به گزارش شبکه علمی ثریا، مرکز ماهر وابسته به وزارت ارتباطات اعلام کرد: خبرهای دریافتی و رصد و پایش انجام گرفته، خبر از انتشار احتمالی بدافزار VPNFilter در ساعات و روزهای آینده در کشور می‌دهد. گزارش‌های موجود حاکی از آن است که این بدافزار تاکنون بیش از ۵۰۰ هزار قربانی در جهان داشته و این عدد نیز افزایش خواهد داشت.
قربانیان این نرم افزار مخرب به یک نقطه جغرافیایی خاص تعلق ندارند و این بدافزار در تمامی مناطق فعال است.
تجهیزات و دستگاههای برندهای مختلف شامل Linksys ، Mikrotik ،NETGEAR و تی پی لینک و همچنین تجهیزات ذخیره سازی QNAP در صورت عدم به‌روز رسانی مستعد آلوده شدن به این بدافزار هستند. با توجه به استفاده بالای برندهای فوق در کشور، هشدار حاضر ارائه دهندگان سرویسها، مدیران شبکه ها و کاربران را مخاطب قرار می دهد که نسبت به جلوگیری از آلودگی و ایمن سازی، اقدامات لازم را در دستور کار قراردهند.
نوع دستگاههای آلوده به این بدافزار بیشتر از نوع دستگاههای غیر زیرساختی (بک بون) هستند و قربانیان اصلی این بدافزار نیز کاربران و شرکتهای ISP کوچک و متوسط گزارش شده اند.
در این گزارش شرح مختصری از شیوه عمل این بدافزار و روشهای مقابله با آن ارائه خواهد شد.
تشریح بدافزار:
VPNFilter یک بدافزار چندمرحله است که توانایی جمع آوری داده از دستگاه قربانی و انجام حملات مخرب را دارد. درمرحله اول، این بدافزار یک مکان دائمی برای ذخیره کدهای مخرب به دست می آورد. برخلاف بسیاری از بدافزارها روی دستگاههایIOT که با راه اندازی مجدد دستگاه از بین می روند، این بدافزار با راه اندازی مجدد از میان نخواهد رفت.
هدف مرحله اول، ایجاد یک بستر جهت اجرای مرحله دوم بدافزار است. درمرحله اول، دستورات مختلفی و در برخی اوقات تکراری، جهت استفاده در مرحله دوم به سیستم عامل دستگاه قربانی اضافه می شود. در این مرحله آدرسIP دستگاه جهت استفاده در مرحله دوم و شیوه تعامل با دستگاه قربانی در اختیار قرار می گیرد.
شناسایی قربانیان:
براساس بررسی های انجام شده توسط آزمایشگاه ها و محققان امنیتی، قربانیان این بدافزار به یک نقطه جغرافیایی خاص تعلق ندارند و این بدافزار درتمامی مناطق فعال است.
دستگاههای قربانیان پس از آلودگی شروع به پویش روی درگاههای ۲۳، ۸۰ و ۲۰۰۰ و ۸۰۸۰ پروتکل TCP می کنند و از این طریق قابل شناسایی است. دستگاههایی که مداوم این ۴ پورت را پایش می کنند مشکوک به آلودگی هستند .
مقابله با آلودگی:
به خاطر ماهیت دستگاههای آلوده شده و هم به سبب نوع آلودگی چندمرحله ای که امکان پاک کردن آن را دشوار می کند ، مقابله با آلودگی مقداری برای کاربران معمولی دشوار است.
مشکل از آنجا آغاز می شود که بیشتر این دستگاهها بدون هیچ دیواره آتش (فایروال) یا ابزار امنیتی به اینترنت متصل هستند. دستگاههای آلوده شده دارای قابلیتهای ضدبدافزار داخلی نیز نیستند.
برهمین اساس باید به دنبال روشی جهت جلوگیری از انتشار این آلودگی بود. گروه پژوهشی Talos حدود ۱۰۰ امضاء سیستم تشخیص نفوذ اسنورت را به صورت عمومی منتشر کرده است که می تواند جهت جلوگیری از انتشار این آلودگی به دستگاههای شناخته شده مورد استفاده قرار گیرد.
پیشنهادات:
۱. در صورت آلودگی، بازگردانی تنظیمات به حالت پیش فرض کارخانه منجر به حذف کدهای غیرمقیم می شود.
۲. میان افزار و لیست تجهیزاتی که در این گزارش قید شده اند حتما به روزرسانی شوند.
۳. شرکتهای ارائه دهنده سرویسهای اینترنتی نیز با رصد و پایش ترافیک عبوری، از وجود آلودگی مشتریان خود آگاه و اقدامات بیان شده را اطلاع رسانی کنند.
۴. مسدود سازی ارتباطات با دامنه ها و آدرس های آپی که در تحلیل های امینتی و گزارشات به آنها اشاره شده است.
۵. با توجه به مقیم بودن مرحله یک بدافزار و احتمال انجام اعمال خرابکارانه مانند پاک کردن میان افزار، عدم اقدام به موقع و سهل انگاری در این زمینه ممکن است باعث عدم پایداری شبکه قربانی شود.
جمع بندی:
VPNFilter یک بدافزار بسیار خطرناک و دارای قدرت زیاد در به کارگیری منابع قربانی است که به شدت درحال رشد است .
این بدافزار ساختاری پیمانه ای دارد که به آن امکان افزودن قابلیت های جدید و سوء استفاده از ابزارهای کاربران را فراهم می کند . با توجه به استفاده بسیار زیاد از دستگاه هایی مورد حمله و دستگاههای اینترنت اشیا ( IOT ) ، عدم توجه به این تهدید ممکن است منجر به اختلال فلج کننده در بخش هایی از سرویسها و خدمات شود.
در بدترین حالت این بدافزار قادر به از کار انداختن دستگاههای متصل به اینترنت کشور و هزینه بسیار زیاد جهت تجهیز مجدد این دستگاهها خواهد بود. توجه به این نکته مهم است که این بدافزار به راحتی قابل پاک کردن از دستگاه های آلوده نیست.
حمایت بانک‌ها از ۴ دانشگاه آسیب دیده از جنگ کلید خورد
ساخت چندین ماهواره سنجشی ایران با دقت تصویربرداری یک متر
نوبل فیزیک به «پیام‌های شبح‌وار از فضا» رسید
آرای نهایی ۱۴ پرونده انضباطی دانشجویان مرتبط با حوادث دی‌ماه صادر شد
تصویب صندوق عدالت آموزشی برای حمایت از دانش‌آموزان مناطق محروم
دانشجویان دانشگاه هنر نقوش ایرانی را در طراحی پوشاک به‌کار گرفتند
آغاز اجرای طرح «ردا کارت» دانشجویی در ۲۰ دانشگاه کشور طی ۱۰ روز آینده
مدیر ناسا: یوفوها می‌توانند یک «لحظه اسپوتنیک» باشند
«کامپیوتر شریف» انتخاب اول برترین رتبه های ریاضی کنکور ۱۴۰۵
واتس‌اپ ورود کاربران با سیستم‌عامل قدیمی را مسدود می‌کند
کشف سیاره ای که از خاکستر ستاره اش متولد شد
اوپن ای آی ویکی مدیا را هم هک کرد
رتبه ۶ کنکور: جنگ را مدیریت کردم، نه اینکه تسلیمش شوم
وزیر آموزش و پرورش: معیشت معلمان را جدی پیگیری می‌کنیم
ارتقای کیفیت آموزشی اولویت مدارس غیردولتی است
توزیع ۷۶۵ میلیارد تومان تجهیزات ورزشی در ۶۲ هزار مدرسه
قهرمانی دانش‌آموزان ایرانی در مالزی؛ سه سکوی نخست برای ایران
سرپرست صندوق ذخیره فرهنگیان منصوب شد
وزیر آموزش و پرورش وارد لامرد شد
کاظمی: ظرفیت‌های آموزشی ایران و عراق باید بیش از گذشته توسعه یابد
حضور ۸۹ دانشگاه ایرانی در رتبه بندی دانشگاه‌های جهان تایمز ۲۰۲۷
برندگان نوبل پزشکی ۲۰۲۶ معرفی شدند؛ کنترل سلول‌های عصبی با نور
اسپانیا و پرتغال مقصد جدید اعضای هیئت علمی برای فرصت مطالعاتی
توافق مجلس و شورای عالی انقلاب فرهنگی برای بررسی سهمیه‌های کنکور
ثبت نام در رشته‌های بدون آزمون کنکور ۱۴۰۵ آغاز شد
دیار: نخستین همکاری شهرام ناظری و تهمورس پورناظری
تام کروز شکست فیلمش را نپذیرفت
دیوارنگاره میدان جهاد به رنگ پایتخت درآمد
علت لغو کنسرت علیرضا قربانی در شاندیز چه بود؟
پیشنهاد برای ساخت فصل دوم سریال «اکسیر»؛ بازخورد خوبی گرفتیم
کمک اربعین به بازتولید حافظه تاریخی مقاومت و سرمایه اجتماعی فراملیتی
ضرورت انتقال پژوهش‌های علمی هیئات از دانشگاه به هیئت
دوازدهمین شماره «خردورزی» با پرونده‌ای درباره نسل نو منتشر شد
جستارهایی در فلسفه علوم حکمی کتاب شد
آغاز انتخاب رشته کنکور ۱۴۰۵؛ لزوم دریافت رسید انتخاب رشته
شانس‌های جایزه نوبل فیزیک کدامند؟
مطالبات دانشجویان دانشگاه الزهرا(س) در نشست با مسئولان بررسی شد
هوش مصنوعی کسب وکار یابندگان باگ های نرم افزاری را کساد کرد
وجه مغفول شخصیت شهید سید حسن نصرالله امامت اوست
آمادگی ۴۰ کشور برای حضور در مسابقات بین‌المللی قرآن
سید حسن نصرالله رهبران جنبش‌های آزادی‌بخش را تحت‌تأثیر قرار داد
تمدید مهلت ثبت‌نام دومین آزمون بسندگی زبان فارسی ویژه دانشجویان خارجی
اسامی معرفی‌شدگان رشته‌های خاص آزمون کاردانی به کارشناسی اعلام شد
تفاهم‌نامه چهارجانبه طرح رداکارت دانشجویان فردا ۱۴ مهر امضاء می‌شود
گامی تازه در توسعه آموزش بین‌المللی؛ مجتمع آموزشی بین‌المللی حکیم با افتتاح ساختمان جدید به ۷ شعبه رسید
فراخوان بورس ویژه هنگ‌کنگ برای دانشجویان دکتری منتشر شد
نحوه انتخاب رشته‌های بدون آزمون در کنکور ۱۴۰۵ اعلام شد
سامانه راهنمای انتخاب رشته مجازی کنکور ۱۴۰۵ در دسترس قرار گرفت
تعیین تکلیف بدهی وام‌های دانشجویی پس از پایان سنوات مجاز تحصیلی
تقدیر از برگزیدگان سومین همایش علمی هیئت در سالروز ولادت حضرت زینب(س)
آیت‌الله رشاد: خروج آمریکا از عراق باید برای مسئولان درس عبرت باشد
خاموشی: وقت عبور از برنامه‌محوری به اثرمحوری در فعالیت‌های فرهنگی است
واکاوی اندیشه امام شهید در باب امت واحده
ارائه مقالاتی از کشورهای مختلف در نشست اربعین، گفتمان مقاومت
«بی‌نام» روایتگر مفاهیمی از معنویت؛ تئاتری که زندانی آزاد می‌کند!
«اشراق» شنیدنی شد؛ بیان موسیقی ایرانی با امکانات موسیقی عربی!
موسیقی اعتراضی در آمریکا: رئیس جمهورِ من یک جنایتکار است!
سید حسن نصرالله مقاومت را مسیر پیشرفت و عزت بشریت می‌دانست
ناشنوایان فعال اربعینی در همایش ملی «قهرمانان سکوت» تجلیل شدند
جنگ‌ها و تحولات اخیر به کتاب‌های درسی نهم و یازدهم رسید
خانه فرهنگ در خوابگاه‌های دانشگاه فرهنگیان راه‌اندازی می‌شود
بازگشت معتمدآریا و یک یادآوری درباره حفظ حرمت سرزمین مادری
چه خبر از گیشه سینماها؟ فروش سینماها رو به افزایش است
فیلم نماینده ایران در اسکار انتخاب شد
سمپوزیوم راهکارهای قرآنی برای حل مشکلات تمدن معاصر
الگوی قرآن برای حل اختلافات شدید خانوادگی چیست؟
مساجد ۳۲ استان به دنبال طراحی برنامه‌های قرآنی ویژه
بچه‌های مسجدی با حداقل امکانات، کارهای «نشد» را «شد» می‌کنند
حکمرانی فضای مجازی در پیچ تعدد نهادها؛ نمی‌توان دستوری حکمرانی کرد
وقتی امامزادگان در روزهای جنگ به کانون خدمت‌رسانی تبدیل شدند
ایرباس به فناوری «پوست کوسه» مجهز می‌شود
نوشته جالب در دانشگاه شهید بهشتی
اعتبار ردیف استخدامی ۴۶۵ نفر از فراخوان سال‌های ۱۴۰۰ تا ۱۴۰۴ تأمین شد
تمدید مهلت معرفی مشمولان پذیرفته‌شدگان آزمون دستیاری پزشکی تا ۳۰ مهر
لشکر پهپادهای زیر آبی چین رکورد زد
شرکتهای فناوری درباره هوش مصنوعی با ترامپ چه توافقی کردند؟
اولویت‌های استادان برای سال تحصیلی پیش‌رو بررسی شد
اختصاص ۳۰ میلیارد تومان تسهیلات معاونت علمی به حوزه بازی‌های رایانه‌ای
برگزاری همایش ملی نخبگان لغو شد
تشریح جزئیات اجرای آیین‌نامه جذب استعدادهای برتر در دانشگاه فرهنگیان
سامانه راهنمای انتخاب رشته مجازی کنکور ۱۴۰۵ در دسترس قرار گرفت
ثبت نام در رشته‌های بدون آزمون کنکور ۱۴۰۵ آغاز شد
نحوه انتخاب رشته‌های بدون آزمون در کنکور ۱۴۰۵ اعلام شد
گامی تازه در توسعه آموزش بین‌المللی؛ مجتمع آموزشی بین‌المللی حکیم با افتتاح ساختمان جدید به ۷ شعبه رسید
حضور ۸۹ دانشگاه ایرانی در رتبه بندی دانشگاه‌های جهان تایمز ۲۰۲۷
تعیین تکلیف بدهی وام‌های دانشجویی پس از پایان سنوات مجاز تحصیلی
اسپانیا و پرتغال مقصد جدید اعضای هیئت علمی برای فرصت مطالعاتی
فراخوان بورس ویژه هنگ‌کنگ برای دانشجویان دکتری منتشر شد
آیت‌الله رشاد: خروج آمریکا از عراق باید برای مسئولان درس عبرت باشد
دیار: نخستین همکاری شهرام ناظری و تهمورس پورناظری
آرای نهایی ۱۴ پرونده انضباطی دانشجویان مرتبط با حوادث دی‌ماه صادر شد
واکاوی اندیشه امام شهید در باب امت واحده
پیشنهاد برای ساخت فصل دوم سریال «اکسیر»؛ بازخورد خوبی گرفتیم
توافق مجلس و شورای عالی انقلاب فرهنگی برای بررسی سهمیه‌های کنکور
خاموشی: وقت عبور از برنامه‌محوری به اثرمحوری در فعالیت‌های فرهنگی است
ارائه مقالاتی از کشورهای مختلف در نشست اربعین، گفتمان مقاومت
توزیع ۷۶۵ میلیارد تومان تجهیزات ورزشی در ۶۲ هزار مدرسه
آغاز اجرای طرح «ردا کارت» دانشجویی در ۲۰ دانشگاه کشور طی ۱۰ روز آینده
هوش مصنوعی کسب وکار یابندگان باگ های نرم افزاری را کساد کرد
وجه مغفول شخصیت شهید سید حسن نصرالله امامت اوست
دیوارنگاره میدان جهاد به رنگ پایتخت درآمد
برندگان نوبل پزشکی ۲۰۲۶ معرفی شدند؛ کنترل سلول‌های عصبی با نور
کمک اربعین به بازتولید حافظه تاریخی مقاومت و سرمایه اجتماعی فراملیتی
آغاز انتخاب رشته کنکور ۱۴۰۵؛ لزوم دریافت رسید انتخاب رشته
سید حسن نصرالله رهبران جنبش‌های آزادی‌بخش را تحت‌تأثیر قرار داد
علت لغو کنسرت علیرضا قربانی در شاندیز چه بود؟
تفاهم‌نامه چهارجانبه طرح رداکارت دانشجویان فردا ۱۴ مهر امضاء می‌شود
جستارهایی در فلسفه علوم حکمی کتاب شد
آمادگی ۴۰ کشور برای حضور در مسابقات بین‌المللی قرآن
نوبل فیزیک به «پیام‌های شبح‌وار از فضا» رسید
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.