آلودگی مسیریابهای شبکه افزایش یافت/جزئیات حمله به سایت «زرین پال»

به گزارش خبرنگار مهر، مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای (ماهر)، اواخر هفته گذشته با انتشار اطلاعیه ای نسبت به آلودگی تعداد زیادی از مسیریاب‌های شبکه (روتر) در کشور، مربوط به تجهیزات میکروتیک، هشدار داد.

در این اطلاعیه آمده بود که «متاسفانه به رغم هشدار پیشین این مرکز در اوایل اردیبهشت ماه درخصوص آسیب‌پذیری گسترده‌ روترهای میکروتیک در سطح شبکه کشور، بسیاری از کاربران و مدیران این تجهیزات، هنوز نسبت به به‌روزرسانی و رفع آسیب‌پذیری این تجهیزات اقدام نکرده اند.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

»

در این راستا مرکز ماهر مربوط به معاونت امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات ایران، باردیگر با انتشار اطلاعیه ای تاکید کرد: پیرو اطلاعیه قبلی درخصوص افزایش آلودگی روترهای ‫میکروتیک در کشور، رصد انجام شده از افزایش چشمگیر حملات روی پورت ۲۳ (telnet) حکایت دارد؛ منشاء این حملات عمدتا روترهای میکروتیک آلوده است.

افزایش حملات ثبت شده به روترهای شبکه در کشور

این مرکز با اعلام جزئیات گزارش افزایش حملات ثبت شده به پورت  ۲۳ در شبکه ارتباطی کشور، اعلام کرد: براساس بررسی‌های انجام شده، منشاء این حملات عمدتا تجهیزات اینترنت اشیا (IOT) آلوده نظیر مودمهای خانگی و به ویژه روترهای میکروتیک بوده و هدف آن نیز شناسایی و آلوده سازی تجهیزات مشابه است.

افزایش حملات صورت گرفته روی دستگاههای اینترنت اشیاء در حالی رو به افزایش است که سطح پایین امنیت در بسیاری از این ابزارها، آنها را به هدف ساده ای برای حمله تبدیل کرده است؛ به طوری که بسیاری از قربانیان حتی متوجه آلوده شدن سیستم خود نمی شوند. هدف بسیاری از مهاجمان آلوده کردن یک سیستم IoT و اضافه  کردن آن سیستم به شبکه «بات» است. بیشتر  این بات‌نتها برای ایجاد حمله DoS توزیع شده، طراحی شداند. 

از این رو مهمترین راهکار پیشگیری و مقابله با این تهدید، به روزرسانی سفت افزارها (firmware) تجهیزات و مسدودسازی دسترسی به پورتهای کنترلی از جمله پورت ۲۳ و ۲۲ است.

دراین زمینه مرکز ماهر تاکید کرده است که در صورت عدم به روزرسانی دستگاهای IoT در هنگام نیاز، احتمال آلوده شدن دستگاه افزایش پیدا می کند. انتشار این بدافزارها معمولا از طریق اسکن آدرسهای ip و یافتن پورتهای Telnet و SSH باز صورت می‌گیرد و پس از آن با استفاده از حمله Brute Force و یا استفاده از آسیب پذیریهای شناخته شده، امکان ورود به سیستم محقق می شود.

دستگاههای IOT از پردازنده ها و معماریهای سخت افزاری مختلفی بهره می‌گیرند، به همین منظور توسعه دهندگان بدافزار برای اطمینان از اینکه برنامه آنها تعداد بالایی از این دستگاها را آلوده کند، فایل خود را برای معماریهای مختلف آماده می کنند.

در حملات مربوط به تجهیزات IoT ، معمولا ابتدا نوع پلتفرم دستگاه بررسی شده و پس از آن فایل اجرایی مربوطه در سیستم نصب می شود. پس از اجرای فایل باینری مخصوص دستگاه، اتصالی به یک سرور C&C برقرار شده و «بات» منتظر دستوری از بات‌مستر راه دور می کند. در این حملات بیشترین معماریهای مورد هدف در ابزارهایی مانند روترها، مودمها، دستگاههای NAS، سیستمهای CCTV، سیستمهای  ICS و بسیاری ابزارهایIoT دیگر به کار می روند.

بدافزار تولید شده با پوشش هرچه بیشتر معماریهای مختلف که عمده آن از خانواده Mirai هستند، طیف گسترده ای از ابزارهای IoT را هدف می گیرد.

جزئیات هک درگاه پرداخت اینترنتی «زرین پال»

در این زمینه روز گذشته نیز درگاه پرداخت اینترنتی زرین پال مورد هجوم هکرها قرار گرفت و گفته شد که اطلاعات کاربران این وبسایت مورد سرقت قرار گرفته است.

در این راستا مرکز ماهر با انتشار اطلاعیه ای با بیان اینکه حمله به این سایت از نوع دیفیس (تغییر چهره سایت) بوده است، اعلام کرد: رخداد دیفیس سامانه درگاه پرداخت اینترنتی زرین پال به نام دامنه zarinpal.ir و آدرس IP ۹۱.۲۳۹.۵۵.۲۴۵  توسط اپراتور سامانه مراقبت از رخداد هک و دیفیس مرکز ماهر در ساعت ۲۰:۱۵ روز جمعه مشاهده شد و این موضوع در همان زمان با تماس با مسئولان این شرکت اطلاع داده شد.

مرکز ماهر در این اطلاعیه به موارد زیر اشاره کرده است:

• بر اساس بررسی های صورت گرفته تا این لحظه و نیز ادعای قاطع مسئولان شرکت ‫زرین پال، نفوذ تنها در سطح روتر ‫میکروتیک این شرکت صورت گرفته و مهاجم پس از در اختیار گرفتن کنترل روتر، بازدیدکنندگان وب سایت را به صفحه دیگری متعلق به خود مهاجم هدایت کرده و پیغام Deface را منتشر کرده است.

• محل فیزیکی استقرار تجهیزات از جمله این روتر،‌ دیتاسنتر آسیاتک در تهران بوده است. در این مورد مسئولیت نگهداری تجهیز با خود شرکت زرین‌پال بوده و مسئولیتی متوجه آسیاتک نبوده است.

• پیگیری مرکز ماهر برای صحت‌سنجی قطعی ادعای شرکت، با توجه به اعمال reset factory تجهیز جهت بازیابی رمز عبور توسط مسئولان آن، امکانپذیر نبوده است. شرکت آسیاتک نیز به دلیل عدم ذخیره سازی netflow‌ شبکه، در این خصوص نتوانسته کمکی ارائه کند. با اینحال لاگ‌های دیگر درحال تهیه است که ممکن است شواهد بیشتری ارائه کند. درخصوص این آسیب‌پذیری میکروتیک طی چند ماه گذشته ۳ بار توسط مرکز ماهر از طریق سایت، شبکه تعاملی و پیامک اطلاع رسانی شده است.

• در این خصوص پیش‌تر آدرس روترهای میکروتیک آسیب پذیر در کشور شناسایی شد و به تفکیک استانی در اختیار مراکز ICT استانی  قرار گرفت. آدرس روتر این شرکت نیز به نام سامان سیستم پرداز کیش در میان روترهای آسیب پذیر بوده و با توجه به آدرس ثبت شده آن (در سایت Ripe.net) در جزیره کیش، اواسط هفته گذشته به مسئولان آن استان اطلاع رسانی شد.

•  شمار دیگری از روترهای آسیب پذیر میکروتیک که مورد نفوذ قرار گرفته و درحال حمله به نقاط دیگر شبکه کشور هستند نیز شناسایی شده و هفته گذشته در اختیار شرکت های سرویس دهنده اینترنت قرار گرفته است. فهرست کل اینIP ها در سامانه تعاملی نیز برای ۲۳۱۸ نفر از نمایندگان دستگاه‌ها در هفته گذشته ارسال شد.

مدیر این وبسایت نیز با تایید حمله صورت گرفته به این سایت، گفته است که این حمله در روتر میکروتیک لایه نت ورک اتفاق افتاده که کوتاهی از سوی این مجموعه بوده است اما از آنجایی که حمله در لایه اکسس شبکه نبود، هیچ دیتایی لو نرفته و مورد سوء استفاده واقع نشده است.

مرکز ماهر تاکید کرده که «موارد دیگری نیز که هنوز نسبت به بروزرسانی روترهای میکروتیک اقدام نکردند در معرض نفوذ قرار دارند که لازم است سریعا اقدامات پیشگیرانه صورت پذیرد.»

کد خبر 4365296 معصومه بخشی پور

منبع: مهر

کلیدواژه: تجهیزات الکترونیکی حمله سایبری مرکز ماهر تحقیقات علمی نوآوری معاونت علمی و فناوری ریاست جمهوری محمد جواد آذری جهرمی نمایشگاه الکامپ امنیت اطلاعات فناوری نانو گوگل شرکت دانش بنیان هوش مصنوعی فناوری فضایی ناسا شبکه اجتماعی موبایل

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.mehrnews.com دریافت کرده‌است، لذا منبع این خبر، وبسایت «مهر» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۱۹۹۹۶۰۹۴ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

عضو انجمن آسم و آلرژی : ۹ تا ۱۳ درصد مردم کشور آسم دارند / آلودگی هوای کلانشهرها از عوامل مهم ابتلا به آسم است

عضو انجمن آسم و آلرژی ایران با بیان اینکه ۹ تا ۱۳ درصد گروه‌های سنی مختلف در کشور به بیماری آسم مبتلا هستند، گفت: از آنجا که آسم یک بیماری التهابی است، آلودگی هوا می‌تواند میزان بروز و شدت این بیماری را افزایش دهد؛ بر همین اساس در کلان‌شهرها که آلودگی هوای بیش‌تری دارند، میزان ابتلا به این بیماری نیز افزایش می‌یابد.

به گزارش ایسنا؛ مریم محلوجی‌راد همزمان با روز جهانی آسم و آلرژی درباره بیماری آسم توضیح داد: پروسه ابتلا به آسم مانند بیماری‌های عفونی نیست و معمولا به صورت خود به خود ایجاد می‌شود؛ به عبارت دیگر، آسم، پیامد یک بیماری نیست. آسم یک بیماری التهابی ریه است و عفونت در ابتلا به این بیماری هیچ نقشی ندارد.

وی درباره تاثیر عفونت بر شدت آسم گفت: عفونت به عنوان یک عامل محرک می‌تواند سبب افزایش شدت بیماری یا شروع حمله آسم باشد. باز هم تاکید می‌کنم، آسم یک بیماری التهابی مزمن است که در کودکان به دلیل آلرژی ایجاد می‌شود.

حدود ۱۳ درصد ایرانی‌ها آسم دارند

پزشک کلینیک آسم و آلرژی سازمان جهاد دانشگاهی علوم‌پزشکی تهران درباره آسم کودکان توضیح داد: اکثر «آسم کودکان» از نوع آسم آلرژیک است؛ در حالی که عوامل آلرژیک و غیرآلرژیک به طور برابر در ابتلای آسم بزرگسالان نقش دارند.  

محلوجی گفت: عوامل آلرژیک محیط، سبب بروز و تشدید عوارض آسم  آلرژیک می‌شوند. عوامل آلرژیک بر ابتلا به آسم آلرژیک تاثیرگذار هستند؛ همچنین سایر مولفه‌ها، آسم غیرآلرژیک را تحت تاثیر قرار می‌دهند.  

وی با بیان اینکه میزان ابتلا به آسم در کشور بررسی شده، اظهار کرد: وضعیت ابتلا به آسم در میان گروه‌های سنی بررسی شده، حدود ۹ تا ۱۳ درصد از گروه‌های سنی مختلف به بیماری آسم مبتلا هستند. منظور این است میزان ابتلا به آسم با توجه به شرایط سنی افراد تغییر می‌کند. همچنین وضعیت ابتلا به آسم در سطح جهانی حدود  ۳ تا ۱۵ درصد گزارش شده که در برخی کشورها به ۲۰ درصد نیز می‌رسد.
آلودگی هوای کلانشهرها از عوامل مهم ابتلا به آسم
استان‌های رکورددار آسم

محلوجی با بیان اینکه بسیاری از کشورها نسبت به کنترل عوامل محرک و آلرژی‌زا اقدام کرده‌اند، افزود: آنها با کنترل عوامل محرک و آلرژی‌زا توانسته‌اند، شیوع آسم را کاهش دهند یا میزان ابتلا به این بیماری را به یک سیر ثابت برسانند. به نظر می‌رسد، میزان ابتلا به آسم در کشور رو به افزایش است. یکی از دلایل افزایش ابتلا به آسم در کشور، آلودگی کلان‌شهرها است که جزو عوامل مهم ابتلا به این بیماری محسوب می‌شود.   شهرهای اراک و اهواز و استان سیستان‌و بلوچستان، بیشترین میزان شیوع آسم را تجربه‌کرده‌اند.  

تاثیر آلودگی هوا بر افزایش ابتلا به آسم

عضو انجمن آسم و آلرژی ایران ادامه داد: آلاینده‌های مضر هوا وارد دستگاه تنفس می‌شوند؛ این آلاینده‌ها برحسب اندازه‌ای که دارند (ذرات حدود ۴ تا ۵ میکرون) می‌تواند به «راه‌های هوایی پایین‌تر» وارد شوند. همچنین ذرات بسیار ریز می‌توانند تا انتهای ریه نفوذ کنند و حتی وارد خون شوند. اغلب آلاینده‌ها، «رادیکال‌های آزاد» هستند که سبب التهاب ریه یا سایر قسمت‌های بدن می‌شوند و جزو موارد آسیب‌زا به حساب می‌آیند. به دلیل اینکه آسم یک بیماری التهابی است آلودگی هوا می‌تواند میزان بروز و شدت این بیماری را افزایش دهد. کلان‌شهرها، آلودگی هوای بیشتری دارند، به همین دلیل، میزان ابتلا به این بیماری در شهرهای بزرگ افزایش می‌یابد.

محلوجی درباره تفاوت آسم بزرگسالان و کودکان گفت: «ژنتیک» و «عوامل محیطی» در بروز آلرژی نقش دارند؛ به نحوی که اگر یکی از والدین آلرژی داشته باشد، احتمال ابتلای فرزند آنها به آلرژی حدود ۵۰ درصد است. همچنین اگر پدر و مادر هر ۲ دارای آلرژی باشند، احتمال ابتلای فرزند به آلرژی به ۷۰ درصد می‌رسد. بنابراین باید گفت ژن، نقش ۵۰ درصدی در بروز آلرژی دارد و ۵۰ درصد دیگر نیز برای عوامل محیطی است.

پزشک کلینیک آسم و آلرژی سازمان جهاد دانشگاهی علوم‌پزشکی تهران درباره نقش عوامل محیطی بر بروز آلرژی گفت: عوامل محیطی که منجر به آلرژی می‌شود به ۲ دسته «آلرژن‌ها» و «عوامل محرک» تقسیم می‌شود. آلرژن‌ها نیز به ۲ دسته «بیرونی» و «درونی» تقسیم می‌شود. گرده درختان، چمن‌ها و علف‌های هرز جزو  آلرژن‌های محیط‌ باز هستند؛ همچنین «مایت‌های گردوغبار»، سوسک، کپک‌ها و حیوانات خانگی مثل گربه و سگ جزو آلرژن‌های درونی محسوب می‌شوند.

وی درباره دسته محرک‌ها توضیح داد: نه تنها موارد دخانی بلکه سایر موارد استنشاقی جزو محرک‌ها به حساب می‌آیند. همچنین شوینده‌ها و موادی که بوی تند دارند باید در دسته محرک‌ها لحاظ شوند. ژنتیک و عوامل محیطی که موجب بروز آلرژی می‌شوند در سیر خود به صورت «اگزما اتوپیک»، «آسم کودکان» و «رینیت آلرژیک» تظاهر پیدا می‌کنند.

پزشک کلینیک آسم و آلرژی سازمان جهاد دانشگاهی علوم‌پزشکی تهران درباره میزان کودکان مبتلا به آسم گفت: نتایج مطالعات کشوری که با همکاری «مرکز تحقیقات ایمونولوژی» و «انجمن آسم و آلرژی ایران» انجام شده، بیان می‌کند میزان ابتلا به آسم در میان کودکان نسبت به بزرگسالان بیشتر است. با توجه به آمار ۹ تا ۱۳ درصدی آسم در کشور باید گفت که عددهای بالاتر مربوط به آسم کودکان است.
نقش داروهای استنشاقی در کنترل و درمان آسم

محلوجی درباره روش‌های درمانی نوین گفت: داروهای استنشاقی، مهم‌ترین دارو در زمینه کنترل و درمان آسم است که سالیان سال مورد استفاده قرار گرفته‌ و نتایج خوبی برجای گذاشته‌اند. مقاومت‌هایی برای استفاده از اسپری‌های استنشاقی وجود داشت که با بهره‌ گرفتن از آموزش توانستیم در جهت رفع آن گام برداریم.

وی با بیان اینکه استفاده از عوامل «بیولوژیک» جزو روش‌های جدید درمان آسم به حساب می‌آید، گفت: استفاده از  «امالیزوماب» که در واقع یک  “Anti IgE”  است برای درمان آسم کاربرد دارد.   امالیزوماب حدود ۲ سال است در کشور تولید شده، تجربه در مواجهه با بیماران نشان داده که اثرگذاری نمونه داخلی و خارجی این دارو بیانگر یکسان است.

عضو انجمن آسم و آلرژی ایران ادامه داد: برخی از داروهایی بیولوژیک که شاید اثربخشی بیشتری داشته باشند در دسترس نیستند. امیدواریم که شرایط به نحوی باشد که این داروها در دسترس بیماران قرار گیرند.   
ضرورت توجه به آموزش در کنترل آسم

محلوجی با بیان اینکه «آموزش بیماران» اولین نکته در مدیریت آسم به حساب می‌آید، افزود: هفتم می به عنوان روز جهانی آسم شناخته می‌شود و  هر ساله شعاری را برای این روز در نظر می‌گیرند. «توانمندکردن بیماران مبتلا به آسم از طریق آموزش» به عنوان شعار سال جاری انتخاب شده است. بیماران مبتلا به آسم باید بپذیرند که به این بیماری مبتلا هستند و باید برای درمان آن اقدام کنند.

وی ادامه داد: وظیفه مراکز بهداشتی و دانشگاهی این است که به بیماران آموزش دهند و به آنها بگویند درمان فقط مصرف دارو نیست؛ بلکه شامل اجتناب از عوامل مسبب حمله آسم هم می‌شود. بیماران با بهره‌ گرفتن از آموزش باید بدانند که درمان در وهله نخست، اجتناب از عوامل محرک‌زا و گام دوم نیز استفاده از داروها است. حملات آسم با افزایش علائم سرفه، خس‌خس کردن و تنگی‌نفس شروع می‌شود و با پیش‌روی می‌تواند سبب افت اکسیژن خون‌ شود. در چنین شرایطی، بیمار باید در بیمارستان و حتی ای‌سی‌یو بستری شود. اغلب مرگ‌ومیر ناشی از آسم به علت حمله حاد آسم است که باعث تنگی نفس و کاهش اکسیژن می‌شود.  

محلوجی درباره آموزش در حوزه آسم گفت: تلاش‌هایی در زمینه آموزش آسم توسط انجمن آسم و آلرژی ایران با همکاری مرکز  تحقیقات ایمونولوژی اسم و آلرژی صورت گرفته است. همایش علمی آسم هر ساله همزمان با روز جهانی این بیماری برگزار می‌شود و جدیدترین موارد مرتبط آسم مورد بررسی قرار می‌گیرد. در کنار همایش علمی، «همایش آموزش خانواده» نیز برگزار می‌شود و نکاتی درباره بیماری آسم به بیماران و خانواده‌های آنها ارائه می‌شود.

وی ادامه داد: پزشکان تلاش می‌کنند که به بیماران به ویژه بیمارانی که برای نخستین‌بار به مراکز درمانی مراجعه می‌کنند، نکات آموزشی لازم را ارائه دهند.  

محلوجی درباره میزان مرگ‌ومیر ناشی از بیماری آسم گفت: حدود ۳۰۰ میلیون نفر در سراسر جهان به آسم مبتلا  هستند و میزان مرگ‌ومیر ناشی از بیماری حدود ۴۵۰ هزار نفر گزارش شده است. آماری مربوط به میزان مرگ و میر ناشی از آسم در کشور در دسترس نیست.

عضو انجمن آسم و آلرژی ایران درباره کلینیک آسم و آلرژی جهاد دانشگاهی علوم‌پزشکی تهران گفت: کلینیک سازمان جهاد دانشگاهی حدود ۱۲ سال پیش تاسیس شده و پزشکان فوق‌تخصص ایمنولوژی که عضو هیات‌علمی دانشگاه‌های علوم‌پزشکی هستند، جدیدترین خدمات علمی به بیماران را ارائه می‌دهند. بیماران این کلینیک در صورت لزوم، تحت تست‌های آلرژی از جمله «تست‌های پوستی آلرژی» قرار می‌گیرند.

وی ادامه داد: همچنین انواع تست‌های تنفسی اعم از تست‌های چالشی با «برونکودیلاتور»، تست ورزش، تست‌های متاکولین و نیتریک‌اکسید بازدمی به منظور شناسایی نوع بیماری فرد در این مرکز انجام می‌شود. پس از تشخیص نوع بیماری، روش‌های درمانی نوین مانند تزریق داروهای بیولوژیک، ایمونوتراپی (تزریق واکسن  آلرژی) با توجه به نوع بیماری ارائه می‌شود. افرادی که مبتلا به آسم‌های آلرژیک هستند مورد «ایمونوتراپی» قرار می‌گیرند و پروسه واکسن‌درمانی برای آنها انجام می‌شود.  

محلوجی در پایان گفت: توصیه می‌کنم بیمارانی که به آسم مبتلا هستند بیماری خود را جدی بگیرند. اکثر موارد آسم، قابل کنترل است. بیماران با درمان‌های استنشاقی می‌توانند بیماری خود را  کنترل کنند و به زندگی طبیبعی خود ادامه دهند.

کانال عصر ایران در تلگرام