تبلیغات
تبلیغات متنی
محبوبترینها
ساقدوش کیست ؟ | وظیفه ساقدوش در مراسم عقد و عروسی چیست ؟
قایق‌سواری تالاب انزلی؛ تجربه‌ای متفاوت با چاشنی تخفیف
چگونه ویزای توریستی فرانسه را بگیریم؟
معرفی و فروش بوته گرافیتی ریخته گری
بهترین بروکر برای معاملات فارکس در سال 2024
تجربه رانندگی با لندکروز در جزیره قشم؛ لوکس‌ترین انتخاب
اکسپرتاپ: 10 شغل پردرآمد برای مهاجران کاری در کانادا
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1816178772
افشای پشت پرده یک جنگ سایبری ۷ ساله
واضح آرشیو وب فارسی:پایداری ملی: قدرت های بزرگ درگیر یک جنگ سایبری پردامنه هستند. درست روزی که خبرگزاری ها از توافق سران امریکا و چین برسر توقف حملات سایبری گزارش دادند یک مؤسسه معتبر در هلسینکی از جنگ سایبری روس ها با ناتو و غرب پرده برداشت. «هفت سال جنگ سایبری با ناتو، آسیا، اتحادیه اروپا و امریکا»، بخشی از تازه ترین گزارش کمپانی امنیت آنلاین و حفظ حریم خصوصی F-Secureاست که خبر از یک حمله هکری بزرگ و پیوسته در جهان می دهد. محققان این کمپانی که در هلسینکی فنلاند قرار دارد، این حمله سایبری گسترده را به روسیه نسبت می دهند و معتقدند هکرهایی که ازسوی مسکو حمایت می شوند در قالب کمپینی 7ساله، دست به سرقت اطلاعات مهم سیاسی، اقتصادی و استراتژیک برخی دولت ها زده اند و البته موضوع مهم این است که این گروه هکری، از یک سازماندهی فوق العاده مناسب برخوردار هستند. حمله 9بدافزار و نرم افزار مخرب در بخشی از گزارش این کمپانی فنلاندی آمده است: «از جمله اهداف این هکرها که از آنها به عنوان گروه دوکز(The Dukes) یاد می شود می توان به مرکز اطلاعات پیشین گرجستان در ناتو، وزارت دفاع گرجستان و استونی، وزارت خارجه ترکیه و اوگاندا و همچنین مراکز مطالعات سیاسی و امنیتی در امریکا، اروپا و آسیای میانه اشاره کرد». محققان مؤسسه امنیتی F-Secure معتقدند این گروه هکری جاسوسی، هدف های متعددی در کشورهای غربی، اروپایی و آسیایی داشته و در این میان بر جمع آوری و سرقت اطلاعات، جاسوسی و نظارت بر فضای اینترنتی این کشورها تمرکز داشته اند. مؤسسه امنیتی F-Secure از سال 1988 آغاز به کار کرده است که ابتدا نام Data Fellows را با خود یدک می کشید ولی در سال 1999 به F-Secure تغییر نام داد. این کمپانی اکنون در 20 کشور دفتر دارد و با ارائه آنتی ویروس و راهکارهای نظارتی و حفاظتی برای مقابله با حمله های سایبری تلاش دارد. طبق اطلاعات منتشر شده توسط مؤسسه F-Secure، این گروه از سال 2008 تاکنون از 9 گروه نرم افزار مخرب(malware) یا بدافزار (malicious software) بهره گرفته اند تا به اهداف سایبری خود برسند و با ورود به شبکه های اینترنتی این کشورها، اطلاعات حساس را جمع آوری کنند. با اینکه پیش از این بسیاری از این بدافزارها و نرم افزارهای مخرب شناسایی شده بودند ولی همچنان کشور مبدأ این حملات ناشناخته مانده بود تا اینکه شناسایی دو نمونه بدافزار آخری به این تیم تحقیقاتی اجازه داد تا با کنار هم چیدن پازل این حملات سایبری، به منشأ آن پی ببرند و اعلام کنند که دولت روسیه پشت این قضیه قرار دارد. هر یک از این بدافزارها به روشی متفاوت عمل می کنند تا به اهداف مشخص خود همچون سرقت رمز عبور و اطلاعات شخصی دست یابند. نشانه هایی برای حضور روسیه با اینکه بسیاری معتقد بودند نمی توان اسپانسر مشخصی برای این گروه هکری مشخص کرد ولی F-Secure معتقد است که همه نشانه ها دال بر حضور روسیه در پشت پرده این ماجراست. انتخاب قربانیان و همچنین زبان نشانه های موجود در بدافزارها که بخش عمده آن روسی است خود گواهی بر حضور مسکو برای حمایت از این گروه هکری بزرگ و سازمان یافته است. «Artturi Lehtiö» رئیس محققان این مؤسسه می گوید: حمایت دائم مالی و حمله های سایبری کوچک و بزرگ نشان می دهد گروهی منحصربه فرد پشت این قضیه قرار دارند. وی معتقد است این گروه با اعتماد به نفس جالب توجه و البته بیش از اندازه، به جاسوسی و سرقت اطلاعات در کشورهای مختلف می پردازد و در صورت کشف و شناسایی نخستین بدافزار بدون هیچ ترس و واهمه ای از شناخته شدن، تلاش می کند تا ابزار خود را تغییر دهد تا هکر بازهم ناشناخته باقی بماند. اگر هدفی قابل توجه و باارزش شناسایی شود این گروه بسرعت بدافزار خود را تغییر داده و تاکتیک های مخفیانه تری را مورد استفاده قرار می دهند تا اطلاعات مورد نظر را جمع آوری کنند. متخصصان امنیت سایبری با اشاره به اینکه با وجود شناخته شدن این بدافزارها، باز هم این گروه حملات خود را متوقف نمی کنند و در کمال خونسردی به کار خود ادامه داده و تنها به تغییر کدهای خود بسنده کرده اند، آن را گواهی دیگر بر ادعای خود دانستند که این هکرها پشتوانه محکم دولتی دارند. البته موضوع دیگری که شک را در این زمینه بیشتر به یقین تبدیل می کند این است که تاکنون تماس های خبرنگار CNBC با کرملین هیچ پاسخی نداشته است؛ بسیاری این سکوت را معنادار می دانند چرا که کشورهای دیگر همچون چین، وقتی در مظان اتهام حمله سایبری قرار می گیرند بسرعت واکنش نشان می دهند. فیشینگ؛ تاکتیک گروه دوکز گروه هکری The Dukes غالباً از تاکتیک spear-phishingاستفاده می کنند تا به اطلاعات قربانیان خود دسترسی پیدا کنند. در این مدل فیشینگ، کاربر ایمیلی دریافت می کند که به نظر می رسد از اشخاص یا کمپانی هایی که آنها را می شناسد ارسال شده است، ولی درواقع این گونه نیست و این ایمیل ها عملاً از سوی هکرهایی کارکشته فرستاده شده است تا به این ترتیب رمز عبور، رمز کارت های اعتباری، شماره حساب، اطلاعات مالی و استراتژیک و... را از طریق کامپیوتر، تبلت، لپ تاپ، گوشی هوشمند کاربر را به دست بیاورند. این گزارش نشان می دهد ایمیل هایی که توسط گروه دوکز برای مقامات دولتی و مؤسسات سیاسی کشورهای مختلف ارسال شده بود، محتوای مخرب داشته اند یا لینک ها و وب سایت های آلوده ای را از طریق ایمیل به گروه ها یا افرادی خاص ارسال می کردند. البته این گروه هکری از یک روش ابتکاری دیگر هم استفاده کردند به این ترتیب که برای رد گم کردن و پرت شدن حواس جامعه هدف، همراه با ایمیل آلوده، تصاویر و فیلم هایی جالب نیز ارسال می شود. به عنوان مثال در یک نمونه، ویدئویی تلویزیونی از شیطنت میمون ها در یک دفتر کار و همچنین تصاویر فکاهی دیگری ارسال شد تا هکرها در غفلت کاربر، براحتی بتوانند به درون سیستم نفوذ کنند. تلاش پنتاگون برای شناسایی حملات هکری امریکا به عنوان یکی از کشورهایی که گفته می شود از سوی این گروه مورد حمله سایبری قرار گرفته است، تصمیمی جدی برای مقابله با این تهدید گرفته و بتازگی پنتاگون، وزارت دفاع امریکا برای مقابله با این وضع، سیستمی جدید طراحی کرده است که می تواند آسیب پذیری ها را در برابر تهدیدهای سایبری نقص های امنیتی را برطرف کند. گزارش تأمل برانگیزی که چند ماه پیش در زمینه آسیب پذیری دستگاه های مختلف مرتبط با اینترنت در امریکا منتشر شد نیز دلیل دیگری برای ابداع این روش فوق امنیتی است. این سیستم الکترونیک جدید قادر به شناسایی و اولویت بندی آسیب پذیری ها و حفره های امنیتی است و بر اساس تهدید ناشی از آنها هر کدام را طبقه بندی می کند. ارتش امریکا تا به حال 6200 نفر از پرسنل خود را در قالب 133 تیم واکنش سازماندهی کرده و قرار است سیستم امنیتی ضدهکری آن تا سال 2016 عملیاتی و فعال شود. دولت انگلیس نیز یک بودجه جدید 500 هزار پوندی را به ارتقای آموزش های حوزه امنیت سایبر در دانشگاه ها اختصاص داده است، چرا که بررسی ها نشان می دهد در سال 2014 حدود 90 درصد از کسب و کارهای عمده در انگلیس هدف حمله های سایبری قرار گرفته اند. به هر حال آنچه مسلم است اینکه میزان حمله های سایبری در جهان رو به افزایش است و به همین دلیل کشورها تلاش دارند تا برای مقابله با آن مجهز شوند. به عنوان مثال محققان مؤسسه پژوهشی گارتنر پیش بینی می کنند که در سال 2015 در سراسر جهان مبلغی که برای امنیت سایبر هزینه می شود به75.4 میلیارد دلار خواهد رسید که این رقم نسبت به سال گذشته از رشد4.7 درصدی برخوردار است. «الیزابت کیم» تحلیلگر گارتنر دراین باره می گوید: با توجه به روند رو به رشد تجارت الکترونیک، سیستم های پردازش ابری و مهم تر از همه، اینترنت اشیا، علاقه دولت ها به امنیت سایبر بیشتر شده و لزوم آن بیش از پیش احساس می شود.
سه شنبه ، ۷مهر۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: پایداری ملی]
[مشاهده در: www.paydarymelli.ir]
[تعداد بازديد از اين مطلب: 44]
-
گوناگون
پربازدیدترینها