قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط
آخر تحديث GMT20:51:45
 العرب اليوم -

قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط

 العرب اليوم -

 العرب اليوم - قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط

الهجوم الإلكترونى
طهران - العرب اليوم

 اكتشف باحثون أمنيون في فريق X-Force، المنصة السحابية لتبادل أحدث معلومات تهديدات الأمان التابعة لشركة (IBM)، سلالة جديدة من البرامج الضارة، طورها مجموعات القرصنة الإيرانية المدعومة من الدولة، والتي تستخدم هذه البرمجيات الخبيثة في هجوم إلكترونية ضد شركات الطاقة العاملة في الشرق الأوسط.

وبحسب ما ذكره موقع "zdnet" التقني، لم تذكر شركة IBM الشركات التي تم استهدافها ومسح بياناتها في الهجمات الأخيرة، لكنها أوضحت من خلال التقرير المؤلف من 28 صفحة أن الأداة الخبيثة المعروفة باسم ZeroCleare تعمل على مسح البيانات.

وقالت IBM: "إن ZeroCleare تشبه Shamoon، أحد أكثر سلالات البرامج الضارة خطورة وتدميرًا في العقد الماضي"، لكن على عكس العديد من الهجمات الإلكترونية السابقة، والتي عادةً ما تنفذها مجموعة واحدة، أوضحت الشركة أن هذه البرمجيات الخبيثة والهجمات وراءها هي على ما يبدو جهود تعاون بين اثنين من وحدات القرصنة الإيرانية المدعومة من الحكومة.

وقال فريق أمن آي بي إم: "بناءً على تحليل البرمجيات الخبيثة وسلوك المهاجمين ، نشك في أن خصوم الدولة القومية في إيران شاركوا في تطوير ونشر هذا الممسحة الجديدة".

ووفقًا لـ IBM، تعتبر البرمجية الضارة ZeroCleare من بنات أفكار مجموعة التهديد ITG13، والمعروفة أيضًا باسم APT34/OilRig، ومجموعة أخرى من المحتمل أن يكون مقرها خارج إيران، بحيث صممت البرمجية الضارة لحذف أكبر قدر ممكن من البيانات من المضيف المصاب.

بالنسبة للبرامج الضارة نفسها، فإن ZeroCleare هو "ممسحة كلاسيكية"، وهي سلالة من البرامج الضارة المصممة لحذف أكبر قدر ممكن من البيانات من مضيف مصاب، وعادةً ما يتم استخدام مثل هذه البرامج الضارة لإخفاء الاختراقات عن طريق حذف الأدلة المهمة أو لتدمير قدرة الضحية على القيام بنشاطها التجاري المعتاد، كما في هجمات أخرى مثل Shamoon أو NotPetya أو Bad Rabbit.

وأثناء البحث عن هجمات ZeroCleare الأخيرة، قالت IBM: "إنها حددت نسختين من البرامج الضارة، حيث تم إنشاء نسخة للأنظمة 32 بت والثانية للأنظمة 64 بت، وأوضح الباحثون أن الهجمات عادةً ما تبدأ مع محاولة المتسللين تخمين كلمات المرور من أجل الوصول إلى حسابات وموارد شبكة الشركة.

وقال الباحثون: "إن الهجمات عادة ما تبدأ مع قيام المتسللين بتنفيذ هجمات القوة الغاشمة للوصول إلى حسابات شبكة الشركة المؤمنة بشكل ضعيف" ،وبمجرد وصول المهاجمين إلى حساب خادم الشركة، فإنهم يستغلون ثغرة أمنية في SharePoint لتثبيت تهديدات مثل China Chopper و Tunna في سبيل الوصول إلى أكبر عدد ممكن من أجهزة الحاسب داخل الشبكة، وبعد حصول ZeroCleare على امتيازات مرتفعة، سيتم تحميل EldoS RawDisk، وهي مجموعة أدوات للتفاعل مع الملفات والأقراص.

وذكر الباحثون: "إن البرمجيات الخبيثة أساءت استخدام هذه الأداة الشرعية لمسح MBR وإتلاف أجزاء القرص على عدد كبير من الأجهزة المتصلة بالشبكة".

قد يهمك ايضـــًا :

إطلاق "متحف البرامج الضارة " والتي تُزعج المستخدمين

خبراء يزعمون سهولة اختراق "فيتبيت" ونشر البرامج الضارة

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط



إطلالات هند صبري مصدر إلهام للمرأة العصرية الأنيقة

القاهرة ـ العرب اليوم

GMT 07:35 2024 الخميس ,21 تشرين الثاني / نوفمبر

قرية بورميو الإيطالية المكان المثالي للرياضات الشتوية
 العرب اليوم - قرية بورميو الإيطالية المكان المثالي للرياضات الشتوية

GMT 07:55 2024 الخميس ,21 تشرين الثاني / نوفمبر

الزرع الصناعي يضيف قيمة لديكور المنزل دون عناية مستمرة
 العرب اليوم - الزرع الصناعي يضيف قيمة لديكور المنزل دون عناية مستمرة

GMT 07:15 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

فيتامين سي يعزز نتائج العلاج الكيميائي لسرطان البنكرياس

GMT 06:15 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

1000 يوم.. ومازالت الغرابة مستمرة

GMT 09:46 2024 الخميس ,21 تشرين الثاني / نوفمبر

الفستق يتمتع بتأثير إيجابي على صحة العين ويحافظ على البصر

GMT 15:49 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

الاتحاد الأوروبي يؤجل عودة برشلونة إلى ملعب كامب نو

GMT 14:52 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

الرئاسة الفلسطينية تعلّق على "إنشاء منطقة عازلة" في شمال غزة

GMT 06:27 2024 الخميس ,21 تشرين الثاني / نوفمبر

الجيش الإسرائيلي يصدر تحذيرا لـ3 مناطق في جنوب لبنان

GMT 12:26 2024 الخميس ,21 تشرين الثاني / نوفمبر

الجنائية الدولية تصدر مذكرتي اعتقال بحق نتنياهو وغالانت

GMT 13:22 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

الرئيس الإيراني يناشد البابا فرانسيس التدخل لوقف الحرب

GMT 13:29 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

رئيس دولة الإمارات وعاهل الأردن يبحثان العلاقات الثنائية

GMT 14:18 2024 الأربعاء ,20 تشرين الثاني / نوفمبر

شيرين رضا خارج السباق الرمضاني 2025 للعام الثالث علي التوالي
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Arabstoday Arabstoday Arabstoday Arabstoday
arabstoday arabstoday arabstoday
arabstoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
arabs, Arab, Arab