به گزارش ثریا در پی بروز یک حادثه باجافزاری در یکی از زیرساختهای حیاتی در ماه گذشته، تیم پاسخ به حادثه مرکز مدیریت راهبردی افتای ریاست جمهوری ضمن حضور در محل این سازمان و بررسی شواهد حادثه، به کمک کارشناسان همان سازمان، اقدامات لازم را برای مدیریت حادثه انجام داده است.
اقدامات مهاجمین به گونهای بوده است که بعضی از فایلهای اکثر کلاینتها و سرورهای متصل به دامنه، دچار تغییر شدهاند به نحوی که برخی از فایلها فقط پسوندشان تغییر یافته، برخی دیگر فقط بخشی از فایل و بعضی دیگر بهطور کامل رمز شدهاند.
بررسیهای اولیه در آزمایشگاه مرکز افتا نشان میدهد که مبدا اصلی حملات، اجرای یک کد پاورشل از روی یکی از سرورهای DC سازمان بوده است. اما هنوز نحوه نفوذ به این سرورها مشخص نیست ولی شواهدی مبنی بر سوءاستفاده از آسیبپذیری Zero logon در سرورها وجود دارد. این حمله بهصورت File-less انجام شده و در حقیقت هیچ فایلی روی سیستمهای قربانیان اجرا نشده و تمام عملیات مخرب توسط اجرای یک کد پاورشل از راه دور انجام شده است.
مهاجمان سایبری تنها بخشی از فایلها را رمزگذاری و همین فایلها را در کمترین زمان تخریب کردهاند و برای جلوگیری از ایجاد اختلال در عملکرد خود سیستمعامل، بخشی از فایلها و مسیرهای خاص در فرایند رمزگذاری درنظر نگرفتهاند. در این حمله باج افزاری، به دلایل مختلف همچون عدم جلوگیری از فرایند رمزگذاری، چند برنامه کاربردی حذف و یا غیرفعال و برای جلوگیری از بازگرداندن فایلهای قربانی، Shadow-Copy و Restore-Point سامانه مربوط، پاک میشود.
مهاجمین در پوشههایی که فایلهای آن رمزنگاری شدهاند، فایلی را به نام Readme.READ ایجاد کردند که حاوی آدرسهای ایمیل آنهاست. کارشناسان واحد امداد مرکز مدیریت راهبردی افتا، برای مقابله با اینگونه باج افزارها توصیه میکنند حتما کلاینتهای کاری پس از اتمام ساعات کاری خاموش شوند و اتصال پاور آنها قطع شود. غیرفعال کردن اجرای کد از راه دور با ابزارهایی مانند Powershell/PsExec و همچنین سیگنال WoL یا Wake-on-LAN در BIOS/UEFI از دیگر توصیههای امنیتی برای مقابله با این گونه باجافزارها عنوان شده است.
کارشناسان واحد امداد افتا همچنین از مسوولان و کارشناسان آیتی، خواستهاند تا برای جلوگیری از ارسال فرمان WOL در شبکه، پورتهای ۷ و ۹ UDP را ببندند. برای جلوگیری از سوءاستفاده بدافزارها، مقاومسازی و بهروزرسانی سرویسهای AD و DC توصیه میشود و برای شناسایی هرگونه ناهنجاری، بهصورت دورهای باید، لاگهای ویندوز بررسی شوند. پشتیبانگیری منظم و انتقال فایلهای پشتیبان را به خارج از شبکه، از دیگر راههای مقابله با هر نوع باجافزاری است و لازم است مسوولان و کارشناسان آیتی زیرساختهای کشور، همه این توصیهها را به دقت انجام دهند. مشروح بررسی تحلیلی و فنی این باج افزار به همراه مستندات لازم، در سایت مرکز افتا منتشر شده است.
منبع: خبرگزاری ایسنا
زمان ثبت درخواست دانشگاهها برای ایجاد رشتههای جدید اعلام شد
امکان تحصیل بدون آزمون مدالآوران بازیهای آسیایی ناگویا فراهم شد
اجازه نمیدهیم کسی به پرچم ایران اهانت کند
قالیباف: یا بازار نفت احمق است یا آمریکا دروغ میگوید+عکس
پرچم جمهوری اسلامی، محور وحدت و نماد ایستادگی در برابر بدخواهان است
ماه کاملِ امشب از تنگهٔ هرمز+عکس
مهلت ثبتنام آزمون اخذ پروانه وکالت مرکز وکلای قوه قضائیه تمدید شد
سهمیه بومی آزمون کارشناسی ارشد علوم پزشکی سال ۱۴۰۵ اعلام شد
دانشگاه شریف در مسیر توسعه برق تجدیدپذیر؛ احداث و خرید نیروگاه
مهلت مجدد ثبتنام در آزمون دکتری تخصصی علوم پزشکی ۱۴۰۵ از امروز آغاز شد
اعلام تسهیلات ویژه برای برگزیدگان المپیاد علمی دانشجویی کشوری
اعلام نتایج اولیه کنکور سراسری ۱۴۰۵ در نیمه اول مهر
رقابت داوطلبان در سی و یکمین المپیاد علمی دانشجویی کشور آغاز شد
۱۰۹۶ میلیارد ریال به حساب اعضای صندوق ذخیره فرهنگیان واریز شد
استقلال آموزش و پرورش کالپوش؛ گامی در مسیر تحقق عدالت آموزشی
داخلیسازی صنعت نوشتافزار به بیش از ۸۵ درصد رسید
معرفی بستههای تربیت و یادگیری ارزیابی شده ویژه کودکان برای سال تحصیلی جدید
مدارس تراز؛ سامانهای برای پایش، ارزیابی و مدیریت دادهمحور مدارس
اهتمام به نماز، بخش مهمی از فرآیند تربیت دانشآموزان است
بازدید ۴۰۰ میلیونی سکوهای ایرانی برای رئیس جمهور ایران
آنتروپیک بازنده شکایت از پنتاگون شد
درخواست بازنگری در سقف سنی جذب اعضای هیئت علمی توسط جمعی از متقاضیان
تأکید معاون آموزشی دانشگاه شریف بر اهمیت بازگشت به آموزش حضوری
این دانشگاهها از امروز آموزش حضوری را آغاز کردند
ضرورت هماهنگی در سیاستگذاری فضای مجازی؛ اولویت حل مسائل اصلی مردم است
یک پژوهش جدید نشان میدهد: مریخ آب گرم داشت!
فرصت جدید ثبت نام آزمون پذیرش پزشکی از لیسانس ۱۴۰۵ فراهم شد
گوگل هوش مصنوعی را به فضا میبرد
تیک تاک ۱۲.۷ میلیون پوند جریمه میدهد
مهلت مجدد ثبتنام آزمون کارشناسی ارشد گروه پزشکی ۱۴۰۵ از امروز آغاز شد
بانویی که هجرتش آغاز یک تمدن شد
تاکید رهبر شهید بر عمومی کردن فلسفه؛تولید علم دینی بدون مبنا ممکن نیست
واکاوی مفهومی مؤلفهها و حدود مقوله سوءرفتار علیه زنان
دین در جهان شبکهها؛ چرا شیوه گفتوگو با نسل جدید باید تغییر کند؟
سیاستمداران بدون حکمت عملگرایان بی مبنا هستند
روایت رسانههای جهان از یک روز متفاوت در تهران
آغاز ثبتنام ترم پاییز دورههای آموزش قرآن دارالتحفیظ
توجه بازدیدکنندگان نمایشگاه کتاب ابوظبی به مصحف ۱۳۰ ساله مینیاتوری
نوجوان ایرانی، جهانی که آن را نمیشناسیم
چرا ما انتقادپذیر نیستیم؟
زنان جان فدا نیستند، جان فزا هستند
ترامپ باز هم خواب تنگه هرمز را دید+عکس
نخستین آزمون بسندگی زبان عربی برگزار شد
اوپن ای آی عکسهای کاربران را فاش کرد
۴۸ هزار بازمانده از تحصیل به مدرسه بازگشتند
توزیع رایگان شیر و تغذیه در مدارس دولتی ابلاغ شد
پیام تسلیت حجتالاسلام رستمی در پی ارتحال آیتالله شبیری زنجانی
۲۵۰۰ دانشجو در سراسر کشور وام شرافتی دریافت میکنند
لغو ممنوعیت انتقال دانشجویان کارشناسی ارشد و دکتری تخصصی علوم پزشکی
شرایط تخصیص خوابگاههای متأهلی اعلام شد
شیوه پرداخت یارانه دانشجویی تغذیه اعلام شد
عدم امکان تمدید زمان انتخاب رشته محل پنجاهوسومین آزمون دستیاری پزشکی
در آغوش فرشتهها
تحصن ۳ روزه اعضای هیئتعلمی در اعتراض به بلاتکلیفی کدهای استخدامی
آغاز حضوری کلاسهای دانشگاه شریف از ۴ مهرماه
سرپرست دانشگاه ملی مهارت منصوب شد
دبیرشورای عالی انقلاب فرهنگی درگذشت آیتالله شبیری زنجانی را تسلیت گفت
نگاهی به زندگی آیت الله شبیری زنجانی؛ مجاهدت در مسیر رشد حوزه
روایت پدر آیت الله شبیری زنجانی از آثار منع زکات و قحطی زنجان
تعطیلی حوزه علمیه نجف در پی درگذشت آیتالله العظمی شبیری زنجانی
هشتاد و دومین شعبه خودرو۴۵ در ستارخان تهران افتتاح شد
صدرنشینی پژوهشگاه ملی سرطان جهاددانشگاهی در بین مراکز تحقیقات پزشکی
سازماندهی اطلاعات ۴۰ هزار پایاننامه ایرانیان خارج از کشور در ایرانداک
سرپرست پارک علم و فناوری فارس منصوب شد
دلتنگ لبخند آقای شهیدیم...
دلیل تأخیر در بازنگری نقشه جامع علمی از زبان دبیر شورای عالی انقلاب فرهنگی
دارویی که تمام نشانگرهای سرطان را از بین برد
بارش بیشتر باران باعث از بین رفتن خشکسالی میشود؟
اولین پرواز مداری «استارشیپ» به تعویق افتاد
تصویر وایرال شده از سرباز اوکراینی
اپل، سامسونگ و گوگل متهم به نقض پتنت صدای فضایی
۸۴ دانشآموز و ۱۸ معلم تهرانی در دو جنگ اخیر به شهادت رسیدند
تغییر کتابهای درسی پایه اول؛ از فارسی تا ریاضی
وزیر آموزش و پرورش: دریافت وجه هنگام ثبتنام مدارس دولتی ممنوع است
۱۵۰۷ فضای آموزشی در جنگ دچار آسیب شد
«دلیران» اولین مستندمسابقه برای کودکان است/ پخش از شبکه کودک
انیمیشن ایرانی «سفینه نجات» امیدبخش است
رونمایی از یک صدای گمشده در کنسرت سازهای ایرانی بنیاد رودکی
راویان جنگ رمضان در رادیو صبا تجلیل میشوند
نتایج المپیاد علمی دانشجویان علوم پزشکی کشور اعلام شد
لغو ممنوعیت انتقال دانشجویان کارشناسی ارشد و دکتری تخصصی علوم پزشکی
۲۵۰۰ دانشجو در سراسر کشور وام شرافتی دریافت میکنند
روایت پدر آیت الله شبیری زنجانی از آثار منع زکات و قحطی زنجان
عدم امکان تمدید زمان انتخاب رشته محل پنجاهوسومین آزمون دستیاری پزشکی
شرایط تخصیص خوابگاههای متأهلی اعلام شد
پیام تسلیت حجتالاسلام رستمی در پی ارتحال آیتالله شبیری زنجانی
تعطیلی حوزه علمیه نجف در پی درگذشت آیتالله العظمی شبیری زنجانی
شیوه پرداخت یارانه دانشجویی تغذیه اعلام شد
تحصن ۳ روزه اعضای هیئتعلمی در اعتراض به بلاتکلیفی کدهای استخدامی
دبیرشورای عالی انقلاب فرهنگی درگذشت آیتالله شبیری زنجانی را تسلیت گفت
در آغوش فرشتهها
توزیع رایگان شیر و تغذیه در مدارس دولتی ابلاغ شد
۴۸ هزار بازمانده از تحصیل به مدرسه بازگشتند
این دانشگاهها از امروز آموزش حضوری را آغاز کردند
آغاز حضوری کلاسهای دانشگاه شریف از ۴ مهرماه
سرپرست دانشگاه ملی مهارت منصوب شد
نگاهی به زندگی آیت الله شبیری زنجانی؛ مجاهدت در مسیر رشد حوزه
درخواست بازنگری در سقف سنی جذب اعضای هیئت علمی توسط جمعی از متقاضیان
فرصت جدید ثبت نام آزمون پذیرش پزشکی از لیسانس ۱۴۰۵ فراهم شد
یک پژوهش جدید نشان میدهد: مریخ آب گرم داشت!
مهلت مجدد ثبتنام آزمون کارشناسی ارشد گروه پزشکی ۱۴۰۵ از امروز آغاز شد
تأکید معاون آموزشی دانشگاه شریف بر اهمیت بازگشت به آموزش حضوری
بازدید ۴۰۰ میلیونی سکوهای ایرانی برای رئیس جمهور ایران
معرفی بستههای تربیت و یادگیری ارزیابی شده ویژه کودکان برای سال تحصیلی جدید
آنتروپیک بازنده شکایت از پنتاگون شد
اهتمام به نماز، بخش مهمی از فرآیند تربیت دانشآموزان است
مدارس تراز؛ سامانهای برای پایش، ارزیابی و مدیریت دادهمحور مدارس
ضرورت هماهنگی در سیاستگذاری فضای مجازی؛ اولویت حل مسائل اصلی مردم است
تیک تاک ۱۲.۷ میلیون پوند جریمه میدهد
گوگل هوش مصنوعی را به فضا میبرد
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.