مطالب پربازدید

1404/08/05 - 14:27- جنگ سایبری

اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد

گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاح‌های پیشرفته اسرائیل دست یافته است.

1404/08/04 - 13:09- جنگ سایبری

افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری

گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانه‌ای از پروژه‌های نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشک‌ها را فاش کرد.

1404/07/21 - 09:36- جنگ سایبری

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری؛ روایتی از نبرد میان حامیان غزه و رژیم صهیونیستی

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری که به مناسبت دومین سالگرد عملیات طوفان‌الاقصی‌ منتشر شده است؛ روایتی از نبرد سایبری میان حامیان‌غزه و رژیم صهیونیستی و هم‌پیمانانش است.

انتشار شده در تاریخ 1398/05/14 - 18:39

دستگاه‌ اينترنت اشيا؛ هدف حملات بات‌نت Mirai

نمونه جدیدی از بات‌نت Mirai با حملات گسترده به دستگاه‌های اینترنت اشیا، بدنبال تصرف آنهاست

به گزارش کارگروه فناوری اطلاعات سایبربان ؛ به نقل از روابط عمومی مرکز مدیریت راهبردی افتا، به نقل از پایگاه اینترنتی ZDNet: نوع جدید بات‌نت Mirai برای جلوگیری از توقیف یا تصرف سرور فرمان و کنترل از شبکه Tor استفاده می‌کند.
Mirai یک بات‌نت اینترنت اشیاء (IoT) است که در حملات انکار سرویس توزیع شده (DDoS) علیه وب‌سایت‌های مشهور استفاده شده است.
این بات‌نت تلاش می‌کند تا دستگاه‌های IoT از جمله مسیریاب‌ها، دوربین‌های مداربسته، لوازم خانگی هوشمند و وسایل نقلیه را از طریق حملات جستجو فراگیر brute-force)) و استفاده از اطلاعات احرازهویت پیش فرض، تحت تصرف خود درآورد.
پس از استفاده از بات‌نت Mirai برای حمله به یکی از سایت‌های شناخته شده، کد منبع آن به صورت عمومی منتشر شد تا سایر عوامل مخرب نیز بتوانند آن را توسعه دهند و نسخه‌های مربوط به خود را ایجاد کنند.
پژوهشگران Trend Micro کشف کرده‌اند که نسخه جدید این بات‌نت دارای کارکرد‌هایی همچون دسترسی و کنترل از راه دور از طریق پورت‌های آسیب‌پذیر باز، دارای اطلاعات احرازهویت پیش‌فرض و همچنین امکان انجام حملات DDoS و سیل UDP است.
نکته جالب در مورد این نمونه، مخفی شدن سرور‌های فرمان و کنترل (C&C) آن در آدرس‌های onion و شبکه Tor است.
در نمونه‌های مختلف Mirai معمولا از یک الی چهار سرور C&C استفاده می‌شود، اما در این نمونه 30 آدرس IP وجود دارد. همچنین در این نمونه برای ارتباط با سرور‌ها در شبکه Tor از پراکسی‌های Socks5 استفاده شده است، تا در صورتیکه یک ارتباط ناموفق باشد، بات‌نت از سرور دیگری از لیست خود استفاده کند.
کارشناسان معاونت بررسی مرکز افتا می‌گویند: این بات‌نت اولین بدافزاری نیست که برای مخفی کردن خود از شبکه Tor استفاده می‌کند، اما می‌تواند الگوی مناسبی برای تکامل سایر بدافزار‌های IoT باشد.