قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط
آخر تحديث GMT20:32:13
 العرب اليوم -

قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط

 العرب اليوم -

 العرب اليوم - قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط

الهجوم الإلكترونى
طهران - العرب اليوم

 اكتشف باحثون أمنيون في فريق X-Force، المنصة السحابية لتبادل أحدث معلومات تهديدات الأمان التابعة لشركة (IBM)، سلالة جديدة من البرامج الضارة، طورها مجموعات القرصنة الإيرانية المدعومة من الدولة، والتي تستخدم هذه البرمجيات الخبيثة في هجوم إلكترونية ضد شركات الطاقة العاملة في الشرق الأوسط.

وبحسب ما ذكره موقع "zdnet" التقني، لم تذكر شركة IBM الشركات التي تم استهدافها ومسح بياناتها في الهجمات الأخيرة، لكنها أوضحت من خلال التقرير المؤلف من 28 صفحة أن الأداة الخبيثة المعروفة باسم ZeroCleare تعمل على مسح البيانات.

وقالت IBM: "إن ZeroCleare تشبه Shamoon، أحد أكثر سلالات البرامج الضارة خطورة وتدميرًا في العقد الماضي"، لكن على عكس العديد من الهجمات الإلكترونية السابقة، والتي عادةً ما تنفذها مجموعة واحدة، أوضحت الشركة أن هذه البرمجيات الخبيثة والهجمات وراءها هي على ما يبدو جهود تعاون بين اثنين من وحدات القرصنة الإيرانية المدعومة من الحكومة.

وقال فريق أمن آي بي إم: "بناءً على تحليل البرمجيات الخبيثة وسلوك المهاجمين ، نشك في أن خصوم الدولة القومية في إيران شاركوا في تطوير ونشر هذا الممسحة الجديدة".

ووفقًا لـ IBM، تعتبر البرمجية الضارة ZeroCleare من بنات أفكار مجموعة التهديد ITG13، والمعروفة أيضًا باسم APT34/OilRig، ومجموعة أخرى من المحتمل أن يكون مقرها خارج إيران، بحيث صممت البرمجية الضارة لحذف أكبر قدر ممكن من البيانات من المضيف المصاب.

بالنسبة للبرامج الضارة نفسها، فإن ZeroCleare هو "ممسحة كلاسيكية"، وهي سلالة من البرامج الضارة المصممة لحذف أكبر قدر ممكن من البيانات من مضيف مصاب، وعادةً ما يتم استخدام مثل هذه البرامج الضارة لإخفاء الاختراقات عن طريق حذف الأدلة المهمة أو لتدمير قدرة الضحية على القيام بنشاطها التجاري المعتاد، كما في هجمات أخرى مثل Shamoon أو NotPetya أو Bad Rabbit.

وأثناء البحث عن هجمات ZeroCleare الأخيرة، قالت IBM: "إنها حددت نسختين من البرامج الضارة، حيث تم إنشاء نسخة للأنظمة 32 بت والثانية للأنظمة 64 بت، وأوضح الباحثون أن الهجمات عادةً ما تبدأ مع محاولة المتسللين تخمين كلمات المرور من أجل الوصول إلى حسابات وموارد شبكة الشركة.

وقال الباحثون: "إن الهجمات عادة ما تبدأ مع قيام المتسللين بتنفيذ هجمات القوة الغاشمة للوصول إلى حسابات شبكة الشركة المؤمنة بشكل ضعيف" ،وبمجرد وصول المهاجمين إلى حساب خادم الشركة، فإنهم يستغلون ثغرة أمنية في SharePoint لتثبيت تهديدات مثل China Chopper و Tunna في سبيل الوصول إلى أكبر عدد ممكن من أجهزة الحاسب داخل الشبكة، وبعد حصول ZeroCleare على امتيازات مرتفعة، سيتم تحميل EldoS RawDisk، وهي مجموعة أدوات للتفاعل مع الملفات والأقراص.

وذكر الباحثون: "إن البرمجيات الخبيثة أساءت استخدام هذه الأداة الشرعية لمسح MBR وإتلاف أجزاء القرص على عدد كبير من الأجهزة المتصلة بالشبكة".

قد يهمك ايضـــًا :

إطلاق "متحف البرامج الضارة " والتي تُزعج المستخدمين

خبراء يزعمون سهولة اختراق "فيتبيت" ونشر البرامج الضارة

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط



تارا عماد بإطلالات عصرية تلهم طويلات القامة العاشقات للموضة

القاهرة ـ العرب اليوم

GMT 20:33 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

فساتين الكاب تمنحك إطلالة ملكية فخمة
 العرب اليوم - فساتين الكاب تمنحك إطلالة ملكية فخمة

GMT 20:15 2024 الخميس ,14 تشرين الثاني / نوفمبر

جعجع يُطالب حزب الله إلقاء سلاحه لإنهاء الحرب مع إسرائيل
 العرب اليوم - جعجع يُطالب حزب الله إلقاء سلاحه لإنهاء الحرب مع إسرائيل

GMT 20:14 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

أفكار هدايا مبتكرة ومميزة في موسم الأعياد
 العرب اليوم - أفكار هدايا مبتكرة ومميزة في موسم الأعياد

GMT 03:43 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

ليلة ليلاء؟!

GMT 07:03 2024 الخميس ,14 تشرين الثاني / نوفمبر

الكشف عن وجود علاقة بين النوم المبكر وصحة أمعاء طفلك

GMT 03:23 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

تناول المكسرات يوميًا يخفض خطر الإصابة بالخرف

GMT 08:21 2024 الخميس ,14 تشرين الثاني / نوفمبر

ذكرى عيد الجهاد!

GMT 13:15 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

مقتل 7 جنود إسرائيليين في تفجير مبنى مفخخ جنوب لبنان

GMT 12:42 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

محمد تكالة يُنتخب رئيساً للمجلس الأعلى للدولة في ليبيا

GMT 13:13 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

ريال مدريد يدرس ضم أرنولد من ليفربول في يناير القادم

GMT 08:02 2024 الخميس ,14 تشرين الثاني / نوفمبر

الرياض... بيانٌ للناس

GMT 13:51 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

برشلونة يعلن إصابة أنسو فاتي وغيابه 4 أسابيع

GMT 11:44 2024 الأربعاء ,13 تشرين الثاني / نوفمبر

"فيتنام أيرلاينز" بصدد شراء 50 طائرة في النصف الأول من 2025
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Arabstoday Arabstoday Arabstoday Arabstoday
arabstoday arabstoday arabstoday
arabstoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
arabs, Arab, Arab