آمریکا: هکرها از تاکتیک های ناشناخته بهره بردند / نرم افزار سولارویندز تنها راه نفوذ آنها نبود - خرداد نیوز
سایر منابع:
سایر خبرها
بزرگترین حمله سایبری به آمریکا و تناقض گویی در کاخ سفید
به گزارش نما، بسیاری از نهادهای فدرال آمریکا هدف حملات سایبری گسترده ای قرار گرفته و بسیاری از اطلاعات آنها به سرقت رفته است. مقامات امنیتی آمریکا اگرچه تاکنون نظر یکسانی را درباره جزئیات و نحوه این حمله سایبری گسترده اعلام نکردند، اما به عمق و گستردگی این حمله اذعان کرده اند. پایگاه نوایندین اکسپرس، در گزارشی به این موضوع پرداخته و می نویسد که هک نرم افزار سولار ویندز که ...
چه کسی آمریکا را هک کرد؟
آمریکا و همچنین شرکت های قدرتمند فناوری و امنیت ازجمله مایکروسافت، هدف حمله قرار گرفته اند. روز گذشته، شبکه بلومبرگ به نقل از یک شرکت امنیت سایبری گزارش داد حداقل 200 قربانی ازجمله سازمان های دولتی و شرکت ها در سراسر جهان مورد حمله سایبری روسیه قرار گرفته اند. الن لیزا تحلیلگر تهدیدهای سایبری اعلام کرد شرکت امنیت سایبری ماساچوست 198 نفر را که مورد حمله سایبری قرار گرفته اند شناسایی کرده ...
هرآنچه باید درباره ماجرای هک اخیر دولت آمریکا بدانید
دولت آمریکا دقیقا اعلام نکرده اند که چه آژانس هایی تحت تاثیر قرار گرفته اند، اما باید در نظر داشت که مرکز کنترل و پیش گیری بیماری ها، وزارت امور خارجه و وزارت دادگستری آمریکا همگی از نرم افزار مورد بحث استفاده می کنند. چارلز کارماکال، یکی از مدیران اجرایی FireEye می گوید که کمپانی اش می داند که چند دوجین هدف شدیدا ارزشمند مورد حمله هکرها قرار گرفته اند و این شرکت ضمنا مشغول کمک به برخی ...
بزرگترین حملات سایبری به آمریکا، ضعف پدافند سایبری آمریکا و ماست مالی کردن ترامپ
اند بیشتر از حد تصور شده قبلی است. مقامات آمریکایی معتقدند هکر های روس عامل این حملات سایبری بوده اند. منابع مطلع نیز گفته اند وزارت خارجه آمریکا از جمله سازمان های هدف قرار گرفته در این حمله سایبری بوده است. سازمان مسئول تسلیحات هسته ای امریکا و وزارت انرژی آمریکا نیز هدف این حملات سایبری قرار گرفته اند. مایکروسافت نیز از شناسایی شماری از مشتریان خود که هدف این حملات قرار گرفته اند، خبر داده است ...
آمریکا در شوک حمله سایبری
...، حذف بدافزاری که از طریق نرم افزار شبکه وارد سیستم ها شده دشوار خواهد بود. این آژانس می گوید: حذف این عامل تهدید از محیط های در معرض خطر برای سازمان ها بسیار پیچیده و چالش برانگیز است. مقیاس واقعی این نفوذ هنوز قابل شناسایی نیست، اما به نظر می رسد فراتر از دولت ایالات متحده باشد. دولت آمریکا تأیید کرده که این حمله به وسیله هکرهای حرفه ای انجام شده و بسیار قابل توجه و پیشرونده است ...
زوایایی پنهان از حمله سایبری به آمریکا و سرقت ابزارهای محرمانه
مدیر امنیت ملی را شامل می شود. اما ظاهرا حمله هکرها به سازمان های بزرگ آمریکا به شرکت Fireeye محدود نشده بود و چند روز پیش خبر نفوذ هکرها به زیرساخت های آمریکا منتشر شد که طی این حمله هکر ی، وزارت انرژی، وزارت دفاع، وزارت امور خارجه آمریکا و سازمان امنیت هسته ای این کشور هدف جمله سایبری قرار گرفت؛ این سازمان یکی از سازمان های فدرال آمریکاست که وظیفه آن نظارت بر زرادخانه های تسلیحات هسته ا ...
حمله بزرگ سایبری به آمریکا همچنان ادامه دارد
به چند نهاد دولتی آمریکا دستکم از ماه مارس تاکنون ادامه داشته است. مقام های امنیتی آمریکا می گویند هکرها مهارتی پیچیده از خود نشان داده اند. این حمله می تواند عواقب ویرانگری برای آمریکا داشته باشد. آژانس امنیت سایبری و زیرساختهای آمریکا (سیزا) حمله اخیر هکرها به موسسات دولتی را خطر جدی طبقه بندی کرده است. این نهاد روز پنجشنبه 17 دسامبر در یک پیام هشدار دهنده اعلام کرد که دفع تهاجم از ...
جزییاتی تازه از پشت پرده حمله سایبری به دولت آمریکا
هزار نفر از مشتریانش بدافزارهای مخرب نصب شده است. نرم افزار مدیریت شبکه ای Orion آن هم توسط صدها هزار فرد و سازمان مورد استفاده قرار می گیرد. این برنامه پس از دانلود مجددا به اپراتورهای خود در جایی که فرود آمده بود سیگنال می داد. در برخی موارد که دسترسی از اهمیت ویژه ای برخوردار بود، هکرها از آن برای جاساز کردن نرم افزارهای مخرب فعال تر برای گسترش نفوذ در میزبان خود استفاده می کردند. در ...
واکنش پوتین به اتهام زنی های آمریکا
سیستم های حیاتی شوند و دیگران نیز می توانند وارد شوند. اولویت اصلی ما باید انتقام مناسب برای برقراری مجدد قدرت بازدارندگی باشد. پنجشنبه گذشته شرکت مایکروسافت اعلام کرد که نرم افزار های ضدویروس شرکت آمریکایی سولار ویندز ده ها نفوذ را در سامانه های خود ثبت کرده اند. این مقام ناتو اعلام کرد این سازمان در برخی از سامانه هایش در بلژیک از نرم افزار این شرکت آمریکایی استفاده کرده است. ...
شناسایی 200 قربانی در حمله سایبری هکرهای روسی
به گزارش سرمدنیوز، شمار واقعی قربانیان حمله سایبری یکی از پرسشهای بی پاسخ پیرامون این واقعه است که با نصب یک بدافزار بَک دور در نرم افزار مدیریت شبکه "اوریون" شرکت "سولار ویندز" انجام گرفته است. حداکثر 18 هزار مشتری "سولار ویندز" آپدیت نرم افزاری آلوده به کد مخرب را دریافت کرده اند اما شمار کسانی که هک شده اند یعنی هکرها از بَک دور برای نفوذ به شبکه رایانه ای آنها استفاده کرده اند، احتمالا بسیار کمتر است. آلن لیسکا، تحلیلگر تهدید گفت: ش ...
حمله سایبری به 200شرکت و سازمان دولتی در جهان
. در این حمله از یک درپشتی در نرم افزار مدیریت شبکه اوریون متعلق به شرکت SolarWinds Corp استفاده شده تا به سازمان ها حمله شود. تعداد دقیق قربیانیان این حمله هکری هنوز مشخص نیست اما 18 هزار مشتری این شرکت آپدیت کد خطرناکی دریافت کرده اند که شامل یک در پشتی است. هکرها با استفاده از این در پشتی قصد نفوذ به شبکه های رایانه ای و اطلاعات حساس را داشته اند. شرکت رکوردد فیوچر در ماساچوست ...
حمله گسترده سایبری به نهاد های حساس آمریکایی
شده است. حتی حاشیه امن اداره امنیت هسته ای ملی آمریکا هم شکسته شده است. مایکروسافت روز پنجشنبه در بیانیه ای اعلام کرد: ده ها شرکت امنیتی و فناوری، همچنین سازمان های غیر دولتی هم هدف حمله سایبری گفت قرار گرفته اند. در حالی که بیشتر نهاد هایی که مورد هدف قرار گرفته اند در آمریکا قرار دارند، چند نهاد دیگر در کانادا، مکزیک، بلژیک، اسپانیا، انگلستان، رژیم صهیونیستی و امارات هم هدف حمله قرار ...
گزارش| ابعاد واقعی حملات سایبری به آمریکا؛ مخزن اسرار واشنگتن در چنگ هکرها
شده بودند و از طریق این نرم افزار به بیش از 18 هزار مشتری آن محصول نفوذ کردند. گفته می شود صدها هزار سازمان در سراسر دنیا از نرم افزار Orion استفاده می کنند، به همین جهت گزارش این حادثه نه فقط در آمریکا بلکه در بسیاری از کشورهای دنیا هراس ایجاد کرد. اما سولارویندز تنها هدف حملات نبوده است، شرکت های وی ام وایر و مایکروسافت دو شرکت دیگری هستند که گفته می شود نقائص محصولات آنها ...
یک سال نفوذ بی وقفه
است هنوز بسیاری از روش ها و سیستم هایی که هکرها استفاده می کنند ناشناخته باقی مانده و با توجه به اینکه تعدادی از نرم افزارها و بخش هایی از شبکه ویندوز برای نفوذ مورد استفاده قرار گرفته اند نیاز است تا بسیاری از سازمان ها و نهادها در ساختار شبکه کامپیوتری خود تجدیدنظر کرده و به تدابیری جدید برای افزایش امنیت سیستم ها فکر کنند . شدت این حمله به اندازه ای بوده است که رابرت اوبرایان، مشاور ...
بایدن: مسوول حملات سایبری را مجازات می کنم
شرکایمان انجام دهیم. سازمان امنیت سایبری و تاسیسات زیربنایی آمریکا گفت عاملان این حمله با استفاده از نرم افزار مدیریت شبکه که شرکت فناوری انفورماتیک سولار ویندز در تگزاس تولید کرده، موفق به نفوذ به شبکه های کامپیوتری این سازمان ها شدند. هزاران مشتری این شرکت نسخه روزآمد نرم افزار این شرکت را که حاوی منفذی بود که به هکرها اجازه رسوخ می داد، پیاده کرده بودند. در پی این هک از همه سازمان های ...
حملات سایبری به آمریکا ادامه دارد/ تحقیقات واشنگتن برای کشف منشا فعالیت مهاجمان
...، وزارت دفاع و چند سازمان و آژانس دولتی دیگر آمریکا هدف حمله سایبری قرار گرفتند. نماینده دفتر فدرال امنیت اطلاعات آلمان، می گوید که برخی شرکت ها و موسسات آلمانی نیز از نرم افزار توسعه یافته توسط شرکت آمریکایی سولار ویندز استفاده می کنند که مشتریان آن، از جمله آژانس های فدرال آمریکا، اخیرا قربانی حملات سایبری شده اند. به گفته این نهاد آلمانی، فعلا مقدار حملات به این موسسات ...
آماده باش ناتو برای مقابله با حملات سایبری
دهند تا وضعیت را ارزیابی کنند. پنجشنبه گذشته شرکت مایکروسافت اعلام کرد که نرم افزار های ضدویروس شرکت آمریکایی سولار ویندز ده ها نفوذ را در سامانه های خود ثبت کرده اند. این مقام ناتو اعلام کرد این سازمان در برخی از سامانه هایش در بلژیک از نرم افزار این شرکت آمریکایی استفاده کرده است. این مقام ناتو از آماده باش 24 ساعته تیم سایبری برای کمک به متحدان پیمان آتلانتیک شمالی در مرکز ...
ترامپ: حمله سایبری به آمریکا از سوی چین بوده است
توانند وارد سیستم های حیاتی شوند و دیگران نیز می توانند وارد شوند. اولویت اصلی ما باید انتقام مناسب برای برقراری مجدد قدرت بازدارندگی باشد. پنجشنبه گذشته شرکت مایکروسافت اعلام کرد که نرم افزار های ضدویروس شرکت آمریکایی سولار ویندز ده ها نفوذ را در سامانه های خود ثبت کرده اند. این مقام ناتو اعلام کرد این سازمان در برخی از سامانه هایش در بلژیک از نرم افزار این شرکت آمریکایی استفاده کرده ...
آماده باش شبانه روزی ناتو برای مقابله با حملات سایبری
وضعیت را ارزیابی کنند. پنجشنبه گذشته شرکت مایکروسافت اعلام کرد که نرم افزار های ضدویروس شرکت آمریکایی سولار ویندز ده ها نفوذ را در سامانه های خود ثبت کرده اند. این مقام ناتو اعلام کرد این سازمان در برخی از سامانه هایش در بلژیک از نرم افزار این شرکت آمریکایی استفاده کرده است. بیشتر بخوانید: وزارت خزانه داری آمریکا هک شد هکر ها به وزارت امنیت داخلی آمریکا هم رحم ...
واشنگتن: به عاملان حملات سایبری پاسخ مناسب می دهیم
مختلف آمریکایی از جمله وزارتخانه های خزانه داری، خارجه، تجارت، امنیت داخلی و سازمان امنیت ملی هسته ای این کشور که طی روزهای اخیر هدف حملات سایبری سنگین قرار گرفتند، شرکت فناوری و نرم افزاری مایکروسافت نیز از این حملات در امان نماند. گزارش ها حاکی از آن است که هکرها از نرم افزار تولید شده توسط یک شرکت مدیریت شبکه به نام سولار ویندز که در تگزاس مستقر است، استفاده کردند تا بدون شناسایی شدن حملات، به شبکه های شرکت های مختلف نفوذ کنند. ...
کشف نرم افزار مخرب در سیستم های مایکروسافت
به گزارش سرمدنیوز، مایکروسافت کاربر نرم افزار مدیریت شبکه "اوریون" شرکت سولار ویندز بوده که توسط هکرهای روسی مظنون به هک سازمانهای مهم دولت آمریکا و نهادها و شرکتهای دیگر مورد استفاده قرار گرفته است. محصولات خود مایکروسافت هم برای حمله به قربانیان مورد استفاده قرار گرفته اند. آژانس امنیت ملی آمریکا پنج شنبه گذشته با صدور یک توصیه امنیت سایبری کم سابقه شرح داد که چطور برخی از خدمات ...
هک حیثیت امریکا
شده که هکر ها توانسته اند به سیستم های هزاران مشتری نفوذ کنند که نسخه به روز رسانی شده این نرم افزار را استفاده می کنند. شامگاه پنج شنبه، مقام های فدرال امریکا هشدار دادند که هکر ها علاوه بر نرم افزار Orion، از بدافزار ها و فنون تهاجمی بیشتری هم استفاده کرده اند. دزد در خانه! حمله سایبری به امریکا، اولین بار هفته گذشته کشف شد و برآورد های اولیه از سطح و عمق گستردگی آن، شورای ...
ابعاد جدید از هک های سریالی سامانه های دولتی و امنیتی آمریکا
سایبری و تاسیسات زیربنایی آمریکا (سیسا) در تشریح جزئیات حمله سایبری اخیر اعلام کرد عاملان این حمله با استفاده از نرم افزار مدیریت شبکه که شرکت فناوری انفورماتیک سولار ویندز در تگزاس تولید کرده، موفق به نفوذ به شبکه های کامپیوتری این سازمان ها شده اند. این شرکت وظیفه نظارت بر نرم افزار های مورد استفاده نهاد های دولتی آمریکا را بر عهده داشته است. در پی این هک از همه سازمان های دولتی فدرال درخواست شده ...
نفوذ هکرها به شبکه اطلاعات تسلیحات هسته ای آمریکا
خسارت ها و حجم اطلاعات به سرقت رفته توسط هکرها هستند را به شدت دشوار و پیچیده می کند. این محققان در حال انجام تحقیقات در خصوص شبکه های رایانه ای مورد استفاده توسط وزارت خانه های خزانه داری، پنتاگون، وزارت بازرگانی و آزمایشگاه های هسته ای آمریکا هستند. با گذشت چند روز از اولین گزارش حمله سایبری به نهادهای دولت آمریکا، سازمان های اطلاعاتی و امنیتی این کشور می گویند این حملات ...
واکنش جو بایدن به حملات سایبری گسترده به نهادهای دولت آمریکا
خواهیم داد، به تقویت همکاری با بخش خصوصی خواهیم پرداخت و سرمایه گذاری در زیرساخت ها و نیروی انسانی لازم برای دفاع در برابر این حملات مخرب را تقویت خواهیم کرد. در همین حال، روزنامه نیویورک تایمز گزارش داده مقام های دولت فدرال آمریکا هشدار داده اند هکرها از فناوری های مختلفی برای نفوذ به نهادهای دولت آمریکا استفاده کرده اند. با گذشت چند روز از اولین گزارش حمله سایبری به ...
به شبکه اطلاعات تسلیحات هسته ای آمریکا هم نفوذ کرده اند
نهادهای مقتضی در کنگره درباره نفوذ به شبکه هایشان را آغاز کرده اند. تحقیقات فدرال در وزارت انرژی و سازمان ملی امنیت هسته ای از چند روز پیش آغاز شده و محققان در تلاشند مشخص کنند هکرها به چه اطلاعاتی دست یافته اند و چه اطلاعاتی را توانسته اند به سرقت ببرند. منابع آگاه به پولیتیکو می گویند مقام های وزارت انرژی آمریکا هنوز در این باره که آیا هکرها به اطلاعاتی دست پیدا کرده اند یا ...
نیوزویک: این حملات تازه شروع کار است سازمان امنیت هسته ای آمریکا هم هک شد
کشف یک حمله بزرگ سایبری به وزارت خزانه داری آمریکا و چند نهاد و سازمان مهم دیگر این کشور خبر داد. روز دوشنبه نیز خبر رسید که وزارت امنیت داخلی ، پنتاگون، وزارت خارجه آمریکا و انستیتوی ملی سلامت این کشور هک شده اند. رسانه ها نوشتند این عملیات سایبری از اوایل ماه مارس (اسفند98) شروع، اما تازه برملا شده است. آسوشیتدپرس نیز در گزارشی، از ابعاد دیگری از این حمله سایبری بزرگ خبر داده و نوشت: برخی از ...
این بار "چین" متهم به مداخله در انتخابات آمریکا شد
SolarWinds Orion را که از حدود شش ماه قبل از انتخابات ریاست جمهوری وجود داشته است، توضیح دهد. 18 هزار شرکت خصوصی و سازمان دولتی از این نرم افزار استفاده می کنند. سازمان امنیت زیرساخت های سایبری که زیرمجموعه وزارت امنیت داخلی است، با اشاره به یک تهدید مداوم پیشرفته اعلام کرده است که تهدید حفره سایبری در نرم افزار SolarWinds Orion منحصر به کاربرانی که آن را نصب کرده اند، نیست. انتهای پیام ...