اخطار:ویروس جدید شرکت نفت در حال از بین بردن اطلاعات شما می باشد

[ttrasn]

اگر وب سایت*های مطرح و اخبار را پیگیری کرده باشید حتما متوجه این موضوع شده اید که در چند روز اخیر وزارت نفت مورد حمله سایبری قرار گرفت.
در این حمله که در زمان معینی* بر روی کلیه* کامپیوتر*های مستقر در شرکت نفت در چند ساختمان و زیر مجموعه این شرکت صورت گرفت در یک زمان رایانه ها و سرور های این شرکت قربانی این حملات شدند . این ویروس در یک زمان مشخص کلیه* سیستم*ها و سرورها را از کار انداخت.

اوج فاجعه زمانی* است که این ویروس که به احتمال زیاد از خانواده Malware*ها و از دسته Viper ها می باشد MBR هارد دیسک شما رو از بین می برد و شما حتی قادر به نصب مجدد ویندوز نیز نخواهید بود. به این ترتیب فقط میتوند هارد دیسک خود را به شرکت*های بازیافت اطلاعات جهت بازیافت اطلاعات بدهید. وایپر*ها اطلاعات شما را کلا از بین می برند متاسفانه هنوز هیچ آنتی ویروسی* قادر به شناسی این ویروس نبوده و هنوز نام ومشخصه ای از این کرم مخرب در دسترس نیست.

تنها توصیه*ی که می*توان به آن عمل کرد این است که از اطلاعات خود در یک دیسک خارجی* مانند DVD و هارد دیسک های جانبی که به سیستم متصل نمی کنید نسخه پشتیبان تهیه کنید. تا مشخص شدن اطلاعات بیشتر در مورد این ویروس تنها توصیه این است که دستگاه خود را ایزوله کنید و حتی*المقدور از دریافت فایل و ایمیل جدا خود داری کنید.

پس از مشکل فوق که برای وزرات نفت رخ داد شنیده شد که یک شرکت بزرگ خصوصی که با وزارت نفت و نیروگاه*ها به صورت پروژه*ای قرار داد*های بزرگی* دارد نیز مورد حمله این ویروس مخرب قرار گرفت. و کامپیوتر های آنها نیز دچار این حمله سایبری شد. باید دید پیامد این اتفاق چه خواهد بود و دید که به جز این وزارت خانه آیای مکان های مهمتری نیز مورد حمله قرار خواهد گرفت یا نه؟

منبع:http://www.netqurd.com (http://www.netqurd.com/)
به نقل از آشیانه

[mahdivaezi]

به نام خدا



عنوان مقاله:
آغاز دومین حمله بزرگ سایبری اسرائیل به ایران با "Viper"










نویسنده: محمد مهدی واعظی نژاد
متخصص امنیت شبکه (مورد تأیید FBI)

استفاده از مطالب این مقاله به هر نحو ممکن ، بدون ذکر نام نویسنده شرعاً حرام است.






تقدیم به ساحت مقدس بانوی دو عالم، حضرت فاطمه الزهرا سیده النساء العالمین

در حالی که هنوز یک ماه از آغاز سال نو خورشیدی نگذشته است، آغاز دومین حمله بزرگ سایبری سازمان یافته به تأسیسات زیربنایی کشورمان، تمامی متخصصان و کارشناسان امنیت اطلاعات را در شوک فرو برد. این حمله که این بار با ویروسی تحت عنوان "Viper" به معنای "آدم خائن و بدنهاد" شروع شده است، در چند روز آغازین حمله خویش، توانسته است تا آثار و پیامدهای بسیار مخربی را در کشورمان برجای بگذارد.
ویروس Viper که در ابتدا، وزارت نفت و تعدادی از شرکت های تابعه آن را قربانی حمله سایبری خود نمود، منجر به ایجاد مرکز بحران در این وزارتخانه برای مقابله با آسیب های آن و همچنین آمادگی برای حملات مشابه بعدی گردید. بر این اساس و به منظور کنترل این حمله سایبری، دسترسی به اینترنت برای کارکنان وزارتخانه نفت و کارکنان شرکت ملی نفت، شرکت های پتروشیمی، پالایشگاه و توزیع قطع گردید. همچنین، خدمات اینترنت در خارگ، بهرگان، سیری، لاوان، قشم و کیش نیز مسدود شد.
اگر چه این ویروس، مدتی قبل وارد سیستم های وزارت نفت گردید ولی به علت عدم تخصص و دانش کافی متخصصان امنیت اطلاعات این وزارتخانه، اقدام مناسبی برای مقابله با آن صورت نگرفت که در نهایت، به چنان مرحله بحرانی و حساسی رسید که حتی چند روز، منجر به قطع کامل تمامی ارتباطات و خدمات رسانی در سطح وزارتخانه نفت و شرکت های تابعه آن گردید.
در پی این حمله، علیرضا نیکزاد، سخنگوی وزارت نفت، در مصاحبه ای با خبرگزاری فارس اعلام کرد که داده های اصلی این وزارتخانه صدمه ای ندید است زیرا سرورهای عمومی جدا از سرورهای اصلی بوده اند و در این حمله، فقط به اطلاعات عمومی آسیب وارد شده است.
ویروس Viper که توسط دولت متخاصم اسرائیل به منظور کاهش تولیدات نفتی، طراحی و به پیکره سیستم های وزارت نفت منتقل شده است، قادر به پاک کردن برگشت ناپذیر تمامی اطلاعات از سرورها بوده و بازیابی اطلاعات را تحت هر شرایطی، غیر ممکن می نماید. آنگاه اقدام به سوزاندن مادربرد سیستم کرده و سرور را از خدمات رسانی خارج می کند.
در شرایط فعلی که هنوز اطلاعات جامع و کافی در مورد این ویروس وجود ندارد، بهترین راه برای مقابله با آن، تهیه نسخه های پشتیبان از داده ها و اطلاعات، به صورت مرتب و در فاصله های زمانی کم و مشخص و نگهداری آن ها بر روی یک سیستم دیگر، جدا از شبکه است.
لازم به ذکر است که این حمله، دومین حمله بزرگ سایبری در طی دو سال اخیر است که منجر به خسارات جبران ناپذیری به اطلاعات و سیستم های تأسیسات زیربنایی کشورمان گردیده است. نخستین حمله توسط دولت متخاصم اسرائیل، با ورود کرم اینترنتی Stuxnet به نیروگاه هسته ای بوشهر در سال 1389 با هدف تأخیر در راه اندازی ژنراتور برق هسته ای بوشهر، آغاز گردید که توانست تعداد بسیار زیادی از سانتریفیوژها را از چرخه تولید خارج نماید. اطلاعات تکمیلی را در این خصوص، می توانید از طریق لینک زیر، مطالعه فرمایید:
http://mobinmedia.ir/wp-content/uploads/attch/Stuxnet-LookWhatWeCanDo.pdf
در پایان باید متذکر شوم که امروزه دفاع در برابر حملات سایبری و جلوگیری از آثار مخرب آن ها، وظیفه ملی و انسانی تمامی کارشناسان و متخصصان امنیت اطلاعات کشورمان به شمار می رود.

ارتباط با نویسنده:
همراه: 09391565164
Mahdivaezi61@yahoo.com