مطالب مرتبط:
چرایی و چگونگی حمله باج افزاری به یکی از زیرساخت های کشور
چرایی و چگونگی حمله باج افزاری به یکی از زیرساخت های کشور
چگونگی حمله باج افزاری به یکی از زیرساخت های کشور
چگونگی حمله باج افزاری به یکی از زیرساخت ها
استقرار پلیس در 8 گمرک زمینی و دریایی کشور
-84 5 + 1
یارانه ها
مسکن مهر
قیمت جهانی طلا
قیمت روز طلا و ارز
قیمت جهانی نفت
اخبار نرخ ارز
قیمت طلا
قیمت سکه
آب و هوا
بازار کار
افغانستان
تاجیکستان
استانها
ویدئو های ورزشی
طنز و کاریکاتور
بازار آتی سکه
دوشنبه، 5 آبان 1399 ساعت 19:252020-10-26سياسي

چرایی و چگونگی حمله باج افزاری به یکی از زیرساخت های کشور


مرکز مدیریت راهبردی افتا، اعلام کرد: بررسی های اولیه در آزمایشگاه این مرکز نشان می دهد که مبدا اصلی حمله اخیر باج افزاری، اجرای یک کد پاورشل از روی یکی از سرورهای DC سازمان بوده است.

- به گزارش سایت قطره و به نقل ازایمنا"، به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، در پی بروز یک حادثه باج افزاری در یکی از زیرساخت های حیاتی در ماه گذشته، تیم پاسخ به حادثه مرکز افتا ضمن حضور در محل این سازمان و بررسی شواهد حادثه، به کمک کارشناسان همان سازمان، اقدامات لازم را برای مدیریت حادثه انجام داده است.

اقدامات مهاجمین به گونه ای بوده است که بعضی از فایل هایِ اکثر کلاینت ها و سرورهای متصل به دامنه، دچار تغییر شده اند به نحوی که برخی از فایل ها فقط پسوندشان تغییر یافته، برخی دیگر فقط بخشی از فایل و بعضی دیگر به طور کامل رمز شده اند.

بررسی های اولیه در آزمایشگاه مرکز افتا نشان می دهد که مبدا اصلی حملات، اجرای یک کد پاورشل از روی یکی از سرورهای DC سازمان بوده است.

اما هنوز نحوه نفوذ به این سرورها مشخص نیست ولی شواهدی مبنی بر سو استفاده از آسیب پذیری Zero logonدر سرورها وجود دارد.

این حمله به صورت File-less انجام شده است و در حقیقت هیچ فایلی بر روی سیستم های قربانیان اجرا نشده و تمام عملیات مخرب توسط اجرای یک کد پاورشل از راه دور انجام شده است.

مهاجمان سایبری تنها بخشی از فایل ها را رمزگذاری و همین فایل ها را در کمترین زمان تخریب کرده اند و برای جلوگیری از ایجاد اختلال در عملکرد خود سیستم عامل، بخشی از فایل ها و مسیرهای خاص در فرایند رمزگذاری در نظر نگرفته اند.

در این حمله باج افزاری، به دلایل مختلف همچون عدم جلوگیری از فرایند رمزگذاری، چند برنامه کاربردی حذف و یا غیرفعال و برای جلوگیری از بازگرداندن فایل های قربانی، Shadow-Copy و Restore-Point سامانه مربوط، پاک می شود.

مهاجمین در پوشه هایی که فایل های آن رمزنگاری شده اند، فایلی را به نام Readme.

READ ایجاد کردند که حاوی آدرس های ایمیل آنهاست.

کارشناسان واحد امداد مرکز مدیریت راهبردی افتا، برای مقابله با این گونه باج افزارها توصیه می کنند حتماً کلاینت های کاری پس از اتمام ساعات کاری خاموش شوند و اتصال پاور آن ها قطع شود.

غیرفعال کردن اجرای کد از راه دور با ابزارهایی مانند Powershell/PsExec و همچنین سیگنال Wake-on-LAN (WoL) در BIOS/UEFI از دیگر توصیه های امنیتی برای مقابله با این گونه باج افزارها عنوان شده است.

کارشناسان واحد امداد افتا همچنین از مسئولان و کارشناسان آی تی، خواسته اند تا برای جلوگیری از ارسال فرمان WOL در شبکه، پورت های هفت و 9 UDP را ببندند.

برای جلوگیری از سو استفاده بدافزارها، مقاوم سازی و به روزرسانی سرویس های AD و DC توصیه می شود و باید برای شناسایی هر گونه ناهنجاری، به صورت دوره ای باید، لاگ های ویندوز بررسی شوند.

مرکز مدیریت راهبردی افتای ریاست جمهوری، پشتیبان گیری منظم و انتقال فایل های پشتیبان را به خارج از شبکه، از دیگر راه های مقابله با هر نوع باج افزاری عنوان می کند و از همه مسئولان و کارشناسان آی تی زیرساخت های کشور خواسته است تا همه این توصیه ها را به دقت انجام دهند.

مشروح بررسی تحلیلی و فنی این باج افزار به همراه مستندات لازم، در سایت مرکز افتا به آدرس
کلید واژه ها: حادثه - آزمایشگاه - سازمان - مدیریت - یکی از - بررسی - اقدامات - راهبردی - زیرساخت - تغییر - کارشناسان - نشان - دیگر - حمله - مبدا - گزارش - اعلام - حیاتی - ریاست - گونه - کشور - دچار - همان - حضور - لازم - پاسخ - داده

آخرین اخبار سرویس:
آماده باش کاسبان تحریم

تشریح عملکرد بهداشتی ستاد مبارزه با کرونا بسیج دانشجویی دانشکده پرستاری ملایر

مطالبه گری های اجتماعی دانشجویان / از اعتراض به تخریب خانه بانوی بندرعباسی تا بررسی پرونده های خصوصی سازی

مروارید جنگ

استخدام مدیر مالی و رییس بودجه و گزارشات در البرز

تجدید میثاق با شهدا به مناسبت هفته بسیج در بروجن

استخدام جوشکار در ممتاز سنگ شکن کان در تهران

تفکر بسیجی می تواند گره گشای بسیاری از مشکلات کشور باشد

شرط ترامپ برای ترک کاخ سفید

تفکر بسیجی می تواند گره گشای بسیاری از مشکلات کشور باشد

پیشنهاد بخشودگی جرایم بیمه ای کارفرمایان

نماز جمعه در چهارمحال و بختیاری برگزار نمی شود

تکذیب شهادت سردار مدافع حرم/ «حاج رسول» زنده است

پس لرزه های اعلام کاندیداتوری سردار دهقان در انتخابات 1400/پیشنهادی که محسن رضایی را به فکر فرو برد

دلایل حضور کم رنگ برخی مؤسسات قرآنی در فضای مجازی

آیا هوشمندسازی پلیس شدنی است؟

مالزی، ترکیه و تونس، برترین نوآوران جهان اسلام/ جای خالی ایران در فهرست 50 کشور نوآور جهان

کیفر کمک نکردن به افراد در معرض خطر چیست؟

توصیه های جدید رهبر انقلاب برای حل مشکلات اقتصادی

اصلاح باورهای غلط؛ تنها راه عبور از کرونا 

نظر احمدی نزاد و جواد لاریجانی سند تایید برجام است!

وزیر امورخارجه رحلت مادر شهید دفاع مقدس استان فارس را تسلیت گفت

ترامپ برای ترک کاخ سفید شرط گذاشت

تصاویر| اهدای جهیزیه به زوج های جوان در اصفهان

سیدمصطفی؛ از دانشگاه تا نوسود

انتقاد صریح آل هاشم از مدیریت دولت در بازار/ مسئولان اقتصادی باید از مردم عذرخواهی کنند + فیلم

ویدئو | سیلی مجری شبکه 3 به گوش مهمان در برنامه زنده!

استخدام مشاور املاک با مزایا در یک هلدینگ بین المللی در تهران

استخدام کارشناس فروش بیمه های زندگی در هرمزگان

استخدام مسئول دفتر خانم در یک هلدینگ معتبر در تهران

کانت و مسئله متافیزیک؛ نگاه متفاوت هایدگر به فیلسوف عصر روشنگری

طرح شفافیت آرای نمایندگان اهرم قوی تر شدن مجلس است/ افزایش نظارت مردمی بر پارلمان با شفافیت

نیمی از شهدای خراسان رضوی داوطلبانه به جبهه اعزام شده اند

تلاوت جزء به جزء قرآن مجید/ صفحه 475

نیمی از شهدای خراسان رضوی داوطلبانه به جبهه اعزام شده اند

شرکت های مستقر در هرمزگان باید مالیات خود را دراستان بپردازند

سیدمصطفی؛ از دانشگاه تا نوسود

طرح هوشمند محدودیت ها تا ریشه کنی کرونا ادامه دارد

بانوی بسیجی دهاقانی برای 50 نفر اشتغال ایجاد کرد

روز نیروی دریایی؛ اقتدار ایران در پهنه آب های بین المللی

یادداشت رسیده| چرا دشمن دوباره به طمع افتاده است؟!

پیشنهاد بخشودگی جرایم بیمه ای کارفرمایان/شرط قسط بندی جریمه ها

دیدار آدینه 24: خالق حماسه دست خدا در جهان بعد

1042/ شهید محمد ساکی: خدایا! تو اگاهی که من جانم را فدای وطن و دین و ملت کردم

دانشجویان بسیجی در میدان خدمت و مبارزه با کرونا

هفتم آذر؛ اقتصاد دریامحور - صنعت کشتی سازی

تقویم تاریخ؛ از روز اکو تا روز نیروی دریایی

مطالبه گری دانشجویان در عرصه های مختلف اجتماعی / از اعتراض به تخریب خانه بانوی بندرعباسی تا بررسی پرونده های خصوصی سازی

اقتدار و خودکفایی در عرصه بین المللی؛ دستاورد مهم نیروی دریایی

بلک فرایدی ؛ جمعه سیاه برای چه کسی؟

سریال های تلویزیون چقدر به خانواده های ایرانی امروز نزدیک است؟

آغاز فرصت ثبت نام فراگیر ارشد پیام نور و کنکور دکتری 1400 / ارشد پزشکی امسال تکمیل ظرفیت ندارد

رصد توصیه های رهبر معظم انقلاب در سال جهش تولید (32)

استخدام کارمند انبار و کارشناس برنامه ریزی در نوین چرم در تهران

پیشنهاد بخشودگی جرایم بیمه ای کارفرمایان/شرط قسط بندی جریمه ها

پلوی مجلسی در مهمانی ها | طرز تهیه ته چین

توصیه های جدید رهبر انقلاب به سران قوا برای حل مشکلات اقتصادی

ویدا هنوز جوان است /عکس

تبریک فرماندهی آموزش تخصص های دریایی باقرالعلوم نداجا

ترامپ شرط خود برای ترک کاخ سفید را برای اولین بار اعلام کرد

ائتلافی بین المللی برای مقابله با تحریم های یکجانبه آمریکا تشکیل شود

محکومیت یک امام جماعت در فرانسه

جزییات کامل تعطیلی ادارات در هفته آینده | مردم کارهای اداری را دو هفته به تعویق بیاندازند

تفاوت ها و شباهت های سیاست بایدن درباره ایران با اوباما و ترامپ

ویدئو | سیلی محکم مجری شبکه 3 به گوش مهمان در برنامه زنده

روایت تسنیم از نابغه اطلاعات جنگ/ فرماندهان عراقی چه لقبی به شهید چیت سازیان دادند؟ + فیلم

آلونک آباد ها، مسکونی می شوند / رفع مشکل حاشیه نشینی با هماهنگی نمایندگان سه قوه

توزیع بسته های معیشتی و نوشت افزار در بندر لنگه

تعطیلی همه ادارات دولتی در هفته آینده

حرف های جدید و جنجالی احمدی نژاد درباره حجاب اجباری

ادارات از روز شنبه به مدت یک هفته تعطیل خواهد بود

گفت وگوی خواندنی تسنیم با مرد ثابت برنامه های شهدا / رزمنده ای که مسجد راه چمن قزوین را موزه شهدا کرد + فیلم

شرکت های مستقر در هرمزگان باید مالیات خود را استان بپردازند

پای کاریم؛ فعالیت های رایگان عاشقانه بسیجیان ساروی در روزهای کرونایی+ فیلم

برای برگزاری جلسات آنلاین مجلس هزینه کلانی از بیت المال شده اما جلسات حضوری است

ببینید | توصیه های مهم و فوری رهبر معظم انقلاب به شورای هماهنگی اقتصادی

شرط ترامپ برای ترک کاخ سفید

کرونا با کسی شوخی ندارد + فیلم

یادِ سامی، یادآورِ سیاست ملی-مردمیِ سلامت

درباره حضور در مراسم تحلیف بایدن تصمیمی نگرفته ام

مهمترین اخبار استان کرمان در هفته ای که گذشت

کسب درآمد یا کمک به اتصال زنجیره کرونا/ وضعیت دستفروشان سنندج بالاخره کی مشخص می شود؟+ تصاویر

تقویم و اوقات شرعی جمعه هفتم آذر ماه

مهمترین اخبار استان کرمان در هفته ای که گذشت

استخدام مهندس معمار با مزایا در یک شرکت مهندسین مشاور در تهران

برگزاری نخستین رزمایش علمی کشور در استان لرستان

اوج، مایکل جکسون و چند خرده شایعه دیگر!/ پیام تبریکی برای «کیهان»

پاسداشت جوانمردی و تضمین آینده

ویژگی های انسان خردمند از منظر قرآن کریم

ماجرای نامه ای که امام صادق (ع) به آن پاسخ ندادند

توصیه علیرام نورایی به انرژی مثبت /عکس

اوج، مایکل جکسون و چند خرده شایعه دیگر!/ پیام تبریکی برای «کیهان»

ببینید | حرف های جالب وکیل نجفی درباره ماجرای فشنگ باقی مانده در وان حمام محل قتل میترا استاد !

استخدام گرافیست در مجموعه تلاش در گیلان

استخدام کارشناس حسابداری آقا در یک شرکت معتبر دریایی در تهران

استخدام مسئول دفتر خانم در یک شرکت معتبر در تهران

تصاویر| دیدار تیم های نفت مسجد سلیمان و پرسپولیس

در صورت رأی مجمع گزینندگان به بایدن، کاخ سفید را ترک می کنم

توصیه علیرام نورایی به انرژی مثبت /عکس

ادارات هفته آینده تعطیلند/ رعایت 85 درصدی محدودیت ها

چرایی و چگونگی حمله باج افزاری به یکی از زیرساخت های کشور

چرایی و چگونگی حمله باج افزاری به یکی از زیرساخت های کشور