سایبر
-
حمله سایبری گسترده به اپراتور مخابراتی سنگاپور
به گزارش پایگاه خبری خبرآنی به نقل از رویترز، حمله یادشده، هفتهها پس از آن رخ داده که اخباری در مورد سرقت گسترده دادهها از اپراتور اوپتوس منتشر شد که یکی از زیرمجموعههای سینگ تل تلقی میشود. حمله سایبری به اوپتوس، دومین اپراتور بزرگ تلفن همراه استرالیا، در اواخر ماه گذشته دادههای بیش از ۱۰ میلیون مشتری را به خطر انداخت و باعث بازنگری در قوانین حفاظت از حریم خصوصی مصرفکنندگان شد که برای تسهیل به اشتراکگذاری دادههای هدفمند بین شرکتهای مخابراتی و بانکها تبیین شده بود. سینگ تل روز دوشنبه تصریح کرد حمله به دیالوگ که یک شرکت مشاوره خدمات فناوری اطلاعات مستقر در استرالیا است، اولین بار در تاریخ ۱۰ سپتامبر کشف و شناسایی شد.
-
عذرخواهی دومین اپراتور مخابراتی بزرگ استرالیا به علت حمله سایبری
به گزارش پایگاه خبری خبرآنی به نقل از رویترز، در این بیانیه از مشتریان آسیب دیده خواسته شد تا برای دریافت راهنمایی و حل مشکلات خود به یک سایت کمکی جدید مراجعه کنند. این شرکت در این اطلاعیه گفت: «ما عمیقاً متاسفیم که یک حمله سایبری بر ضد ما روی داده است. ما میدانیم که این حمله ویرانگر است و باید سخت تلاش کنیم تا اعتماد شما را دوباره به دست آوریم.» صفحه جدیدی در وب سایت این شرکت، از مشتریانی که اطلاعات آنها سرقت شده، پشتیبانی میکند و در مورد نحوه جایگزینی دادههای مربوط به گواهینامه رانندگی، گذرنامه و شماره کارت مراقبتهای بهداشتی به افراد توضیح میدهد. آنتونی آلبانیزی نخست وزیر استرالیا روز جمعه در این مورد گفت: اوپتوس موافقت کرده هزینه جایگزینی گذرنامه مشتریان در معرض خطر را بپردازد. این اپراتور در وب سایت خود در این مورد نوشت: ما با مشتریانی که شماره گذرنامه آنها فاش شده و به همین...
-
تغییر قوانین حریم خصوصی استرالیا برای مقابله با حمله سایبری
به گزارش پایگاه خبری خبرآنی به نقل از رویترز، پس از آنکه هکرها به دومین شرکت بزرگ ارتباطاتی استرالیا نفوذ کردند، آنتونی آلبانیز نخست وزیر از تصمیم دولت برای تغییر قوانین حریم خصوصی خبر داد تا به این ترتیب پس از حملات سایبری به شرکت ها، بانک ها زودتر مطلع شوند. شرکت «اپتوس»(Optus)( متعلق به سنگاپور تله کامونیکیشنز) هفته گذشته اعلام کرد مخازن داده آن حاوی آدرس خانه ها، گواهینامه رانندگی و شماره پاسپورت حدود ۱۰ میلیون مشتری آن یا به عبارتی ۴۰ درصد جمعیت استرالیا فاش شده است. این یکی از بزرگترین رویدادهای نشت امنیتی در این کشور به حساب می آید. اپتوس اعلام کرد IP آدرس مهاجمان سایبری بین کشورهای های اروپایی در حال حرکت است و از ارائه جزئیات درباره شیوه نفوذ هکرها به سیستم هایش خودداری کرد. به گفته آلبانیز این یک نشتی بزرگ و زنگ خطری مهم برای شرکت های این صنعت است زیرا برخی عوامل دولت های...
-
حملات سایبری «انانیموس» به سایت های دولتی کشور صحت ندارد
به گزارش پایگاه خبری خبرآنی به نقل از مرکز مرکز ملی فضای مجازی، این مرکز ملی به اطلاع می رساند که ادعاهای اخیر گروه انانیموس درخصوص حملات سایبری به سایت های دولتی کشور صحت ندارد. اخیرا گروه انانیموس مدعی شده که برخی از سایت های مراکز دولتی از جمله مجلس شورای اسلامی، وزارت امور اقتصاد و دارایی، وزارت نفت و اپراتور همراه اول را مورد حمله سایبری قرار داده است. پس از بررسی های کارشناسی به عمل آمده، به اطلاع هموطنان عزیز می رساند این اخبار صحت نداشته و قویا تکذیب می شود.
-
حملات سایبری به سایتهای دولتی کشور صحت ندارد
به گزارش پایگاه خبری خبرآنی، طبق اطلاعیه صادر شده از سوی مرکز ملی فضای مجازی، ادعاهای اخیر گروه « آنا نیموس » در خصوص حملات سایبری به سایتهای دولتی کشور صحت ندارد. گفتنی است، اخیراً گروه موسوم به آنا نیموس مدعی شده، برخی سایتهای مراکز دولتی از جمله مجلس شورای اسلامی، وزارت امور اقتصاد و دارایی، وزارت نفت و اپراتور همراه اول را مورد حمله سایبری قرار داده که پس از بررسیهای کارشناسی مرکز ملی فضای مجازی، مشخص شده این ادعاها واقعیت ندارد.
-
حملات سایبری در کوتاه ترین زمان ممکن رصد و خنثی می شود
امیر خوراکیان در گفتگو با خبرنگار خبرآنی با اعلام این خبر گفت: با توجه به اینکه در شرایط کنونی بسیاری از خدمات عمومی در فضای مجازی به مردم ارائه می شود ، دشمنان ملت ایران از هر فرصتی سوء استفاده می کنند تا با ایجاد اختلال در این سرویس ها و خدمات از طریق حملات سایبری زندگی روزمره مردم رو دچار اشکال کنند. وی با اشاره به اینکه جدای از اقدامات عملی بیشتر تلاش می شود با ایجاد نگرانی در جامعه از احتمال اشکال در این خدمات به نارضایتی عمومی دامن زده شود و مردم را نگران کنند، افزود: با تدابیری که اندیشیده شده و با هماهنگی و همکاری بسیار خوب و تلاش بی وقفه ای که بین دستگاههای مربوطه وجود دارد ، اکثر قریب به اتفاق این حملات به سرعت رصد شده و خنثی می شود. خوراکیان تاکید کرد: مواردی که بعضا برای مدت کوتاهی موثر واقع می شود در کوتاه ترین زمان ممکن برطرف شده است لذا در حال حاضر تقریبا همه مواردی که...
-
بررسی ریسک حملات سایبری در دستگاه های هوشمند در قانون جدید اروپا
به گزارش پایگاه خبری خبرآنی به نقل از رویترز، این درحالی است که نگرانی ها درباره حملات سایبری افزایش یافته است. لایحه پیشنهادی کمیسیون اتحادیه اروپا «قانون انعطاف پذیری سایبری» نام گرفته و شرکت ها در صورت عدم پیروی از آن با جریمه ای تا سقف ۱۵ میلیون یورو یا تا ۲.۵ درصد درآمد جهانی شرکت روبرو می شوند. براساس قانون پیشنهادی مذکور تمام تولیدکنندگان دستگاه های هوشمند موظفند در صورت شناسایی هر مشکلی آن را برطرف کنند. به گفته یکی از مقامات اتحادیه اروپا شرکت های تولید کننده می توانند با این روش سالانه از ۲۹۰ میلیارد یورو خسارت حملات سایبری جلوگیری کنند. این در حالی است که هزینه های پیروی از قانون مذکور حدود ۲۹ میلیارد یورو است. در سال های اخیر حملات سایبری که به کسب و کارها آسیب زد و هکرهایی که باج های کلانی از قربانیان درخواست کرده بودند، نگرانی ها درباره شکاف های موجود در سیستم عامل،...
-
نگرانی بزرگترین شرکت نفتی جهان از تهدید حملات سایبری
رئیس و مدیرعامل آرامکوی سعودی اعلام کرد حملات سایبری به همراه فجایع طبیعی و حملات فیزیکی، یکی از اصلیترین ریسکهایی هستند که این غول نفتی با آنها روبروست. به گزارش خبرآنی، امین ناصر در اجلاس هوش مصنوعی در ریاض گفت: اگرچه این حملات از لحاظ گستردگی و شدت، گسترش پیدا میکنند اما هوش مصنوعی به آرامکو کمک کرده که بعضی از این تهدیدها را دفع کنیم. بنابراین تلاشها نباید تنها به بهرهوری بیشتر یا بینش عمیقتر مشتری متمرکز شود و از امنیت و تاب آوری هم نباید غافل شویم. آرامکو که بزرگترین شرکت نفتی جهان است، در سالهای اخیر هدف حملات سایبری متعددی قرار گرفته که معروفترین آنها، بدافزار شامون در سال ۲۰۱۲ بود که اطلاعات تمامی رایانههای این شرکت نفتی را پاک کرد. کارشناسان امنیت سایبری در سال ۲۰۱۸ درباره ظهور نسخه جدیدی از بدافزار شامون هشدار دادند. آرامکو سال گذشته با یک رخنه اطلاعاتی روبرو...
-
بیانیه مرکز ملی فضای مجازی در مورد اتهامزنی آلبانی در زمینه حملات سایبری
در پی طرح اتهامات بی اساس و انتساب دروغین حملات سایبری از سوی کشور آلبانی، مرکز ملی فضای مجازی اعلام کرد: جمهوری اسلامی ایران جزو بزرگترین قربانیان حملات سایبری مخرب بوده که ازجمله آنها میتوان به مواردی همچون حملات سایبری علیه شبکه توزیع سوخت، سامانههای بنادر و راهآهن، سازمانهای رسانهای مانند صداوسیما، سامانههای مدیریت شهری و بهویژه حملات سایبری مخاطره آمیز علیه تأسیسات هستهای اشاره کرد. به گزارش خبرآنی، در بیانیه مرکز ملی فضای مجازی آمده است: "این حملات تماماً به دنبال ایجاد بی ثباتی، تضعیف نظم و امنیت عمومی و اخلال در فرآیند ارائه خدمات عمومی به مردم بوده است. علیرغم اینکه پس از طرح اتهامات بی اساس با جوسازیهای سنگین سیاسی و رسانهای مواجهیم، در خصوص حوادث و حملات سایبری مخرب به زیرساختهای حیاتی کشورهای مستقل شاهد سکوت مرگبار مدعیان هستیم. بدینوسیله رفتارهای دوگانه...
-
مرکز ملی فضای مجازی تشدید روند ایران هراسی سایبری را محکوم کرد
به گزارش پایگاه خبری خبرآنی مرکز ملی فضای مجازی در بیانیه ای نوشت: در پی طرح اتهامات بی اساس و انتساب دروغین حملات سایبری از سوی کشور آلبانی، مرکز ملی فضای مجازی بدینوسیله اعلام میدارد جمهوری اسلامی ایران، جزء بزرگترین قربانیان حملات سایبری مخرب بوده که ازجمله آنها میتوان به مواردی چون حملات سایبری علیه شبکه توزیع سوخت، سامانههای بنادر و راهآهن، سازمانهای رسانهای مانند صداوسیما، سامانههای مدیریت شهری و بخصوص حملات سایبری مخاطره آمیز علیه تأسیسات هستهای اشاره نمود. این حملات تماماً به دنبال ایجاد بی ثباتی، تضعیف نظم و امنیت عمومی و اخلال در فرآیند ارائه خدمات عمومی به مردم بوده است. علیرغم اینکه پس از طرح اتهامات بی اساس با جوسازیهای سنگین سیاسی و رسانهای مواجه ایم، در خصوص حوادث و حملات سایبری مخرب به زیرساختهای حیاتی کشورهای مستقل شاهد سکوت مرگبار مدعیان هستیم. بدینوسیله...
-
شرکتها قربانیان جدید حملات سایبری
سرقت مستندات و فایلهای مهم سازمانی از مهمترین کارهای مهاجمان در سیستمهای آلوده ناشی از این حملات است و این حملات از ژانویه ۲۰۲۲ در جهان شناساییشده و تاکنون دهها شرکت هدف مهاجمان قرار گرفته است. به گزارش خبرآنی، روش اصلی نفوذ مهاجمان در این حملات، ارسال ایمیلهای فیشینگ هدفمند به قربانیان است، این ایمیلها که با دقت و حساسیت بالایی ایجاد شدهاند، در برخی از موارد، حاوی اطلاعات و دادههایی هستند که مختص همان سازمان و حوزه کاری است و این اطلاعات در دسترس عموم نیست؛ این امر، بیانگر آن است که مهاجمان، مراحل قبل از حمله و به دست آوردن اطلاعات را بهخوبی انجام دادهاند. ممکن است این اطلاعات در حملات قبلی به همان سازمان یا کارکنان آن یا سایر سازمانها و یا افراد مرتبط با سازمان قربانی بهدستآمده باشد. در این ایمیلها، فایل مایکروسافت مخربی وجود دارد که کد مخرب موجود در آن، با...
-
تشریح اقدامات ایرانسل در حوزه امنیت سایبری در رویداد CTB
به گزارش پایگاه خبری خبرآنی به نقل از روابط عمومی ایرانسل، رویداد امنیتی CTB یا Capture the Bug، برای سومین سال پیاپی، با هدف فرهنگسازی و تشویق همکاری میان متخصصان امنیتی و ارتقای فرهنگ امنیت سایبری در کشور، هفته گذشته در محل صندوق نوآوری و شکوفایی ریاستجمهوری برگزار شد. برگزاری سخنرانی و پنلهای تخصصی با حضور کارشناسان، برگزاری مسابقه شناسایی باگهای امنیتی و اجرای دورههای آموزشی تخصصی از جمله بخشهای مختلف سومین دوره این رویداد بود. نخستین و دومین دوره این رویداد، طی دو سال گذشته، با حضور مجموعههایی مانند معاونت علمی و نوآوری ریاستجمهوری، پلیس فتا، مرکز افتای ریاستجمهوری و ایرانسل، برگزار شده است. مدیرکل امنیت سایبری ایرانسل، با حضور در پنل تخصصی این رویداد، با کارشناسان حاضر در پنل به تبادل نظر پرداخت و تحلیل خود را از وضعیت امنیت سایبری کشور ارائه داد. وی در پاسخ به پرسشی...
-
جزئیات مهمترین حملات سایبری علیه ایران تا تابستان 1401
به گزارش خبرنگار اقتصادی پایگاه خبری خبرآنی، امنیت سایبری یکی از مسائل بسیار مهم این روزهای دنیا فناوری در جهان است و دلیل آن این است که امنیت سایبری به حفاظت داراییهای اطلاعاتی سازمان از حملات دیجیتال کمک می کند؛ اطلاعاتی که اگر دیگران به آنها دست پیدا کنند، به سازمان یا افراد آسیب میرسد. طبق اخبار رسمی منتشرشده، تعداد حملات سایبریای که در سالهای اخیر متوجه سرویسها و زیرساختهای ایرانی شده به میزان قابل توجهی رسیده است. اما نکتهای که در این میان قابل توجه است این است که حملاتی که از دو سال قبل تا به امروز انجام شده فقط یک حمله سایبری معمولی نیستند بلکه میتوان گفت ایران در حوزه امنیت سایبری از مهرماه سال 99 وارد یک جنگ سایبری شده است. در جدول زیر مهمترین حملات سایبری تا تابستان 1401 عنوان شده است: تاریخ سازمان مورد هدف 22 مهر 1399 سازمان بنادر و کشتیرانی...
-
مهمترین موضوع در مورد اینترنت کودک، توجه به امنیت سایبری کودک است
به گزارش خبرنگار خبرآنی، مریم محبی با اشاره به آسیب های حضور و ورود کودکان به فضای مجازی و اینترنت، بر توجه به امنیت سایبری کودک تاکید کرد. دکتر مریم محبی استاد دانشگاه و مدرس سواد رسانهای افزود: اینترنت کودک در همه دنیا محل توجه است متاسفانه ادبیات اینترنت کودک تاکنون در کشور ما تعریف مناسبی نداشته است اما درحدود ۱۰۰ کشور هستند که قوانینی دراین جهت دارند به خصوص بعد از کرونا اتحادیه اروپا در GDRP قانونگذار حفاظت داده اتحادیه اروپا به این موضوع ورود و قانون حقوق کودکان در فضای سایبر را تثبیت کرده است. این استاد دانشگاه در مورد مباحثی که باید جزء دغدغههای ما در بخش حقوق کودکان و لزوم حفظ و مراقبت از آن باشد، گفت: مهمترین موضوع مورد بحث که باید محل توجه باشد؛ هرزهنگاری اینترنتی است. وی افزود: الان فضای رها شده اینترنت به گونه ای است که همه بچه ها در معرض همه جور پیامی هستند؛ این...
-
ژاپن نقش روسیه را در حمله سایبری اخیر بررسی میکند
ژاپن در حال تحقیق درباره نقش احتمالی یک گروه نزدیک به روسیه در حمله سایبری به چندین وبسایت دولتی توکیو است. به گزارش خبرآنی، به نقل از خبرگزاری رویترز، بیش از ۲۰ وبسایت از چهار وزارتخانه ژاپن روز سهشنبه از دسترس خارج شدند، اما همان روز بازیابی شدند. هیروکازو ماتسونو، دبیر کابینه دولت ژاپن گفت، دولت این کشور هنوز اثری از نشت اطلاعات نیافته و به دنبال این است که آیا این حمله از نوع «حمله بندآوری خدمات» یا DDoS بوده یا نه. در این نوع حملات، هکرها با ارسال حجم وسیعی از اطلاعات، ترافیک شبکه را بالا برده و عملا آن را فلج میکنند. به گزارش شبکه اناچکی ژاپن، گروه «کیلنت» مسئولیت این حملات را برعهده گرفت. ماتسونو گفت: ما مطلع شدهایم که گروه هکری کیلنت اظهار داشته که مسئول این حملات است، اما فعلا هنوز در حال بررسی این حمله، از جمله نقش این گروه هستیم. او ادامه داد: ما میدانیم...
-
چین پیکار تبلیغاتی سالانه امنیت سایبری راه اندازی می کند
به گزارش پایگاه خبری خبرآنی به نقل از سی جی تی ان، رویدادهای مهم این رویداد، از جمله مراسم افتتاحیه و اجلاس سران در مورد امنیت سایبری، در شهر هفی در استان آنهویی در شرق چین برگزار شد. شعار اصلی این پیکار تبلیغاتی «امنیت سایبری برای مردم و توسط مردم» است که تا ۱۱ سپتامبر ادامه خواهد داشت. این رویداد به طور مشترک توسط ۱۰ بخش، از جمله اداره فضای مجازی چین، وزارت آموزش و پرورش و وزارت امنیت عمومی برگزار شده است. این کمپین بر ارتقای امنیت دادههای خودرو، هوش مصنوعی، حفاظت از اطلاعات شخصی، استانداردهای امنیت سایبری و توسعه تجهیزات صنعتی متمرکز خواهد بود. رویدادهای مرتبط دیگری نیز در جوامع مختلف، دانشگاهها، روستاها و شرکتها برای کمک به افزایش آگاهی مردم در مورد امنیت سایبری سازماندهی خواهد شد. به عنوان بخشی از این پیکار، نمایشگاه امنیت سایبری چین نیز از بعدازظهر یکشنبه آغاز شد. حدود ۶۰...
-
ناگفتههای زاکانی از حمله سایبری به برخی سامانههای شهرداری
سه ماه از حمله سایبری به زیرساختهای شهرداری تهران میگذرد، در این مدت به غیر از اخبار تلاش کارشناسان شهرداری برای راه اندازی مجدد سامانهها خبر دیگری منتشر نشده است؛ اما حالا شهردار تهران با بیان جزئیات بیشتر از تلاش چندماهه و سرمایه گذاری ویژه برای حمله به زیرساخت های شهرداری خبر میدهد. به گزارش خبرآنی، ۱۲ خرداد ماه بود که سایتهای خدماتی شهرداری مورد حمله سایبری قرار گرفت و شهرداری در اطلاعیه ای اعلام کرد که" حملات خرابکارانه به برخی سامانههای خدماتی شهر تهران با هدف ایجاد نارضایتی و اختلال در خدمترسانی به مردم عزیز صورت گرفته که در همان لحظات ابتدایی توسط کارشناسان فنی، تشخیص و کنترل بر فرآیندها و سامانهها ایجاد شد." همچنین شهرداری عنوان کرد که "برخی از این سامانهها برای اطمینان بیشتر از پایداری و خدمترسانی حداکثری به صورت موقت در آن مقطع زمانی محدود میشود و به محض...
-
حمله سایبری به سرورهای بنادر رژیم صهیونیستی
منابع رسانهای از حمله سایبری گروههای هکری عراقی به سرورهای بنادر رژیم صهیونیستی خبر دادند. به گزارش خبرآنی، به نقل از المیادین، وبسایت سه بندر صهیونیستی حیفا، یافا و ایلات بر اثر حمله سایبری از مبداء عراق از دسترس خارج شد. طی ماههای اخیر گروههای هکری در عراق، حملات سایبری خود علیه صهیونیستها را افزایش دادهاند. انتهای پیام
-
تقسیم کار ملی در امنیت سایبری تغییر می کند/ نحوه همکاری با روسیه
به گزارش خبرنگار خبرآنی، سازمان فناوری اطلاعات با توجه به نیاز روز افزون کشور به برقراری و توسعه شبکههای رایانهای و ارتباط آنها به یکدیگر و در نهایت اتصال به شبکههای جهانی و با هدف ایجاد زیرساختهای ارتباطی لازم برای تحقق چنین امری و نیز امکان دسترسی به منابع اطلاعاتی، خدماتی، و برنامههای کاربردی داخلی و خارجی از سال ۱۳۷۰ به عنوان یکی از قسمتهای زیرمجموعه وزارت پست و تلگراف و تلفن آغاز به کار کرد. البته هم زمان با تغییر نام وزارت پست و تلگراف و تلفن به وزارت ارتباطات و فناوری اطلاعات در سال ۱۳۸۲، تغییراتی در سطح شرکتهای تابعه رخ داد؛ به طور مثال در این رابطه امور ارتباطات دیتا ضمن تغییر هویت در تابستان ۱۳۸۳ به «شرکت ارتباطات داده ها » تغییر نام یافت. هدف گذاری، هدایت، نظارت راهبردی، ساماندهی و توسعه امن، ایمن و پایدار فناوری اطلاعات کشور در راستای تأمین منافع، مصالح، امنیت ملی،...
-
ضرر میلیون دلاری پادشاه بدافزارها در هر حادثه سایبری
هزینه پاکسازی بدافزار اموتت در هر حادثه سایبری، تقریباً یک میلیون دلار برآورد شده است، به همین دلیل، این بدافزار را پادشاه بدافزارهای دنیا نامیدهاند. به گزارش خبرآنی به نقل از مرکز مدیریت راهبردی افتا، در میان همه بدافزارها، همچنان مقابله با بدافزار اموتت (Emotet) بیشترین هزینه و وقت را میطلبد و این بدافزار بدون توقف، مشغول فریب دادن آنتیویروسهای اصلی و پنهان ماندن از دید آنهاست. هزینه پاکسازی بدافزار اموتت در هر حادثه سایبری، تقریباً یک میلیون دلار برآورد شده است، به همین دلیل، این بدافزار را «king of malware» یا پادشاه بدافزارهای دنیا نامیدهاند. هنگامی که بدافزار اموتت سیستمی را آلوده میکند، مانند کِرمی در تلاش برای نفوذ به رایانههای دیگر، در شبکه پخش میشود. گرچه در ابتدای امر، بدافزار اموتت عمدتاً شرکتها و سازمانها را هدف قرار میداد اما امروزه بهطور عمده افراد را،...