میرنیوز

چرایی و چگونگی حمله اخیر باج‌افزاری به یکی از زیرساخت‌های کشور

چرایی و چگونگی حمله اخیر باج‌افزاری به یکی از زیرساخت‌های کشور 2020-10-26T23:01:17+03:30

به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، در پی بروز یک حادثه باج‌افزاری در یکی از زیرساخت‌های حیاتی در ماه گذشته، تیم پاسخ به حادثه مرکز افتا ضمن حضور در محل این سازمان و بررسی شواهد حادثه، به کمک کارشناسان همان سازمان، اقدامات لازم را برای مدیریت حادثه انجام داده است.

اقدامات مهاجمین به ‌گونه‌ای بوده است که بعضی از فایل‌هایِ اکثر کلاینت ها و سرورهای متصل به دامنه، دچار تغییر شده‌اند به نحوی که برخی از فایل‌ها فقط پسوندشان تغییر یافته، برخی دیگر فقط بخشی از فایل و بعضی دیگر بطور کامل رمز شده‌اند.

بررسی‌های اولیه در آزمایشگاه مرکز افتا نشان می‌دهد که مبدا اصلی حملات، اجرای یک کد پاورشل از روی یکی از سرورهای DC سازمان بوده است. اما هنوز نحوه نفوذ به این سرورها مشخص نیست ولی شواهدی مبنی بر سوءاستفاده از آسیب پذیری Zero logon در سرورها وجود دارد.

این حمله به صورت File-less انجام شده است و در حقیقت هیچ فایلی روی سیستم‌های قربانیان اجرا نشده و تمام عملیات مخرب توسط اجرای یک کد پاورشل از راه دور انجام شده است.

مهاجمان سایبری تنها بخشی از فایل‌ها را رمزگذاری و همین فایل‌ها را در کمترین زمان تخریب کرده‌اند و برای جلوگیری از ایجاد اختلال در عملکرد خود سیستم‌عامل، بخشی از فایل‌ها و مسیرهای خاص در فرایند رمزگذاری درنظر نگرفته‌اند.

در این حمله باج افزاری، به دلایل مختلف همچون عدم جلوگیری از فرایند رمزگذاری، چند برنامه‌ کاربردی حذف و یا غیرفعال و برای جلوگیری از بازگرداندن فایل‌های قربانی، Shadow-Copy و Restore-Point سامانه مربوط، پاک می شود.

مهاجمین در پوشه‌هایی که فایل‌های آن رمزنگاری شده‌اند، فایلی را به نام Readme.READ ایجاد کردند که حاوی آدرس‌های ایمیل آنها است.

کارشناسان واحد امداد مرکز مدیریت راهبردی افتا، برای مقابله با این‌گونه باج افزارها توصیه می کنند حتما کلاینت‌های کاری پس از اتمام ساعات کاری خاموش شوند و اتصال پاور آن‌ها قطع شود.

غیرفعال کردن اجرای کد از راه دور با ابزارهایی مانند Powershell/PsExec و همچنین سیگنال Wake-on-LAN ) WoL) در BIOS/UEFI از دیگر توصیه‌های امنیتی برای مقابله با این گونه باج افزارها عنوان شده است.

کارشناسان واحد امداد افتا همچنین از مسئولان و کارشناسان آی تی خواسته اند تا برای جلوگیری از ارسال فرمان WOL در شبکه، پورت‌های ۷ و ۹ UDP را ببندند.

برای جلوگیری از سوءاستفاده بدافزارها، مقاوم سازی و به روزرسانی سرویس های AD و DC توصیه می شود و باید برای شناسایی هر گونه ناهنجاری، بصورت دوره ای لاگ های ویندوز بررسی شوند.

مرکز مدیریت راهبردی افتای ریاست جمهوری، پشتیبان گیری منظم و انتقال فایل‌های پشتیبان را به خارج از شبکه، از دیگر راه‌های مقابله با هر نوع باج افزاری عنوان می‌کند و از همه مسئولان و کارشناسان آی تی زیرساخت‌های کشور خواسته است تا همه این توصیه‌ها را به دقت انجام دهند.

مشروح بررسی تحلیلی و فنی این باج افزار به همراه مستندات لازم، در سایت مرکز افتا به آدرس https://afta.gov.ir/portal/home/?news/۲۳۵۰۴۶/۲۳۷۲۶۷/۲۴۲۱۳۱ منتشر شده است.

منبع : خبرگزاری مهر


کلمات کلیدی :
اشتراک گذاری :

آخرین اخبار علمی

میز اتویی که دختر ۱۴ ساله هندی را برنده جایزه نوآوری ۱۱ هزار دلاری کرد

میز اتویی که دختر ۱۴ ساله هندی را برنده جایزه نوآوری ۱۱ هزار دلاری کرد
2020-11-26T12:39:52+03:30
یک نوجوان ۱۴ ساله هندی برای اختراع یک میز اتوی خورشیدی که تولید بخار و آلایندگی را کاهش می دهد، برنده جایزه معتبر آب و هوای کودکان به ارزش ۱۱ هزار و ۶۰۰ دلار...

آزمون دستیاری به تعویق نمی‌افتد/حقوق دانشجویان شهریه پرداز به تصویب هیات امناها می‌رسد

آزمون دستیاری به تعویق نمی‌افتد/حقوق دانشجویان شهریه پرداز به تصویب هیات امناها می‌رسد
2020-11-26T12:39:52+03:30
معاون آموزشی وزیر بهداشت گفت: با توجه به شرایط فشرده‌ای که بر آزمون‌های علوم پزشکی حاکم است، امکان تعویق آزمون دستیاری از اسفندماه ۹۹ وجود ندارد. ...

قانون مالیات شرکت های فناوری در فرانسه اجرایی شد

قانون مالیات شرکت های فناوری در فرانسه اجرایی شد
2020-11-26T12:36:37+03:30
فرانسه اطلاعیه ای برای شرکت های بزرگ فناوری ارسال کرده تا مالیات سرویس های دیجیتال در این کشور را بپردازند.

اختتامیه جشنواره حرکت دانشگاه علم و صنعت امروز برگزار می شود/ انجام ۲۵۰ فعالیت در دوران کرونا

اختتامیه جشنواره حرکت دانشگاه علم و صنعت امروز برگزار می شود/ انجام ۲۵۰ فعالیت در دوران کرونا
2020-11-26T12:36:36+03:30
اختتامیه نهمین دوره جشنواره حرکت دانشگاه علم و صنعت با تقدیر از فعالیت‌های برگزیده دانشجویی امروز ششم آذر برگزار می‌شود.

دانشگاه الزهرا به دانشجویان خدمات مشاوره روانشناختی ارائه می دهد

دانشگاه الزهرا به دانشجویان خدمات مشاوره روانشناختی ارائه می دهد
2020-11-26T12:36:36+03:30
مرکز مشاوره دانشگاه الزهرا (س) خدمات مشاوره روانشناختی رایگان به صورت تلفنی و مجازی به دانشجویان و کارکنان دانشگاه ارائه می‌دهد.

سامانه «پاکاریم» برای ساماندهی نیروهای جهادی راه اندازی شد

سامانه «پاکاریم» برای ساماندهی نیروهای جهادی راه اندازی شد
2020-11-26T12:23:16+03:30
سامانه «پاکاریم» به منظور جذب داوطلبان از سراسر کشور و ساماندهی افراد برای فعالیتهای جهادی و داوطلبانه در مبارزه با کرونا با حضور رئیس ستاد مقابله با کرونا د...

بررسی نتیجه پژوهش‌های بالینی فرآورده‌های سنتی برای کمک به مبتلایان به کرونا

بررسی نتیجه پژوهش‌های بالینی فرآورده‌های سنتی برای کمک به مبتلایان به کرونا
2020-11-26T12:13:12+03:30
نتیجه پژوهش‌های بالینی فرآورده‌های سنتی در کمیته علمی ستاد مقابله با کرونا، با حضور سرپرست دفتر طب ایرانی و مکمل وزارت بهداشت، مورد بررسی قرار گرفت. ...

جذب پژوهشگر پسادکتری در دانشگاه شهید بهشتی/آخرین مهلت ارسال مدارک

جذب پژوهشگر پسادکتری در دانشگاه شهید بهشتی/آخرین مهلت ارسال مدارک
2020-11-26T12:13:12+03:30
​دانشکده مهندسی عمران، آب و محیط زیست دانشگاه شهیدبهشتی یک نفر پژوهشگر پسادکتری به مدت یک و نیم سال تحصیلی جذب می کند.

دانشگاه فرهنگیان فرصت جبران ناکامی دولت ها در ایجاد اشتغال نیست

دانشگاه فرهنگیان فرصت جبران ناکامی دولت ها در ایجاد اشتغال نیست
2020-11-26T11:56:34+03:30
مسئول نهاد نمایندگی رهبری در دانشگاه فرهنگیان (سازمان مرکزی) درواکنش به نامه وزیر علوم به رهبر معظم انقلاب گفت: دانشگاه فرهنگیان فرصت جبران ناکامی های دولتها...

دانشجویان به دنبال پژوهش‌های اصیل و ریشه دار باشند

دانشجویان به دنبال پژوهش‌های اصیل و ریشه دار باشند
2020-11-26T11:33:12+03:30
سرپرست معاونت تحقیقات و فناوری وزارت بهداشت گفت: منظور از پژوهش اصیل صرف مطالعه پژوهشی نیست بلکه باید از سوال پژوهشی گرفته شود زیرا بررسی متون فرضیات خاص نی...

مصر رباتی را برای انجام آزمایش کووید-۱۹ توسعه داد

مصر رباتی را برای انجام آزمایش کووید-۱۹ توسعه داد
2020-11-26T11:19:52+03:30
"محمود الکومی" (Mahmoud el-Komy) مخترع مصری اخیرا موفق به طراحی رباتی موسوم به "Cira-03" شده است که این ربات می‌تواند به کاهش قرار گرفتن ...

نجات مبتلایان به کووید-۱۹ با دستگاهی که به تنفس افراد مبتلا به آپنه خواب کمک می‌کند

نجات مبتلایان به کووید-۱۹ با دستگاهی که به تنفس افراد مبتلا به آپنه خواب کمک می‌کند
2020-11-26T11:19:52+03:30
پژوهشگران انگلیسی در بررسی جدید خود نشان داده‌اند که می‌توان با دستگاهی که برای کمک به افراد مبتلا به آپنه خواب به کار می‌رود، به تنفس بهتر افراد مبتلا به کو...

آمریکا مهلت فروش تیک تاک را تمدید کرد

آمریکا مهلت فروش تیک تاک را تمدید کرد
2020-11-26T10:36:34+03:30
دولت آمریکا مهلت تکمیل فروش بخش آمریکایی کسب وکار تیک تاک را یک هفته تمدید کرد.

"همسایگان" اولویت ایران در برنامه‌های بین‌المللی سازی آموزش عالی

"همسایگان" اولویت ایران در برنامه‌های بین‌المللی سازی آموزش عالی
2020-11-26T09:59:52+03:30
قائم مقام وزیر علوم در امور بین‌الملل و رئیس مرکز همکاری‌های علمی بین‌المللی گفت: در بخش بین‌المللی‌سازی آموزش عالی کشور، همسایگان ما در جایگاه ویژه‌ای قرار ...

چین برای حفاظت از اطلاعات شهروندان قوانین جدید تصویب کرد

چین برای حفاظت از اطلاعات شهروندان قوانین جدید تصویب کرد
2020-11-26T09:56:35+03:30
چین به‌منظور حفاظت از اطلاعات شهروندان خود پیش‌نویس قانونی جدید را منتشر کرده است. همچنین این کشور برای محافظت از کودکان در فضای آنلاین قوانین موجود را اصلاح...

همسایگان اولویت ایران در برنامه‌های بین‌المللی سازی آموزش عالی

همسایگان اولویت ایران در برنامه‌های بین‌المللی سازی آموزش عالی
2020-11-26T09:56:35+03:30
قائم مقام وزیر علوم در امور بین‌الملل گفت: در بخش بین‌المللی‌سازی آموزش عالی کشور، همسایگان ما در جایگاه ویژه‌ای قرار دارند و جزء کشورهای هدف و اولویت ما هستند.

فراخوان ستاد نانو برای حضور در دوره آموزشی آنلاین کنترل کیفیت

فراخوان ستاد نانو برای حضور در دوره آموزشی آنلاین کنترل کیفیت
2020-11-26T09:19:52+03:30
با توجه به اهمیت و ضرورت آموزش الزامات و مفاهیم استانداردسازی، کنترل و تضمین کیفیت در راستای توسعه محصولات فناوری نانو، گروه استاندارد و ایمنی ستاد ویژه توسع...

فرآورده گیاهی محرک رشد طیور تولید شد/ تقویت سیستم ایمنی مرغ‌ها

فرآورده گیاهی محرک رشد طیور تولید شد/ تقویت سیستم ایمنی مرغ‌ها
2020-11-26T09:16:33+03:30
محققان یک شرکت دانش‌بنیان موفق به تولید یک فرآورده دارویی گیاهی برای تقویت رشد و سیستم ایمنی طیور خصوصاً مرغ برای جلوگیری از تلفات ناشی از بیماری‌های ویروسی ...

لزوم توجه دانشجویان به پژوهش‌های اصیل و ریشه دار

لزوم توجه دانشجویان به پژوهش‌های اصیل و ریشه دار
2020-11-26T09:06:33+03:30
سرپرست معاونت تحقیقات و فناوری وزارت بهداشت گفت: منظور از پژوهش اصیل صرف مطالعه پژوهشی نیست بلکه باید از سوال پژوهشی گرفته شود زیرا بررسی متون فرضیات خاص نی...

برنامه وزارت علوم برای افزایش جذب و استخدام پژوهشگر پسادکتری

برنامه وزارت علوم برای افزایش جذب و استخدام پژوهشگر پسادکتری
2020-11-26T09:03:12+03:30
مدیر کل برنامه ریزی امور پژوهشی وزارت علوم از برنامه این وزارخانه برای تکمیل کادر پژوهشی دانشگاه ها و جذب پژوهشگران ایرانی و غیرایرانی پسادکتری خبر داد.

کاکائو موجب تقویت فرایند شناخت مغز در افراد بزرگسال سالم می شود

کاکائو موجب تقویت فرایند شناخت مغز در افراد بزرگسال سالم می شود
2020-11-26T08:36:34+03:30
بر اساس نتایج یک مطالعه، مغز افراد بزرگسال سالم که از قبل فلاوانول کاکائو مصرف می کردند، سریع تر از مشکل خفیف عروقی شان بهبود یافته و عملکرد بهتری در تست های...

داروی دیابت در درمان نارسایی قلبی موثر است

داروی دیابت در درمان نارسایی قلبی موثر است
2020-11-26T08:36:33+03:30
محققان دریافتند بیماران مبتلا به نارسایی قلبی که داروی دیابت empagliflozin دریافت می‌کردند شاهد بهبود قابل‌توجهی در ساختار و عملکرد قلبی‌شان بودند.

علاقمندی کارکنان به افزایش دورکاری

علاقمندی کارکنان به افزایش دورکاری
2020-11-26T05:46:33+03:30
نتایج یک پژوهش نشان می‌دهد ۴۹ درصد کارکنان علاقمندند دورکاری‌ها در آینده نیز ادامه داشته باشد.

باکتری‌های روده، مکانیسم محافظتی بدن را در برابر عفونت‌های ویروسی تقویت می‌کنند

باکتری‌های روده، مکانیسم محافظتی بدن را در برابر عفونت‌های ویروسی تقویت می‌کنند
2020-11-26T05:46:32+03:30
پژوهشگران "دانشگاه هاروارد" در بررسی جدیدی، نقش باکتری‌های روده را در راه‌اندازی مکانیسم محافظتی بدن برای مقابله با عفونت‌های ویروسی نشان داده‌اند....

خطرناک ترین نگرانی بابت شیوع کرونا/ دورهمی ها باید برچیده شود

خطرناک ترین نگرانی بابت شیوع کرونا/ دورهمی ها باید برچیده شود
2020-11-25T22:09:55+03:30
معاون کل وزارت بهداشت، گفت: در کاهش ترددها بعد از آغاز تعطیلی های دو هفته ای، روند مثبتی را شاهد هستیم.

پنجمین دوره مسابقات ملی پایان‌نامه سه دقیقه‌ای آغاز می‌شود

پنجمین دوره مسابقات ملی پایان‌نامه سه دقیقه‌ای آغاز می‌شود
2020-11-25T18:26:34+03:30
مرحله مقدماتی پنجمین دوره از مسابقات ملی پایان‌نامه سه دقیقه‌ای (۳MT) به همت سازمان انتشارات جهاددانشگاهی در ۱۹ استان کشور اجرا می‌شود. ...

پروژه آموزش پرستار دیابت در ایران کلید خورد

پروژه آموزش پرستار دیابت در ایران کلید خورد
2020-11-25T18:09:54+03:30
همزمان با هفته دیابت، پروژه آموزش پرستار دیابت در ایران رونمایی شد.

ابداع کلاهی برای بررسی مغز نوزادان

ابداع کلاهی برای بررسی مغز نوزادان
2020-11-25T16:53:15+03:30
پژوهشگران انگلیسی، فناوری جدیدی برای بررسی ساده‌تر مغز نوزادان ابداع کرده‌اند که با کمک یک کلاه کوچک صورت می‌گیرد.

چالش ساخت سیستم تحریک غیرتهاجمی نواحی عمیق مغز برگزار می شود

چالش ساخت سیستم تحریک غیرتهاجمی نواحی عمیق مغز برگزار می شود
2020-11-25T16:49:55+03:30
چالش طراحی و ساخت یک سیستم تحریک غیر تهاجمی نواحی عمیق مغز با هدف دستیابی به ابزارهای نوین در حوزه دانش علوم شناختی برگزار می شود.

شتاب‌گیری علوم سلول‌های بنیادی در زیست‌بوم فناوری و نوآوری

شتاب‌گیری علوم سلول‌های بنیادی در زیست‌بوم فناوری و نوآوری
2020-11-25T16:49:55+03:30
دبیر ستاد توسعه علوم و فناوری‌های سلول‌های بنیادی معاونت علمی و فناوری گفت: علوم سلول‌های بنیادی در زیست‌بوم فناوری و نوآوری در حال شتابگیری است.