمانه ضد یمن، به متجاوزان هشدار داده و تاکید کرد که هر پایگاه یا سرزمینی که تجاوز به یمن از آنجا انجام شود هدف مشروع برای نیروهای مسلح یمن خواهد بود. - اخبار بین الملل -
به گزارش گروه بین‌الملل خبرگزاری تسنیم، در سایه ادامه هشدارهای دولت صنعا به متجاوزان درباره هرگونه تحرک احمقانه علیه یمن، «علی القحوم» از اعضای ارشد دفتر سیاسی جنبش انصارالله امروز با انتشار توییتی در شبکه اجتماعی ایکس اعلام کرد که هر پایگاه یا سرزمینی که تجاوز به یمن از آنجا انجام شود هدف مشروع برای نیروهای مسلح یمن خواهد بود.
وی تاکید کرد که مواضعی که تجاوز به یمن از آنجا آغاز شود در چهارچوب گسترش صحنه عملیات و بانک اهداف، به هدف راهبردی و حیاتی برای نیروهای مسلح یمن تبدیل می‌شود و این نیروها عمق و مناطق دارای اهمیت اقتصادی طرف متجاوز را هدف قرار خواهند داد.
این مسئول انصارالله با اشاره به تغییر معادلات و موازنه‌های قدرت، به متجاوزان درباره پیامدهای هرگونه تحرک خصمانه علیه یمن هشدار داده و به آنها تاکید کرد که از عواقب تجاوزات 9 سال گذشته خود علیه یمن درس بگیرند.
القحوم در ادامه به مزدوران که در خدمت اهداف دشمنان عمل می‌کنند هشدار داده و خطاب به آنها گفت که اگر شما برگ برنده بودید طی 9 سال گذشته ارزش داشتید. نتیجه شرط بندی روی مزدوران باخت است.
وی درباره روند صلح نیز اعلام کرد که رسیدن به صلح و اجرای آن هم در خدمت منافع یمن است و هم عربستان سعودی و امارات و کل منطقه و منجر به رسیدن به امنیت و ثبات می‌شود.
هشدار صنعا به آمریکا درباره هرگونه حماقت علیه یمنانصارالله یمن: توحش آمریکایی علیه غزه، شکست می‌خوردرهبر انصارالله: جهاد تنها گزینه موفق در برابر دشمنان استاین مسئول یمنی با اشاره به اینکه صلح منجر به پایان دادن به تنش‌ها می‌شود و مانع از گسترش دایره درگیری ها می‌گردد بر لزوم اولویت دادن به منافع مشترک و توسعه آنها و تغییر مسیر از خصومت به دوستی تاکید و اعلام کرد که خیر و منفعت عمومی در همین امر خواهد بود.
پیشتر شورای عالی سیاسی یمن در نشستی که روز گذشته به ریاست «مهدی المشاط» رئیس این شورا برگزار کرده بود درباره هرگونه تحرک خصمانه آمریکا که ثبات و امنیت یمن را به خطر می‌اندازد هشدار داده و تاکید کرد که پیامدهای این تجاوزات آمریکا تنها محدود به مرزهای یمن نخواهد بود.
شورای عالی سیاسی یمن تاکید کرد که موضع قاطع این کشور در حمایت از فلسطین در برابر تجاوزات وحشیانه رژیم اشغالگر علیه نوار غزه که تحت حمایت نامحدود آمریکا و غرب انجام می‌شود ثابت است.
همچنین در این نشست مهدی المشاط، رئیس شورای عالی سیاسی یمن درباره مذاکرات صلح با طرف سعودی به عربستان توصیه کرد که منافع ملی خود را در روند مذاکرات صلح با یمن بر منافع آمریکا ترجیح دهد تا این روند به شکلی مثبت تکمیل گردد.
انتهای پیام/
گزارشگر قديمى راديو دار فانى را وداع گفت