ساعاتی پیش وب سایت رسمی وزارت آموزش و پرورش مبتنی بر پورتال همگام، توسط هکری به نام Any3ec دیفیس (از نوع درج مطلب نامرتبط) شد.
لینک : https://bit.ly/medu_ir

@IRANCERT

🚨 فاند ۱۲ میلیون دلاری وزارت انرژی امریکا برای تیم های امنیت سایبری ۶ دانشگاه مختلف جهت توسعه ابزار امنیتی و دفاعی...

⚠️ مصداق اهمیت دادن به امنیت!
@IRANCERT

برخی سامانه‌های مرتبط با وزارت جهاد و کشاورزی مورد حمله هکرها قرار گرفتند و تصاویر ویدیویی از این حمله سایبری در فضای مجازی منتشر شده که نشان می‌دهد هکرها چندین وبسایت مرتبط با این وزارتخانه را مورد حملات خود قرار داده‌اند.

به گفته هکرهایی که مرتبط با گروهک منافقین می‌باشند، صبح دوشنبه بیش از ۱۰۰ سرور و کامپیوتر، ده‌ها سامانه و بانک اطلاعاتی، ۳۷سایت و ۱۲سامانه داخلی وزارت کشاورزی مورد حمله قرار گرفته است.

این حمله سایبری چند ماه پس از حمله به سامانه‌های مرتبط با نهادهایی چون وزارت ارشاد و صدا و سیما صورت می‌گیرد.
@IRANCERT

‼️ چندین وب سایت مرتبط با وزارت کشاورزی هک شد !

▪️ گروه هکری که چندی پیش به سامانه‌های وزارت ارشاد حمله‌ای سایبری انجام داده و چندین ترابایت اطلاعات را از بین بردند ، اکنون از هک سامانه وزارت جهاد کشاورزی حدود ساعت ۱۱:۱۵ امروز دوشنبه ۵ اردیبهشت خبر دادند.

▪️ در بررسی های اولیه به نظر میرسد هکرها با استفاده از آسیب پذیری روز صفر موجود در پرتال بومی این سازمان اقدام به اخذ دسترسی وب شل نموده اند که جزئیات دقیق تر این موضوع در دست بررسی است.
@IRANCERT

🛑 وزیر ارتباطات: موافقت رئیس‌جمهور با تغییر و بازنگری تقسیم‌کار در حوزه امنیت سایبری // راه‌اندازی مرکز مدیریت یکپارچه امنیت سایبری در کشور
➖خبرگزاری صدا و سیما؛ به نقل از مرکز روابط عمومی و اطلاع‌رسانی وزارت ارتباطات اعلام کرد وزیر ارتباطات معتقد است ضعف امنیت سایبری، پاشنه آشیل تحقق دولت هوشمند و توسعه فناوری اطلاعات در کشور است.
▪️وی پیش‌ازاین و در جلسه انتصاب امیر محمدزاده لاجوردی به‌عنوان نماینده ویژه خود در امور امنیت فاوا با تأکید بر اینکه این حوزه نیاز به جراحی دارد گفت: اگر به حوزه امنیت سایبری توجه جدی نشود، می‌تواند پاشنه آشیل دولت هوشمند و توسعه فناوری اطلاعات باشد. زارع پور بابیان اینکه تقسیم‌کاری که در این حوزه در کشور انجام‌شده شفاف و کارآمد نیست تأکید کرده بود که این روند نیاز به تغییر دارد.
▫️وزیر ارتباطات در ادامه به موافقت رئیس‌جمهور با تغییر و بازنگری تقسیم‌کار در حوزه امنیت سایبری اشاره کرد و گفت: کار ویژه نماینده وزیر ارتباطات در امور امنیت فاوا، تهیه پیشنهادات و راه‌کار‌های مناسب برای این حوزه است که باید بخش‌های مختلف وزارتخانه برای این موضوع همکاری کنند.
▪️لاجوردی نماینده ویژه وزیر ارتباطات در امنیت فاوا نیز چند ماه پس از منصوب شدن به این سمت تأکید کرد: ازآنجاکه وزارت ارتباطات متولی امنیت سازمان‌های غیر زیرساختی کشور است، راه‌اندازی مرکز مدیریت امنیت سایبری در مقیاس ملی، در دستور کار قرار گرفت.
▫️وی با اشاره به برنامه‌های مدنظر برای ارتقای موضوع امنیت فناوری اطلاعات و ارتباطات گفت: «اقدامی که پیگیر انجام آن هستیم، راه‌اندازی مرکز مدیریت یکپارچه امنیت در وزارت ارتباطات است. ازآنجاکه وزارت ارتباطات هم‌اکنون متولی امنیت سازمان‌های غیر زیرساختی کشور است، ما قصد راه‌اندازی مرکز عملیات امنیت سایبری در مقیاس ملی را داریم تا بتوانیم رخداد‌ها و حملات سایبری را به‌صورت برخط شناسایی کرده و در لحظه، با آن‌ها مقابله کنیم.
▪️نماینده ویژه وزیر ارتباطات در امنیت فناوری اطلاعات و ارتباطات با بیان اینکه در حال حاضر مرکز ماهر به‌نوعی این مسئولیت را بر عهده دارد، اما ضعف‌هایی وجود دارد و ما با نقطه ایده‌آل فاصله داریم، تأکید کرد: پتانسیل‌های خوبی وجود دارد، اما نیازمند همگرایی بخش‌ها هستیم. برای راه‌اندازی این مرکز، پیش‌بینی سرمایه‌ای بیش از ۳ هزار میلیارد تومان شده، اما پتانسیل‌هایی نیز در وزارت ارتباطات وجود دارد که می‌شود برای راه‌اندازی این مرکز با هزینه کمتر از این پتانسیل‌ها استفاده کرد.
▫️با توجه به اینکه سال گذشته، در کشور حمله سایبری بزرگی به سامانه هوشمند سوخت انجام گرفت و برای چند هفته روند ارائه سوخت با مشکلاتی روبرو شد به نظر می‌رسد که هر چه سریع‌تر برای ایجاد همگرایی بیشتر و افزایش آمادگی‌ها برای مقابله با حملات سایبری از این جنس، مرکز مدیریت یکپارچه امنیت در مقیاس ملی با فرماندهی واحد در وزارت ارتباطات و فناوری اطلاعات راه‌اندازی شود.
@IRANCERT

Cyber-Risk Oversight Handbook for Corporate Boards

راهنمای نظارت بر ریسک‌های سایبری برای هیئت مدیره شرکت‌ها

@IRANCERT
#Risk

Cyber-Risk Oversight Handbook for Corporate Boards

راهنمای نظارت بر ریسک‌های سایبری برای هیئت مدیره شرکت‌ها

@IRANCERT
#Risk

در معامله‌هایتان مراقب رسید‌های جعلی‌ای که به راحتی از طریق اپلیکیشن و ربات‌ها ساخته می‌شود، باشید.

@IRANCERT
#هشدار

 
دولت چین دستور داده که سازمان های دولتی و شرکتهایی که سرمایه گذار اونها دولت هست، باید تمام کامپیوترهای خارجیشون رو تحویل بدن و کامپیوترهای ساخت داخل رو با اونها جایگزین کنن.

دولت چین قرار هست اینکارو طی دو سال اینده انجام بده و گفته میشه در این پروسه حداقل 50 میلیون کامیپوتر با نمونه های داخلی جایگزین خواهند شد.

کامپیوترهای داخلی از سیستم عامل های توسعه یافته در داخل این کشور که توزیعی از لینوکس هستن و توسط شرکتهای چینی توسعه داده شده، استفاده میکنن. بدین صورت این سیستم عامل و نرم افزارها جایگزین ویندوز مایکروسافت و دیگر نرم افزارهای عمدتا امریکایی خواهند شد. اما عمده مشکل نرم افزارهایی هستن که استاندارد صنایع به حساب میان و جایگزین داخلی ندارن، بنابراین جایگزینی اونها پیچیده خواهد بود.

بعد از دستور سهام شرکتهای سازنده کامپیوتر چینی و نرم افزارهای اونها به لطف داشتن تقاضای بالا برای دو سال اینده، رشد داشته که بزرگترین اونها در بخش کامپیوترها شرکت چینی لنوو و در بخش نرم افزار Kingsoft سازنده مجموعه نرم افزاری WPS هست که جایگزین افیس مایکروسافت به حساب میاد.

البته چین جایگزینی همه قطعات این کامیپوترها با نمونه داخلی رو اجباری نکرده بلکه قطعاتی که ساخت اونها مشکل هست یا توان ساخت اونها در داخل وجود نداره، مثل پردازنده های اینتل و AMD، کماکان توسط شرکتهای چینی در کامپیوترهاشون قابل استفاده خواهند موند.

🔎 Bloomberg.com

@IRANCERT

🛑 حمله سایبری گسترده به شرکت ارتباطات مبین نت

مبین‌نت در اطلاعیه‌ای که در حساب توئیتری خود منتشر کرده گفته است که روز گذشته 24 اردیبهشت از ساعت 17 عصر اینترنت این شرکت به دلیل حمله سایبری گسترده با اختلال مواجه شده و منشأ این حمله‌ها خارجی بوده است.

@IRANCERT

🔎 *نشت اطلاعات کاربران سه VPN معروف*

چنانچه تاکنون از یکی از سه VPN زیر استفاده کرده‌اید، برخی اطلاعات شما، در حال حاضر در دست بسیاری از هکرها و مهاجمان سایبری است.
- ChatVPN
- GeckoVPN
-SuperVPN
این نشت داده، شنبه‌ هفته‌ گذشته رخ داد و اطلاعات ۲۱ میلیون کاربر این VPNها، در گروه‌های تلگرامی بصورت رایگان منتشر شد.

داده‌های نشت یافته شامل چه اطلاعاتی بوده ؟

۱- آدرس ایمیل (۹۹.۵ درصد آدرس جیمیل)
۲- نام کاربری
۳- نام کامل
۴- نام کشور
۵- رشته پسوردهای تصادفا تولید شده
۶- اطلاعات قبوض کاربر
۷-وضعیت نسخه‌ی PREMUIM و دوره‌ی اعتبار

مهاجمان با استفاده از این اطلاعات می‌توانند حملات فیشینگ بسیار شخصی‌سازی شده‌ای را ترتیب داده، انواع بدافزارها را بر دستگاه کاربران نصب یا با هدایت آنها به درگاه‌های فیشینگ، اطلاعات حساب‌های کاربری یا بانکی آنها را سرقت نمایند.

توصیه می‌شود چنانچه جزو کاربران این VPNها بوده‌اید، توجه ویژه‌ای به ایمیل‌ها و لینک‌هایی که برایتان ارسال می‌شود داشته باشید و موارد زیر را رعایت نمایید.

نکات امنیتی جهت جلوگیری از حملات آتی:

۱-به ایمیل‌های ناشناسی که برایتان ارسال می‌شود، مشکوک باشید.

۲-بر لینک‌های داخل ایمیل‌ها کلیک نکنید.

۳- فایل‌های پیوست شده در ایمیل‌های مشکوک و ناشناس را به هیچ عنوان دانلود و باز نکنید.

۴-پسورد حساب‌های کاربری خود را تا جای ممکن تغییر دهید.

۵- سعی کنید از VPNهای قابل اعتماد استفاده کنید.

۶- چنانچه پیامی برای شما ارسال شد که حاوی اطلاعات زیادی در مورد شما بود، به‌راحتی به آن اعتماد نکنید. احتمال دارد که این پیام از طرف کمپین فیشینگ هکرها با استفاده از همین داده‌های نشت یافته از شما باشد.
@IRANCERT

ارزیابی امنیتی تجهیزات شبکه

مرکز ملی امنیت سایبری انگلستان

@IRANCERT

💢ولادیمیر پوتین: حملات سایبری علیه روسیه «با منشأ دولت‌های خارجی» شدت گرفته است

ولادیمیر پوتین، رئیس‌جمهور روسیه، گفته است که تعداد حملات سایبری به روسیه توسط «ساختارهای دولتی خارجی» افزایش یافته است و مسکو باید با کاهش استفاده از نرم‌افزارها و سخت‌افزار خارجی، دفاع سایبری خود را تقویت کند.

پوتین گفته است: «تلاش‌های هدفمندی برای از کار انداختن زیرساخت‌های اطلاعاتی مهم روسیه در اینترنت انجام می‌شود.»
@IRANCERT

دو #آسیب‌_پذیری امنیتی با شدت بالا که چندین سال ناشناخته باقی‌مانده بودند در یک فایل راه‌انداز که بخشی از راهکارهای #آنتی‌_ویروس Avast و AVG است، کشف شدند.
@IRANCERT

📡 از دقایقی قبل دسترسی به سایت شهرداری تهران و سامانه تهران من که زیر مجموعه این سایت است امکان پذیر نیست.

▪️ برخی از رسانه‌های شهری دلیل این اتفاق را «هک» شدن این سایت عنوان کرده‌اند.

▪️ شهرداری تهران هنوز توضیحی درباره دلایل این اتفاق نداده است.
@IRANCERT

‼️ هک دوربین‌های نظارتی بهشت زهرا و حرم امام خمینی توسط منافقین

▪️ سازمان مجاهدین خلق مسئولیت این حملات سایبری را پذیرفته و اعلام کرده 5 هزار دوربین نظارتی در سراسر تهران را از دسترس خارج کرده است.

▪️ به گفته این سازمان، دوربین‌های نظارتی هک‌شده متعلق به شهرداری تهران بوده اما توسط نهادهای مختلف استفاده می‌شود. صحت این ادعاها در دست بررسی میباشد.
@IRANCERT

‼️ هک بیش از پنج هزار دوربین کنترلی و ۱۵۰ سایت در تهران

▪️ گروه هکری مرتبط با گروه منافقین اعلام کرد در آستانه سالگرد ارتحال امام خمینی (ره)، طی یک عملیات بیش از پنج هزار دوربین کنترلی مراکز و نهادها و مناطق مختلف تهران و همچنین بیش از ۱۵۰ سایت و سامانه شهرداری تهران را از دسترس خارج کرده است.

▪️ در این حمله سایبری گسترده به شهرداری تهران، دوربین‌های نظارتی «بهشت زهرا» و چند نهاد دیگر هک و از دسترس خارج شدند.

▪️ دوربین های مراقبتی حرم امام خمینی ره در بهشت زهرا
▪️ دوربین های کنترلی بهشت زهرا
▪️ دوربین های کنترلی مناطق مرکزی پایتخت
▪️ دوربین های مراقبتی اماکن و مناطق تهران
▪️ دوربین های کنترلی خیابانها و بزرگراه ها در سراسر تهران
@IRANCERT

باتوجه به احتمال تشدید حملات سایبری به حوزه های زیرساختی کشور در روزهای آینده، لازم است ضمن تقویت آمادگی ها برای پیشگیری و مقابله با بحران های احتمالی، اقدامات زیر در اولویت قرار گیرد:

١-استقرار تیم امداد سایبری در زیرساخت برای رسیدگی و پاسخگویی به حوادث احتمالی
٢- مسدودسازی هرگونه ارتباط از راه دور به سامانه های حساس سازمانی (برای پیکربندی و تغییر تنظیمات)
٣- بازبینی، محدودسازی و نظارت ویژه بر دسترسی های سطح بالا
٤- بررسی صحت و جامعیت نسخ پشتیبان
٥-حصول اطمینان از کارکرد صحیح سامانه ها و سیستم های پشتیبان در صورت بروز بحران
٦- گزارش هرگونه رویداد امنیتی یا رفتار مشکوک به متولیان زیرساخت IT سازمان
@IRANCERT

💣 به نظر می رسد روز گذشته سامانه صدور بیمه نامه های شرکت ایران خودرو، توسط هکری به نام EbRaHiM-VaKeR مورد نفوذ قرار گرفت و‌ نمونه های از دیتا نیز منتشر شده است.
نمونه داده ها: https://bit.ly/Ikcoinsu

هنوز جزئیات کامل و ابعاد این نفوذ مشخص نیست و امید می‌رود که داده ها واقعی نباشند.
@IRANCERT

اطلاعیه مرکز ملی فضای مجازی درباره #حمله سایبری به صنایع فولاد کشور

🔹 مرکز ملی فضای مجازی در بیانیه‌ای اعلام کرد: «امروز ساعت ۶:۳۰ صبح بخشی از سیستم فناوری اطلاعات فولاد کشور مورد حمله سایبری دشمنان خارجی قرار گرفت و به طبع آن بخش‌هایی از فولاد هرمزگان و خوزستان نیز دچار اختلال در تولید شد که به سرعت سیستم‌های امنیتی نسبت به مهار و دفع آثار حمله سایبری اقدام کردند.»
@IRANCERT

‼️ در حملات فولاد باز هم هکرها در نقش مدیر شبکه بودند و کنترل DC را بدست آورده اند !!!

▪️ طبق گزارش امروز منتشر شده از مرکز افتا هکرها باز هم همانند حملات سازمان بنادر ، وزارت راه و راه آهن تهران ، کنترل Active Directory سازمان را بدست گرفته و بدافزار را از طریق فایل های PowerShell در شبکه توزیع نموده اند !

‼️ بازهم همانند حملات راه آهن و وزارت راه نحوه نفوذ هکرها به DC مشخص نیست. اما کماکان احتمال استفاده از Zerologon و PrintNightmare محتمل است.

‼️ راهکارهای پیشگیری و مقابله:
▪️ بروزرسانی آنتی‌ویروس و پویش شبکه
▪️ محدودسازی مجوزهای اجرای کدهای پاورشل
▪️ استفاده از دیواره‌های آتش با قواعد سخت‌گیرانه
▪️ تنظیم رمزهای عبور براساس استاندارد‌های امنیتی
▪️ جمع‌آوری و پایش لاگ‌های سیستمی و رویدادهای امنیتی
▪️ معرفی و شناساندن شاخص فایل‌های اجرایی و سرویس‌های مخرب (IoC)

🔗 منبع : سایت مرکز افتا
@IRANCERT