چگونگی حمله باج‌افزاری به یکی از زیرساخت‌های کشور ارتباطات و رسانه

چگونگی حمله باج‌افزاری به یکی از زیرساخت‌های کشور

  بزرگنمايي:

فصل تجارت - بررسی‌های اولیه در آزمایشگاه مرکز مدیریت راهبردی افتا نشان می‌دهد که مبدا اصلی حمله اخیر باج‌افزاری، اجرای یک کد پاورشل از روی یکی از سرورهای DC سازمان بوده است.

در پی بروز یک حادثه باج‌افزاری در یکی از زیرساخت‌های حیاتی در ماه گذشته، تیم پاسخ به حادثه مرکز مدیریت راهبردی افتای ریاست جمهوری ضمن حضور در محل این سازمان و بررسی شواهد حادثه، به کمک کارشناسان همان سازمان، اقدامات لازم را برای مدیریت حادثه انجام داده است.
اقدامات مهاجمین به ‌گونه‌ای بوده است که بعضی از فایل‌های اکثر کلاینت‌ها و سرورهای متصل به دامنه، دچار تغییر شده‌اند به نحوی که برخی از فایل‌ها فقط پسوندشان تغییر یافته، برخی دیگر فقط بخشی از فایل و بعضی دیگر به‌طور کامل رمز شده‌اند.
بررسی‌های اولیه در آزمایشگاه مرکز افتا نشان می‌دهد که مبدا اصلی حملات، اجرای یک کد پاورشل از روی یکی از سرورهای DC سازمان بوده است. اما هنوز نحوه نفوذ به این سرورها مشخص نیست ولی شواهدی مبنی بر سوءاستفاده از آسیب‌پذیری Zero logon در سرورها وجود دارد. این حمله به‌صورت File-less انجام شده و در حقیقت هیچ فایلی روی سیستم‌های قربانیان اجرا نشده و تمام عملیات مخرب توسط اجرای یک کد پاورشل از راه دور انجام شده است.
مهاجمان سایبری تنها بخشی از فایل‌ها را رمزگذاری و همین فایل‌ها را در کمترین زمان تخریب کرده‌اند و برای جلوگیری از ایجاد اختلال در عملکرد خود سیستم‌عامل، بخشی از فایل‌ها و مسیرهای خاص در فرایند رمزگذاری درنظر نگرفته‌اند. در این حمله باج افزاری، به دلایل مختلف همچون عدم جلوگیری از فرایند رمزگذاری، چند برنامه‌ کاربردی حذف و یا غیرفعال و برای جلوگیری از بازگرداندن فایل‌های قربانی، Shadow-Copy و Restore-Point سامانه مربوط، پاک می‌شود.
مهاجمین در پوشه‌هایی که فایل‌های آن رمزنگاری شده‌اند، فایلی را به نام Readme.READ ایجاد کردند که حاوی آدرس‌های ایمیل آنهاست. کارشناسان واحد امداد مرکز مدیریت راهبردی افتا، برای مقابله با این‌گونه باج افزارها توصیه می‌کنند حتما کلاینت‌های کاری پس از اتمام ساعات کاری خاموش شوند و اتصال پاور آن‌ها قطع شود. غیرفعال کردن اجرای کد از راه دور با ابزارهایی مانند Powershell/PsExec و همچنین سیگنال WoL یا Wake-on-LAN در BIOS/UEFI از دیگر توصیه‌های امنیتی برای مقابله با این گونه باج‌افزارها عنوان شده است.
کارشناسان واحد امداد افتا همچنین از مسوولان و کارشناسان آی‌تی، خواسته‌اند تا برای جلوگیری از ارسال فرمان WOL در شبکه، پورت‌های 7 و 9 UDP را ببندند. برای جلوگیری از سوءاستفاده بدافزارها، مقاوم‌سازی و به‌روزرسانی سرویس‌های AD و DC توصیه می‌شود و برای شناسایی هرگونه ناهنجاری، به‌صورت دوره‌ای باید، لاگ‌های ویندوز بررسی شوند. پشتیبان‌گیری منظم و انتقال فایل‌های پشتیبان را به خارج از شبکه، از دیگر راه‌های مقابله با هر نوع باج‌افزاری است و لازم است مسوولان و کارشناسان آی‌تی زیرساخت‌های کشور، همه این توصیه‌ها را به دقت انجام دهند. مشروح بررسی تحلیلی و فنی این باج افزار به همراه مستندات لازم، در سایت مرکز افتا منتشر شده است.
انتهای پیام



ارسال نظر شما

Protected by FormShield

اخبار خواندنی

نمایندگان از پاسخ‌های وزیر راه و شهرسازی قانع شدند

آغاز ساخت ساختمان‌های کم‌مصرف در کشور

وزارت راه برای حمل و انتقال هوایی واکسن کووید١٩ آماده شد

کارگاه‌های جدید مشمول معافیت بیمه سهم کارفرما نمی‌شوند

نرخ رسمی 17 ارز افزایش یافت

آغاز طرح جهادی جوادالائمه(ع) بیمه کوثر به یاد شهید فخری زاده

هدف قانون جدید چک، پیشگیری از صدور چک بی محل است

ورود سکه به کانال 11 میلیون تومانی

تسهیلات 5 هزارمیلیارد ریالی به تولیدکنندگان استان سمنان اختصاص یافت

روحانی: بهره برداری از سامانه جامع تجارت جزو تاکیدات رهبر انقلاب بود

عملکرد درخشان شرکت سرمایه گذاری دستاورد دی طی دوره شش ماهه نخست سال 1399

تمدید اعتبار دفترچه‌های بیمه سلامت تا اول فروردین ١٤٠٠

چشم جهان به تصمیم امروز اوپک است

زمانی‌نیا رئیس هیئت عامل اوپک شد

رئیس و نایب‌رئیس دوره‌ای اوپک مشخص شدند

آماده‌باش شبانه‌روزی ملی حفاری برای مقابله با سیلاب خوزستان

توافق برای تمدید کاهش تولید 7 میلیون و 700 هزار بشکه‌ای نفت سخت است

تولید نباید قربانی بدهی مالیاتی، تامین اجتماعی و بانکی شود

شاخص‌های سهولت انجام کسب‌وکار بانک جهانی ناقص است

مرز «لطف آباد» فردا باز می‌شود

بودجه پروژه های ریلی کافی نیست؛ از بخش خصوصی کمک بگیرید

شهید فخری زاده،گمرک را از وابستگی به اسکنرهای خارج نجات داد

امکان مجمع الکترونیک در بازار سرمایه فراهم شد

برنامه‌ریزی وزارت راه برای آمادگی انتقال واکسن کرونا به کشور

آغاز نشست 180 اوپک در سایه اختلاف اعضا

فصل تجارت سایت خبری تحلیلی اقتصاد

آگهی ها

  • پخش زنده آخرین اخبار اقتصادی
  • فصل بانک، نشریه الکترونیکی تخصصی بانک

پیوندهای وب گردی

© - www.fasletejarat.com . All Rights Reserved.