همراه ما باشید
هفته نامه عصر ارتباط
اولیـن و پرتیـراژتـرین هفتـه نـامه ICT کشـور
Soroush - Asreertebat | عصر ارتباط - پیام‌رسان سروش

هشدار مرکز افتای ریاست جمهوری، در مورد انتشار بدافزاری با قابلیت نفوذ به روترهای خانگی و دوربین‌های مدار بسته

هشدار مرکز افتای ریاست جمهوری  در مورد انتشار بدافزاری با قابلیت نفوذ به روترهای خانگی و دوربین‌های مدار بسته

مرکز مدیریت راهبردی امنیت فضای تبادل اطلاعات ریاست جمهوری نسبت به انتشار بدافزار «میرای Mirai» که قابلیت نفوذ به روترهای خانگی، تلویزیون‌‌ها و دوربین‌های مداربسته را دارد، هشدار داد.

به گزارش عصر ارتباط به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، « نرم افزار مخرب میرای» مرتبط با بات نت Reaper به روترهای خانگی، تلویزیون‌ها، DVR‌ها و دوربین‌های مدار بسته نفوذ می‌کند و به بدافزار «اینترنت اشیا» معروف است.

برمبنای گزارش سایت Recorded Future این نمونه کشف شده از بدافزار Mirai که از اواخر ژانویه ۲۰۱۸ به برخی از سازمان‌های مالی حمله کرده و بیش از ۱۳ هزار دستگاه اینترنت اشیا (IoT ) را به مخاطره انداخته، موجب رخ دادن حمله DDoS (دیداس) در سازمان‌های مالی شده است.

محصولات آسیب پذیری که مورد حمله بات نت Mirai قرار گرفته اند شامل AVTECH، Dahua Technology Co، GoAhead، Linksys، MikroTik، Samsung، Synology، TP-Link و Ubiquity می شوند.

کارشناسان امنیتی به کاربران دستگاه‌های IoT پیشنهاد می کنند که برای کاهش خطرات مرتبط با این بدافزار، این توصیه‌ها را در نظر بگیرید:

۱- کلمات عبور پیش فرض تنظیم شده برای دستگاه را تغییر دهید.

۲- Firmware دستگاه‌های خود را به روزرسانی کنید.

۳- برای دوربین‌های IP و سیستم‌های مشابه آن که نیاز به دسترسی از راه دور دارند، VPN تهیه کنید.

۴- سرویس‌های غیرضروری (همانند Telnet و ...) را غیرفعال کنید و پورت‌هایی را که دستگاه IoT به آن نیاز ندارد، ببندید.

در حمله نمونه‌ای از بدافزار میرای به اینترنت اشیا در سال ۹۵ ، بسیاری از این ابزارها از پسوردهای ساده یا حتی پسوردهای انتخاب‌شده کارخانه استفاده می‌کرده‌اند.

گفته می‌شود در این حمله، حدود ۱۰۰ هزار تلاش برای ورود به دستگاه‌های آسیب‌پذیر از یکهزار و هشتصد IP مختلف در ۱۲ روز صورت گرفت. ۶۴ درصد این IPها به چین، ۱۳ درصد به کلمبیا، ۶ درصد به کره جنوبی و همچنین ۶ درصد به ویتنام تعلق داشته است.

محققان شرکت امنیت سایبری Dr.web بهمن ماه ۱۳۹۶ موفق به کشف نوعی تروجان ویندوزی شدند که تنها با هدف کمک به هکرها در انتشار بدافزار Mirai طراحی شده بود.

درج دیدگاه

بررسی بازی