loading...

حملات پیشرفته ای که آسایش ما را برهم می زنند

آکاایران: حملات پیشرفته ای که آسایش ما را برهم می زنند

آکاایران: 4 تهدید امنیتی روز دنیای فناوری

حملات پیشرفته ای که آسایش ما را برهم می زنند

حملات پیشرفته ای که آسایش ما را برهم می زنند
در مقاله پیشین، شش رویکرد که به شما کمک می کنند تا از خود و سازمان تان در برابر تهدیدات محافظت به عمل آورید را مورد بررسی قرار دادیم. اما در این مقاله در نظر داریم چهار رویکرد امنیتی تهدیدکننده را به شما معرفی کنیم که فاقد شک خبرهای زیادی در ارتباط با آن ها مشاهده خواهید کرد. بر همین اساس در این مقاله قرار نیست به پیش بینی رخدادی بپردازیم، بلکه سلسله حوادثی را مورد بررسی قرار خواهیم داد که نه تنها هیچ گاه متوقف نمی شوند، بلکه همواره به وجود آمده و در هر مکان و هر لحظه ای ممکن است خبری درباره آن ها بشنوید.

باج افزارها، بات نت های مبتنی بر اینترنت اشیا، خریداری باگ های امنیتی از سوی دولت ها، شکل جدیدی از تهدیدات امنیتی موسوم به کرم های باج افزاری و برنامه های پاداش در ازای باگ ها به شیوه محرمانه پنج رویکرد نوینی هستند که در سال جاری میلادی با آن ها روبه رو خواهیم شد و به نظر می رسد در حال تبدیل شدن به یک سریال در دنیای امنیت هستند، به دلیل این که هنوز هم راهکار جامعی برای مقابله با آن ها در نظر گرفته نشده است. اما این رویکردها دقیقاً چه مفهومی را بیان می کنند؟
نکته جالب توجهی که در ارتباط با این شش رویکرد مخرب وجود دارد این است که نه تنها تمامی صنایع را در معرض خطر قرار دهند، بلکه قادر هستند بر روند تخصیص بودجه، ارزیابی دامنه تهدیدات و حتی استراتژی های دفاعی که در برابر آن ها پایه گذاری می شود، تأثیر محسوسی بر جای بگذارند. این پنج رویکرد به اندازه ای قدرتمند و خطرناک هستند که تقریباً در هر خبر امنیتی ردپایی از آن ها را مشاهده می کنیم.

باج افزارها
به گزارش آکاایران: چرا هیچ کاربری به 10 سال پیش فکر نمی کند یا هیچ نویسنده ای درباره تهدیدات امنیتی 10 سال پیش مطلبی نمی نویسد؟ تقریباً در اوایل سده 21 میلادی بود که دو کرم Slammer و Conficker توانستند کاربران زیادی را تهدید کنند. اما سؤال اصلی این است که این دو کرم با مسدود کردن دسترسی به سرور های SQL موفق شدند تا چه اندازه پول روانه جیب هکرها کنند؟ باید بگوییم این مقدار بسیار کم بود. اما به سال 2017 باز گردید. امروزه باج افزارها عنان دنیای هکری را در دستان خود گرفته اند. باج افزارها به یک روند طبیعی در حوزه بدافزاری تبدیل شده اند. مجرمان سایبری به راحتی از طریق یک قطعه کد نرم افزاری از پیش آماده به راحتی تمام فایل ها، پوشه ها و در کل تمام محتویات هارددیسک کاربران را با الگوریتم های رمزنگار کدگذاری می کنند و در ازای دریافت باج به کاربر اجازه می دهند دومرتبه به فایل های خود دسترسی داشته باشد.

حملات منع سرویس توزیع شده با آن قدرت مهیب خود به هیچ عنوان با تهدیدات باج افزاری قابل مقایسه نیستند. کافی است کمی درباره باج افزارهای LockY، Cryptolocker، Petya و... فکر کنید. باج افزارهایی که در سال 2016 میلادی به دفعات کاربران زیادی را قربانی خود ساختند. باج افزارها تهدید جدیدی به شمار نمی روند، ولی خسارات سنگینی را به بخش ها و صنایع مختلف وارد کرده اند. بیمارستا ن هایی که به ناخواسته متحمل هزینه های سنگین نقل و انتقال اطلاعات بیمارانشان به سامانه های نوین شدند، مراکز بهداشتی و درمانی که در سکوت خبری باج مربوطه را پرداخت کردند، نیروگاه های تأمین کننده انرژی و حتی خطوط حمل و نقل از جمله قربانیان این مدل از حملات هستند. درست است که از طریق امضای متعلق به بدافزارها قادر به شناسایی آن ها هستیم، اما واقعیت این است که آن ها به طور مداوم تغییر می کنند و تنها با یک تغییر کوچک ناشناخته می شوند. حتی شرکت های امنیتی هم قادر نیستند اطلاعاتی در ارتباط با چنین تهدیداتی را منتشر کنند تا کاربران با استفاده از نشانه های موجود قربانی این تهدیدات نشوند. در جدیدترین مورد یک مالک تلویزیون هوشمند مبتنی بر پلتفرم اندروید قربانی باج افزارها شد. 

بات نت های اینترنت اشیا
لشکری از سامانه های کامپیوتری تسخیر شده را در نظر بگیرید که در آن واحد به طرف یک سرویس یا یک سایت حرکت می کنند. حتی قدرتمندترین سامانه های دفع حملات DDoS نیز در چنین مواردی قادر نیستند این مدل حملات را دفع کنند. هکرها برای آن که بتوانند یک حمله منع سرویس توزیع شده را با موفقیت پیاده سازی کرده و دسترسی به سرویس هایی نظیر بانک ها یا پست الکترونیکی را مسدود کنند، به هزاران دستگاه تحت کنترل نیاز دارند. در حال حاضر، دوربین های نظارتی متصل به اینترنت که به نام دوربین های آی پی (IP camera) مشهور هستند و دستگاه های DVR به راحتی در معرض تهدید هکرها قرار دارند. به سبب آن که ارائه وصله برای این تجهیزات به راحتی امکان پذیر نیست. امروزه طیف گسترده ای از این دستگاه ها در سراسر جهان به اینترنت متصل بوده و به راحتی در تیررس هکرها قرار دارند. گذرواژه های پیش فرض این دستگاه ها admin:admin به هکرها اجازه می دهد به این دستگاه ها نفوذ کنند.

کرم باج افزاری/ شبکه ای نه فقط دستگاه ها را آلوده می کند، بلکه به شکل خستگی ناپذیر خود را روی هر کامپیوتری که به شبکه متصل است کپی می کند. چه موافق باشید و چه مخالف من به شما ضمانت می دهم که مجرمان سایبری در نظر دارند چنین سناریویی را اجرایی کنند و این کرم تنها شروع داستان است

هکرها در ادامه یک میان افزار مخرب همچون Mirai را روی این دستگاه ها نصب می کنند و کنترل کامل آن را به دست می گیرند. این مشکل زمانی حاد شد که هکرها تصمیم گرفتند کد منبع باز بدافزار Mirai را به طور عمومی در یک انجمن نفوذ منتشر کنند. این کار باعث شد تا هکرهای مختلف در اقصا نقاط این کره خاکی این شانس را پیدا کنند تا با اعمال تغییراتی در کدهای اصلی این بدافزار، شکل جدیدی از تهدیدات را به وجود آورده و به اهداف مورد نظر خود حمله کنند. حمله منع سرویس انکار شده به ارائه دهنده سرویس سامانه نام دامنه (DNS) شرکت داین، نفوذ به سایت پژوهشگر امنیتی برایان کربس که خود از یک مکانیسم دفع حملات DDoS استفاده می کرد و حمله به ارائه دهنده سرویس اینترنتی OVH از شناخته شده ترین حملات سال گذشته میلادی بودند. در بیشتر موارد این حملات وقفه ای چند ساعته را به وجود آوردند و موفق شدند تعداد زیادی از سایت های مهم همچون توییتر را از دسترس کاربران خارج سازند. کارشناسان امنیتی پیشنهاد داده اند که برای مقابله با این مدل تهدیدات دولت ها باید مقررات ویژه ای را تنظیم کنند و شرکت های تولیدکننده را مجبور سازند از این مقررات پیروی کنند. 

برنامه های پرداخت جایزه در مقابل کشف باگ ها
برنامه های پرداخت جایزه در مقابل کشف باگ ها ایده جدیدی نیست و از سوی شرکت های بزرگی همچون فیسبوک، گوگل، اپل و... دنبال می شود. طرحی که البته جالب توجه است. اما نکته ای که در این بین وجود دارد این است که بسیاری از شرکت ها به طور علنی این برنامه ها را به مرحله اجرا درنمی آورند. بلکه این برنامه ها را از طریق شرکت های ثالثی همچون HAckerOne، Bugcrowd و Synack اجرایی می کنند. در این رویکرد هکرها به سایت مورد نظر وارد می شوند، آن را مورد تحلیل قرار می دهند و آسیب پذیری های امنیتی را شناسایی می کنند. در ادامه از طریق یک کانال ارتباطی باگ های شناسایی شده را به مدیران سایت ها گزارش داده و جایزه خود را دریافت می کنند. البته تعدادی از هکرها این کار را برای پول انجام نداده و آن را به منظور آن که نام آن ها در بخش مشاوران امنیتی یک شرکت ثبت شود، انجام می دهند. به نظر می رسد این تنها خبر مثبت و امیدوارکننده این مقاله بود!

خریداران دولتی باگ های امنیتی
اما چالش برانگیز ترین رویکرد این مقاله در ارتباط با خریداری باگ ها از سوی دولت ها است. آن ها این کار را به منظور برطرف کردن آسیب پذیری ها انجام نمی دهند، بلکه به دنبال آن هستند تا از آسیب پذیری ها سوء استفاده کنند. تعدادی از دولت ها به منظور حفظ امنیت ملی سعی می کنند تا این اطلاعات را جمع آوری کنند. اگر شما این شانس را داشتید که باگ های خریداری شده توسط دولت را در دنیای واقعی پیدا کنید، به معنای آن است که فردی کارش را با صداقت انجام نداده است. گزارش هایی که به تازگی منتشر شده است نشان می دهند تعدادی از سازمان های دولتی در لامپ ها یا حتی تابلوهای نقاشی دستگاه های استراق سمع قرار داده اند که بیان کننده این مطلب است که این سازمان ها تا چه اندازه موفق شده اند خلأهای موجود را شناسایی کرده و از آن ها به بهترین شکل استفاده کنند. 

کابوسی بدتر از باج افزارها، کرم های باج افزاری
آیا چیزی بدتر از باج افزارها نیز وجود دارد؟ گزارش منتشر شده از سوی CSO Online نشان می دهد در سال جاری میلادی باید بگوییم کابوسی خطرناک تر در انتظار ما است. به نظر می رسد در سال جاری میلادی تیم های امنیت اطلاعات باید خود را برای تهدیدات به مراتب خطرناکی آماده کنند. تکامل فناوری های رمزنگاری همراه با فناوری های باج افزاری به هکرها اجازه می دهد به بخش های عمیق یک شبکه سازمانی نفوذ کنند. کرم های باج افزاری موضوع جدیدی نیستند. در ماه می 2016، گراهام کلولی کارشناس امنیت سایبری گزارش داد ZCryptor یک قطعه باج افزاری با سرعت نسبتاً بالایی خود را در شبکه های ارتباطی و روی رسانه های قابل حملی از قبیل حافظه های فلش کپی می کند. آن گونه که CSO عنوان کرده است، ZCryptor ممکن است قطعه ای از یک تهدید بزرگ تکرارشونده باشد. کوری ناچرینر مدیر بخش فناوری WatchGuard Technologies گفته است: «کرم باج افزاری/ شبکه ای نه فقط دستگاه ها را آلوده می کند، بلکه به شکل خستگی ناپذیر خود را روی هر کامپیوتری که به شبکه متصل است کپی می کند. چه موافق باشید و چه مخالف من به شما ضمانت می دهم که مجرمان سایبری در نظر دارند چنین سناریویی را اجرایی کنند و این کرم تنها شروع داستان است.» اگر مجرمان سایبری بتوانند اطلاعات شبکه را پیش از آن که داده های آن را کدگذاری کنند به سرقت ببرند و در ادامه کرم خود را روی شبکه ها منتقل کنند، آن ها به شکل قدرتمندی خواهند توانست با ضریب دو، ماشین ها را آلوده سازند. در نتیجه در سال جاری میلادی باید شاهد باج افزارهایی باشید که رویکردی عمیق دارند و قادر هستند کل شبکه های یک سازمان را آلوده سازند.

 

==============================

شاید به این مقالات هم علاقمند باشید:

حملات پیشرفته ای که آسایش ما را برهم می زنند

باج افزار کرایسیس دوباره حمله کرد

حملات پیشرفته ای که آسایش ما را برهم می زنند

چگونه اوبر یکی از ارزشمندترین برند های جهان شد

حملات پیشرفته ای که آسایش ما را برهم می زنند

میزبان شبح قادر است سامانه های امنیتی را فریب دهد

حملات پیشرفته ای که آسایش ما را برهم می زنند

با ج افزارها از طریق پروتکل ریموت دسکتاپ RDP حمله می کنند

حملات پیشرفته ای که آسایش ما را برهم می زنند

اینتل ابزاری برای شناسایی بدافزارهای مقیم عرضه کرد + لینک دانلود

38 اسمارت فون رده بالا به طور پیش فرض به بدافزار آلوده هستند

الگوریتم نوین گوگل تا 35 درصد فایل های Jpeg را فشرده می کند

جی میل روی اندروید به شما اجازه درخواست و ارسال پول می دهد

 

.

منبع : shabakeh-mag.com

تبلیغات